在英国，一项新法律将于 2024 年 4 月 29 日起生效，禁止智能设备使用默认密码。该法律称为《产品安全和电信基础设施法案》（PSTI 法案），旨在让消费者能够选择免受网络攻击的智能设备。制造商必须避免使用可猜测的默认密码，提供报告安全问题的联系信息，并指定设备预计接收重要安全更新的期限。但是，法律允许使用唯一的默认密码。
该法律适用于可以连接到互联网的产品，例如智能扬声器、智能电视、流媒体设备、智能门铃、婴儿监视器、安全摄像头、手机平板电脑、智能手机、游戏机、可穿戴健身追踪器（包括智能手表）以及智能家用电器（灯泡、插头、水壶、恒温器、烤箱、冰箱、吸尘器、洗衣机等）。违规公司可能会受到产品召回和最高 1000 万英镑（约合 1250 万美元）或其全球年收入 4% 的罚款，以较高者为准。
该法律使英国成为世界上第一个禁止物联网设备使用默认用户名和密码的国家。根据 Cloudflare 的 2024 年第一季度 DDoS 威胁报告，尽管原始僵尸网络已于 2016 年被拆除，但基于 Mirai 的攻击仍然很常见。该立法还遵循了联邦通信委员会 (FCC) 对 AT&T、Sprint、T-Mobile 和 Verizon 总计 1.96 亿美元的罚款的案例，原因是它们未经同意将客户的实时位置数据出售给第三方。
【新闻评论】
在英国，新立法将于 2024 年 4 月 29 日起生效，禁止智能设备使用默认密码。该法律称为《产品安全和电信基础设施法案》（PSTI 法案），旨在让消费者能够选择免受网络攻击的智能设备。制造商必须避免使用可猜测的默认密码，提供报告安全问题的联系信息，并明确指出设备预计接收关键安全更新的时间段。但是，允许使用唯一的默认密码。
该法律适用于可以连接到互联网的产品，例如智能扬声器、智能电视、流媒体设备、智能门铃、婴儿监视器、安全摄像头、手机平板电脑、智能手机、游戏机、可穿戴健身追踪器（包括智能手表）和智能家电。违规公司可能会受到产品召回和最高 1000 万英镑（约合 1250 万美元）或其全球年收入 4% 的罚款，以较高者为准。
该法的实施将提高网络安全标准，为消费者提供更安全的智能设备。禁止默认密码是重要的一步，因为它们很容易成为网络攻击者的目标。此类法律有望降低网络攻击的风险，尤其是在 Mirai 等僵尸网络的攻击仍然普遍存在的情况下。
然而，该法律也面临着实施方面的挑战。例如，制造商需要重新考虑其产品设计和开发流程，以适应新的安全标准。此外，指定安全更新的可用期限意味着确保长期支持，这可能会给制造商带来额外的负担。
虽然该法律对改善网络安全有积极的作用，但它也给制造商带来了新的责任和成本。从长远来看，预计将有助于创建更安全的数字环境，但短期内对于制造商和消费者来说将会有一段调整期。该法律还可能影响其他国家引入类似法规，并有望有助于提高全球网络安全标准。