Що таке чорний список?

Чорний список — це список тих чи інших форм організації, які куратор списку визначив як небажані. Потім список використовується для активного обмеження перелічених сутностей у тій чи іншій формі залежно від конкретного випадку використання. Чорні списки можуть стосуватися конкретних осіб або, наприклад, програмного забезпечення. Крім того, вони також можуть бути досить загальними, наприклад, чорний список на основі місцезнаходження. Списки можуть врешті-решт вплинути на невинних сторін, але процес апеляції може бути або не бути залежно від списку та його кураторів.

Приклади загального користування

Класичним класом чорного списку є список заблокованих URL. Є багато потенційних причин для блокування веб-сайтів. Поширені класи сайтів, які блокуються, включають сайти, які розміщують зловмисне програмне забезпечення. Фішингові сайти, сайти азартних ігор, контент для дорослих і соціальні медіа – усі ці цілі часто потрапляють у чорні списки. Ці чорні списки можна ввімкнути, встановивши деяке програмне забезпечення для керування, через налаштування на маршрутизаторах, через налаштування Інтернет-провайдера, і навіть можуть бути встановлені урядом.

Чорні списки IP дуже тісно пов’язані з чорними списками URL-адрес. Зазвичай вони реалізуються на серверах проти зловмисників. Наприклад, користувач, який використовує онлайн-атаку підбору пароля, може створити достатню кількість невдалих спроб входу, щоб автоматизована система додала IP-адресу зловмисника до чорного списку. Залежно від реалізації, цей вид чорного списку може бути тимчасовим і діяти через певний час після припинення атаки. Однак це може бути постійний блок.

Щоб запобігти вибору завідомо слабких паролів користувачами, деякі організації та сайти створюють чорний список паролів. Технічно правила складності паролів не вважаються чорним списком, оскільки вони більше схожі на правило перевірки. Тим не менш, деякі сайти перевіряють нові паролі зі списками паролів, які раніше були залучені у витоки даних. Ці паролі значно частіше спробують використати хакери в майбутньому, тому вони вважаються надзвичайно слабкими.

Деякі уряди чи організації можуть запроваджувати регіональні чорні списки. Наприклад, блокування доступу до їхніх сервісів користувачам в авторитарній країні з репресивним режимом. І навпаки, авторитарні країни з репресивними режимами можуть заносити доступ до зовнішнього контенту в чорний список. Це часто націлено на зовнішні джерела новин, платформи соціальних мереж або Інтернет загалом.

Способи обходу чорних списків

Можливо, неможливо обійти всі чорні списки. Особливо це стосується систем, які переважно контролюються третьою стороною. Крім того, обхід або навіть спроба обійти чорний список може вважатися кримінальним діянням, правопорушенням, яке може призвести до пожежі, або сприйматися негативно іншим чином залежно від чорного списку та того, хто його впровадив.

VPN — це класичний спосіб обійти чорні списки. Вони передбачають встановлення зашифрованого підключення до третьої сторони, а потім маршрутизацію всього трафіку через нього. З точки зору мережевого монітора, вони бачать лише зашифрований трафік до третьої сторони, а не те, куди цей трафік йде після цього. Деякі чорні списки реалізуються за допомогою спеціального DNS-сервера. Зазвичай вони неефективні, оскільки їх можна обійти, перемкнувши DNS-сервер вручну на загальнодоступний нефільтрований, наприклад 8.8.8.8, який запускає Google, або 1.1.1.1, який запускає Cloudflare.

Часто можна уникнути чорних списків IP-адрес, вимкнувши живлення маршрутизатора. Це зазвичай призводить до того, що ваш провайдер надає вам нову загальнодоступну IP-адресу для використання, яка розблокована. Це може негативно вплинути на інших невинних користувачів, якщо їм пізніше буде призначено IP-адресу з чорного списку. Ось чому чорний список на основі IP-адреси зазвичай є тимчасовим.

Суперечки

Існує невелика різниця між обов’язковим запровадженням чорного списку та цензурою, особливо коли її дотримується уряд. У деяких випадках сторони, яких це стосується, можуть взагалі не заперечувати проти застосування, в інших випадках фільтри можуть вважатися репресивними. Ставлення до цього питання, як правило, різниться залежно від культури та типу заблокованого контенту.

Існує соціальна напруга через використання слова «Чорний список»; зокрема, використання слова чорний. Проводяться паралелі між расизмом і тим фактом, що полярна протилежність чорного списку називається білим списком. Аргументи зазвичай стверджують, що слово «чорний» і його активно негативні конотації сприяють або принаймні є прикладом використання расистської мови. Існує значна і часто досить емоційна дискусія з цього приводу і навіть обґрунтованості деяких аргументів. Однак подібний аргумент висувається щодо використання термінів «головний» і «підлеглий» в обчисленнях. Щодо цього питання все ще є охочі дискутувати, але загалом це набагато більш чітке питання.

Пропоновані альтернативи терміну «чорний список» включають «список заборонених» і «список блокованих». Білий список в основному містить альтернативний термін «список дозволених». Терміни «головний» і «підпорядкований» зазвичай замінюються термінами «первинний» і «вторинний» відповідно, хоча були запропоновані або прийняті деякі інші терміни. Хоча дехто може не погоджуватися із запропонованим обґрунтуванням зміни термінології, є переваги. По-перше, це стосується будь-яких потенційних расових проблем, посилюючи інклюзивність. Крім того, це також робить мову більш зрозумілою для розуміння. Більшість запропонованих альтернативних термінів одразу зрозумілі людям, для яких англійська не є рідною мовою. Для деяких старих термінів може знадобитися глибше культурне розуміння та контекст, а не просто знання мови.

Висновок

Чорний список — це список об’єктів певної форми, який використовується для запобігання доступу до об’єктів у списку або потенційного доступу з них. Куратор списку може мати, а може і не мати якийсь процес оскарження. Чорні списки часто використовуються, щоб заборонити доступ до вмісту, який вважається небажаним. Вони також можуть використовуватися для запобігання доступу відправників, які вважаються небажаними. Чорні списки можуть бути впроваджені на багатьох рівнях, багатьма різними кураторами, і вони доповнюють один одного. За задумом об’єкт із чорного списку блокується, що означає, що всі інші невизначені об’єкти дозволені. Навпаки – білий список. Білий список – це зазвичай список виключно дозволених об’єктів, але він не обов’язково може бути виключним, натомість це спосіб запобігти потраплянню об’єкта в чорний список. Термін «чорний список» оскаржується через його потенційно расово нечутливі конотації.