À retenir
- Action de bloquer spécifiquement ce qui est identifié comme malveillant.
- Laisse passer tout le monde par défaut, sauf les entités répertoriées.
- C'est l'opposé du whitelistage (liste blanche).
Le blacklistage consiste à interdire l'accès à un service ou à un réseau à des entités spécifiques (utilisateurs, adresses IP, sites web) jugées indésirables ou dangereuses. C'est comme un videur de club qui possède une liste de personnes interdites d'entrée pour protéger les clients à l'intérieur.
Étymologie
Dérivé du verbe « blacklister », lui-même emprunté à l'anglais blacklist (liste noire). Le suffixe « -age » désigne l'action. Historiquement, le concept de liste noire était utilisé dans le commerce ou la politique pour identifier des entités à éviter avant de devenir un standard technique en cybersécurité.
Exemples d'usage
- Un serveur de messagerie qui rejette automatiquement les e-mails provenant d'une adresse IP connue pour diffuser du spam.
- Un pare-feu (firewall) configuré pour bloquer les tentatives de connexion venant de pays avec lesquels l'entreprise ne travaille pas.
- Un administrateur de forum qui bannit le compte d'un utilisateur ne respectant pas les règles de la communauté.
Cas d'usage
On utilise le blacklistage principalement en cybersécurité pour filtrer le trafic malveillant, dans la lutte contre le courrier indésirable (anti-spam), et dans la modération de contenus sur les plateformes web pour exclure les comptes frauduleux ou toxiques.
Bonnes pratiques
Il faut rester vigilant face aux « faux positifs » (bloquer par erreur un utilisateur légitime). Il est recommandé de mettre à jour régulièrement ces listes et, dans la mesure du possible, d'utiliser le terme plus neutre de « liste de blocage » (blocklist), désormais privilégié par l'industrie.
Synonymes
Antonymes
Conseil
Si vous gérez un site ou un serveur, ne créez pas vos propres listes manuellement de zéro. Utilisez des services de réputation reconnus qui mettent à jour leurs listes en temps réel pour éviter de bloquer des utilisateurs innocents.
Questions fréquentes
Le blacklistage est-il permanent ?
Pas forcément. Un blocage peut être temporaire ou levé manuellement si l'entité n'est plus jugée dangereuse.
Quelle est la différence avec le whitelistage ?
Le blacklistage interdit des éléments précis sur un système ouvert, tandis que le whitelistage interdit tout par défaut et n'autorise que quelques éléments vérifiés.
Comment savoir si mon adresse IP est blacklistée ?
Il existe des outils en ligne (comme MXToolbox) qui permettent de vérifier si une IP figure sur les grandes listes de blocage publiques.