Niemiecka agencja rządowa publikuje wymagania bezpieczeństwa dla domowych routerów. Można uzyskać oznaczenie „bezpieczny router”

Dość szczegółowy dokument można pobrać tutaj.

Znajdziemy tutaj m.in wymagania dotyczące: ustawień firewalla (np. jakie usługi nie mogą być dostępne na zewnątrz), minimalnych wymagań dla haseł czy wymaganej dostępności WPA2.

W dokumencie są też opisane elementy związane z DNS (łącznie z takimi szczegółami jak kwestia odporności na atak DNS rebinding) / DHCP / aktualizacjami firmware czy organizacją przywrócenia ustawień fabrycznych.

Są też elementy stricte informacyjne, które musza się pojawić w „zgodnym” routerze: np. jasne informacje o wersji firmware, statusie firewalla, czy próbach ostatniego logowania.

Całość zbudowana jest w oparciu o model zagrożeń opisany we wstępie dokumentu.

Czy zgodność ma być absolutnie wymagana? Nie, jednak urządzenia, które dostosują się do wymagań mają uzyskać specjalne oznaczenie.

–ms