ブラックリストとは何ですか?

ブラックリストとは、リストのキュレーターが望ましくないと判断した、ある形態のエンティティまたは別のエンティティのリストです。次に、リストを使用して、特定のユースケースに応じて、リストされたエンティティを何らかの形で積極的に制限します。ブラックリストは、特定の個人やソフトウェアプログラムなどに対して非常に限定的である場合があります。または、ロケーションベースのブラックリストなど、非常に一般的なものにすることもできます。リストは罪のない当事者に影響を与える可能性がありますが、リストとそのキュレーターによっては、上訴プロセスがある場合とない場合があります.

一般的な使用例

ブラックリストの古典的なクラスは、ブロックされた URL のリストです。Web サイトをブロックする潜在的な理由はたくさんあります。ブロックされるサイトの一般的なクラスには、マルウェアを提供するサイトが含まれます。フィッシングサイト、ギャンブルサイト、アダルトコンテンツ、およびソーシャルメディアはすべて、ブラックリストの一般的なターゲットです。これらのブラックリストは、一部の管理ソフトウェアのインストール、ルーターの設定、ISP の設定によって有効になる場合があり、政府によって義務付けられている場合もあります。

URL ブラックリストと密接に関連しているのは、IP ブラックリストです。これらは通常、悪意のあるユーザーに対してサーバーに実装されます。たとえば、オンラインパスワードブルートフォース攻撃を実行しているユーザーは、自動化されたシステムが攻撃者の IP アドレスをブラックリストに追加するほどのログイン試行の失敗を生成する可能性があります。実装によっては、この種のブラックリストは一時的なもので、攻撃が停止してから一定の時間が経過すると失効する場合があります。ただし、永続的なブロックである可能性があります。

ユーザーが既知の脆弱なパスワードを選択できないようにするために、一部の組織やサイトではパスワードブラックリストを実装しています。技術的には、パスワードの複雑さのルールは、検証ルールに近いため、ブラックリストとしての資格はありません。それにもかかわらず、一部のサイトでは、以前にデータ侵害に関与したパスワードのリストに対して新しいパスワードをチェックしています。これらのパスワードは、将来ハッカーによって試行される可能性が非常に高いため、非常に脆弱であると見なされます。

一部の政府または組織は、地域のブラックリストを実装している場合があります。たとえば、抑圧的な政権を持つ権威主義的な国のユーザーへのサービスへのアクセスをブロックします。逆に、抑圧的な政権を持つ権威主義国は、外部コンテンツへのアクセスをブラックリストに載せる可能性があります。これは、多くの場合、外部のニュースソース、ソーシャルメディアプラットフォーム、またはより広範なインターネット全般を対象としています。

ブラックリストを回避する方法

すべてのブラックリストをバイパスすることはできない場合があります。これは、主に第三者によって制御されるシステムを扱う場合に特に当てはまります。さらに、ブラックリストをバイパスすること、またはブラックリストをバイパスしようとすることでさえ、犯罪行為、発火可能な犯罪と見なされるか、またはブラックリストとそれを実装した人に応じて、他の方法で否定的に見なされる可能性があります.

VPN は、ブラックリストをバイパスする古典的な方法です。サードパーティへの暗号化された接続を設定し、そこを介してすべてのトラフィックをルーティングする必要があります。ネットワークモニターの観点から見ると、サードパーティへの暗号化されたトラフィックだけが表示され、その後のトラフィックの行き先はわかりません。一部のブラックリストは、カスタム DNS サーバーを使用して実装されています。これらは通常、DNS サーバーを Google が実行する 8.8.8.8 や Cloudflare が実行する 1.1.1.1 などのフィルター処理されていないパブリックサーバーに手動で切り替えることでバイパスできるため、効果がありません。

多くの場合、IP ブラックリストはルーターの電源を入れ直すことで回避できます。これにより、通常、ISP はブロックされていない新しいパブリック IP アドレスを提供します。後でブラックリストに登録された IP が割り当てられた場合、これは他の罪のないユーザーに悪影響を与える可能性があります。これが、IP ベースのブラックリスト登録が通常一時的なものである理由です。

論争

特に政府によって強制された場合、強制的なブラックリストの実装と検閲の間にほとんど違いはありません. 場合によっては、影響を受ける関係者が一般的にアプリケーションに反対しない場合もあれば、フィルターが抑圧的であると見なされる場合もあります。このテーマに対する態度は、文化やブロックされたコンテンツの種類によって異なる傾向があります。

「ブラックリスト」という言葉の使用には社会的緊張があります。具体的には、黒という言葉の使用。人種差別と、ブラックリストの正反対のものがホワイトリストと呼ばれるという事実との間に類似点が引き出されます。議論は通常、黒人という言葉とその積極的に否定的な意味合いが人種差別的な言葉の使用に寄与しているか、少なくともその例であると述べています. この主題についてかなりの、そしてしばしば非常に感情的な議論があり、いくつかの議論の妥当性さえあります. ただし、コンピューティングにおける「マスター」および「スレーブ」という用語の使用に関して、同様の議論が持ち出されます。この件については、まだ議論を望んでいる人もいますが、一般的にははるかに明確な問題です。

ブラックリストという用語の代替案として、「拒否リスト」と「ブロックリスト」が挙げられます。ホワイトリストには、主に「許可リスト」という代替用語が表示されます。マスターとスレーブの用語は通常、それぞれ「プライマリ」と「セカンダリ」という用語に置き換えられますが、他の用語が提案または採用されています。用語の変更について提案された理由に同意しない人もいるかもしれませんが、利点があります。まず、潜在的な人種問題に対処し、包括性を高めます。さらに、それはまた、言語をより明確に理解できるようにします。提案された代替用語のほとんどは、英語が母国語ではない人にもすぐに理解できます。一部の古い用語は、単に言語を知るだけでなく、より深い文化的理解と文脈を必要とする場合があります。

結論

ブラックリストは、リストされたエンティティへのアクセスを防止するために使用されるエンティティの形式のリストです。リストのキュレーターは、何らかの不服申し立てプロセスを持っている場合と持っていない場合があります。ブラックリストは、好ましくないと思われるコンテンツへのアクセスを拒否するためによく使用されます。それらは、好ましくないと見なされる送信者からのアクセスを防ぐためにも使用される場合があります。ブラックリストは、さまざまなキュレーターによってさまざまなレベルで実装でき、補完的です。設計上、ブラックリストのエンティティはブロックされ、他のすべての未指定のエンティティが許可されることを意味します。反対はホワイトリストです。ホワイトリストは通常、排他的に許可されたエンティティのリストですが、必ずしも排他的であるとは限りません。代わりに、エンティティがブラックリストに登録されるのを防ぐ方法です。ブラックリストという用語は、潜在的に人種的に無関心な意味合いについて異議を唱えられています。