ما هي القائمة السوداء؟

القائمة السوداء هي قائمة بأحد أشكال الكيانات التي قرر أمين القائمة أنها غير مرغوب فيها. يتم استخدام القائمة بعد ذلك لتقييد الكيانات المدرجة بشكل أو بآخر بناءً على حالة الاستخدام المحددة. قد تكون القوائم السوداء محددة للغاية ضد أفراد معينين أو برامج معينة على سبيل المثال. بدلاً من ذلك ، يمكن أن تكون أيضًا عامة تمامًا مثل القائمة السوداء المستندة إلى الموقع. يمكن أن تنتهي القوائم بالتأثير على الأطراف الأبرياء ولكن قد تكون هناك عملية استئناف أو لا تعتمد على القائمة والقيمين عليها.

أمثلة على الاستخدام العام

الفئة الكلاسيكية للقائمة السوداء هي قائمة بعناوين URL المحظورة. هناك الكثير من الأسباب المحتملة لحظر المواقع. تشمل الفئات الشائعة من المواقع التي يتم حظرها المواقع التي تخدم البرامج الضارة. تعد مواقع التصيد الاحتيالي ومواقع المقامرة ومحتوى البالغين ووسائل التواصل الاجتماعي أهدافًا شائعة للقوائم السوداء. قد يتم تمكين هذه القوائم السوداء عن طريق تثبيت بعض برامج الإدارة ، من خلال الإعدادات على أجهزة التوجيه ، عبر إعدادات مزود خدمة الإنترنت ، وقد تكون مفوضة من الحكومة.

ترتبط القوائم السوداء لعناوين URL ارتباطًا وثيقًا بالقوائم السوداء لعناوين IP. يتم تنفيذ هذه بشكل نموذجي على الخوادم ضد المستخدمين الضارين. على سبيل المثال ، قد ينتج عن المستخدم الذي يقوم بتنفيذ هجوم القوة الغاشمة لكلمة المرور عبر الإنترنت ما يكفي من محاولات تسجيل الدخول الفاشلة بحيث يضيف نظام آلي عنوان IP الخاص بالمهاجم إلى القائمة السوداء. اعتمادًا على التنفيذ ، قد يكون هذا النوع من القائمة السوداء مؤقتًا ، وينتهي فترة زمنية محددة بعد توقف الهجوم. ومع ذلك ، قد تكون كتلة دائمة.

لمنع المستخدمين من تحديد كلمات مرور ضعيفة معروفة ، تقوم بعض المؤسسات والمواقع بتطبيق قائمة سوداء لكلمات المرور. من الناحية الفنية ، لا تعتبر قواعد تعقيد كلمة المرور مؤهلة كقائمة سوداء لأنها أكثر من قاعدة للتحقق من الصحة. ومع ذلك ، تتحقق بعض المواقع من كلمات المرور الجديدة مقابل قوائم كلمات المرور التي سبق أن شاركت في خروقات البيانات. من المرجح بشكل كبير أن يحاول أحد المتطفلين استخدام كلمات المرور هذه في المستقبل ، وبالتالي تعتبر ضعيفة للغاية.

قد تطبق بعض الحكومات أو المنظمات القوائم السوداء الإقليمية. على سبيل المثال ، منع الوصول إلى خدماتهم للمستخدمين في دولة استبدادية ذات نظام قمعي. على العكس من ذلك ، قد تضع الدول الاستبدادية ذات الأنظمة القمعية في القائمة السوداء الوصول إلى المحتوى الخارجي. يستهدف هذا غالبًا مصادر الأخبار الخارجية أو منصات الوسائط الاجتماعية أو الإنترنت الأوسع بشكل عام.

طرق تجاوز القوائم السوداء

قد لا يكون من الممكن تجاوز كل القوائم السوداء. هذا هو الحال بشكل خاص عند التعامل مع أنظمة يتحكم فيها طرف ثالث بشكل أساسي. بالإضافة إلى ذلك ، قد يُعتبر تجاوز القائمة السوداء أو حتى محاولة تجاوزها فعلًا إجراميًا أو جريمة قابلة للطرد أو يُنظر إليه بشكل سلبي بطريقة أخرى اعتمادًا على القائمة السوداء ومن قام بتنفيذه.

الشبكات الافتراضية الخاصة هي طريقة كلاسيكية لتجاوز القوائم السوداء. أنها تنطوي على إعداد اتصال مشفر لطرف ثالث ثم توجيه كل حركة المرور من خلاله. من منظور شاشة الشبكة ، كل ما يرونه هو حركة مرور مشفرة إلى الطرف الثالث ، وليس إلى أين تذهب حركة المرور بعد ذلك. يتم تنفيذ بعض القوائم السوداء باستخدام خادم DNS مخصص. عادةً ما تكون هذه غير فعالة حيث يمكن تجاوزها عن طريق التبديل يدويًا لخادم DNS إلى خادم عام غير مفلتر مثل 8.8.8.8 الذي تديره Google أو 1.1.1.1 الذي تديره Cloudflare.

غالبًا ما يمكن تفادي قوائم IP السوداء عن طريق تدوير الطاقة لجهاز التوجيه الخاص بك. يؤدي هذا عادةً إلى تزويدك بموفر خدمة الإنترنت بعنوان IP عام جديد لاستخدامه غير محظور. يمكن أن يؤثر هذا سلبًا على المستخدمين الأبرياء الآخرين إذا تم تعيين IP لهم لاحقًا في القائمة السوداء. هذا هو السبب في أن القائمة السوداء المستندة إلى IP تكون مؤقتة عادةً.

الخلافات

لا يوجد فرق كبير بين التطبيق الإلزامي للقائمة السوداء والرقابة ، خاصة عندما يتم فرضها من قبل الحكومة. في بعض الحالات ، قد لا تعترض الأطراف المتأثرة بشكل عام على التطبيق ، وفي حالات أخرى يمكن اعتبار المرشحات قمعية. تميل المواقف حول الموضوع إلى الاختلاف حسب الثقافة ونوع المحتوى المحظور.

هناك توتر اجتماعي حول استخدام كلمة "القائمة السوداء". على وجه التحديد ، استخدام كلمة أسود. يتم رسم أوجه التشابه بين العنصرية وحقيقة أن الطرف القطبي المقابل لقائمة سوداء يشار إليه على أنه قائمة بيضاء. تشير الحجج عادةً إلى أن كلمة أسود ودلالاتها السلبية النشطة تساهم أو على الأقل مثال على استخدام اللغة العنصرية. هناك نقاش كبير وعاطفي في كثير من الأحيان حول هذا الموضوع وحتى صحة بعض الحجج. ومع ذلك ، أثيرت حجة مماثلة فيما يتعلق باستخدام المصطلحين "السيد" و "العبد" في الحوسبة. حول هذا الموضوع ، لا يزال هناك بعض الاستعداد للمناقشة ولكنه بشكل عام أكثر من مجرد قضية واضحة.

تشمل البدائل المقترحة لمصطلح القائمة السوداء "قائمة الرفض" و "قائمة الحظر". ترى القائمة البيضاء في المقام الأول المصطلح البديل "قائمة السماح". عادةً ما يتم استبدال المصطلحات الرئيسية والعبد بالمصطلحين "أساسي" و "ثانوي" على التوالي ، على الرغم من اقتراح بعض المصطلحات الأخرى أو اعتمادها. في حين أن البعض قد لا يتفق مع المنطق المقترح للتغيير في المصطلحات ، إلا أن هناك فوائد. أولاً ، إنه يعالج أي قضايا عرقية محتملة ، مما يزيد من الشمولية. بالإضافة إلى ذلك ، فإنه يجعل اللغة أوضح للفهم. يمكن فهم معظم المصطلحات البديلة المقترحة على الفور للأشخاص الذين لا تمثل اللغة الإنجليزية لغتهم الأولى. قد تتطلب بعض المصطلحات القديمة فهمًا وسياقًا ثقافيًا أعمق بدلاً من مجرد معرفة اللغة.

خاتمة

القائمة السوداء هي قائمة ببعض أشكال الكيانات التي تُستخدم لمنع الوصول إلى الكيانات المدرجة أو من المحتمل أن تصل إليها. قد يكون أو لا يكون أمين القائمة لديه نوع من إجراءات الاستئناف. غالبًا ما تستخدم القوائم السوداء لرفض الوصول إلى المحتوى الذي يعتبر مرفوضًا. كما يمكن استخدامها لمنع وصول المرسلين الذين يعتبرون مرفوضين. يمكن تنفيذ القوائم السوداء على العديد من المستويات ، من قبل العديد من المنسقين المختلفين ، وهي مكملة. حسب التصميم ، يتم حظر كيان موجود في القائمة السوداء ، مما يعني أنه يُسمح لجميع الكيانات الأخرى غير المحددة. العكس هو القائمة البيضاء. عادةً ما تكون القائمة البيضاء عبارة عن قائمة بالكيانات المسموح بها حصريًا ، ولكنها قد لا تكون بالضرورة حصرية ، بدلاً من ذلك تكون وسيلة لمنع إدراج كيان في القائمة السوداء. تم الطعن في مصطلح القائمة السوداء بسبب دلالاته التي يحتمل أن تكون غير حساسة للعنصرية.