VS verbiedt alle wifirouters die niet in de VS zijn gemaakt
In de VS woedt al langer een stevig debat over het cybergevaar van routers die door Chinese merken worden ontwikkeld en geproduceerd. Die zouden een risico vormen voor de nationale veiligheid. Zo wordt TP-Link ervan beschuldigd zijn software onvoldoende up-to-date te houden of zelfs achterdeurtjes in te bouwen waarmee internetverkeer kan worden gemonitord.
Volgens de FCC waren wifirouters die overzees werden geproduceerd bovendien rechtstreeks betrokken bij de Volt-, Flax- en Salt Typhoon-cyberaanvallen. Die waren gericht op cruciale Amerikaanse infrastructuur, zoals communicatie, energie, vervoer en watervoorziening.
“Routers in de Verenigde Staten moeten beschikken over betrouwbare toeleveringsketens, zodat we buitenlandse actoren geen ingebouwde achterdeur bieden naar Amerikaanse huishoudens, bedrijven, kritieke infrastructuur en hulpdiensten”, aldus de FCC in een verklaring.
Nieuwe regels voor routers in de VS
Het besluit heeft directe gevolgen voor routers die nog in de VS verkocht mogen worden. Nieuwe modellen moeten namelijk in de Verenigde Staten geproduceerd zijn.
Routers die niet in de VS worden gemaakt, belanden op de zogenoemde Covered List van de FCC. Dat is een lijst met apparaten die volgens de telecomwaakhond een “onacceptabel risico” vormen voor de nationale veiligheid.
Het nieuwe beleid kan een grote impact hebben op routerfabrikanten wereldwijd. Vrijwel alle routers die in de VS worden verkocht, en dat geldt overigens ook voor Europa, worden in China geproduceerd. Zelfs modellen van Amerikaanse merken zoals Netgear en Google worden doorgaans in China geassembleerd. Ook de meeste onderdelen komen daar vandaan.
Fabrikanten die hun routers in de VS willen blijven verkopen, zullen hun productie dus moeten verplaatsen. Dat kan uiteindelijk leiden tot hogere prijzen voor consumenten.
Wat gebeurt er met bestaande routers?
Voor bestaande routers heeft de FCC een belangrijke uitzondering voorzien. Fabrikanten mogen die toestellen blijven verkopen, zolang ze al een FCC-ID hebben gekregen. Dat is de verplichte registratie bij de Amerikaanse telecomwaakhond.
Consumenten mogen zulke routers ook gewoon blijven gebruiken. Fabrikanten mogen bovendien software-updates en ondersteuning blijven aanbieden.
Voor modellen die op de Covered List terechtkomen, gelden daarentegen strengere regels. Die mogen in eerste instantie nog software-updates ontvangen tot 1 maart 2027. Daarna beslist de FCC of die termijn eventueel wordt verlengd.
