Lista nera

Una lista nera è un elenco di elementi, come nomi utente o indirizzi IP, a cui viene negato l'accesso a un determinato sistema o protocollo. Quando una lista nera viene utilizzata per il controllo degli accessi, tutte le entità possono accedere, tranne quelle elencate nella lista nera. L'opposto di una lista nera è una lista bianca, che nega l'accesso a tutti gli elementi, tranne quelli inclusi nell'elenco.

Le liste nere hanno diverse applicazioni nell'informatica:

• I server web spesso includono una lista nera che nega l'accesso da specifici indirizzi IP o intervalli di indirizzi IP, per motivi di sicurezza.
• I firewall possono utilizzare una lista nera per negare l'accesso a singoli utenti, sistemi situati in determinate regioni o computer con indirizzi IP appartenenti a una determinata maschera di sottorete.
• I filtri antispam spesso includono liste nere che rifiutano determinati indirizzi email e contenuti specifici dei messaggi.
• I programmatori possono implementare liste nere all'interno dei programmi per impedire la modifica di determinati oggetti.

Poiché le liste nere negano l'accesso a entità specifiche, sono più adatte quando è necessario negare l'accesso a un numero limitato di elementi. Quando è necessario negare l'accesso alla maggior parte delle entità, un approccio basato su una lista bianca è più efficiente.