Un ensemble nommé d’adresses autorisées à effectuer une action, tout ce qui ne figure pas sur la liste étant refusé par défaut.
Pourquoi c’est important
Le refus par défaut est une posture plus solide que le blocage de ce qui est connu comme malveillant, et les listes d’autorisation de retrait comptent parmi les rares contrôles qui limitent les dégâts d’un compte compromis au lieu de tenter d’empêcher la compromission. Le contrôle ne vaut que ce que vaut le processus d’ajout d’entrées.
Ce que vous pouvez vérifier
Lorsqu’un service propose une liste d’autorisation de retrait, les détails utiles sont de savoir si une adresse nouvellement ajoutée est soumise à un délai avant de pouvoir être utilisée, et ce qui est exigé pour en ajouter une. Les listes d’autorisation inscrites sur la chaîne sont lisibles directement, de même que l’identité de qui détient le pouvoir de les modifier.
Où cela est apparu
Dossiers du Registre des incidents qui reposent sur ce point : compromission de clé par un initié chez Munchables.
Pas un conseil. Les définitions servent à comprendre, non à prescrire. Rien ici ne constitue un conseil financier, juridique, fiscal ou de sécurité.