預設密碼“admin"將被禁止，安全更上一層樓

9月28日，美國加利福尼亞州通過了一項法律，規定2020年後所有的消費電子產品中禁止使用“admin”、“123456”，以及“password”等其他經典的預設密碼。

範圍涵蓋從路由器到智慧家居，在該州建造的每個新裝置都必須具有開箱即用的安全功能。法律特別要求每個裝置都帶有“該獨有的”（“unique to each device.”）預程式設計密碼。

它還要求使用者在首次授予裝置訪問許可權之前生成新的身份驗證方法”，在第一次開啟是強制使用者將其唯一密碼更改為新的密碼。

在Twitter上標籤為“網際網路全能”的Kieren McCarthy， 在10月4日的一篇文章中表示：

該法案的目的是，提前解決在整個網際網路中大規模和日益增加的不安全感。這些天似乎所有東西都連線到網際網路，甚至浴室也被連線到網際網路。很大程度上，這是因為西方經濟體中很大一部分人將智慧手機接入網際網路，而將網際網路連線放入裝置比以往成本低，且更容易。

雖然要求每個裝置都有自己獨特的密碼是向前邁出的一步，但它僅代表了安全樹上最低端的成果，甚至可能給立法者帶來一種錯覺——讓他們認為已經解決了這個問題。但事實是，他們還沒有。