英国立法制止弱明码 环球首例

英国最近经过了一项具备里程碑意义数据安保法案，制止经常使用容易被猜到的弱明码，这是环球首部明令制止弱明码的法案，笼罩广阔消费者和设备制作商，有望推进环球性的安保看法和安保文明优化。

明码不得少于12个字符

该法案曾经失效，一切在线实体，包含服务、组织和团体，均被制止经常使用诸如“12345”、“qwerty”和“admin”等易于预测的明码。英国政府强迫规则，假设在创立账户环节中尝试经常使用此类弱明码，将被揭示选用更安保的明码。

易于猜解的弱明码极易遭到攻打，黑客经常应用智能化工具针对弱明码动员攻打。为了应答这一破绽，英国政府编制了一个片面的弱明码禁用列表，被制止的明码包含罕用短语，例如“123456”、“password”、“qwerty”、“123456789”，以及足球关系术语（例如“arsenal”、“Liverpool”、“Chelsea”）和出名人士姓名（例如贝克汉姆“David Beckham”）。

此外，法案还要求智能设备制作商在用户初次启动设备时要求其更改明码，或经常使用安保且长度为12-15个字符的明码来包全消费者免受明码攻打。

这项将于2024年4月29日开局强迫口头的法案使英国站在了环球网络安保看法和文明提倡者的前列。值得留意的是，智能互联设备（包含智能手机、智能门铃、联网电视和其余技术先进的小工具）的制作商将被强迫口头严厉的明码战略，从而提高全体的网络安保韧性。

不只仅是明码

网络安保业界对该法案普遍持允许态度，安保专家剧烈倡议团体采取强明码安保措施，以有效降落安保危险。这包含驳回至少15-18个字符长度的明码，并确隐秘码的复杂性和惟一性以阻止潜在的黑客攻打。应用明码治理器工具可以简化明码治理，减轻记忆累赘并增强全体安保态势。

此外，实施多起因认证(MFA)可提供额外的安保保证，进一步包全账户免遭合法访问。

最后，坚持警觉至关关键，用户在遇到可疑链接或要求输入账号明码的网站时应分内审慎。验证此类恳求的实在性可以防止成为网络钓鱼攻打和数据暴露的受益者。