Zu kurze Passwörter werden in UK illegal

In Großbritannien traten am 29.4.24 neue Gesetze in Kraft, die es für Cyberkriminelle schwieriger machen sollen, in Hardware wie Handys und Tablets einzudringen. Das “Product Security and Telecommunications Infrastructure Act 2022” (PSTI Act) setzt Mindestsicherheitsstandards durch, an die sich alle Gerätehersteller halten müssen.

Eine der wichtigsten Anforderungen ist, dass Geräte nicht mehr mit einfach zu knackenden Standardpasswörtern ausgeliefert werden dürfen. Solche Passwörter sind zwar weiterhin erlaubt, müssen jedoch einzigartig sein und dürfen nicht leicht im Internet zu finden sein.

Die PSTI-Gesetzgebung gilt für alle Verbraucher-Smart-Geräte, die direkt mit dem Internet oder einem Heimnetzwerk verbunden sind, einschließlich Unterhaltungselektronik, Überwachungsgeräten und Haushaltsgeräten. Verstöße gegen das PSTI-Gesetz können mit einer Geldstrafe von bis zu 10 Millionen Pfund oder 4 Prozent des weltweiten Umsatzes geahndet werden, je nachdem, welcher Betrag höher ist.