לדלג לתוכן

רשימה שחורה (מחשבים)

מתוך ויקיפדיה, האנציקלופדיה החופשית
ערך מחפש מקורות
רובו של ערך זה אינו כולל מקורות או הערות שוליים, וככל הנראה, הקיימים אינם מספקים.
אנא עזרו לשפר את אמינות הערך באמצעות הבאת מקורות לדברים ושילובם בגוף הערך בצורת קישורים חיצוניים והערות שוליים.
אם אתם סבורים כי ניתן להסיר את התבנית, ניתן לציין זאת בדף השיחה.
ערך מחפש מקורות
רובו של ערך זה אינו כולל מקורות או הערות שוליים, וככל הנראה, הקיימים אינם מספקים.
אנא עזרו לשפר את אמינות הערך באמצעות הבאת מקורות לדברים ושילובם בגוף הערך בצורת קישורים חיצוניים והערות שוליים.
אם אתם סבורים כי ניתן להסיר את התבנית, ניתן לציין זאת בדף השיחה.

רשימה שחורה (Blacklist) בטכנולוגיית המידע בכלל ובאבטחת מערכות מידע בפרט היא מנגנון בסיסי ביותר להגבלת גישה לשירות או למשאב מערכת באמצעות רשימת משוללי הרשאות מוגדרת מראש. מי שאינו נמנה עם הרשימה זכאי לגשת למשאב. רשימת משוללי ההרשאות נקראת "הרשימה השחורה" והיא מכילה מזהים של משוללי ההרשאות בהתאם לאופן פעולת המערכת ויכולתה לסנן את הבקשות לשירות.

השיטה המקבילה לרשימה שחורה היא רשימה לבנה (Whitelist) השוללת את הגישה מכולם, פרט לאלו הנמנים עם הרשימה. לעיתים משתמשים ברשימה אפורה (Graylist) כדי לאחסן באופן זמני רשומות של משוללי גישה ברשימה שחורה או לחלופין של מאושרי גישה ברשימה לבנה. על הרשימה האפורה יכולים לעבור מנהלי המערכת ולהחליט בנוגע לעתיד הנמנים עליה - האם להוציאם מהרשימה או לחלופין להעבירם לרשימות הקבועות.

רשימה שחורה יכולה תאורטית למנוע גישה מכל אובייקט או משתמש לגשת לכל משאב או שירות בתנאי שקיימת נקודה בין הראשונים לשניים שבה ניתן לבצע את החסימה על פי המזהים שפורטו ברשימה.

ארגונים יכולים לממש רשימה שחורה על תוכנות מחשב או אתרי אינטרנט כדי לשלוט על התכנים שנצרכים במסגרת הארגון אך לאפשר גישה לכל מה שלא נשלל במפורש. הסינון יכול להתבצע על המחשבים האישיים עצמם או בשרת מרכזי דוגמת פרוקסי ארגוני. דוגמה אחרת היא ויקיפדיה המאפשרת לכל אחד לערוך את האנציקלופדיה, למעט משתמשים וכתובות IP בעלי עבר זדוני. הסינון של המשתמשים במקרה זה נעשה על שרתי האתר.

האינטרנט הכשר ממומש באמצעות רשימה שחורה של אתרי אינטרנט ובאופן דומה גם פועלות שיטות שונות ללחימה בדואר זבל אלקטרוני.

שימוש לא תקשורתי ברשימות שחורות ניתן למצוא בתהליכי אקטיבציה של יישומים שונים. במקרה זה הסינון נעשה על ידי המספר הסידורי של התוכנה, כך שאם ולחברה המפיצה נודע על פריצת מספר סידורי מסוים - לא תתאפשר אקטיבציה נוספת עבורו.

רשימה אפורה

[עריכת קוד מקור | עריכה]

רשימה אפורה היא סוג של צנזורה (בדומה לרשימה שחורה) שהיא סוג של השראה מהרשימה השחורה.

רשימה אפורה בדומה לרשימה שחורה ועוסקת גם היא בצנזורה אך בניגוד לרשימה שחורה היא פחות מגבילה.

קל להגיד שזה אותו דבר אך מדובר שני דברים שונים אך דומים.

רשימה שחורה היא צנזורה מלאה שבדרך כלל מגבילה חוץ מהדברים ברשימה אפורה (שיצוינו בהמשך) מגבילה גם תוכן כמו:

תגובות באתרים

סרטונים המאכילים שפת "רחוב"

רשימה אפורה לאומת זאת חוסמת בעיקר:

תוכני פורנוגרפיה

אלימות

קללות

סמים

ותכנים יותר קיצוניים מאשר התכנים ה"מתונים" שמגבילה הרשימה השחורה.