Source: CNBC
在购物过程中，消费者已经习惯了在产品上看到各种各样的标签和认可章，从能源之星到可持续标准。接下来，消费者应该为即将推出的家用设备和家电产品准备一项防黑客批准标志。去年七月，拜登政府和联邦通信委员会提出了美国网络信任标记计划，这是一项自愿的网络安全产品认证倡议，旨在帮助消费者选择由制造商认证为免受黑客、骗子和其他网络犯罪分子侵害的互联网设备。尽管方案的最终细节仍有待确定，但按照计划，该方案将要求参与制造智能、物联网设备的制造商，包括门铃摄像头、语音激活扬声器、婴儿监视器、电视、厨房电器、恒温器和健身追踪器，满足由国家标准技术研究所（NIST）制定的一系列网络安全标准，包括独特密码、数据保护、软件补丁和更新，以及事件检测功能。该计划不包括智能手机、个人电脑、路由器以及受联邦食品药品监督管理局监管的某些互联网医疗设备，例如智能温度计和CPAP机等。该计划将依赖于公私合作，联邦贸易委员会担任监督和执法机构，经批准的第三方标签管理员负责管理诸如评估产品申请、授权标签使用和消费者教育等活动。合规性测试将由获得认可的实验室进行。符合标准的产品包装将携带一个美国网络信任标记盾形标志，上面印有一个二维码，消费者可以用智能手机扫描以获得该特定设备的详细、最新的安全信息。美国联邦通信委员会主席杰西卡·罗森沃克尔表示：“就像能源之星标志帮助消费者了解哪些设备是节能的一样，网络信任标记将帮助消费者更加明智地选择设备隐私和安全性。到目前为止，亚马逊、百思买、谷歌、LG美国、罗技和三星电子已承诺支持该计划，尽管这些公司都尚未使用这一标记。今年三月，联邦通信委员会投票批准了该计划，旨在于今年晚些时候推出。
尽管政府积极推动，消费者应该不会希望看到带有该标记的产品，至少在明年初之前不会。咨询该计划推出时间表的联邦通信委员会发言人未提供具体日期。他表示：“我们正在尽快启动这一全面计划。它目前正在经历新规定所需的标准政府间审查流程。一旦该流程完成，我们将公开宣布下一步计划。与此同时，制造商也在等待具体规定，消费者技术协会政策和监管事务副总裁戴维·格罗斯曼表示。格罗斯曼说：“一旦制造商获得网络信任标记认证，他们将需要额外时间重新设计包装，以及从制造商向零售商出口更新的产品。尽管方案的细节正在制定中，值得注意的是，消费者为何需要它提供的保护。根据研究公司Statista的研究，到2024年，美国有将近7000万家庭正在使用智能设备，比去年增长了10%以上。预计到2028年，这一数字将达到1亿户。此外，每个美国家庭平均拥有约25个联网设备。
许多这些设备，以及连接它们的WiFi网络和路由器，缺乏足够的安全防护。研究公司Park Associates的2023年研究发现，近75%的拥有互联网服务的美国家庭对个人数据的安全性感到担忧，有54%的家庭报告称在过去12个月中遇到过数据隐私或安全问题，比五年前增加了50%。消费者报告的工作人员参加了白宫宣布网络信任标记计划的会议。随后，该组织进行了一项“美国体验调查”，其中提出了关于该计划以及消费者在购买智能设备之前希望了解的数据保护信息类型的问题。约三分之二的受访者（69%）表示，了解被收集的数据会与谁分享或销售这一信息非常重要，92%的受访者表示这种信息非常或有些重要。四分之三的受访者表示，设备制造商有责任向消费者提供隐私和安全信息，只有8%的受访者表示政府负有责任。消费者报告的网络安全专家和作者斯泰西·希金斯通表示：“为物联网设备建立一个消费者可理解的标准非常重要，因为目前这完全是一片‘未管之地’。消费者真的很在意这类信息，这就是为什么我们需要该计划。希金斯通提到了该计划的广泛性，要求对网络服务、连接设备的互联网以及存储个人数据的云网络的网络安全标准更为严格。她也高兴地提到，该计划包括了明确的支持时间框架，规定产品制造商将继续提供软件安全更新和补丁的年限。批评之一是该计划对制造商来说是自愿的。
希金斯通表示：“我希望看到这成为一个强制性计划，但美国的现实是，它将必须是一个自愿性计划，”她补充说，这也涉及到商界经常反对政府强制性法规的问题。Forescout Technologies的首席执行官巴里·麦因兹表示，他是网络信任标记的忠实支持者。他说：“这是朝着正确方向迈出的良好一步，让入侵这些设备变得更加困难。尽管如此，他担心如今成千上万位于人们家中的物联网设备容易受到网络攻击，无法获得标记。他说：“那些制造这些设备的公司有什么责任？”一些较受欢迎的产品，比如智能电视和智能门锁，可以由制造商自愿升级以防止黑客攻击，作为一种友好的举措，麦因兹说：“这样，那些负担不起购买新设备的人可以确保自己和家人的安全。在网络信任标记计划启动之前，消费者可以立即采取行动加强他们的网络安全。重点可关注的是将设备无线互连的路由器。它们出厂时带有一个默认密码，黑客可以更改以窥探您的隐私或访问网络连接硬盘上的文件。立即为路由器设置自己的强密码，不仅适用于路由器，还适用于每个连...路由的软件是否是最新版本，通常是通过启用自动更新功能，但您也可以查看制造商的网站，了解并下载安装可用的补丁。当然，您也可以采取反对一切物联网技术和设备的路德派方法。但对于数以百万计拥抱智能家居的消费者而言，网络信任标记一旦实施应该会提供更高级别的网络安全，使他们领先一步，或至少跟上邪恶分子的步伐。
消费者对于智能设备的隐私保护和数据安全越来越关注，网络信任标记计划将为消费者提供更明智的购买选择，但面临的挑战仍是如何确保制造商积极参与，共同维护网络安全。
