加利福尼亚州州长杰瑞·布朗签署了一项涵盖“智能”设备的网络安全法，这使加利福尼亚州成为第一个制定此类法律的州。SB-327法案于去年提出，并于8月底在州参议院获得通过。

从2020年1月1日起，任何“直接或间接”连接到互联网的设备**商必须为其配备“合理”的安全功能，以防止未经授权的访问、修改或信息披露。如果可以使用密码在局域网外访问，则需要为每个设备提供唯一的密码，或者强制用户在第一次连接时设置自己的密码。这意味着没有更多的通用默认凭据供黑客猜测。

该法案被一些人称赞为迈出了良好的第一步，也有人批评其含糊不清。网络安全专家罗伯特·格雷厄姆一直是最严厉的批评者之一。他辩称，通过专注于添加“好”功能，而不是删除使设备容易受到攻击的坏功能，它可以解决安全问题。他赞扬了密码要求，但表示它并没有涵盖“可能称为密码，也可能不称为密码”的所有身份验证系统，这仍可能让**商留下让毁灭性的Mirai僵尸网络在2016年得以传播的安全漏洞。

但其他人，包括哈佛大学研究员布鲁斯·施奈尔（Bruce Schneier），则表示这是一个良好的开端。”这可能还不够，但这并不是不通过的理由，”他告诉《*****》。虽然这项规定仅适用于全州，但任何在加利福尼亚州销售产品的设备**商都会将收益转嫁给其他地方的客户。

几项与物联网相关的法案已经在国会提出，但没有一项能够付诸表决。2017年《物联网网络安全改进法案》将为**购买的连接设备（而非一般电子设备）设定最低安全标准。2017年的《物联网消费者提示法》将另辟蹊径，指导联邦贸易委员会为消费者开发有关互联设备的教育资源，而《智能物联网法》将要求商务部对行业状况进行研究。