La ley del Reino Unido prohíbe contraseñas fáciles como «1234» o «admin» de forma predeterminada – MacMagazine

Entra en vigor hoy Ley de Seguridad de Productos e Infraestructuras de Telecomunicaciones, en el Reino Unido. Establece una serie de requisitos para la seguridad cibernéticacreando la obligación para las empresas de proteger a los usuarios de los ataques.

Entre los requisitos está la prohibición de configurar, en cualquier dispositivo con acceso a Internet, incluidos teléfonos inteligentes, computadoras y televisores, un contraseña predeterminada con combinaciones muy comunes y/o fáciles de adivinar, como “1234” y “admin”. El país busca, por tanto, prohibir el uso de estas contraseñas para prevenir ataques y acciones de crackers.

Si el usuario establece una de estas contraseñas, los fabricantes deben aconsejarle que las cambie por combinaciones más seguras durante la configuración inicial del dispositivo. La construcción de un protocolo, así como la publicación de detalles para que se puedan comunicar problemas y vulnerabilidades de seguridad, también forman parte del listado de obligaciones de la ley.

Además, los fabricantes y minoristas deberán informar a los consumidores detallada y abiertamente sobre el tiempo mínimo durante el cual recibirán actualizaciones de seguridad. Estas disposiciones se aplican a cualquier empresa que venda dispositivos con acceso a Internet, incluidos enrutadores y accesorios para el hogar inteligente, en el Reino Unido.

De esta manera, el Manzana está ciertamente dentro del ámbito de aplicación de esta nueva legislación. Incluso si sus dispositivos no tienen una contraseña predeterminada predefinida, existen problemas relacionados con la comunicación sobre errores, vulnerabilidades e información sobre actualizaciones de seguridad, sin mencionar, por supuesto, ayudar al usuario si intenta establecer una contraseña muy simple/fácil.

La legislación tiene como objetivo fortalecer la seguridad de los dispositivos inteligentes y proteger a los usuarios de ataques de crackers y otras amenazas, dada la gran escala de uso de los dispositivos y su importancia. En los establecimientos minoristas, también será necesario informar a los clientes sobre las prácticas de ciberseguridad relacionadas con los dispositivos que se compren.

La norma incluye sanciones por incumplimiento, incluidas multas que pueden alcanzar los 10 millones de libras esterlinas o el 4% de los ingresos anuales globales de la empresa que viole las normas.

Aunque no tenemos una ley como esta en Brasil, es muy importante no utilizar contraseñas que sean muy fáciles de adivinar, definiendo combinaciones con varios caracteres e incluyendo algunas especiales. Para ayudar con esta tarea, los administradores de contraseñas como NordPass o el 1contraseña son esenciales.

NOTA DE TRANSPARENCIA: Revista Mac recibe una pequeña comisión por las ventas completadas a través de los enlaces de esta publicación, pero usted, como consumidor, no paga nada más por los productos al comprarlos a través de nuestros enlaces de afiliados.

vía MacRumors