ब्रिटेन के psti अधिनियम ने व्यवस्थापक और 12345 को स्मार्ट डोरबेल, राउटर और फ्रिज के लिए एक कानूनी समस्या बनाया
29 अप्रैल, 2024 को, एक पासवर्ड जो एक सुझाव के लिए इस्तेमाल किया गया था, यूनाइटेड किंगडम में एक कानूनी कर्तव्य बन गया।. 2022 अधिनियम और 2023 सुरक्षा नियमों पर निर्मित उत्पाद सुरक्षा और दूरसंचार अवसंरचना व्यवस्था ने निर्माताओं को बताया कि वे अब जहाजों को कवर नहीं कर सकते थे। उपभोक्ता कनेक्ट करने योग्य उत्पाद एक सार्वभौमिक या आसानी से अनुमान योग्य डिफ़ॉल्ट पासवर्ड के साथ।. "व्यवस्थापक" प्रसिद्ध है। इसलिए "12345" है। इसलिए स्ट्रिंग एक पीडीएफ में मुद्रित है कि एक उत्पाद लाइन शेयरों में हर इकाई।. एक उपकरण अभी भी एक क्रेडेंशियल के साथ आ सकता है यदि वह क्रेडेंशियल यूनिट के लिए अद्वितीय है और यह एक ऐसे तरीके से उत्पन्न नहीं होता है जो अगली सीरियल नंबर को स्पष्ट करता है, या यदि सेटअप बलों को मजबूर करता है, तो गैजेट एक नेटवर्क में शामिल होने से पहले खरीदार को चुनने के लिए।. शीर्षक है कि ब्रिटेन "बंद पासवर्ड" गलत है। ब्रिटेन ने पहले से ही पासवर्ड को प्रतिबंधित कर दिया।.
दो शांत कर्तव्य पासवर्ड नियम के बगल में बैठते हैं, और वे एक बार फैक्ट्री स्टिकर जाने के बाद अधिक बात कर सकते हैं।. निर्माताओं को सुरक्षा छेद की रिपोर्ट करने के लिए मालिकों और शोधकर्ताओं के लिए एक रास्ता प्रकाशित करना पड़ता है।. उन्हें सार्वजनिक रूप से प्रकाशित करना होगा, जिसके दौरान उत्पाद को सुरक्षा अद्यतन प्राप्त होगा। अनुपालन का एक बयान उत्पाद के साथ यात्रा करना है।. वे तीन लाइनें ईटीएसआई एन 303 645 बेसलाइन को ट्रैक करते हैं जो उपभोक्ता इंटरनेट-ऑफ-चीज गियर के लिए वैश्विक मंजिल बन गया है। बिंदु एक केतली को एक बैंक वॉल्ट में नहीं बनाना है।. बिंदु एक केतली को किसी और के botnet में तैयार होने से रोकने के लिए है क्योंकि पासवर्ड नीचे मुद्रित किया गया था और कभी नहीं बदल गया था।.
उत्पाद सुरक्षा और मानकों के लिए कार्यालय व्यवस्था को लागू करता है।. सरकार ने बताया है कि जोखिम आधारित, व्यावहारिक और आनुपातिक के रूप में प्रवर्तन, जो नियामक भाषा है "हम हर छोटे विक्रेता को दिन में ठीक नहीं करेंगे और हम हर छोटे विक्रेता को ठीक नहीं करेंगे। एक ऐसी कंपनी को अनदेखा नहीं करेगा जो शिपिंग जंक रखता है। राष्ट्रीय साइबर सुरक्षा केंद्र ने कहा है कि गैर अनुपालन आपराधिक अपराध हो सकता है।. आधिकारिक मार्गदर्शन में उद्धृत छत दुनिया भर में राजस्व प्राप्त करने का 10 मिलियन या 4 प्रतिशत तक का जुर्माना है, जो भी अधिक है। यह एक अधिकतम, एक स्वचालित बिल नहीं है।. आयातकों, वितरकों और खुदरा विक्रेताओं जो एक हब पर अपना खुद का नाम डाल नेट के अंदर हैं।. यदि एक ब्रॉडबैंड प्रदाता अपने ब्रांड के तहत एक रूटर का विपणन करता है, तो कानून उस प्रदाता को निर्माता के रूप में व्यवहार कर सकता है। किसी अन्य देश में कारखाना एकमात्र प्रतिवादी नहीं है।.
कवर ढेर एक ब्रिटिश लिविंग रूम और एक ब्रिटिश नर्सरी का सामान है: स्पीकर, टीवी, डोरबेल, बेबी मॉनिटर, कैमरा, फोन, टैबलेट, गेम कंसोल, फिटनेस ट्रैकर्स, बल्ब, प्लग, केटल्स, थर्मोस्टैट्स, ओवन, फ्रिज और वॉशिंग मशीन, जब तक वे यूके में उपलब्ध उपभोक्ता कनेक्टेबल उत्पाद हैं। उत्पाद पहले से ही अन्य सुरक्षा व्यवस्थाओं द्वारा नियंत्रित होते हैं, जिनमें कई चिकित्सा उपकरण और स्मार्ट मीटर शामिल हैं, इस विशेष पासवर्ड कानून के बाहर बैठते हैं क्योंकि वे कभी अनियमित नहीं थे।. जो बात करता है वह लूपहोल सस्ता जुड़ा हुआ खिलौना था जो एक चिकित्सा उपकरण नहीं था और एक मीटर नहीं था और फिर भी "व्यवस्थापक" के साथ भेज दिया गया था।
मिराई प्रदर्शनी थी, अपवाद नहीं
सरकार की स्वयं की प्रेस विज्ञप्ति, जिस दिन कर्तव्यों ने प्रदर्शन का नाम दिया था।. 2016 में Mirai botnet ने 300,000 स्मार्ट उत्पादों के आदेश पर समझौता किया जो अभी भी कमजोर डिफ़ॉल्ट क्रेडेंशियल का उपयोग करते थे, फिर उनका उद्देश्य उन्हें प्रमुख इंटरनेट सेवाओं पर रखा गया और उन्हें बाहर निकाल दिया गया। संयुक्त राज्य अमेरिका के एक बड़े हिस्से के लिए पहुंच पूर्वी तट यह एक परिष्कृत जासूस उपन्यास नहीं था। यह उन उपकरणों के लिए सार्वजनिक इंटरनेट का एक स्कैन था जो अभी भी मैनुअल में पासवर्ड का जवाब देते थे।. उस कोड के वेरिएंट्स ने वर्षों तक वितरित-denial-of-service यातायात में दिखाया है, क्योंकि अर्थशास्त्र में बदलाव नहीं हुआ है।. एक ऐसा कैमरा जो एक टेकअवे रात्रिभोज से कम खर्च करता है, एक सुरक्षा टीम विकसित नहीं करेगा जब तक कि कानून एक महंगे की अनुपस्थिति नहीं बनाता है।.
प्रारंभिक प्रवर्तन संख्या को नमूना के रूप में पढ़ने की आवश्यकता होती है, न कि जनगणना के रूप में।. 2024 से 2025 के लिए OPSS डिलिवरी रिपोर्ट, 30 जुलाई 2025 को GOV.UK पर प्रकाशित, कनेक्टेड-होम, उपभोक्ता-जीवनशैली और बाल-संबंधित उत्पादों पर लक्षित रूप का वर्णन करती है।. उस आकलन में, OPSS ने 82 उत्पादों को देखा और व्यायाम के दायरे में आने वाले उत्पादों के 75 प्रतिशत में गैर अनुपालन के विभिन्न स्तरों को पाया।. यही कारण है कि अलमारियों के जांचकर्ताओं के बारे में एक गंभीर खोज से खींचने का फैसला किया। यह सबूत नहीं है कि ब्रिटेन में हर स्मार्ट डिवाइस के तीन चौथाई गैरकानूनी हैं।. जोखिम आधारित नियामक वह जाता है जहां यह परेशानी की उम्मीद करता है।. ईमानदार वाक्य संकीर्ण है और अभी भी डेमिंग: जब निरीक्षकों ने एक बच्चे के कमरे या हॉलवे में बैठने की सबसे अधिक संभावना श्रेणियों में देखा, तो उनमें से अधिकांश की जांच की गई थी। नई मंजिल का कम से कम हिस्सा लापता।.
अद्यतन-विंडो कर्तव्य वह जगह है जहां कानून एक नारा होने से रोकता है और समर्थन पृष्ठों पर दिखाना शुरू कर देता है।. एक खरीदार अब केवल कीमत पर दो स्मार्ट प्लग की तुलना कर सकता है लेकिन जब तक निर्माता सुरक्षा फिक्स का वादा करता है।. उपभोक्ता ब्रॉडबैंड विश्लेषकों ने उल्लेख किया कि 2025 सितंबर में बीटी ने मई 2028 में चल रहे आठ साल से दस साल तक स्मार्ट हब 2 के लिए प्रकाशित न्यूनतम सुरक्षा समर्थन को बढ़ाया।. टॉकटॉक का अपना उत्पाद-सुरक्षा पृष्ठ, जिसे जुलाई 2025 में अद्यतन किया गया था, सार्वजनिक रूप से सूचीबद्ध अंतिम तिथियां, जिसमें मार्च 2026 को FAST 5364 और FAST 5464 हब के लिए शामिल था।. क्या एक विशेष हब अभी भी सही खरीद है एक अलग सवाल है। नया तथ्य यह है कि अंतिम तिथि अब एक अफवाह नहीं है जिसे एक मंच द्वारा बताया गया है।. यह एक प्रकटीकरण है कि विक्रेता को पीछे खड़े होने के लिए कहा जा सकता है।.
ब्रिटेन कुछ नहीं से विचार का आविष्कार नहीं किया गया था।. कैलिफोर्निया के सीनेट बिल 327 को 2018 में पारित किया गया और 1 जनवरी 2020 को प्रभावी रूप से कनेक्ट किए गए उपकरणों के निर्माताओं को पहले से ही अद्वितीय-टू-नोथिंग पासवर्ड शिपिंग को रोकने के लिए कहा गया।. निर्माता एक बाजार के लिए एक विशेष असुरक्षित संस्करण को बनाए रखने से नफरत करते हैं, इसलिए एक बड़े बाजार में एक कठिन नियम छोटे लोगों में फर्श को बढ़ाने की कोशिश करता है।. ब्रिटेन संस्करण एक प्रकाशित vulnerability संपर्क और एक प्रकाशित समर्थन अवधि के लिए पासवर्ड प्रतिबंध बांधकर कागज पर आगे चला गया, और एक राष्ट्रीय उत्पाद नियामक के साथ सशस्त्र करके टर्नओवर-लिंक्ड जुर्माना।. स्वैच्छिक संयुक्त राज्य साइबर ट्रस्ट मार्क कंपनियों को चुनने के लिए कहता है। पीएसटीआई नहीं पूछता है।.
यूरोप एक समानांतर ट्रैक पर चले गए और फिर रिपोर्टिंग पर आगे बढ़े। यूरोपीय संघ के साइबर लचीलापन अधिनियम ने 10 दिसंबर, 2024 को लागू किया।. इसके अधिकांश उत्पाद दायित्व 11 दिसंबर 2027 तक पूरी तरह से लागू नहीं होते हैं। रिपोर्टिंग टुकड़ा जल्द ही आ गया।. 11 सितंबर, 2026 से, डिजिटल तत्वों के साथ इन-स्कोप उत्पादों के निर्माताओं को सक्रिय रूप से उपयोग किए जाने वाले कमजोरियों और ENISA को गंभीर सुरक्षा घटनाओं की रिपोर्ट करना पड़ा है और प्रासंगिक राष्ट्रीय सीएसआईआरटी, एक एकल रिपोर्टिंग प्लेटफॉर्म के माध्यम से, एक घड़ी पर जो 24 घंटे की प्रारंभिक चेतावनी के साथ शुरू होता है।. वे रिपोर्ट बाजार पर पहले से ही उत्पादों को कवर करते हैं, न केवल उपकरण अधिनियम के बाद डिजाइन किए गए हैं। एक यूके पासवर्ड प्रतिबंध और यूरोपीय संघ 24 घंटे का शोषण रिपोर्ट अलग-अलग उपकरण हैं।. साथ में वे उसी बदलाव का वर्णन करते हैं: सुरक्षा दावे अब विपणन प्रतिलिपि नहीं हैं। वे दाखिल होते हैं।.
इसमें से कोई भी हर दूसरे तरीके से एक अनुरूप घंटी सुरक्षित नहीं है।. एक उत्पाद में एक अद्वितीय पासवर्ड, एक vulnerability ईमेल पता और एक तीन साल का अद्यतन वादा हो सकता है, और अभी भी एक मैला मोबाइल ऐप के साथ जहाज, एक क्लाउड खाता जो बहुत ज्यादा शेयर करता है, बहुत कुछ है, या एक फर्मवेयर प्रक्रिया जो महीनों तक सार्वजनिक शोषण को झूठ बोलती है।. उसी सप्ताह पीएसटीआई ने प्रभाव उठाया, व्यापक रूप से इस्तेमाल किए जाने वाले चीनी पिनयिन कीबोर्ड ऐप पर शोध से पता चला कि टंक के कार्य के आसपास एन्क्रिप्शन क्या होता है।. एजिस गठबंधन ने कवर किया कि एक व्यक्ति जो किसी व्यक्ति का एक हिस्सा हैएक स्मार्ट प्लग पर पासवर्ड के बारे में एक कानून एक कीबोर्ड को एन्क्रिप्ट नहीं करता है। यह सबसे पुराना, विनम्र स्वागत चटाई को हटा देता है।.
घरेलू लोगों को एक व्यावहारिक पढ़ने के साथ छोड़ दिया जाता है, न कि जीत लैप।. यदि कोई उपकरण 29 अप्रैल 2024 से पहले घर में था, तो कानून स्कर्टिंग बोर्ड के माध्यम से पिछड़े नहीं घूमता और उसका पासवर्ड बदलता है।. पुराने कैमरों और बल्बों के मालिकों को अभी भी अपने आप में "व्यवस्थापक" रिटायर करना पड़ता है, या डिवाइस को रिटायर करना पड़ता है।. यदि उस तारीख के बाद एक उपकरण की आपूर्ति की गई थी और फिर भी एक साझा डिफ़ॉल्ट में जूते लगाता है, तो यह OPSS के लिए एक अनुपालन सवाल है, एक व्यक्तिगत असफलता नहीं है।. उपयोगी आदत यह है कि समर्थन-अवधि लाइन को पढ़ने के तरीके लोगों ने ऊर्जा लेबल को पढ़ा: एक छोटी खिड़की के साथ एक सस्ता प्लग सस्ता नहीं है जब यह घर पर एक बेजोड़ छेद बन जाता है नेटवर्क. रूटर गिनती। उस पर प्रदाता के लोगो के साथ हब एक ऐसा उपहार नहीं है जो क़ानून के बाहर रहता है।.
एनसीएससी ने यह भी कहा है कि यह बहुत संभावना है कि एक ही विचार को समय के साथ दबाया जाएगा, व्यावसायिक उपकरणों पर और न केवल लिविंग रूम में जंक।. कार्यालय एक ही कैमरे और बैज और प्रिंटर से भरे हुए हैं, एक अलग खरीद आदेश पर खरीदा और उसी कारण से अनदेखा कर दिया।. एक अपराधी जो एक फुटहोल्ड चाहता है, यह परवाह नहीं करता कि क्या कैमरा नर्सरी या लोडिंग डॉक को देखता है। उपभोक्ता कर्तव्यों के आधिकारिक पाठ के लिए, साथ शुरू करें सबसे महत्वपूर्ण और सरकारी घोषणा दिन से नियम बिट। इस डेस्क से अधिक है एक अच्छा तरीका बनाना, समाचार, और एक अच्छा तरीका बनाना, कैसे के बाद खाते सहित वह व्यक्ति जिसके पास बहुत अच्छा तरीका है.
