Loading article…
ホワイトリストまたは許可リストとは、特定の特権、サービス、移動、アクセス、または承認が与えられるエンティティのリストまたは登録簿のことです。リストに掲載されているエンティティは、受け入れられ、承認され、または認識されます。ホワイトリスト方式は、拒否、非承認、または排除されるエンティティを特定するブラックリスト方式とは逆のものです。
スパムフィルターには、特定の送信者のIPアドレス、メールアドレス、ドメイン名を「ホワイトリスト」に登録して、そのメールが拒否されたり迷惑メールフォルダに振り分けられたりするのを防ぐ機能が含まれていることがよくあります。これらはユーザー[ 1 ]またはシステム管理者によって手動で管理できますが、外部で管理されているホワイトリストサービスを参照することもできます[ 2 ] 。
非営利のホワイトリストは、スパムのブロックに関心のあるさまざまな非営利団体、ISP、その他の組織によって運営されています。送信者は料金を支払う代わりに、一連のテストに合格する必要があります。たとえば、メールサーバーはオープンリレーではなく、静的IPアドレスを持っている必要があります。ホワイトリストの運営者は、苦情が寄せられた場合、サーバーをリストから削除することができます。[ 3 ]
商用ホワイトリストとは、インターネットサービスプロバイダが、加入者へのメール送信時にスパムフィルタを回避できるようにするシステムです。これは、年間料金またはメッセージごとの料金といった前払い料金と引き換えに行われます。送信者は、スパムフィルタによってメールがブロックされたり、リンクや画像が削除されたりすることなく、受信者に確実に届くという安心感を得られます。商用ホワイトリストの目的は、企業が顧客にメールを確実に届けられるようにすることです。
多くのウェブサイトは広告を収入源としていますが、広告ブロッカーの使用はますます一般的になっています。広告ブロッカーの使用を検出したウェブサイトは、それを無効にするか、サイトを「ホワイトリストに追加」するよう求めることがよくあります[ 4 ]。これはほとんどの広告ブロッカーの標準機能です。
ホワイトリストの用途の一つとして、ローカルエリアネットワーク（LAN）のセキュリティが挙げられます。多くのネットワーク管理者は、ネットワークへのアクセス権限を制御するために、 MACアドレスのホワイトリスト、またはMACアドレスフィルタを設定します。これは、暗号化が現実的な解決策でない場合、あるいは暗号化と併用する場合に使用されます。しかし、MACアドレスは偽装できる可能性があるため、効果がない場合もあります。
ファイアウォールは通常、特定のIPアドレス（またはIPアドレスの範囲）との間のデータトラフィックのみを許可するように設定できます。
ウイルスやマルウェア対策の一つのアプローチは、実行しても安全とみなされるソフトウェアをホワイトリストに登録し、それ以外のソフトウェアをすべてブロックすることです。[ 5 ] [ 6 ] [ 7 ] [ 8 ]これは、通常、承認されるソフトウェアに制限がある企業環境では特に魅力的です。
アプリケーションホワイトリスト技術の主要プロバイダーには、Bit9、Velox、McAfee、Lumension、ThreatLocker、Airlock Digital、SMACなどがあります。[ 9 ] [ 10 ] [ 11 ]
Microsoft Windowsの最新バージョンにはAppLockerが搭載されており、管理者は実行可能ファイルの実行を拒否または許可することができます。AppLockerを使用すると、管理者はファイル名、発行元、またはファイルの場所に基づいてルールを作成し、特定のファイルの実行を許可できます。ルールは個人またはグループに適用できます。ポリシーは、ユーザーを異なる適用レベルにグループ化するために使用されます。たとえば、一部のユーザーをレポート専用ポリシーに追加することで、管理者はそのユーザーをより高い適用レベルに移動する前に、その影響を把握することができます。
Linux システムでは通常、明示的にホワイトリストに登録されていないすべてのアプリケーションを効果的にブロックするために使用できるAppArmorおよびSE Linux機能が利用可能であり、商用製品も利用可能です。 [ 12 ]
HP-UXでは、11iv3バージョンで「HP-UXホワイトリスト」と呼ばれる機能が導入されました。[ 13 ]
2018年に、略奪的出版に関するレポート[ 14 ]に関するジャーナルの解説が発表され、「ホワイト」と「ブラック」は人種差別的な用語であり、「ホワイトリスト」や「ブラックリスト」などの場合には避ける必要があると主張した。
この雑誌の前提は、「黒人」と「白人」にはそれぞれ否定的および肯定的な意味合いがあるというものである。[ 14 ]「ブラックリスト」という言葉は「アフリカ人がアメリカ大陸のヨーロッパ人支配下の植民地で働くために大量奴隷化され、強制的に国外追放された時代」に初めて言及されたため、この言葉は人種と関連していると述べている。「ホワイトリスト」とその起源や人種との関連性については言及されていない。
この問題は、「ホワイトリスト」と「ブラックリスト」が普及しているコンピューティング業界（例：IPホワイトリスト[ 15 ]）で最も広く議論されています。このジャーナルは解説的な性質を持っていますが、一部の企業や個人は、「ホワイトリスト」と「ブラックリスト」を「許可リスト」や「拒否リスト」などの新しい代替案に置き換えています。[ 16 ]この変更を採用している人々は、「ホワイトリスト」/「ブラックリスト」という名前の使用をコードの臭いとみなしています。[ 17 ]
これらの変更に反対する人々は、2018年の雑誌が引用したのと同じ語源の引用を挙げて、それが人種に由来することに疑問を呈している。 [ 16 ] [ 18 ]この発言によれば、「ブラックリスト」という用語は、約1世紀前に「ブラックブック」という用語から派生した。「ブラックブック」という用語には、人種との関連性を裏付ける語源や出典は見当たらず、1400年代に「犯罪を犯した人や指導者の不興を買った人のリスト」を指す言葉として生まれ、ヘンリー8世が文字通りブラックブックを使用したことで広まった。[ 19 ]また、聖書には「白人」と「黒人」に肯定的および否定的な意味合いが広く見られ、肌の色や奴隷制度との関連性よりも前から存在していたことを指摘する人もいる。[ 20 ] 1960年代のブラックパワー運動まで、「黒人」という言葉はアメリカで有色人種を指す言葉として広く使われることはなかった[ 21 ]（アフリカ系アメリカ人の代替語）このことから、「黒人」や「ブラックリスト」の背後にある否定的な意味合いは、人種の帰属よりも前から存在していたという主張につながる。
