Was ist eine Schwarze Liste?

Eine schwarze Liste ist eine Liste der einen oder anderen Form von Entität, die der Kurator der Liste als unerwünscht bestimmt hat. Die Liste wird dann verwendet, um die aufgelisteten Entitäten je nach Anwendungsfall in der einen oder anderen Form aktiv einzuschränken. Schwarze Listen können beispielsweise sehr spezifisch für bestimmte Personen oder Softwareprogramme sein. Alternativ können sie auch ganz allgemein sein, wie etwa bei einer standortbasierten Blacklist. Listen können am Ende unschuldige Parteien betreffen, aber je nach Liste und ihren Kuratoren kann es ein Berufungsverfahren geben oder nicht.

Beispiele für allgemeine Verwendung

Eine klassische Klasse einer Blacklist ist eine Liste blockierter URLs. Es gibt viele mögliche Gründe, Websites zu blockieren. Häufige Klassen von Websites, die blockiert werden, sind Websites, die Malware bereitstellen. Phishing-Websites, Glücksspielseiten, Inhalte für Erwachsene und soziale Medien sind allesamt häufige Ziele von Blacklists. Diese schwarzen Listen können durch die Installation einer Verwaltungssoftware, durch Einstellungen auf Routern, über ISP-Einstellungen aktiviert werden und können sogar von der Regierung vorgeschrieben werden.

Sehr eng verwandt mit URL-Blacklists sind IP-Blacklists. Diese werden eher auf Servern gegen böswillige Benutzer implementiert. Beispielsweise kann ein Benutzer, der einen Online-Passwort-Brute-Force-Angriff ausführt, genügend fehlgeschlagene Anmeldeversuche generieren, sodass ein automatisiertes System die IP-Adresse des Angreifers zu einer schwarzen Liste hinzufügt. Je nach Implementierung kann diese Art von Blacklist temporär sein und eine bestimmte Zeit nach Beendigung des Angriffs ablaufen. Es kann sich jedoch um eine dauerhafte Sperre handeln.

Um zu verhindern, dass Benutzer bekanntermaßen schwache Passwörter auswählen, implementieren einige Organisationen und Websites eine Passwort-Blacklist. Technisch gesehen gelten Regeln zur Kennwortkomplexität nicht als schwarze Liste, da sie eher eine Validierungsregel sind. Dennoch gleichen einige Websites neue Passwörter mit Listen von Passwörtern ab, die zuvor an Datenschutzverletzungen beteiligt waren. Diese Passwörter werden in Zukunft mit deutlich größerer Wahrscheinlichkeit von einem Hacker versucht und gelten daher als äußerst schwach.

Einige Regierungen oder Organisationen können regionale schwarze Listen implementieren. Zum Beispiel den Zugang zu ihren Diensten für Benutzer in einem autoritären Land mit einem repressiven Regime zu blockieren. Umgekehrt können autoritäre Länder mit repressiven Regimen den Zugriff auf externe Inhalte auf eine schwarze Liste setzen. Dies zielt häufig auf externe Nachrichtenquellen, Social-Media-Plattformen oder das breitere Internet im Allgemeinen ab.

Methoden zur Umgehung von Blacklists

Es ist möglicherweise nicht möglich, alle Sperrlisten zu umgehen. Dies ist insbesondere dann der Fall, wenn es sich um Systeme handelt, die hauptsächlich von Dritten kontrolliert werden. Darüber hinaus kann das Umgehen oder sogar der Versuch, eine schwarze Liste zu umgehen, je nach der schwarzen Liste und der Person, die sie implementiert hat, als kriminelle Handlung, als feuerbares Vergehen betrachtet oder auf andere Weise negativ angesehen werden.

VPNs sind ein klassischer Weg, um Blacklists zu umgehen. Dabei wird eine verschlüsselte Verbindung zu einem Drittanbieter aufgebaut und dann der gesamte Datenverkehr dorthin geleitet. Aus der Perspektive eines Netzwerkmonitors sehen sie nur verschlüsselten Datenverkehr zum Drittanbieter, nicht wohin dieser Datenverkehr danach geht. Einige Blacklists werden mithilfe eines benutzerdefinierten DNS-Servers implementiert. Diese sind in der Regel unwirksam, da sie umgangen werden können, indem der DNS-Server manuell auf einen öffentlichen, ungefilterten wie 8.8.8.8 von Google oder 1.1.1.1 von Cloudflare umgeschaltet wird.

IP-Blacklists können oft umgangen werden, indem Sie Ihren Router aus- und wieder einschalten. Dies führt normalerweise dazu, dass Ihr ISP Ihnen eine neue öffentliche IP-Adresse zur Verfügung stellt, die entsperrt ist. Dies kann sich negativ auf andere unschuldige Benutzer auswirken, wenn ihnen später die IP auf der schwarzen Liste zugewiesen wird. Aus diesem Grund sind IP-basierte Blacklists in der Regel vorübergehend.

Kontroversen

Es gibt kaum einen Unterschied zwischen der obligatorischen Einführung einer schwarzen Liste und der Zensur, insbesondere wenn sie von einer Regierung durchgesetzt wird. In manchen Fällen mögen Betroffene der Anwendung nicht generell widersprechen, in anderen Fällen können die Filter als repressiv empfunden werden. Die Einstellungen zu diesem Thema variieren in der Regel je nach Kultur und Art der blockierten Inhalte.

Es gibt soziale Spannungen über die Verwendung des Wortes „Schwarze Liste“; insbesondere die Verwendung des Wortes schwarz. Es werden Parallelen zwischen Rassismus und der Tatsache gezogen, dass das genaue Gegenteil einer schwarzen Liste als weiße Liste bezeichnet wird. Argumente besagen typischerweise, dass das Wort Schwarz und seine aktiv negativen Konnotationen zum Gebrauch rassistischer Sprache beitragen oder zumindest ein Beispiel dafür sind. Es gibt eine beträchtliche und oft ziemlich emotionale Diskussion über das Thema und sogar die Stichhaltigkeit einiger der Argumente. Ein ähnliches Argument wird jedoch in Bezug auf die Verwendung der Begriffe „Master“ und „Slave“ in der Informatik vorgebracht. Zu diesem Thema gibt es noch einige Diskussionswillige, aber es ist im Allgemeinen eine viel klarere Frage.

Vorgeschlagene Alternativen zum Begriff Blacklist sind „Deny-List“ und „Block-List“. Whitelist sieht in erster Linie den alternativen Begriff „allow-list“. Die Master- und Slave-Terminologie wird normalerweise durch die Begriffe „primär“ bzw. „sekundär“ ersetzt, obwohl einige andere Begriffe vorgeschlagen oder übernommen wurden. Während einige der vorgeschlagenen Begründung für die Änderung der Terminologie möglicherweise nicht zustimmen, gibt es Vorteile. Erstens geht es auf potenzielle Rassenprobleme ein und erhöht die Inklusivität. Außerdem macht es die Sprache verständlicher. Die meisten der vorgeschlagenen alternativen Begriffe sind für Personen, deren Muttersprache Englisch nicht ist, sofort verständlich. Einige der älteren Begriffe können ein tieferes kulturelles Verständnis und Kontext erfordern, anstatt nur die Sprache zu kennen.

Abschluss

Eine schwarze Liste ist eine Liste irgendeiner Form von Entitäten, die verwendet wird, um den Zugriff auf oder potenziell von den aufgelisteten Entitäten zu verhindern. Der Kurator der Liste kann eine Art Berufungsverfahren haben oder auch nicht. Schwarze Listen werden häufig verwendet, um den Zugriff auf Inhalte zu verweigern, die als anstößig erachtet werden. Sie können auch verwendet werden, um den Zugriff von Absendern zu verhindern, die als anstößig erachtet werden. Schwarze Listen können auf vielen Ebenen von vielen verschiedenen Kuratoren implementiert werden und sind komplementär. Per Design ist eine Entität auf der schwarzen Liste blockiert, was bedeutet, dass alle anderen nicht spezifizierten Entitäten zugelassen sind. Das Gegenteil ist eine Whitelist. Eine Whitelist ist in der Regel eine Liste ausschließlich zugelassener Entitäten, muss aber nicht unbedingt exklusiv sein, sondern ist eine Möglichkeit, zu verhindern, dass eine Entität auf eine schwarze Liste gesetzt wird. Der Begriff schwarze Liste wird wegen seiner potenziell rassenunempfindlichen Konnotationen in Frage gestellt.