Una lista blanca o lista de permitidos es un registro de entidades a las que se les otorga un privilegio, servicio, movilidad, acceso o reconocimiento específico. Las entidades incluidas en la lista serán aceptadas, aprobadas y/o reconocidas. El uso de listas blancas es lo opuesto a las listas negras , que consisten en identificar a las entidades a las que se les niega, no se reconoce o se les excluye.
Listas blancas de correo electrónico
Los filtros de spam suelen incluir la función de "lista blanca" para ciertas direcciones IP, direcciones de correo electrónico o nombres de dominio de remitentes, protegiendo así sus correos electrónicos de ser rechazados o enviados a la carpeta de correo no deseado. Estas listas blancas pueden ser gestionadas manualmente por el usuario [ 1 ] o el administrador del sistema, pero también pueden consultar servicios externos de gestión de listas blancas. [ 2 ]
Listas blancas no comerciales
Las listas blancas no comerciales son gestionadas por diversas organizaciones sin ánimo de lucro, proveedores de servicios de Internet (ISP) y otras entidades interesadas en bloquear el spam. En lugar de pagar tarifas, el remitente debe superar una serie de pruebas; por ejemplo, su servidor de correo electrónico no debe ser un relé abierto y debe tener una dirección IP estática . El operador de la lista blanca puede eliminar un servidor de la lista si recibe quejas. [ 3 ]
Listas blancas comerciales
Las listas blancas comerciales son un sistema mediante el cual un proveedor de servicios de internet permite a un usuario eludir los filtros de spam al enviar correos electrónicos a sus suscriptores, a cambio de una tarifa prepagada, ya sea anual o por mensaje. De esta forma, el remitente puede tener mayor seguridad de que sus mensajes llegan a los destinatarios sin ser bloqueados ni que los filtros de spam eliminen enlaces o imágenes. El objetivo de las listas blancas comerciales es permitir que las empresas se comuniquen de forma fiable con sus clientes por correo electrónico.
Lista blanca de publicidad
Muchos sitios web dependen de la publicidad como fuente de ingresos, pero el uso de bloqueadores de anuncios es cada vez más común. Los sitios web que detectan el uso de un bloqueador de anuncios suelen solicitar que se desactive, o que su sitio se añada a la lista blanca [ 4 ] , una función estándar de la mayoría de los bloqueadores de anuncios.
Listas blancas de red
listas blancas de LAN
Las listas blancas se utilizan en la seguridad de redes de área local (LAN). Muchos administradores de red configuran listas blancas de direcciones MAC , o filtros de direcciones MAC, para controlar quién tiene acceso a sus redes. Esto se usa cuando el cifrado no es una solución práctica o en combinación con él. Sin embargo, a veces resulta ineficaz porque una dirección MAC puede falsificarse .
Lista blanca de IP
Los cortafuegos suelen poder configurarse para permitir únicamente el tráfico de datos desde/hacia determinadas direcciones IP (o rangos de ellas).
Listas blancas de aplicaciones
Una estrategia para combatir virus y malware consiste en crear listas blancas de software que se considera seguro, bloqueando todo lo demás. [ 5 ] [ 6 ] [ 7 ] [ 8 ] Esto resulta especialmente atractivo en un entorno corporativo, donde normalmente ya existen restricciones sobre el software que se aprueba.
Entre los principales proveedores de tecnología de listas blancas de aplicaciones se incluyen Bit9 , Velox , McAfee , Lumension , ThreatLocker, Airlock Digital y SMAC. [ 9 ] [ 10 ] [ 11 ]
En Microsoft Windows, las versiones recientes incluyen AppLocker , que permite a los administradores controlar qué archivos ejecutables se permiten o se deniegan. Con AppLocker, los administradores pueden crear reglas basadas en nombres de archivo, editores o ubicación de archivo para permitir la ejecución de ciertos archivos. Las reglas pueden aplicarse a usuarios individuales o grupos. Las directivas se utilizan para agrupar a los usuarios en diferentes niveles de aplicación. Por ejemplo, algunos usuarios pueden agregarse a una directiva de solo informes, lo que permite a los administradores comprender el impacto antes de asignarles un nivel de aplicación superior.
Los sistemas Linux suelen tener disponibles las funciones AppArmor y SE Linux , que pueden utilizarse para bloquear eficazmente todas las aplicaciones que no estén explícitamente incluidas en la lista blanca, y también existen productos comerciales. [ 12 ]
En HP-UX se introdujo una función llamada "HP-UX Whitelisting" en la versión 11iv3. [ 13 ]
Controversia en torno al nombre
En 2018, se publicó un comentario de revista sobre un informe sobre publicación depredadora [ 14 ] que afirmaba que "blanco" y "negro" son términos con connotaciones raciales que deben evitarse en casos como "lista blanca" y "lista negra".
La premisa de la revista es que "negro" y "blanco" tienen connotaciones negativas y positivas, respectivamente. [ 14 ] Afirma que, dado que el término "lista negra" se mencionó por primera vez durante "la época de la esclavitud masiva y la deportación forzada de africanos para trabajar en las colonias europeas de América", la palabra está relacionada con la raza. No se menciona el término "lista blanca" ni su origen o relación con la raza.
Este tema genera mayor controversia en la industria informática, donde predominan las listas blancas y negras (por ejemplo, listas blancas de IP [ 15 ] ). A pesar del carácter de comentario de la revista, algunas empresas y particulares han optado por reemplazar las listas blancas y negras con nuevas alternativas como "listas permitidas" y "listas denegadas" [ 16 ] . Quienes adoptan este cambio consideran que usar los términos "lista blanca" y "lista negra" es un indicio de mala práctica de programación [ 17 ] .
Quienes se oponen a estos cambios cuestionan su atribución a la raza, citando la misma cita etimológica que utiliza la revista de 2018. [ 16 ] [ 18 ] Según la observación, el término «lista negra» evolucionó del término «libro negro» hace aproximadamente un siglo. El término «libro negro» no parece tener ninguna etimología ni fuentes que apoyen asociaciones raciales, sino que se originó en el siglo XV como referencia a «una lista de personas que habían cometido delitos o caído en desgracia con los líderes», y se popularizó por el uso literal de un libro negro por parte del rey Enrique VIII . [ 19 ] Otros también señalan la prevalencia de connotaciones positivas y negativas de «blanco» y «negro» en la Biblia , anteriores a las atribuciones al tono de piel y la esclavitud. [ 20 ] No fue hasta el movimiento Black Power de la década de 1960 que "Black" se convirtió en una palabra generalizada para referirse a la raza de una persona de color en Estados Unidos [ 21 ] (alternativa a afroamericano) lo que se presta al argumento de que la connotación negativa detrás de "black" y "blacklist" es anterior a la atribución a la raza.
Véase también
- Listas negras
- Lista negra (informática)
- Veto
- Plataforma cerrada
- DNSWL , lista blanca basada en DNS
- Optar por participar
Referencias
- ↑ Por ejemplo , los usuarios de Kindle controlan la lista blanca para el acceso al correo electrónico. Además de Amazon, solo las direcciones de correo electrónico incluidas en la lista blanca por el propietario registrado del dispositivo pueden enviar contenido ("documentos personales") a dicho dispositivo.
- ↑ "Reputación de IP y dominio" . Proyecto Spamhaus .
- ↑ "Listas de bloqueo de Spamhaus" .
- ↑ "Instrucciones de Adblock" . Forbes . Consultado el 9 de diciembre de 2017 .
- ↑ John Harrison, Mejora de la seguridad de la red mediante la prevención de la ejecución de malware iniciada por el usuario , Actas de la Conferencia Internacional sobre Tecnología de la Información: Codificación y Computación (ITCC'05) (Sección sobre redes inalámbricas ad hoc/sensores y seguridad de la red), Volumen II - Volumen 02; páginas 597-602; IEEE Computer Society Washington, DC, EE. UU. 2005.
- ↑ "Instituto SANS: Sala de lectura - Documentos de analistas" (PDF) . www.sans.org . Archivado del original (PDF) el 2 de marzo de 2012. Consultado el 27 de agosto de 2018 .
- ↑ "Lectura oscura - Seguridad - Proteger el negocio - Habilitar el acceso" . Lectura oscura . Archivado del original el 12/12/2019 . Consultado el 02/10/2008 .
- ↑ "La inclusión de aplicaciones en listas blancas gana terreno" . eweek.com . 25 de septiembre de 2008.
- ↑ Blum, Dan (8 de febrero de 2014). "Lecciones aprendidas de la brecha de seguridad de Target" . Blog de Security-Architect . Dan Blum . Consultado el 18 de julio de 2014 .
- ↑ Vamosi, Robert (21 de julio de 2008). "¿Vas a dejar de usar tu antivirus pronto?" . CNET . Archivado del original el 24 de octubre de 2012. Consultado el 22 de marzo de 2010 .
- ↑ Korobov, EVGENIY (27-07-2020). "SMAC - plataforma de lista blanca de aplicaciones" . iqp . Archivado del original el 27-07-2020 . Recuperado el 27-07-2020 .
- ↑ Cooprider, Nathan (3 de febrero de 2016). "¡Lista blanca en vivo!" . Threat Stack . Consultado el 20 de diciembre de 2018 .
- ↑ "Lista blanca de HP-UX" . HP. Archivado del original el 21 de diciembre de 2018. Consultado el 20 de diciembre de 2018 .
- 1 2 Houghton, F., & Houghton, S. (2018). "'Listas negras' y 'listas blancas': una advertencia oportuna sobre la prevalencia del lenguaje racista en los debates sobre la publicación depredadora."
- ↑ "Lista blanca de IP - Documentación" . help.gooddata.com . Archivado del original el 30/09/2020 . Consultado el 14/10/2020 .
- 1 2 Cimpanu, Catalin. "GitHub reemplazará "master" con un término alternativo para evitar referencias a la esclavitud" . ZDNet . Recuperado el 14 de octubre de 2020 .
- ↑ "Code Smell 223 - Racial Naming" . Maximiliano Contieri - Software Design . 3 de septiembre de 2023. Consultado el 3 de septiembre de 2023 .
- ↑ "lista negra | Origen y significado de lista negra por el Diccionario Etimológico en Línea" . etymonline.com . Consultado el 14 de octubre de 2020 .
- ↑ "¿Qué es Little Black Book?" . Writing Explained . Consultado el 17 de octubre de 2020 .
- ↑ Gramático, Enojado (22 de julio de 2020). "¿Es 'dormitorio principal' un término racista? A medida que el lenguaje evoluciona, considere la historia y el uso. | El Gramático Enojado" . inquirer.com . Consultado el 14 de octubre de 2020 .
- ↑ Martin, Ben L. (1991). "De negro a afroamericano: el poder de los nombres y la denominación" . Political Science Quarterly . 106 (1): 83– 107. doi : 10.2307/2152175 . ISSN 0032-3195 . JSTOR 2152175 .
- Software antivirus
- Listas negras
- Bases de datos
- malware
- privilegio social
- estatus social
- Spam
- Controversias lingüísticas