Eine Whitelist ist eine Liste von erlaubten oder vertrauenswürdigen Elementen.
Alles, was auf der Liste steht, darf passieren oder wird akzeptiert.
Alles, was nicht auf der Liste steht, wird blockiert oder ignoriert.
Das Gegenteil davon ist eine Blacklist, bei der nur bestimmte Dinge verboten werden.
Wofür Whitelists genutzt werden
Whitelists kommen in vielen Bereichen der IT vor, zum Beispiel:
E‑Mail‑Systeme
Nur bestimmte Absender oder Domains dürfen E‑Mails zustellen.
Das hilft, Spam oder Phishing zu reduzieren.
Firewalls und Netzwerke
Nur definierte IP‑Adressen oder Ports dürfen auf ein System zugreifen.
Das erhöht die Sicherheit erheblich.
Software‑ und App‑Kontrolle
Nur genehmigte Programme dürfen ausgeführt werden.
Wird oft in Unternehmen genutzt, um Malware zu verhindern.
Webseiten‑Filter
Nur bestimmte Websites dürfen besucht werden, z. B. in Schulen oder Firmen.
Skripte und Makros
Nur signierte oder freigegebene Skripte dürfen laufen, um Missbrauch zu verhindern.
Warum Whitelisting so effektiv ist
Whitelisting ist eine präventive Sicherheitsstrategie.
Statt zu versuchen, alle möglichen Bedrohungen zu erkennen, erlaubt man nur das, was ausdrücklich genehmigt wurde. Dadurch sinkt das Risiko erheblich, weil Unbekanntes automatisch blockiert wird.
Nachteile oder Herausforderungen
- Pflegeaufwand: Neue Programme, IPs oder Absender müssen manuell freigegeben werden.
- Kann zu Einschränkungen führen, wenn etwas versehentlich nicht auf der Liste steht.
- Erfordert klare Prozesse und Verantwortlichkeiten.