Una lista blanca o lista permitida es una lista o registro de entidades a las que se les proporciona un privilegio, servicio, movilidad, acceso o reconocimiento particular. Las entidades incluidas en la lista serán aceptadas, aprobadas y/o reconocidas. La creación de listas blancas es lo contrario de las listas negras , la práctica de identificar entidades negadas, no reconocidas o condenadas al ostracismo.
Los filtros de spam a menudo incluyen la capacidad de incluir en la "lista blanca" ciertas direcciones IP, direcciones de correo electrónico o nombres de dominio de ciertos remitentes para proteger su correo electrónico contra el rechazo o el envío a una carpeta de correo no deseado. Estos pueden ser mantenidos manualmente por el usuario [1] o el administrador del sistema, pero también pueden hacer referencia a servicios de lista blanca mantenidos externamente.
Las listas blancas no comerciales son operadas por varias organizaciones sin fines de lucro, ISP y otros interesados en bloquear el spam. En lugar de pagar tarifas, el remitente debe pasar una serie de pruebas; por ejemplo, su servidor de correo electrónico no debe ser un relé abierto y tener una dirección IP estática . El operador de la lista blanca puede eliminar un servidor de la lista si recibe quejas.
Las listas blancas comerciales son un sistema mediante el cual un proveedor de servicios de Internet permite a alguien eludir los filtros de spam cuando envía mensajes de correo electrónico a sus suscriptores, a cambio de una tarifa prepaga, ya sea anual o por mensaje. Entonces, un remitente puede estar más seguro de que sus mensajes han llegado a los destinatarios sin ser bloqueados o sin que los filtros de spam les eliminen enlaces o imágenes. El objetivo de las listas blancas comerciales es permitir a las empresas llegar de forma fiable a sus clientes por correo electrónico.
Muchos sitios web dependen de los anuncios como fuente de ingresos, pero el uso de bloqueadores de anuncios es cada vez más común. Los sitios web que detectan un bloqueador de publicidad en uso a menudo solicitan que se desactive o que su sitio sea "agregado a la lista blanca" [2] , una característica estándar de la mayoría de los bloqueadores de publicidad.
Un uso de las listas blancas es la seguridad de la red de área local (LAN). Muchos administradores de red configuran listas blancas de direcciones MAC , o un filtro de direcciones MAC, para controlar quién tiene permiso en sus redes. Esto se utiliza cuando el cifrado no es una solución práctica o junto con el cifrado. Sin embargo, a veces resulta ineficaz porque una dirección MAC puede ser falsificada.
Los cortafuegos generalmente se pueden configurar para permitir solo el tráfico de datos desde/hacia ciertos (rangos de) direcciones IP.
Un enfoque para combatir virus y malware es incluir en la lista blanca el software que se considera seguro de ejecutar, bloqueando todos los demás. [3] [4] [5] [6] Esto es particularmente atractivo en un entorno corporativo, donde normalmente ya existen restricciones sobre qué software se aprueba.
Los proveedores líderes de tecnología de listas blancas de aplicaciones incluyen Bit9 , Velox, McAfee , Lumension , ThreatLocker, Airlock Digital y SMAC [7] [8] [9]
En Microsoft Windows, las versiones recientes incluyen AppLocker , que permite a los administradores controlar qué archivos ejecutables tienen denegada o permitida su ejecución. Con AppLocker, los administradores pueden crear reglas basadas en nombres de archivos, editores o ubicación de archivos que permitirán la ejecución de ciertos archivos. Las reglas pueden aplicarse a individuos o grupos. Las políticas se utilizan para agrupar a los usuarios en diferentes niveles de aplicación. Por ejemplo, algunos usuarios pueden agregarse a una política de solo informes que permitirá a los administradores comprender el impacto antes de pasar a ese usuario a un nivel de aplicación superior.
Los sistemas Linux suelen tener disponibles funciones AppArmor y SE Linux que se pueden utilizar para bloquear eficazmente todas las aplicaciones que no están explícitamente en la lista blanca, y también hay productos comerciales disponibles. [10]
En HP-UX se introdujo una función llamada "Lista blanca de HP-UX" en la versión 11iv3. [11]
En 2018, se publicó un comentario sobre un informe sobre publicaciones predatorias [12] en el que se afirmaba que "blanco" y "negro" son términos con carga racial que deben evitarse en casos como "lista blanca" y "lista negra". La revista se volvió popular en el verano de 2020 luego de las protestas de George Floyd en Estados Unidos [13] en las que un hombre negro fue asesinado por un oficial, lo que provocó protestas contra la brutalidad policial.
La premisa de la revista es que "negro" y "blanco" tienen connotaciones negativas y positivas respectivamente. [12] Afirma que dado que la "lista negra" fue mencionada por primera vez durante "la época de esclavitud masiva y deportación forzada de africanos para trabajar en colonias controladas por europeos en las Américas", la palabra está relacionada con la raza. No se menciona la "lista blanca" ni su origen o relación con la raza.
Esta cuestión es más ampliamente discutida en las industrias informáticas donde prevalecen las "listas blancas" y las "listas negras" (por ejemplo, listas blancas de IP [14] ). A pesar de la naturaleza de comentario de la revista, algunas empresas e individuos en otras han optado por reemplazar las "listas blancas" y "listas negras" con nuevas alternativas como "listas permitidas" y "listas denegadas". [15] Quienes adopten este cambio consideran utilizar los nombres de "lista blanca"/"lista negra" como un olor de código . [dieciséis]
Quienes se oponen a estos cambios cuestionan su atribución a la raza, citando la misma cita etimológica que utiliza la revista de 2018. [15] [17] Según el comentario, el término "lista negra" evolucionó a partir del término "libro negro" hace aproximadamente un siglo. El término "libro negro" no parece tener ninguna etimología ni fuentes que apoyen asociaciones raciales, sino que se originó en el siglo XV como una referencia a "una lista de personas que habían cometido crímenes o habían perdido el favor de los líderes" y fue popularizado por El uso literal del libro negro por parte del rey Enrique VIII . [18] Otros también notan la prevalencia de connotaciones positivas y negativas para "blanco" y "negro" en la Biblia , anteriores a las atribuciones al tono de piel y la esclavitud. [19] No fue hasta el movimiento Black Power de la década de 1960 que "negro" se convirtió en una palabra muy extendida para referirse a la raza de una persona de color en Estados Unidos [20] (alternativa a afroamericana), prestándose al argumento de que la La connotación negativa detrás de "negro" y "lista negra" es anterior a la atribución a la raza.