英国政府提交法案禁止易猜密码

英国政府宣布已向议会提交产品安全和电信基础设施法案 (PSTI) 的法案，旨在提高智能家居设备的安全性。法律禁止在智能手机、电视、智能音箱等数字设备的基本密码中设置易猜（password、admin）字符串。

近年来，英国政府发现可以连接互联网的高科技产品的使用量急剧增加，预计到 2030 年，全球将有多达 500 亿台设备在使用。然而，这些可连接产品中只有 20% 有足够的安全措施。英国国家网络安全中心报告称，仅在 2021 年上半年，英国就有 15 亿次物联网设备遭到破坏，而到 2020 年，破坏的数量已经几乎翻了一番。

该法案于 2020 年起草，禁止使用易于猜测的默认密码，包括经典密码，并规定密码不能在设备上重置为出厂设置。受监管的产品是与物联网兼容的家用电器，例如智能手机、路由器、监控摄像头、游戏机、家用扬声器、洗衣机和冰箱。它还适用于不直接连接到互联网的产品，例如智能灯泡和可穿戴健身追踪器。

销售时，制造商必须通知其客户安全补丁或更新所需的最短期限，并且必须始终保持最新状态。如果您的产品不包含任何安全补丁或更新，您必须披露这一事实。制造商还需要为发现错误或漏洞的安全研究人员提供联系点。违反者将被处以最高 1000 万英镑或总营业额 4% 的罚款，持续违规者将被处以每天最高 20,000 英镑的罚款。该法律不仅适用于制造商，也适用于向英国进口和销售高科技产品的零售商。相关信息可以在这里找到。