Positivliste

Eine Positivliste ist eine Liste von Elementen, denen der Zugriff auf ein bestimmtes System oder Protokoll gewährt wird. Wenn eine Positivliste verwendet wird, wird allen Entitäten der Zugriff verweigert, außer denen, die in der Positivliste enthalten sind. Das Gegenteil einer Positivliste ist eine Negativliste, die allen Elementen den Zugriff erlaubt, außer denen, die in der Liste enthalten sind.

Die folgenden Beispiele zeigen verschiedene Anwendungen von Positivlisten:

• Ein Netzwerkadministrator kann eine Firewall mit einer Positivliste konfigurieren, die nur bestimmten IP-Adressen den Zugriff auf das Netzwerk erlaubt.
• Ein geschütztes Verzeichnis innerhalb einer Website kann eine Positivliste verwenden, um den Zugriff auf bestimmte IP-Adressen zu beschränken.
• Einige E-Mail-Systeme können so konfiguriert werden, dass sie nur Nachrichten von E-Mail-Adressen akzeptieren, die der Positivliste eines Benutzers hinzugefügt wurden.
• Programmierer können Positivlisten in Programmen verwenden, um sicherzustellen, dass nur bestimmte Objekte geändert werden.

Positivlisten sind eine gute Option, wenn nur einer begrenzten Anzahl von Entitäten Zugriff gewährt werden soll. Da allen nicht in einer Positivliste enthaltenen Elementen der Zugriff verweigert wird, gelten Positivlisten als sicherer als Negativlisten. Wenn jedoch nur wenigen Entitäten der Zugriff verweigert werden soll, ist eine Negativliste praktischer.