虽尴尬但有效，消费电子行业安全新规来袭 - 电子设计工程杂志社投稿

一、来稿必须是作者独立取得的原创性学术研究成果，来稿的文字复制比（相似度或重复率）必须低于用稿标准，引用部分文字的要在参考文献中注明；署名和作者单位无误，未曾以任何形式用任何文种在国内外公开发表过；未一稿多投。二、来稿除文中特别加以标注和致谢之外，不侵犯任何版权或损害第三方的任何其他权利。如果20天后未收到本刊的录用通知，可自行处理(双方另有约定的除外)。三、来稿经审阅通过，编辑部会将修改意见反馈给您，您应在收到通知7天内提交修改稿。作者享有引用和复制该文的权利及著作权法的其它权利。四、一般来说，4500字（电脑WORD统计，图表另计）以下的文章，不能说清问题，很难保证学术质量，本刊恕不受理。五、论文格式及要素：标题、作者、工作单位全称(院系处室)、摘要、关键词、正文、注释、参考文献(遵从国家标准：GB\T7714-2005，点击查看参考文献格式示例)、作者简介(100字内)、联系方式(通信地址、邮编、电话、电子信箱)。六、处理流程：（1）通过电子邮件将稿件发到我刊唯一投稿信箱（2）我刊初审周期为2－3个工作日，请在投稿3天后查看您的邮箱，收阅我们的审稿回复或用稿通知；若30天内没有收到我们的回复，稿件可自行处理。（3）按用稿通知上的要求办理相关手续后，稿件将进入出版程序。（4）杂志出刊后，我们会按照您提供的地址免费奉寄样刊。七、凡向文教资料杂志社投稿者均被视为接受如下声明：（1）稿件必须是作者本人独立完成的，属原创作品（包括翻译），杜绝抄袭行为，严禁学术腐败现象，严格学术不端检测，如发现系抄袭作品并由此引起的一切责任均由作者本人承担，本刊不承担任何民事连带责任。（2）本刊发表的所有文章，除另有说明外，只代表作者本人的观点，不代表本刊观点。由此引发的任何纠纷和争议本刊不受任何牵连。（3）本刊拥有自主编辑权，但仅限于不违背作者原意的技术性调整。如必须进行重大改动的，编辑部有义务告知作者，或由作者授权编辑修改，或提出意见由作者自己修改。（4）作品在《文教资料》发表后，作者同意其电子版同时发布在文教资料杂志社官方网上。（5）作者同意将其拥有的对其论文的汇编权、翻译权、印刷版和电子版的复制权、网络传播权、发行权等权利在世界范围内无限期转让给《文教资料》杂志社。本刊在与国内外文献数据库或检索系统进行交流合作时，不再征询作者意见，并且不再支付稿酬。九、特别欢迎用电子文档投稿，或邮寄编辑部,勿邮寄私人，以免延误稿件处理时间。

虽尴尬但有效，消费电子行业安全新规来袭

作者:

关键词:

摘要：

如今电脑、手机、平板电脑、路由器，以及各种智能家居设备等各式各样的消费电子产品，早已遍布我们身边，并在日常的生活中占据了举足轻重的作用。与此同时，与这些智能的、联网的设备所伴生的安全及隐私问题，也逐渐成为了备受公众关注的话题。

那么问题就来了，在众多的不安全因素中，哪些才是最容易造成设备被“黑”、隐私泄露，个人财产与社会关系遭受损失的肇因呢？是狡猾的黑客、层出不穷的恶意软件，还是喜欢乱点击不明链接的使用习惯呢。

其实都不是，根据海外消费者组织“Which？”的研究发现，有30%的消费者在他们的手机系统更新周期已经结束后，还坚持使用这些设备长达两年的时间。而这也就意味着，对于这些过时的老设备来说，一旦出现新的恶意软件、病毒，或者系统漏洞，当那些依然处于更新周期内的设备能够及时得到修复、避免受到影响时，老设备自然也就成为了优先“受伤”的对象。

除此之外，英国数字基础设施部部长马特·沃曼此前在接受媒体采访时声称，除了得不到系统更新的过时设备，那些出厂时默认设置、过于简单的密码，同样也是造成用户隐私被轻易泄露的最重要原因之一。毕竟大多数消费者都并不清楚“复杂密码”的重要性，特别是在厂商纵容用户不设置设备密码，或者默认提供特别简单好记（但也特别容易被破解的）密码的情况下，无疑是为黑客和恶意软件大开绿灯。

正因如此，目前包括全球多个科技行业协会、英国政府、美国加州政府等在内的多个组织，都正在谋划或已经颁布了以“设计安全”为主旨的产品规范。

但在这些规范中，最值得关注，同时也最核心的内容其实是如下两条。

首先，今后所有的物联网设备以及智能手机，都必需要在出厂或发布时公示其操作系统及安全补丁的更新期限。比如说，假如某款新手机厂商准备给它提供三年的系统更新，那么就必须要明确地在官网、广告、或包装盒上进行告知，三年后该设备可能会面临缺乏系统更新导致的安全隐患，不建议继续使用。

其次，设备制造商将被禁止在设备中内置过于简单的默认密码。他们必须督促并帮助消费者设定私密且足够复杂的用户密码，以便大幅增加设备被侵入的难度，保护用户信息的安全。

很显然，这些规范的初衷都是好的。但站在用户的角度上来说，一旦“公示系统更新周期”以及“强制禁止简单密码”成为行业共识，那么它多少还是会让部分消费者感到不舒服、或是不适应。

设想一下，如果你在预算有限的情况下想要购买一款手机，然后用上三年或四年的时间，但当纵观市场时就会发现，只有那些6000元、7000元，甚至上万元的旗舰机型，官方才公开承诺长达四年的系统更新服务。而你所看中的某款千元机，因为使用的其实是上一代的中端芯片，所以更新周期明明白白地写着只有一年。过了一年时间，它就可能变成黑客眼中的“金矿”，此时你会作何感想？

又比如说，你的记忆力一向不太好，此前使用手机或其他智能设备基本都不设置密码，有些实在必须要有密码的设备，也总是习惯于使用默认的简单密码。结果有一天手机突然提示你必须设置指纹，家中的路由器也选择“罢工”，强制更换含有字母、数字、符号，或是大小写变化的“复杂密码”，你是不是会有一种无所适从，甚至相当烦心的感觉？

当然，这些安全措施理论上确实能够大幅加强设备的防护性，并有效阻止各类恶意软件及黑客入侵智能设备、窃取用户隐私的企图，但相比之下，它们给用户带来的一些不方便就显得完全可以容忍了。这就好比大家现在戴口罩一样，虽然并不那么舒适，但每一个人都应该意识到它的重要性并执行。

【本文图片来自网络】

文章来源：《电子设计工程》网址: http://www.dzsjgc.cn/zonghexinwen/2021/0422/1171.html