À retenir
- C'est une méthode de filtrage par autorisation explicite.
- Plus sécurisé que le blacklistage car il bloque les menaces inconnues.
- Demande une gestion rigoureuse et régulière pour ne pas bloquer des utilisateurs légitimes.
Le whitelistage consiste à créer une liste d'éléments jugés sûrs (adresses e-mail, sites web, logiciels ou ordinateurs) pour les autoriser à accéder à un système. C'est un peu comme une liste d'invités à l'entrée d'une soirée privée : si vous n'êtes pas sur la liste, vous ne rentrez pas, même si vous n'avez rien fait de mal.
Étymologie
C'est un néologisme construit à partir de l'anglais whitelist (liste blanche) et du suffixe français -age, désignant l'action. Il est apparu au XXIe siècle par analogie au blacklistage. Aujourd'hui, on observe une tendance technique à privilégier les termes allowlist ou liste d'autorisation pour un langage plus neutre.
Exemples d'usage
- Configurer un pare-feu pour qu'il n'accepte que les connexions provenant de l'adresse IP du bureau.
- Paramétrer une boîte mail pour que les messages d'un expéditeur précis ne finissent jamais dans les spams.
- Autoriser uniquement l'exécution de logiciels signés numériquement par l'entreprise sur les postes de travail.
Cas d'usage
On utilise le whitelistage principalement en cybersécurité pour protéger des réseaux sensibles, dans la lutte contre le spam pour garantir la réception de messages importants, et dans l'administration système pour limiter les droits des utilisateurs aux seuls outils nécessaires.
Bonnes pratiques
Il est recommandé d'adopter une politique de zéro confiance : tout bloquer par défaut et n'autoriser que le strict nécessaire. Il faut également réviser régulièrement ces listes pour supprimer les accès qui ne sont plus utiles, afin d'éviter les failles de sécurité oubliées.
Synonymes
Antonymes
Conseil
Si vous débutez, commencez par identifier précisément ce qui doit absolument fonctionner avant d'activer un whitelistage, sinon vous risquez de paralyser votre propre travail en bloquant des outils essentiels sans le vouloir.
Questions fréquentes
Quelle est la différence avec le blacklistage ?
Le blacklistage bloque les éléments connus comme dangereux, tandis que le whitelistage bloque tout sauf ce qui est explicitement autorisé.
Est-ce infaillible ?
Non, car si un élément autorisé (comme un compte utilisateur) est piraté, le système le laissera passer car il est toujours sur la liste.