Whitelist

Eine Whitelist oder Zulassungsliste ist ein Verzeichnis von Organisationen und Einrichtungen, denen bestimmte Privilegien, Dienstleistungen, Mobilität, Zugriffe oder Anerkennung gewährt werden. Organisationen und Einrichtungen auf dieser Liste werden akzeptiert, genehmigt und/oder anerkannt. Das Whitelisting ist das Gegenteil von Blacklisting , also der Praxis, Organisationen und Einrichtungen zu identifizieren, denen der Zugang verweigert, die nicht anerkannt oder die ausgegrenzt werden.

Spamfilter bieten häufig die Möglichkeit, bestimmte Absender-IP-Adressen, E-Mail-Adressen oder Domainnamen auf eine „Whitelist“ zu setzen, um zu verhindern, dass deren E-Mails abgewiesen oder in den Junk-Mail-Ordner verschoben werden. Diese Whitelists können manuell vom Benutzer ^{[ 1 ]} oder Systemadministrator verwaltet werden, es können aber auch externe Whitelist-Dienste genutzt werden. ^{[ 2 ]}

Nichtkommerzielle Whitelists werden von verschiedenen gemeinnützigen Organisationen, Internetdienstanbietern und anderen Akteuren, die ein Interesse an der Spam-Bekämpfung haben, betrieben. Anstatt Gebühren zu zahlen, muss der Absender eine Reihe von Tests bestehen; beispielsweise darf sein E-Mail-Server kein offenes Relay sein und muss eine statische IP-Adresse besitzen . Der Betreiber der Whitelist kann einen Server von der Liste entfernen, wenn Beschwerden eingehen. ^{[ 3 ]}

Kommerzielle Whitelists sind ein System, mit dem ein Internetdienstanbieter es Nutzern gegen eine Vorauszahlung – entweder jährlich oder pro Nachricht – ermöglicht , Spamfilter beim Versenden von E- Mails an seine Abonnenten zu umgehen. Absender können sich so darauf verlassen, dass ihre Nachrichten die Empfänger erreichen, ohne von Spamfiltern blockiert zu werden oder dass Links und Bilder entfernt werden. Zweck kommerzieller Whitelists ist es, Unternehmen eine zuverlässige Kontaktaufnahme mit ihren Kunden per E-Mail zu ermöglichen.

Viele Websites finanzieren sich über Werbung, doch die Verwendung von Werbeblockern nimmt immer mehr zu. Websites, die einen Werbeblocker erkennen, bitten oft darum, diesen zu deaktivieren oder ihre Website auf die Whitelist zu setzen ^{[ 4 ]} – eine Standardfunktion der meisten Werbeblocker.

Whitelists werden unter anderem zur Absicherung lokaler Netzwerke (LANs) eingesetzt . Viele Netzwerkadministratoren verwenden MAC-Adressen -Whitelists oder MAC-Adressenfilter, um den Zugriff auf ihre Netzwerke zu steuern. Dies kommt zum Einsatz, wenn Verschlüsselung keine praktikable Lösung darstellt oder zusätzlich zur Verschlüsselung. Allerdings ist diese Methode mitunter unwirksam, da MAC-Adressen gefälscht werden können .

Firewalls können in der Regel so konfiguriert werden, dass nur Datenverkehr von/zu bestimmten IP-Adressen (bzw. IP-Adressbereichen) zugelassen wird.

Ein Ansatz zur Bekämpfung von Viren und Malware besteht darin, Software, die als sicher gilt, auf eine Whitelist zu setzen und alle anderen zu blockieren. ^{[ 5 ] [ 6 ] [ 7 ] [ 8 ]} Dies ist insbesondere in Unternehmensumgebungen attraktiv, wo in der Regel bereits Beschränkungen für die Zulassung von Software bestehen.

Zu den führenden Anbietern von Anwendungs-Whitelisting-Technologie gehören Bit9 , Velox , McAfee , Lumension , ThreatLocker, Airlock Digital und SMAC. ^{[ 9 ] [ 10 ] [ 11 ]}

Unter Microsoft Windows ist in neueren Versionen AppLocker enthalten . Administratoren können damit steuern, welche ausführbaren Dateien erlaubt oder verboten werden. Mit AppLocker lassen sich Regeln basierend auf Dateinamen, Herausgebern oder Speicherort erstellen, um die Ausführung bestimmter Dateien zu ermöglichen. Regeln können für einzelne Personen oder Gruppen gelten. Richtlinien dienen dazu, Benutzer verschiedenen Durchsetzungsstufen zuzuordnen. Beispielsweise können Benutzer einer Richtlinie hinzugefügt werden, die nur Berichte erstellt. So können Administratoren die Auswirkungen einer Richtlinie abschätzen, bevor sie den Benutzer einer höheren Durchsetzungsstufe zuordnen.

Linux-Systeme verfügen typischerweise über AppArmor und SE Linux- Funktionen, mit denen sich alle Anwendungen, die nicht explizit auf der Whitelist stehen, effektiv blockieren lassen; außerdem sind kommerzielle Produkte erhältlich. ^{[ 12 ]}

HP-UX führte in Version 11iv3 eine Funktion namens „HP-UX Whitelisting“ ein. ^{[ 13 ]}

Im Jahr 2018 wurde ein Zeitschriftenkommentar zu einem Bericht über Raubverlage veröffentlicht ^{[ 14 ],} in dem behauptet wurde, dass „weiß“ und „schwarz“ rassistisch aufgeladene Begriffe seien, die in Fällen wie „Whitelist“ und „Blacklist“ vermieden werden müssten.

Die Prämisse des Artikels ist, dass „schwarz“ und „weiß“ negative bzw. positive Konnotationen haben. ^{[ 14 ]} Er führt aus, dass der Begriff „Blacklisting“ erstmals in der Zeit der Massenversklavung und Zwangsdeportation von Afrikanern zur Arbeit in europäischen Kolonien in Amerika verwendet wurde und daher mit Rasse in Verbindung steht. Der Begriff „Whitelist“ und sein Ursprung oder Bezug zu Rasse werden nicht erwähnt.

Diese Frage wird vor allem in der IT-Branche kontrovers diskutiert, wo „Whitelist“ und „Blacklist“ weit verbreitet sind (z. B. IP-Whitelisting ^{[ 15 ]} ). Trotz des kommentierenden Charakters der Zeitschrift haben einige Unternehmen und Einzelpersonen begonnen, „Whitelist“ und „Blacklist“ durch neue Alternativen wie „Allow List“ und „Deny List“ zu ersetzen. ^{[ 16 ]} Diejenigen, die diese Änderung vornehmen, betrachten die Verwendung der Bezeichnungen „Whitelist“/„Blacklist“ als Indiz für schlechten Code . ^{[ 17 ]}

Diejenigen, die diese Änderungen ablehnen, stellen die Zuordnung des Begriffs zu einer Rassenzugehörigkeit in Frage und berufen sich dabei auf dieselbe etymologische Quelle, die auch die Zeitschrift von 2018 verwendet. ^{[ 16 ] [ 18 ]} Demnach entwickelte sich der Begriff „Blacklist“ vor etwa einem Jahrhundert aus dem Begriff „Black Book“. Der Begriff „Black Book“ scheint jedoch keine etymologische oder quellenmäßige Grundlage für rassistische Assoziationen zu haben, sondern stammt aus dem 15. Jahrhundert und bezeichnete ursprünglich „eine Liste von Personen, die Verbrechen begangen hatten oder bei den Machthabern in Ungnade gefallen waren“. Bekannt wurde er durch König Heinrich VIII. , der ein solches Buch tatsächlich verwendete. ^{[ 19 ]} Andere weisen zudem auf die Verbreitung positiver und negativer Konnotationen von „weiß“ und „schwarz“ in der Bibel hin , die den Zuordnungen zu Hautfarbe und Sklaverei vorausgingen. ^{[ 20 ]} Erst mit der Black-Power-Bewegung der 1960er Jahre wurde „Black“ zu einem weit verbreiteten Begriff für die Rasse einer farbigen Person in Amerika ^{[ 21 ]} (Alternative zu Afroamerikaner), was die Annahme stützt, dass die negative Konnotation von „black“ und „blacklist“ der Zuordnung zu einer Rasse vorausging.

• Schwarze Liste
• Blacklist (Informatik)
• Ausgrenzung
• Geschlossene Plattform
• DNSWL , Whitelisting basierend auf DNS
• Opt-in