进口智能设备前，怎样检查出厂密码？
从实际生产设备中比较密码，检查重复和可猜测规律，并向厂家核实生成方式。测试首次设置及恢复出厂设置后，共用密码是否仍可用于正常操作。标签上的密码不同，不能单独证明合规。Cambridge China Bridge 可通过驻中国团队协调这些检查。
下单前明确密码检查范围
对于适用产品，英国智能产品安全制度要求密码逐台唯一，或由用户自行设定。先阅读智能产品进口指南，了解适用范围及合规文件。本指南补充密码实际行为的检查方法，不能替代相关文件。
要求厂家列出所有受密码保护的访问入口，包括本地管理、初始设置、维护和恢复功能。记录型号、固件及必需软件。在产品规格书中写明预期行为和所需证据，并明确谁负责固件变更及密码生成。
比较实际生产设备的密码唯一性
让验货人员从已包装的实际生产设备中抽取样品，条件允许时覆盖不同纸箱和生产批次。在限制访问的记录中比较随附凭据，再核实每组凭据能否登录对应设备。检查标签重复、密码复用，以及同一凭据能否登录其他设备。
逐台唯一，是指同一产品类别或型号中的每台设备都有唯一密码。抽样比较无法证明全部生产设备均无重复。要求厂家提供生成和写入记录、重复检测措施及返工设备处理方式。完整操作流程可参考消费电子出货前验货指南。
检查可猜测规律和序列号派生方式
逐台唯一的密码不得基于递增计数器、公开信息，或采用不符合良好行业实践的可猜测规律。将密码与序列号、标签、型号名称及其他样品进行比较，标记仅后缀变化、标识符倒序等明显变换。仅在获授权的验货设备上开展约定的有限测试。
由序列号派生密码，只有在所用加密方法或带密钥的哈希算法符合良好行业实践时才获允许。要求提供方法说明、实现审查，以及适用时的秘密密钥保护说明。仅声称密码经过加密，证据不足。设计不清楚时交由安全专业人员评估，验货人员不应收集生产秘密密钥。
分别测试首次设置和恢复出厂设置
密码条款适用于脱离出厂默认状态后的硬件和预装软件。出厂默认状态包括最终生产或组装完成后，以及恢复出厂设置后的状态。应记录设备进入正常使用的过程，不能只检查未开封设备，也不能认定恢复任何出厂密码都自动违法。
完成首次设置、修改密码、重启，再逐一执行说明书中的重置方式并重新设置。检查共用凭据能否用于恢复正常操作，密码创建步骤能否跳过，以及其他入口能否绕过该步骤。恢复同一个符合要求的唯一密码，不自动构成失败。记录实际行为，状态边界不清楚时请专业人员审查。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
解决检查发现后再批准出货
按受检设备身份、固件、访问入口和起始状态保存结果。区分已发现的失败、未测试入口及未解答的设计问题。普通报告中遮蔽密码，必要的凭据记录应限制访问。要求厂家整改，并针对修改后的实际生产配置重新检查受影响项目。
样品演示成功，不能直接变成全部设备合规的声明。批准出货前，将检查结果与厂家合规声明及密码生成证据一并审阅。Cambridge China Bridge 可通过驻中国员工协调工厂检查，密码设计需要进一步评估时，可安排专业审查。
常见问题
每张标签上的密码都不同，够了吗？
不够。核实凭据能否按标签登录，检查重复和可猜测规律，并审阅生成控制措施。仅靠抽样不能证明全部设备的密码都唯一。
出厂密码可以由序列号生成吗？
只有所用加密方法或带密钥的哈希算法符合良好行业实践时才获允许。要求技术证据和专业审查，不能只接受已经加密的口头保证。
恢复出厂设置后必须生成新密码吗？
所引条款没有要求每次重置都生成新密码。应检查设置流程，以及进入正常操作后是否使用符合要求的唯一密码或用户自设密码。
批准出货前应向厂家要什么？
要求提供对应设备和固件的检查结果、密码生成证据、设置及重置测试结果、整改记录和合规声明。先解决失败项目和未测试入口，再批准出货。