À retenir
- C'est une approche sécurisée car tout ce qui n'est pas explicitement autorisé est bloqué par défaut.
- C'est l'exact opposé du blacklistage (liste noire).
- Cela demande une gestion rigoureuse et des mises à jour fréquentes.
Whitelister consiste à inscrire un élément (une adresse IP, un logiciel ou un expéditeur d'e-mail) sur une liste de confiance pour lui donner un accès automatique. C'est l'équivalent d'une liste d'invités à l'entrée d'un événement : si vous n'êtes pas dessus, vous restez à la porte.
Étymologie
Ce néologisme est un anglicisme formé à partir du nom whitelist (liste blanche) auquel on a ajouté la terminaison verbale française -er. On observe aujourd'hui une tendance à utiliser le terme allowlist (liste d'autorisation) pour privilégier un vocabulaire plus neutre et technique.
Exemples d'usage
- Configurer un pare-feu pour qu'il accepte uniquement les connexions provenant de l'adresse IP du bureau.
- Ajouter l'adresse e-mail d'un client important dans ses contacts pour éviter que ses messages finissent dans les courriers indésirables.
- Autoriser l'exécution d'un script spécifique sur un serveur web sécurisé.
Cas d'usage
On utilise ce concept principalement en cybersécurité pour restreindre les accès aux zones sensibles, dans le filtrage de courriels pour lutter contre le spam, ou encore dans la gestion des droits d'accès aux bases de données et aux serveurs.
Bonnes pratiques
Appliquez le principe du moindre privilège : ne whitelister que le strict nécessaire. Il est également crucial de réviser régulièrement ces listes pour supprimer les accès qui ne sont plus d'actualité, afin d'éviter de laisser des portes ouvertes inutilement.
Synonymes
Antonymes
Conseil
Si vous gérez un serveur ou un site web, privilégiez toujours le whitelistage pour les accès administratifs. C'est la méthode la plus efficace pour se protéger contre les tentatives de connexion provenant de robots ou de pirates inconnus.
Questions fréquentes
Quelle est la différence entre whitelister et blacklister ?
Whitelister bloque tout sauf ce qui est autorisé, tandis que blacklister autorise tout sauf ce qui est interdit. Le whitelistage est donc beaucoup plus restrictif et sécurisé.
Est-ce que whitelister un programme suffit à être en sécurité ?
Non, car si le programme autorisé est corrompu ou piraté ultérieurement, il conservera ses droits d'accès. Il faut donc rester vigilant.