Fini les appareils avec des mots de passe « 12345 » au Royaume-Uni

Les mots de passe faibles par défaut sur les téléphones, téléviseurs, sonnettes intelligentes, haut-parleurs, consoles de jeux et autres appareils connectés à Internet seront interdits au Royaume-Uni, d’après une législation inédite qui est entrée en vigueur lundi.

Les fabricants d’appareils intelligents connectés à Internet au Royaume-Uni seront légalement tenus de protéger les consommateurs et consommatrices contre les pirates, déclare le ministère des Sciences, de l’Innovation et de la Technologie par voie de communiqué.

Les entreprises ne pourront plus offrir des appareils dont le mot de passe par défaut n’est pas suffisamment robuste, comme admin, password [mot de passe, en anglais] ou encore 12345. Ceux-ci sont jugés trop faciles à deviner pour les pirates informatiques, ce qui met à risque d’exposer les données des internautes.

Le mot de passe par défaut devra également être unique, ou défini par la personne qui en est propriétaire. Et si le mot de passe de démarrage est trop commun, les fabricants devront encourager l’internaute à le modifier pour ajouter, par exemple, des caractères spéciaux jumelés à des lettres minuscules et majuscules, ainsi que des chiffres.

Toujours d’après cette loi, les entreprises devront rendre accessibles les coordonnées de personnes à contacter lors de bogues et de problèmes afin de faciliter leur signalement. Elles devront également assurer un suivi et être plus transparentes quant aux délais pour recevoir une mise à jour de sécurité.

Les infractions peuvent entraîner des amendes allant jusqu'à 10 millions de livres sterling [environ 17,2 millions de dollars canadiens].

Des mesures saluées

Le gouvernement britannique a travaillé de concert avec l’association de défense à la consommation Which?, qui se réjouit de ces mesures.

[L’organisme de régulation britannique OPSS, ou Office for Product Safety and Standards] doit fournir à l'industrie des conseils clairs et être prêt à prendre des mesures à l'encontre des fabricants s'ils enfreignent la loi.

Nous nous attendons également des marques d'appareils intelligents qu'elles fassent ce qu'il faut pour leur clientèle dès le premier jour et qu'elles veillent à ce que les gens puissent facilement trouver des informations sur la durée de la prise en charge de leurs appareils et faire des achats en connaissance de cause, a-t-elle ajouté.

Jonathan Berry, le ministre britannique des Sciences, de l’Innovation et des Technologies, croit qu’à partir d'aujourd'hui, les consommateurs et les consommatrices auront l'esprit plus tranquille, sachant que leurs appareils intelligents sont protégés contre les pirates informatiques, car nous introduisons des lois inédites qui garantiront la sécurité de leur vie privée, de leurs données et de leurs finances.

Avec les informations de Stéphanie Dupuis