Liste noire

Une liste noire est une liste d’éléments, tels que des noms d’utilisateur ou des adresses IP, auxquels l’accès à un système ou à un protocole donné est refusé. Lorsqu’une liste noire est utilisée pour contrôler les accès, toutes les entités sont autorisées à accéder au système, à l’exception de celles qui figurent dans la liste noire. L’opposé d’une liste noire est une liste blanche, qui refuse l’accès à tous les éléments, sauf à ceux qui figurent dans la liste.

Les listes noires ont plusieurs applications en informatique :

• Les serveurs Web incluent souvent une liste noire qui refuse l’accès provenant d’adresses IP ou de plages d’adresses IP spécifiques, à des fins de sécurité.
• Les pare-feu peuvent utiliser une liste noire pour refuser l’accès à certains utilisateurs, aux systèmes situés dans certaines régions ou aux ordinateurs dont les adresses IP se trouvent dans un masque de sous-réseau donné.
• Les filtres anti-spam incluent souvent des listes noires qui rejettent certaines adresses e-mail et certains contenus de messages.
• Les programmeurs peuvent intégrer des listes noires dans leurs programmes afin d’empêcher la modification de certains objets.

Comme les listes noires refusent l’accès à des entités spécifiques, elles sont particulièrement adaptées lorsqu’un nombre limité d’éléments doivent se voir refuser l’accès. Lorsqu’il faut refuser l’accès à la plupart des entités, une approche fondée sur une liste blanche est plus efficace.