Liste blanche

Une liste blanche est une liste d’éléments autorisés à accéder à un système ou à un protocole. Lorsqu’une liste blanche est utilisée, toutes les entités se voient refuser l’accès, à l’exception de celles qui figurent dans la liste blanche. L’opposé d’une liste blanche est une liste noire, qui autorise l’accès à tous les éléments, à l’exception de ceux qui figurent dans la liste.

Voici quelques exemples d’utilisation de listes blanches :

• Un administrateur réseau peut configurer un pare-feu avec une liste blanche qui autorise uniquement certaines adresses IP à accéder au réseau.
• Un répertoire protégé au sein d’un site web peut utiliser une liste blanche pour limiter l’accès à certaines adresses IP.
• Certains systèmes d’e-mail peuvent être configurés pour n’accepter que les messages provenant d’adresses e-mail ajoutées à la liste blanche d’un utilisateur.
• Les programmeurs peuvent utiliser des listes blanches dans leurs programmes pour s’assurer que seuls certains objets sont modifiés.

Les listes blanches constituent une bonne option lorsqu’un nombre limité d’entités doit être autorisé à accéder au système. Comme tous les éléments qui ne figurent pas dans une liste blanche se voient refuser l’accès, les listes blanches sont considérées comme plus sûres que les listes noires. Toutefois, si seules quelques entités doivent se voir refuser l’accès, une liste noire est plus pratique.