Pääsynhallintalistoja

Pääsynhallintalistoja, tunnettuja myös nimellä ACL (Access Control List), ovat mekanismeja, joita käytetään tietojärjestelmissä ja verkkoissa resurssien käyttöoikeuksien hallintaan. Ne määrittelevät, mitkä käyttäjät tai prosessit saavat suorittaa tiettyjä toimenpiteitä tietyille tiedostoille, hakemistoille tai muille suojatuille objekteille. Yksinkertaisesti sanottuna ACL on luettelo, joka yhdistää käyttäjiä tai ryhmiä ja heidän sallittuja tai kiellettyjä toimintojaan kohdejärjestelmässä.

Jokainen ACL-merkintä, jota kutsutaan myös ACL-merkinnäksi (ACE, Access Control Entry), sisältää tyypillisesti tiedon siitä, kenelle oikeus myönnetään tai evätään, minkä tyyppinen oikeus on kyseessä (esimerkiksi lukeminen, kirjoittaminen, suorittaminen tai poistaminen) ja mahdollisesti myös joitakin lisäasetuksia. Kun järjestelmä yrittää päästä käsiksi suojattuun resurssiin, se tarkistaa resurssiin liitetyn ACL:n. Järjestelmä käy läpi merkinnät järjestyksessä ja toteuttaa ensimmäisen kohtaamansa merkinnän määräämän toiminnon, jos se täsmää pyydettyyn toimintoon.

ACL:t ovat keskeinen osa tietoturvaa, sillä ne mahdollistavat hienojakoisen hallinnan siitä, kuka saa tehdä mitäkin. Ne ovat laajalti käytössä tiedostojärjestelmissä, kuten Windows NT/2000/XP/Vista/7/8/10 ja Unix/Linux, sekä verkkolaitteissa, kuten reitittimissä ja palomuureissa. Niiden avulla voidaan estää luvaton pääsy arkaluontoisiin tietoihin ja varmistaa järjestelmien eheys.