摄像头出口英国核心关卡：PSTI用户自定义密码功能认证详解

摄像头出口英国核心关卡：PSTI用户自定义密码功能认证详解

英国《产品安全和电信基础设施法案》（PSTI》已将“用户自定义密码”列为联网设备的强制性安全基准。对于出口英国市场的摄像头制造商、出口商及电商卖家而言，深入理解此项认证的具体要求，是确保产品合规、防止隐私泄露并顺利通过PSTI认证的关键步。

认证流程与测试核心

此项认证的流程紧密围绕密码功能的实现与安全性展开，确保彻底杜绝通用默认密码的风险。

1. 技术实现与自评估：

• 强制修改：设备在开机设置时（无论是在手机App还是网页端），必须强制引导用户立即创建属于自己的高强度密码，不允许跳过此步骤。

• 无默认密码库：设备固件中不得预存任何可被通用的默认密码（如“admin”、“123456”），确保每一台设备的密码都是唯一的。

• 密码强度建议：系统应鼓励或要求用户设置符合一定复杂性的密码（如包含数字、大小写字母）。

2. 漏洞披露政策关联：不直接属于密码功能，但PSTI要求必须提供公开的漏洞披露政策，这意味着密码系统存在潜在缺陷，也有渠道能被及时发现和修复。

3. 第三方检测与符合性声明：将产品送至授权的实验室进行专项测试，验证其是否有效杜绝了通用密码。通过后，制造商或其英国负责人需签署符合性声明。

认证周期与关键注意事项

• 认证周期：专注于此项功能的专项测试与文件准备，通常需要1-2个月。但若作为完整PSTI认证的一部分，总周期仍在2-4个月左右。

• 注意事项：

• 软硬件协同设计：此功能不仅是软件逻辑，更需在硬件启动流程中深度集成，防止通过物理方式绕过。

• 用户体验平衡：在确保安全性的前提下，设计清晰易懂的密码设置引导，避免因流程复杂引发用户投诉。

• 责任与标志：完成认证后，产品必须加贴UKCA标志，并在英国指定官方平台完成声明的提交。

“用户自定义密码”是PSTI认证中基础且不容有失的环节。它直接构建了智能摄像头防范网络入侵的道防线。提前在设计与生产中满足此要求，不仅能加速整体认证进度，更是向英国消费者展示您对产品安全和用户隐私的郑重承诺。