Lista blanca

Una lista blanca, lista permitida o lista de acceso es un mecanismo que permite explícitamente que algunas entidades identificadas accedan a un privilegio, servicio, movilidad, o reconocimiento, es decir, es una lista de cosas permitidas cuando todo está denegado por defecto. Es lo opuesto a una lista negra, que es una lista de cosas negadas cuando todo está permitido por defecto.

Listas blancas de correo electrónico

Los filtros de spam suelen incluir la capacidad de "lista blanca" determinadas direcciones IP, direcciones de correo electrónico o nombres de dominio del remitente para evitar que su correo electrónico sea rechazado o enviado a una carpeta de correo no deseado. Estos pueden ser mantenidos manualmente por el usuario o el administrador del sistema, pero también pueden referirse a servicios de lista blanca mantenidos externamente.

Listas blancas no comerciales

Las listas blancas no comerciales son operadas por varias organizaciones sin fines de lucro, ISP y otras personas interesadas en bloquear el spam. En lugar de pagar tarifas, el remitente debe pasar una serie de pruebas; por ejemplo, su servidor de correo electrónico no debe ser una retransmisión abierta y tener una dirección IP estática. El operador de la lista blanca puede eliminar un servidor de la lista si se reciben quejas.

Listas blancas comerciales

Las listas blancas comerciales son un sistema mediante el cual un proveedor de servicios de Internet permite que alguien eluda los filtros de correo no deseado al enviar mensajes de correo electrónico a sus suscriptores, a cambio de una tarifa prepaga, ya sea una tarifa anual o por mensaje. Entonces, un remitente puede estar más seguro de que sus mensajes han llegado a los destinatarios sin ser bloqueados, o sin enlaces o imágenes eliminados por los filtros de correo no deseado. El propósito de las listas blancas comerciales es permitir que las empresas lleguen a sus clientes por correo electrónico de manera confiable.

Listas blancas de publicidad

Muchos sitios web dependen de los anuncios como fuente de ingresos, pero el uso de bloqueadores de anuncios es cada vez más común. Los sitios web que detectan un bloqueador de anuncios en uso a menudo solicitan que se deshabilite o que su sitio sea "agregado a la lista blanca" - una característica estándar de la mayoría de los adblockers.

Listas blancas de red

La inclusión en la lista blanca de redes puede ocurrir en diferentes capas del modelo OSI.

Listas blancas de LAN

Las listas blancas de LAN se aplican en la capa 2 del modelo OSI. Otro uso de las listas blancas es la seguridad de la red de área local (LAN). Muchos administradores de red configuran listas blancas de direcciones MAC, o un filtro de direcciones MAC, para controlar quién está permitido en sus redes. Esto se usa cuando el cifrado no es una solución práctica o no se combina con el cifrado. Sin embargo, a veces es ineficaz porque se puede falsificar una dirección MAC.

Listas blancas de cortafuegos

Algunos cortafuegos se pueden configurar para permitir solo el tráfico de datos desde/hacia ciertos (rangos de) direcciones IP. Un firewall generalmente funciona en las capas 3 y 4 del modelo OSI. La capa 3 es la capa de red donde funciona IP y la capa 4 es la capa de transporte, donde funcionan TCP y UDP.

Listas blancas de aplicaciones

La capa de aplicación es la capa 7 en el modelo de siete capas de interconexión de sistemas abiertos (OSI) y en el conjunto de protocolos TCP/IP. Las aplicaciones de este nivel suelen imponer la inclusión en la lista blanca.

Un enfoque para combatir virus y malware es incluir en la lista blanca el software que se considera seguro para ejecutar, bloqueando todos los demás. Esto es particularmente atractivo en un entorno corporativo, donde normalmente ya existen restricciones sobre qué software se aprueba.

Los principales proveedores de tecnología de listas blancas de aplicaciones incluyen Bit9, Velox, McAfee, Lumension, ThreatLocker, Airlock Digital y SMAC.

En Microsoft Windows, las versiones recientes incluyen AppLocker, que permite a los administradores controlar qué archivos ejecutables se deniegan o se permiten ejecutar. Con AppLocker, los administradores pueden crear reglas basadas en nombres de archivos, editores o ubicación de archivos que permitirán la ejecución de ciertos archivos. Las reglas pueden aplicarse a individuos o grupos. Las políticas se utilizan para agrupar a los usuarios en diferentes niveles de aplicación. Por ejemplo, algunos usuarios se pueden agregar a una política de solo informe que permitirá a los administradores comprender el impacto antes de mover a ese usuario a un nivel de cumplimiento más alto.

Los sistemas Linux normalmente tienen funciones de AppArmor y SE Linux disponibles que se pueden usar para bloquear de manera efectiva todas las aplicaciones que no están explícitamente en la lista blanca, y también hay productos comerciales disponibles.

En HP-UX se introdujo una característica llamada "Lista blanca de HP-UX" en la versión 11iv3.

Controversia

En 2018, se publicó un comentario de revista sobre un informe sobre publicaciones depredadoras que afirmaba que "blanco" y "negro" son términos racialmente cargados que deben evitarse en instancias como "lista blanca" y "lista negra". La revista se volvió popular en el verano de 2020 luego de las protestas de George Floyd en Estados Unidos, en las que un oficial asesinó a un hombre negro, lo que provocó protestas por la brutalidad policial.

La premisa de la revista es que "black" y "blanco" tienen connotaciones negativas y positivas respectivamente. Afirma que desde "lista negra" se mencionó por primera vez durante "la época de la esclavitud masiva y la deportación forzada de africanos para trabajar en las colonias europeas en las Américas" por lo tanto, la palabra está relacionada con la raza. No se menciona la "lista blanca" y su origen o relación con la raza.

Este problema es más ampliamente discutido en las industrias informáticas donde la "lista blanca" y "lista negra" son frecuentes (por ejemplo, la lista blanca de IP). A pesar de la naturaleza de comentarios de la revista, algunas empresas y personas de otras han decidido reemplazar la "lista blanca" y "lista negra" con nuevas alternativas como "lista de permitidos" y "lista de rechazos".

Aquellos que se oponen a estos cambios cuestionan su atribución a la raza, citando la misma cita etimológica que usa la revista de 2018. Según el comentario, el término "lista negra" evolucionó del término "libro negro" hace aproximadamente un siglo. El término "libro negro" no parece tener ninguna etimología o fuentes que apoyen las asociaciones raciales, sino que se originó en el siglo XV como una referencia a "una lista de personas que habían cometido delitos o caído en desgracia con los líderes", y popularizada por King El uso literal de Enrique VIII de un libro negro. Otros también notan el predominio de connotaciones positivas y negativas en "blanco" y "negro" en la Biblia, anterior a las atribuciones al tono de piel y la esclavitud. No fue hasta el movimiento Black Power de la década de 1960 que "Black" se convirtió en una palabra generalizada para referirse a la raza de uno como persona de color en Estados Unidos (alternativa a afroamericano) y se presta al argumento de que la connotación negativa detrás de 'negro' y "lista negra" ambos son anteriores a la atribución a la raza.