Край с „admin“ и „12345“: Великобритания въвежда официална забрана на слабите пароли

От днес производителите на устройства във Великобритания трябва да спазват нови правила, насочени към затягане на мерките за сигурност на смартфони, таблети и други смарт джаджи. Законът за безопасността на продуктите и телекомуникационната инфраструктура от 2022 година (PSTI Act) въвежда минимални стандарти за сигурност, на които трябва да отговарят всички устройства.

Едно от основните изисквания е, че устройствата не трябва да се предлагат с фабрични пароли, които могат лесно да бъдат разбити. Това означава, че вече не могат да се използват прости пароли, като например „admin“ или „12345“.

Професор Алън Удуърд, експерт по сигурността в Университета на Съри в Гилдфорд, Великобритания подкрепя закона, като го нарича „отлична първа стъпка“ и посочва, че повечето успешни атаки са свързани с прости нарушения на сигурността, като например слаби пароли.

Законът също така изисква от производителите да осигурят контакт за съобщаване на проблеми със сигурността и да информират за минималния срок за актуализиране на сигурността на устройството.

На потребителите също така се препоръчва винаги да променят паролите по подразбиране, когато персонализират своите джаджи.

Законът PSTI ще се прилага за всяко потребителско интелигентно устройство, свързано с интернет или домашна мрежа. Това включва развлекателни устройства, системи за домашно наблюдение, домакински уреди и носими устройства.

На фона на новите правила Националният център за киберсигурност (NCSC) на Обединеното кралство дори издаде брошура със съвети как да създаваме пароли от три произволни думи.

Тези строги мерки имат за цел да повишат доверието на потребителите и да намалят рисковете от хакерски атаки. Напоследък такива засягат както потребителите, така и предприятията. Министърът на науката и технологиите на Обединеното кралство Джонатан Бери заяви, че новите правила трябва да „гарантират сигурността на личните и банковите данни, както и неприкосновеността на личния живот като цяло“ на британците.

Организацията за защита на правата на потребителите Which?, която отдавна води кампания за по-строги стандарти за киберсигурност приветства решението и заяви, че регулаторните органи трябва също така „стриктно да следят за спазването на новите правила от страна на производителите и да предприемат незабавни действия срещу нарушителите, когато е необходимо“. Според Which?, това значително ще подобри киберсигурността на обикновените потребители и предприятия.

Има обаче и такива, които критикуват новия закон. Така например някои експерти смятат, че отговорността за киберсигурността несправедливо е прехвърлена само на производителите, а потребителите също трябва да бъдат бдителни и да не използват слаби пароли. Освен това, както показва практиката, хакерите бързо се приспособяват към новите мерки за сигурност. Въпреки това повечето хора имат положително мнение за инициативата на британското правителство и повишените изисквания за киберсигурност могат да се превърнат в нов световен стандарт за индустрията на интелигентните устройства.