Un conjunto definido de direcciones autorizadas a realizar una acción, con todo lo que no figure en la lista rechazado por defecto.
Por qué importa
Denegar por defecto es una postura más sólida que bloquear lo conocido como malo, y las listas de permitidos para retiradas son uno de los pocos controles que limitan el daño de una cuenta comprometida en lugar de intentar impedir el compromiso. El control vale lo que valga el proceso para añadir entradas.
Qué puedes comprobar
Cuando un servicio ofrece listas de permitidos para retiradas, los detalles útiles son si una dirección recién añadida queda sujeta a un retardo antes de poder usarse y qué se exige para añadirla. Las listas en cadena son legibles directamente, junto con quién tiene la facultad de modificarlas.
Dónde apareció
Registros del Rastreador de Incidentes que dependen de esto: compromiso de clave por acceso interno en Munchables.
No es asesoramiento. Las definiciones son para entender, no para instruir. Nada de lo aquí publicado es asesoramiento financiero, jurídico, fiscal ni de seguridad.