Was ist das?
Eine Whitelist (manchmal auch Erlaubnisliste oder Positivliste genannt) ist ein Sicherheitskonzept in der Informationstechnik. Sie funktioniert nach dem Prinzip, alles ist grundsätzlich verboten, außer es steht explizit auf dieser Liste. Im Gegensatz zu einer Blacklist (Sperrliste), die nur bekannte Gefahren blockiert und alles andere erlaubt, ist eine Whitelist ein sehr restriktiver und sicherer Ansatz, da sie standardmäßig jeglichen Zugriff verweigert.
Wie funktioniert das?
Die Analogie
Das Prinzip einer Whitelist lässt sich am besten mit der Einlasskontrolle bei einer exklusiven Veranstaltung oder einem geschützten Gebäude vergleichen: Die Tür ist verschlossen. Wer nicht auf der Gästeliste steht, kommt nicht herein – völlig egal, wer die Person ist oder ob sie friedliche Absichten hat.
Die Prüfung: Kommt eine Anfrage (z. B. ein Programm will starten oder eine E-Mail kommt an), gleicht das System diese mit der Whitelist ab.
Die Freigabe: Nur wenn der Name, die Adresse oder das digitale Zertifikat exakt mit einem Eintrag auf der Liste übereinstimmt, öffnet sich die Tür und der Zugriff wird gewährt.
Aus der Praxis
Anwendungskontrolle im Unternehmen (Arbeitsplatz-Alltag)
Ein Unternehmen möchte verhindern, dass Mitarbeiter Schadsoftware oder unlizenzierte Programme installieren. Die IT-Abteilung erstellt eine Whitelist mit den fünf Programmen, die für die Arbeit benötigt werden (z. B. ein Browser, ein Textprogramm und eine Buchhaltungssoftware). Versucht ein Mitarbeiter, ein anderes Spiel oder Werkzeug aus dem Internet zu starten, wird dies sofort blockiert – selbst wenn das Programm völlig harmlos ist.
[ Programm-Startversuch ]
↓
[ Abgleich mit Whitelist ]
├── Auf der Liste? JA → Programm startet
└── Auf der Liste? NEIN → Blockiert
E-Mail-Filter für Kinder (Privater Digitalalltag)
Eltern richten für ihr Kind ein E-Mail-Konto ein. Damit das Kind keine Spam-Mails oder Nachrichten von Fremden erhält, tragen die Eltern die E-Mail-Adressen von Familienmitgliedern und Freunden in eine Whitelist ein. Alle anderen eingehenden Nachrichten werden automatisch abgewiesen.
Warum ist das relevant?
In der heutigen Cybersecurity ist das Whitelisting-Prinzip von zentraler Bedeutung, da die Anzahl neuer Schadprogramme täglich massiv steigt:
- Schutz vor unbekannten Gefahren: Da eine Whitelist nur bekannte, vertrauenswürdige Elemente zulässt, blockiert sie automatisch auch brandneue Schadsoftware (wie Zero-Day-Exploits), die von klassischen Virenscannern noch gar nicht erkannt werden kann.
- Hoher Administrationsaufwand: Der größte Nachteil ist der Aufwand. Ändert sich ein Programm oder kommt ein neuer Mitarbeiter hinzu, muss die Liste sofort aktualisiert werden. Wird dies vergessen, blockiert das System legitime Arbeitsprozesse.
Hinweis zur Anwendung im Alltag
- Für Unternehmen: Institutionen wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfehlen das Whitelisting-Prinzip vor allem für kritische Infrastrukturen und Unternehmensnetzwerke (z. B. bei der Absicherung von Servern). Die Beschränkung von Administrationsrechten und das Erlauben von Software nur aus zentralen, geprüften Quellen (Anwendungs-Whitelisting) senkt das Risiko von Ransomware-Infektionen drastisch.
- Für Privatpersonen: Im privaten Umfeld findet sich das Prinzip oft in Form von „Sicheren Absendern“ im Mail-Postfach oder bei Kinderschutzeinstellungen auf Smartphones und Routern, um den Zugriff auf das Internet auf eine Auswahl sicherer Seiten zu beschränken.