Co je whitelist? Whitelist je seznam povolených, tedy soupis adres, odesílatelů nebo zařízení, kterým systém důvěřuje. Česky se mu říká bílá listina nebo seznam povolených. Funguje jako seznam hostů na svatbě: kdo je na něm, projde, kdo na něm není, se dovnitř nedostane.

Je to přesný opak blacklistu, tedy seznamu zakázaných. Rozdíl je v přístupu. Blacklist říká vše je povoleno kromě vyjmenovaných, whitelist říká vše je zakázáno kromě vyjmenovaných. Whitelist je proto výrazně bezpečnější, ale také pracnější, protože na nic nesmíte zapomenout.

Kde se s ním v praxi potkáte?

  • V e-mailu – když si k odesílateli, jehož zprávy Vám padají do spamu, řeknete prohlásit za důvěryhodné. Jeho adresa se přidá mezi povolené a antispam ji přestane hlídat.
  • U přístupu do administrace – citlivé části webu lze otevřít jen z vyjmenovaných IP adres, například z firemní sítě. Ostatní návštěvníci narazí na zavřené dveře, i kdyby heslo znali.
  • Ve firewallu – server má otevřené jen ty porty a služby, které opravdu potřebuje, zbytek je zavřený.
  • V rozhraní pro programy – přístup k API se často pouští jen ze schválených adres.
  • Ve firmách – v počítačích smí běžet pouze schválený software, což je jedna z nejúčinnějších obran proti škodlivému kódu.

Kdy zvolit whitelist a kdy blacklist? Blacklist se hodí tam, kde má být služba veřejná a vy jen odstřihnete konkrétní darebáky. Whitelist patří všude, kde má dovnitř úzký okruh lidí. Tento princip stojí i za přístupem, kterému se říká zero trust, tedy nedůvěřuj nikomu předem.

Na co si dát pozor? Whitelist podle IP adres má háček: mnoho lidí má doma adresu, kterou jim poskytovatel čas od času mění, takže si sami sobě zavřete dveře. Řešením bývá VPN se stálou adresou nebo náhrada přístupovým omezením v kombinaci s dvoufázovým ověřením. U pošty zase platí, že prohlásit odesílatele za důvěryhodného znamená vypnout kontrolu. Když se pak někdo za tuto adresu vydává, projde bez povšimnutí, což je vítaná díra pro phishing.

Se seznamy povolených u nás pracuje ochranná vrstva před weby i poštovní filtry. Pokud potřebujete pustit ke svému webhostingu nějakou konkrétní službu nebo naopak omezit přístup do administrace, ozvěte se podpoře, poradíme s nastavením.