Czarna lista

Czarna lista to lista elementów, takich jak nazwy użytkowników lub adresy IP, którym odmawia się dostępu do określonego systemu lub protokołu. Gdy czarna lista jest używana do kontrolowania dostępu, wszystkie jednostki mają dostęp z wyjątkiem tych wymienionych na czarnej liście. Przeciwieństwem czarnej listy jest biała lista, która odmawia dostępu wszystkim elementom z wyjątkiem tych uwzględnionych na liście.

Czarne listy mają kilka zastosowań w informatyce:

• Serwery internetowe często zawierają czarną listę, która ze względów bezpieczeństwa odmawia dostępu z określonych adresów IP lub zakresów adresów IP.
• Zapory sieciowe mogą używać czarnej listy, aby odmawiać dostępu poszczególnym użytkownikom, systemom znajdującym się w określonych regionach lub komputerom, których adresy IP należą do określonej maski podsieci.
• Filtry spamu często zawierają czarne listy, które odrzucają określone adresy e-mail i konkretną zawartość wiadomości.
• Programiści mogą implementować czarne listy w programach, aby uniemożliwić modyfikowanie określonych obiektów.

Ponieważ czarne listy odmawiają dostępu określonym jednostkom, najlepiej używać ich wtedy, gdy dostępu trzeba odmówić ograniczonej liczbie elementów. Gdy dostępu trzeba odmówić większości jednostek, skuteczniejsze jest podejście oparte na białej liście.