Kaliforniában nem lesz több 'admin – password' felhasználónév-jelszó párost használó router. Erről törvényt is hoztak. Az eredmény azonban kérdéses.

Megelégelte Kalifornia állam törvényhozása, hogy egyre nagyobb biztonsági problémát okoznak a netre kapcsolódó eszközök -- routerek, okosotthon és egyéb IoT-eszközök stb. – alapértelmezett jelszavai. A készülékek ugyanis sokszor admin felhasználónévvel és password jelszóval kerülnek ki a gyártóüzemekből, és sok helyen úgy is maradnak.

Egy eszköz – egy jelszó

Kalifornia ezért most olyan szabályozást vezetett be, amely más államok számára is példaértékű lehet. Az ottani adatvédelmi törvény kiegészítéseként elfogadott Information privacy: connected devices című szöveg szerint Kalifornia állam 2020-tól arra kötelezi a gyártókat, hogy minden Kaliforniában gyártott vagy ott kereskedelmi forgalom kerülő connected, azaz online kapcsolatra képes eszközt már gyárilag is csak egyedi jelszóval lehet forgalomba hozni. Ez minden olyan eszközre vonatkozik, amelynek van saját IP-címe, a netre tud kapcsolódni (akár közvetetten is), vagy képes Bluetooth kapcsolatra.

A törvény valószínűleg nem állítja megoldhatatlan feladat elé a gyártókat és a forgalmazókat. Persze az is valószínűsíthető, hogy a gyártási folyamatokat, főleg a tesztelési fázist némileg megbolygatja majd.

A törvény a gyári egyedi jelszó mellett még egy biztonsági elemet kötelezővé tesz: a gyártóknak biztosítaniuk kell azt is, hogy a felhasználó még a használatba vétel előtt módosíthassa a bejelentkezéshez szükséges felhasználónevet és a jelszót.

Nem ez fogja forradalmasítani a biztonságot

A törvény azzal együtt sem forradalmasítja a biztonságot, hogy a védelem több aspektusára is kitér (a készülék által gyűjtött/továbbított információk védelme, illetéktelen hozzáférés, használat, módosítás vagy megsemmisítés elleni védelem stb.). De az mindenképpen előrelépés, hogy az online kapcsolatra képes eszközökhöz való illetéktelen hozzáférés még egy akadályba ütközik.

Szinte borítékolható, hogy a törvény hatályba lépése után az online feketepiacon jó pénzért cserélnek gazdát majd azok az adatbázisok, melyek egy-egy eszközszéria gyártási sorozatszám – jelszó párosait tartalmazzák.

Bár nem becsülnénk le a kaliforniai honatyák jobbító hevületét, érdemes megjegyezni, hogy a törvény a biztonság kérdésében a gyártók-forgalmazók felelősségére koncentrál. Ezzel azonban kimondatlanul is azt sugallja, hogy a felhasználónak semmi dolga, miközben a valóság az, hogy nagyon is lenne. Az egyedi gyári jelszó ugyanis egyáltalán nem garancia a biztonságra, azt ugyanúgy módosítani kellene egy kellően erős jelszóra az első használatba vétel előtt, mint a 'password' típusúakat.

Ez a cikk független szerkesztőségi tartalom, mely a T-Systems Magyarország támogatásával készült. Részletek »

Biztonság

A robotok a gyerekek munkáját is elveszik

Akinek redszeresen kell gyerekeket rávenni arra, hogy pakoljanak össze a szobájukban játék után, az fogja értékelni igazán ezeket a japán automatákat.
 
Hirdetés

Az ipar digitalizációja a munkaerőpiacot is átformálja

A digitalizáció, amely hamarosan az élet minden területét áthatja, a legelsők között az ipar újabb forradalmát indította el. A folyamat újfajta tudással felvértezett szakembereket igényel. Őket várja folyamatosan bővülő budapesti Industry X.0 csapatába az Accenture is.

Hirdetés

Gépek között, avagy az API kommunikáció rejtett buktatói

Az API kommunikáció biztonsági aspektusaira egyelőre nincsenek egzakt válaszok, de a Balasys megoldása segít a kikerülhetetlenné váló, API-k által jelentett biztonsági kockázatok kezelésében.

A fintech vállalkozásokat helyzetbe hozó európai uniós direktíva általánosságban nem ront a biztonsági helyzeten a bankok szerint. Bizonyos támadási formák azonban elszaporodhatnak, ha nem vigyázunk.

a melléklet támogatója a Balasys

A VISZ éves INFOHajó rendezvényén az agilitás nagyvállalati alkalmazhatósága és tanulhatósága volt az egyik kerekasztal témája. Az ott elhangzottakat gondolta tovább Both András (Idomsoft), a kerekasztal egyik résztvevője.

Ez a nyolc technológia alakítja át a gyártást

a Bitport
a Vezető Informatikusok Szövetségének
médiapartnere

Hogyan forradalmasítja a számítástechnikát a nanotechnológia? Majzik Zsolt kutató (IBM Research-Zürich) írása. Vigyázat, mély víz! Ha elakadt, kattintson a linkekre magyarázatért.
Ön sem informatikus, de munkája során az információtechnológia is gyakran befolyásolja döntéseit? Ön is informatikus, de pénzügyi és gazdasági szempontból kell igazolnia a projektek hasznosságát? Mi közérthetően, üzleti szemmel dolgozzuk fel az infokommunikációs híreket, trendeket, megoldásokat. A Bitport kilencedik éve közvetít sikeresen az informatikai piac és a technológiát hasznosító döntéshozók között.
© 2010-2018 Bitport.hu Média Kft. Minden jog fenntartva.