自2025年8月1日起，欧盟《无线电设备指令》（RED）下的 EN 18031-1 标准强制要求所有联网无线设备必须实施密码管理措施。这一规定源于全球频发的物联网设备漏洞事件——据欧盟网络与信息安全局（ENISA）统计，62%的物联网攻击源于弱密码或默认凭证。因此，EN 18031通过明确密码复杂性、定期更换等要求，为无线设备筑起第一道安全防线。
注：EN 18031-1标准第4.2.1条明确规定：“设备必须强制用户设置密码，且密码需满足最低复杂性要求。”
一、EN 18031的密码复杂性要求详解
EN 18031-1对密码复杂性设定了强制性技术指标，具体如下：
1. 密码长度与字符组合
| 要求类型 | 具体规则 |
|---|---|
| 最小长度 | ≥ 8个字符 |
| 字符类型 | 至少包含以下三类中的两类： • 大写字母（A-Z） • 小写字母（a-z） • 数字（0-9） • 特殊符号（!@#$%^&*） |
| 禁止项 | 不能使用通用默认密码（如admin/123456、password/password） |
2. 密码生成与存储
- 设备出厂设置：必须禁用默认密码，首次开机时强制用户创建新密码。
- 加密存储：密码需通过哈希算法（如SHA-256）加密后存储，禁止明文保存。
- 防暴力破解：系统需限制连续失败登录次数（建议≤5次），超限时锁定账户。
⚠️ 合规提示：若设备允许用户设置弱密码（如纯数字或连续字符），EN 18031-1将丧失协调性，需由公告机构（NB）完成额外认证。
二、密码定期更换机制要求
EN 18031-1不仅关注初始密码设置，还要求设备具备动态密码管理能力，以应对长期使用中的风险：
1. 强制更换周期
- 默认要求：用户密码需每 90天 自动提醒更换。
- 例外情况：若用户启用双因素认证（2FA），可延长至 180天。
2. 历史密码限制
- 系统需记录用户最近 5次 的密码记录，禁止重复使用。
- 新密码需与旧密码差异度 ≥ 30%（例如：原密码为
Password123，新密码不能为Password123!）。
3. 用户交互设计
- 首次登录时弹出密码安全提示（如密码强度评分、推荐组合示例）。
- 提供密码修改入口，支持一键生成高安全性密码（随机字符+特殊符号）。
三、EN 18031合规实施建议
为满足EN 18031的密码管理要求，制造商需从技术设计到用户教育全面覆盖：
1. 技术实现清单
| 功能模块 | 实现建议 |
|---|---|
| 密码验证 | 使用正则表达式校验字符组合，拒绝弱密码输入 |
| 存储安全 | 集成硬件安全模块（HSM）或可信执行环境（TEE） |
| 交互设计 | 在设置界面标注密码复杂性规则（如颜色提示） |
| 日志审计 | 记录密码修改时间、失败登录尝试等关键操作 |
2. 用户教育策略
- 在设备首次启动时提供多语言密码指南（如欧盟官方语言版本）。
- 通过APP推送或邮件提醒用户定期更换密码。
- 对儿童设备（EN 18031-2）增加家长控制功能，限制密码修改权限。
四、与行业标准的协同关系
EN 18031的密码要求与以下国际标准高度兼容，企业可同步参考：
| 标准名称 | 关联条款 | 协同点 |
|---|---|---|
| ISO/IEC 27001 | A.9.1.1 | 密码复杂性与访问控制 |
| NIST SP 800-63B | 5.1.1 | 密码历史记录与最小长度 |
| GDPR | 第32条 | 数据保护措施（含密码加密） |
欧盟委员会明确指出：“EN 18031的密码管理要求是GDPR数据安全义务的延伸。”
总结
EN 18031通过强制密码复杂性、定期更换及防暴力破解机制，为无线设备建立了基础安全防线。对于涉及用户隐私或金融交易的设备（如智能手表、POS机），密码管理不仅是技术要求，更是法律义务。企业需从产品设计阶段就嵌入合规逻辑，避免因默认密码或弱密码导致欧盟市场禁售。
如需专业EN 18031合规支持，欢迎联系我们，我们将为您提供一站式网络安全认证与检测服务。