預設密碼已被禁止，但無論如何您都應該更改它們

關於更改網路連接設備的預設密碼的做法，人們應該考慮其在維護安全措施方面的重要性。在英國，禁止銷售具有易於破解的預設密碼的設備就是為此採取主動措施的一個例子。儘管如此，無論地理位置如何，定期更新這些預設密碼以防止潛在的洩漏並保護設備完整性都是謹慎的做法。

什麼是預設密碼?

tomeqs/Shutterstock

在獲得支援網路的小工具後，此類裝置通常會配備預先配置的預設使用者名稱和密碼。這些旨在作為臨時帳戶，方便初始存取配置設定。此後，使用者通常選擇用更強大的替代方案取代這些憑證，從而確保增強的安全措施。

在某些情況下，標準使用者名稱和密碼在所有裝置上保持一致。常規設定指定使用者名為“admin”，密碼為“admin”。然而，某些設備會產生隨機密碼，該密碼因各個設備而異。通常，這些物品的背面有一個標籤，指示分配給它們的專用密碼。

為什麼預設密碼在英國被禁止?

據國家網路安全中心報道，英國通過了一項法律，禁止銷售具有網路功能的設備預設不保護其用戶。根據其規則:

製造商必須避免為設備提供預設密碼，因為這些密碼很容易透過網路搜尋被發現並被惡意個人共享。使用此類密碼可能會導致未經授權存取本地網絡，甚至實施網路犯罪。

雖然嚴格的密碼策略的實施可能看起來很嚴厲，但易於識別的密碼的存在對網路安全構成了緊迫的威脅。在統一配置的裝置使用相同的使用者名稱和不變的憑證的情況下，不法分子可以輕易地透過單點故障獲得未經授權的訪問，從而破壞整個系統的完整性。

事實上，網路上有完整的預設使用者名稱和密碼資料庫，例如資料復原。這些網站旨在幫助人們存取他們的設備，但駭客也可以利用它們來存取其他人的網路。

在未經授權存取物聯網設備後，網路犯罪分子可能會利用它們來實現一系列非法目標。雖然有些行為是顯而易見的，例如利用受感染的設備透過監視錄影來監控某人的住所或檢索儲存在支援Wi-Fi 的儲存系統上的信息，但其他行為可能涉及利用更廣泛的被奴役機器網絡（稱為“受控機器”）中受影響設備的處理能力。臭名昭著的 Mirai 惡意軟體就是一個例子，它在策劃大規模分散式阻斷服務 (DDoS) 攻擊中發揮了關鍵作用。

英國實施了一項禁令，旨在減少每年受損設備的數量。因此，被盜資料量的減少並削弱了依賴大量數位力量來實現的網路威脅的效力。

我的裝置的預設密碼可以猜測嗎?

BritCats Studio/Shutterstock

並非所有裝置都擁有可識別的預設密碼。如前所述，某些小工具具有預先配置的預設密碼，該密碼印在外部的黏性標籤上。這些預先決定的密碼通常可以安全使用；儘管如此，如果您擔心未經授權的人會看到該標籤並獲取您的登入憑證，您可以對其進行相應修改。

強烈建議修改電子設備上的預設非隨機密碼，以增強對潛在網路威脅的保護。無論身在何處，網路安全風險的普遍存在都需要更新登入憑證。此外，這種情況還提供了透過實施必要的修改來增強路由器和數據機的安全功能的機會。

如果您的裝置密碼的隨機性仍然不確定，那麼謹慎的做法可能是進行基於互聯網的查詢，透過探索包含此類資訊的現有資料庫來確定設備是否已洩露。如果發現任何此類列表，強烈建議立即修改密碼，以防止未經授權的存取。設備的使用手冊通常包含有關如何有效完成此任務的說明。

雖然該禁令僅適用於英國境內的電子設備，但網路犯罪分子代表了超越地理界線的全球威脅。因此，謹慎的做法是對您擁有的所有連網裝置進行徹底檢查，以識別任何易於識別的密碼憑證，並及時進行相應修改。透過採取這項預防措施，人們可以降低成為潛在違規行為受害者的風險，並避免其潛在後果。