À retenir
- C'est la fin d'un privilège ou d'une exception de sécurité.
- L'élément retiré redevient soumis aux filtres et blocages standards.
- C'est une étape cruciale pour l'hygiène de sécurité d'un réseau.
Le déwhitelistage est l'action de retirer un élément (comme une adresse e-mail, un site web ou un logiciel) d'une liste de confiance. C'est un peu comme retirer le nom d'une personne d'une liste d'invités VIP : une fois retirée, cette personne ne peut plus entrer automatiquement et sera soumise aux contrôles de sécurité habituels.
Étymologie
Le terme est un néologisme construit avec le préfixe français dé- (indiquant l'annulation), l'anglicisme whitelist (liste blanche) et le suffixe -age. Bien que courant, on observe aujourd'hui une transition vers des termes plus neutres comme liste d'autorisation, ce qui donnerait l'action de retrait d'une liste d'autorisation.
Exemples d'usage
- Retirer l'adresse IP d'un ancien prestataire des accès autorisés au serveur de l'entreprise.
- Supprimer une application de la liste des programmes autorisés à s'exécuter sur un ordinateur (contrôle parental ou sécurité réseau).
- Enlever un expéditeur de la liste des contacts approuvés pour qu'il soit de nouveau analysé par le filtre anti-spam.
Cas d'usage
Ce concept intervient principalement en cybersécurité et en administration système. Il est utilisé pour restreindre des accès qui n'ont plus lieu d'être ou pour renforcer la sécurité après avoir détecté qu'un élément auparavant sûr est devenu suspect.
Bonnes pratiques
Il est recommandé de pratiquer le déwhitelistage régulier (nettoyage) pour respecter le principe du moindre privilège. Ne laissez jamais un accès ouvert "au cas où". Si un outil ou un utilisateur n'a plus besoin d'un accès privilégié, il doit être retiré immédiatement de la liste de confiance.
Synonymes
Antonymes
Conseil
Quand vous débutez en réseau, gardez en tête qu'une liste blanche trop longue est une faille de sécurité. Le déwhitelistage doit être vu comme une mesure de protection normale et non comme une punition technique.
Questions fréquentes
Le déwhitelistage signifie-t-il que l'élément est désormais bloqué ?
Pas forcément. Cela signifie qu'il n'est plus autorisé automatiquement. Il sera désormais traité comme n'importe quel autre élément inconnu et pourra être bloqué par les filtres de sécurité classiques.
Quelle est la différence avec le blacklistage ?
Le blacklistage interdit explicitement l'accès. Le déwhitelistage supprime simplement un passe-droit, remettant l'élément dans la catégorie commune.