FCC reabre Cyber Trust Mark para certificar segurança de IoT

O selo de cibersegurança para dispositivos conectados dos Estados Unidos voltou a andar. Em 11 de agosto, a Federal Communications Commission abriu uma nova janela para empresas interessadas em atuar como Cybersecurity Label Administrators do U.S. Cyber Trust Mark. O programa foi criado para colocar em produtos IoT um rótulo de segurança comparável, em espírito, ao Energy Star da eficiência energética. A diferença é que aqui o tema não é consumo: é senha, atualização, vulnerabilidade e compromisso do fabricante com a vida útil digital do produto.

O que a FCC abriu em 11 de agosto#

A página oficial do Cyber Trust Mark registra a abertura da nova janela de candidaturas em 11 de agosto de 2026. Esses administradores não são fabricantes de câmeras ou lâmpadas. Eles fazem parte da infraestrutura do programa: analisam pedidos, coordenam certificações e ajudam a operar o processo que permite a um produto usar o selo. A FCC precisa dessa camada porque não pretende avaliar, sozinha, cada tomada, câmera, fechadura, termostato ou roteador vendido no país.

O selo foi desenhado como um escudo acompanhado por QR code. O consumidor aponta o celular e acessa informações sobre a segurança do produto. A ideia é transformar critérios normalmente enterrados em documentos técnicos em algo visível no momento da compra. Para uma câmera de US$ 50, por exemplo, deveria ficar mais fácil descobrir se o fabricante oferece atualização, qual política de vulnerabilidade mantém e quais práticas mínimas foram verificadas.

O programa volta depois de meses de incerteza#

O Cyber Trust Mark passou por uma sequência turbulenta. A iniciativa foi anunciada como uma forma de elevar o padrão de segurança do IoT doméstico, mas enfrentou mudanças administrativas e escrutínio político sobre entidades envolvidas no processo. A saída de um administrador líder deixou dúvidas sobre continuidade. A nova janela de 11 de agosto é importante justamente porque mostra que a FCC não abandonou o programa; está reconstruindo a estrutura necessária para operá-lo.

Isso não significa que o selo aparecerá amanhã em prateleiras. Selecionar administradores é uma etapa institucional. Depois vêm testes, credenciamento, submissão de produtos e uso efetivo do rótulo pelos fabricantes. A retomada é notícia porque recoloca o programa em movimento. O resultado para o consumidor ainda depende de quantas empresas aderirem e de quão simples será verificar a informação.

Casa conectada é uma das categorias que mais precisa de um selo assim#

Uma lâmpada inteligente parece inofensiva, mas continua sendo um computador em miniatura ligado à rede doméstica. Câmeras veem ambientes privados. Fechaduras controlam acesso físico. Robôs aspiradores mapeiam cômodos. Roteadores carregam todo o tráfego da casa. O problema não é apenas um hacker apagar uma luz. Um dispositivo vulnerável pode virar ponto de entrada, integrar botnet ou expor dados de rotina.

A situação fica pior porque o comprador tem pouca informação para comparar segurança. Duas câmeras podem exibir a mesma resolução, o mesmo preço e a mesma detecção de pessoas, enquanto uma recebe firmware por cinco anos e a outra é abandonada depois de doze meses. Essa diferença raramente aparece na caixa. Um programa de rotulagem tenta colocar parte desse custo invisível no momento da decisão.

O QR code precisa mostrar mais que um logo bonito#

O valor do Cyber Trust Mark depende do que aparece depois do escaneamento. Um selo sem informação atualizada vira decoração. A lógica do programa prevê dados associados ao produto, permitindo consultar características de segurança em vez de confiar apenas em um símbolo estático. Isso é particularmente útil porque software muda depois da compra. Uma falha descoberta em 2028 pode alterar a avaliação de um dispositivo lançado em 2026.

O fabricante também precisa manter responsabilidade. Certificação no lançamento não pode significar licença eterna. Se uma empresa deixa de corrigir vulnerabilidades ou abandona o servidor, o consumidor precisa enxergar isso. O desafio regulatório é manter o banco vivo e criar consequências quando o produto deixa de atender às condições declaradas.

Matter ajuda na interoperabilidade, não substitui um selo de segurança#

Matter inclui mecanismos de segurança, certificados de dispositivo e processos de comissionamento protegidos. Isso é uma vantagem real. Mas um produto Matter continua tendo firmware, aplicativo, nuvem opcional e cadeia de atualização. O protocolo não audita cada decisão do fabricante durante toda a vida útil.

Por isso, Matter e Cyber Trust Mark atacam problemas diferentes. Matter responde principalmente à interoperabilidade e a uma base técnica comum entre dispositivos. O selo tenta comunicar práticas de segurança do produto como um todo. Uma fechadura pode ser Matter e ainda depender de aplicativo mal mantido. Uma câmera pode não usar Matter e manter excelente política de atualização. Nenhum logo único substitui uma análise completa.

O programa pode pressionar fabricantes globais mesmo fora dos EUA#

Empresas raramente desenvolvem segurança apenas para um país. Se Samsung, TP-Link, Aqara, Amazon, Google, Ring, Eufy ou outras marcas quiserem usar o selo norte-americano, parte das práticas pode migrar para produtos vendidos mundialmente. Manter dois firmwares com políticas de segurança radicalmente diferentes custa caro. A economia de escala tende a empurrar alguns requisitos para a linha global.

Isso não é garantia. Fabricantes podem criar SKUs específicos para os Estados Unidos, assim como já fazem com rádios e fontes. Mas exigências de atualização, documentação e vulnerabilidade costumam ser mais fáceis de padronizar globalmente do que hardware. O consumidor brasileiro pode receber benefício indireto mesmo sem um programa equivalente da Anatel.

Brasil continua sem um rótulo de segurança de consumo comparável#

A Anatel homologa equipamentos de telecomunicações e já incorporou requisitos de cibersegurança a determinados produtos, especialmente equipamentos de rede. Isso é diferente de um selo voluntário de consumo exibido como diferencial na prateleira. O comprador brasileiro ainda precisa juntar informações de homologação, reputação da marca, política de atualização e experiência de usuários.

Um rótulo local poderia ajudar, desde que não virasse apenas mais uma taxa ou adesivo. O modelo útil seria aquele que informa prazo de suporte, atualização automática, gerenciamento de vulnerabilidades e práticas de credenciais. Cibersegurança de IoT precisa ser traduzida em perguntas que um consumidor consegue fazer antes de pagar.

O que você deve verificar enquanto o selo não vira padrão#

Procure prazo de atualização declarado. Veja se o fabricante publica boletins de segurança. Confirme se o produto exige senha forte e autenticação em dois fatores. Prefira controle local quando isso reduzir dependência de serviços externos. Em câmeras, observe criptografia e opções de armazenamento. Em roteadores, firmware abandonado é sinal suficiente para evitar a compra.

Também vale separar a rede IoT quando possível. Uma VLAN ou rede de convidados bem configurada reduz o alcance de um dispositivo comprometido. Não é desculpa para comprar produto inseguro, mas limita dano. E desative serviços que não usa. Uma câmera que não precisa de acesso remoto não precisa ficar exposta a mais infraestrutura que o necessário.

A nova janela mostra que o Cyber Trust Mark sobreviveu à crise#

O fato concreto de 11 de agosto é administrativo, mas seu efeito potencial chega à sala, cozinha e garagem. A FCC está reconstruindo a capacidade de operar um selo voltado justamente aos objetos conectados que se multiplicam dentro das casas. Ainda não há motivo para escolher uma câmera só porque o programa existe; os produtos precisam entrar no sistema e provar que o rótulo realmente diferencia segurança.

O próximo marco será a nomeação dos novos administradores e a retomada de certificações em escala. Se fabricantes aderirem e o QR code oferecer informação útil, o Cyber Trust Mark pode criar uma coisa rara no mercado de smart home: concorrência não apenas por preço, megapixel e IA, mas por quem promete manter o produto seguro depois que a caixa vai para o lixo.