รหัสผ่านเริ่มต้นถูกห้าม แต่คุณควรเปลี่ยนรหัสผ่านอยู่เสมอ

แนวทางปฏิบัติในการเปลี่ยนรหัสผ่านเริ่มต้นสำหรับอุปกรณ์ที่เชื่อมต่อกับเครือข่าย ควรคำนึงถึงความสำคัญในการรักษามาตรการรักษาความปลอดภัย ในสหราชอาณาจักร การดำเนินการห้ามการขายอุปกรณ์ที่มีรหัสผ่านเริ่มต้นที่ถอดรหัสได้ง่ายทำหน้าที่เป็นตัวอย่างของมาตรการเชิงรุกในการบรรลุเป้าหมายนี้ อย่างไรก็ตาม ไม่ว่าสถานที่ตั้งทางภูมิศาสตร์จะอยู่ที่ใดก็ตาม ควรอัปเดตรหัสผ่านเริ่มต้นเหล่านี้เป็นประจำเพื่อป้องกันการละเมิดที่อาจเกิดขึ้นและปกป้องความสมบูรณ์ของอุปกรณ์

รหัสผ่านเริ่มต้นคืออะไร?

tomeqs/Shutterstock

เมื่อได้รับอุปกรณ์ที่เปิดใช้งานเครือข่าย เป็นธรรมเนียมที่อุปกรณ์ดังกล่าวจะมาพร้อมกับชื่อผู้ใช้และรหัสผ่านเริ่มต้นที่กำหนดค่าไว้ล่วงหน้า สิ่งเหล่านี้มีจุดประสงค์เพื่อเป็นบัญชีชั่วคราวซึ่งอำนวยความสะดวกในการเข้าถึงครั้งแรกเพื่อกำหนดการตั้งค่า หลังจากนั้น ผู้ใช้มักจะเลือกที่จะแทนที่ข้อมูลประจำตัวเหล่านี้ด้วยทางเลือกที่มีประสิทธิภาพมากขึ้น ดังนั้นจึงมั่นใจได้ถึงมาตรการรักษาความปลอดภัยที่ได้รับการปรับปรุง

ในบางกรณี ชื่อผู้ใช้และรหัสผ่านมาตรฐานจะยังคงสอดคล้องกันในทุกอุปกรณ์ การกำหนดค่าทั่วไปกำหนดชื่อผู้ใช้เป็น “ผู้ดูแลระบบ” และรหัสผ่านเป็น “ผู้ดูแลระบบ” อย่างไรก็ตาม อุปกรณ์บางอย่างจะสร้างรหัสผ่านแบบสุ่มซึ่งแตกต่างกันไปในแต่ละหน่วย โดยทั่วไป รายการเหล่านี้จะมีป้ายกำกับที่พื้นผิวด้านหลังซึ่งระบุรหัสผ่านเฉพาะที่กำหนดให้กับรายการเหล่านั้น

เหตุใดรหัสผ่านเริ่มต้นจึงถูกห้ามในสหราชอาณาจักร?

ตามที่รายงานโดย National Cyber ​​Security Center สหราชอาณาจักรได้ผ่านกฎหมายที่ห้ามการขายอุปกรณ์ที่เปิดใช้งานเครือข่ายที่ ไม่ได้ปกป้องผู้ใช้ตามค่าเริ่มต้น ตามกฎเกณฑ์:

ผู้ผลิตจำเป็นต้องละเว้นจากการจัดเตรียมรหัสผ่านเริ่มต้นให้กับอุปกรณ์ เนื่องจากรหัสผ่านเหล่านี้สามารถถูกเปิดเผยได้อย่างง่ายดายผ่านการค้นหาทางอินเทอร์เน็ต และแบ่งปันโดยบุคคลที่ประสงค์ร้าย การใช้รหัสผ่านดังกล่าวอาจนำไปสู่การเข้าถึงเครือข่ายท้องถิ่นโดยไม่ได้รับอนุญาต หรือแม้แต่การก่ออาชญากรรมทางไซเบอร์

แม้ว่าการใช้นโยบายรหัสผ่านที่เข้มงวดอาจดูเข้มงวด แต่การมีรหัสผ่านที่มองเห็นได้ง่ายทำให้เกิดภัยคุกคามต่อความปลอดภัยทางไซเบอร์อย่างร้ายแรง ในกรณีที่อุปกรณ์ที่มีการกำหนดค่าเหมือนกันใช้ชื่อผู้ใช้ที่เหมือนกันและข้อมูลประจำตัวที่ไม่เปลี่ยนแปลง ผู้กระทำที่ชั่วร้ายสามารถเข้าถึงการเข้าถึงโดยไม่ได้รับอนุญาตผ่านจุดที่เกิดข้อผิดพลาดเพียงจุดเดียว ซึ่งจะบ่อนทำลายความสมบูรณ์ของทั้งระบบ

ในความเป็นจริง มีฐานข้อมูลชื่อผู้ใช้และรหัสผ่านเริ่มต้นทั้งหมดทางออนไลน์ เช่น Data Recovery เว็บไซต์เหล่านี้มีจุดมุ่งหมายเพื่อช่วยให้ผู้คนเข้าถึงอุปกรณ์ของตนได้ แต่แฮกเกอร์ก็สามารถใช้เพื่อเข้าถึงเครือข่ายของผู้อื่นได้เช่นกัน

เมื่อเข้าถึงอุปกรณ์ IoT โดยไม่ได้รับอนุญาต อาชญากรไซเบอร์อาจใช้อุปกรณ์เหล่านี้เพื่อวัตถุประสงค์ที่ผิดกฎหมายหลายประการ แม้ว่าการกระทำบางอย่างจะเห็นได้ชัด เช่น การใช้อุปกรณ์ที่ถูกบุกรุกเพื่อตรวจสอบที่อยู่อาศัยของตนผ่านภาพจากกล้องวงจรปิด หรือดึงข้อมูลที่จัดเก็บไว้ในระบบจัดเก็บข้อมูลที่เปิดใช้งาน Wi-Fi การกระทำอื่นๆ อาจเกี่ยวข้องกับการใช้ประโยชน์จากความสามารถในการประมวลผลของอุปกรณ์ที่ได้รับผลกระทบภายในเครือข่ายที่กว้างขึ้นของเครื่องทาสที่เรียกว่า “บอตเน็ต” กรณีนี้พบเห็นได้จากมัลแวร์ Mirai ที่โด่งดัง ซึ่งมีบทบาทสำคัญในการจัดการการโจมตีแบบ Distributed Denial of Service (DDoS) ขนาดใหญ่

สหราชอาณาจักรได้บังคับใช้ข้อห้ามโดยมีเป้าหมายเพื่อลดจำนวนอุปกรณ์ที่ถูกบุกรุกต่อปี ด้วยเหตุนี้ ปริมาณข้อมูลที่ขโมยมาจึงลดลง และลดศักยภาพของภัยคุกคามทางไซเบอร์ที่ต้องอาศัยความแข็งแกร่งทางตัวเลขจำนวนมากในการตอบสนอง

รหัสผ่านเริ่มต้นของอุปกรณ์ของฉันสามารถเดาได้หรือไม่?

BritCats Studio/Shutterstock

อุปกรณ์บางชนิดอาจมีรหัสผ่านเริ่มต้นที่มองเห็นได้ ดังที่ได้กล่าวไปแล้ว อุปกรณ์บางอย่างมีรหัสผ่านเริ่มต้นที่กำหนดไว้ล่วงหน้าซึ่งจะพิมพ์ลงบนฉลากกาวที่อยู่ภายนอก โดยทั่วไปรหัสผ่านที่กำหนดไว้ล่วงหน้าเหล่านี้จะปลอดภัยสำหรับการใช้งาน อย่างไรก็ตาม ในกรณีที่คุณมีความหวาดกลัวเกี่ยวกับบุคคลที่ไม่ได้รับอนุญาตที่เข้ามาเจอป้ายกำกับและได้รับความรู้เกี่ยวกับข้อมูลรับรองการเข้าสู่ระบบของคุณ คุณสามารถแก้ไขได้ตามนั้น

ขอแนะนำอย่างยิ่งให้แก้ไขรหัสผ่านเริ่มต้นที่ไม่สุ่มบนอุปกรณ์อิเล็กทรอนิกส์ของคุณเพื่อเพิ่มการป้องกันภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้น ไม่ว่าจะอยู่ที่ใดก็ตาม ความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่แพร่หลายนั้นจำเป็นต้องอัปเดตข้อมูลรับรองการเข้าสู่ระบบ นอกจากนี้ โอกาสนี้ยังนำเสนอโอกาสในการเสริมสร้างคุณลักษณะด้านความปลอดภัยของเราเตอร์และโมเด็มด้วยการปรับเปลี่ยนที่จำเป็น

หากการสุ่มรหัสผ่านอุปกรณ์ของคุณยังคงไม่แน่นอน อาจเป็นการระมัดระวังที่จะดำเนินการสอบถามทางอินเทอร์เน็ตเพื่อพิจารณาว่ารหัสผ่านนั้นถูกบุกรุกหรือไม่โดยการสำรวจฐานข้อมูลที่มีอยู่ซึ่งมีข้อมูลดังกล่าว หากพบรายชื่อดังกล่าว ขอแนะนำอย่างยิ่งให้แก้ไขรหัสผ่านทันทีเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต โดยทั่วไปคู่มือผู้ใช้ของอุปกรณ์จะมีคำแนะนำเกี่ยวกับวิธีการทำงานนี้ให้สำเร็จอย่างมีประสิทธิภาพ

แม้ว่าข้อห้ามจะเกี่ยวข้องกับอุปกรณ์อิเล็กทรอนิกส์ในสหราชอาณาจักรโดยเฉพาะ แต่อาชญากรไซเบอร์ถือเป็นภัยคุกคามระดับโลกที่ก้าวข้ามขอบเขตทางภูมิศาสตร์ ดังนั้นจึงควรดำเนินการตรวจสอบอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตทั้งหมดที่คุณครอบครองอย่างละเอียดถี่ถ้วนเพื่อระบุข้อมูลรับรองรหัสผ่านใด ๆ ที่อาจมองเห็นได้ง่ายและแก้ไขได้ทันทีตามนั้น ด้วยการใช้มาตรการป้องกันล่วงหน้านี้ เราสามารถลดความเสี่ยงที่จะตกเป็นเหยื่อของการละเมิดที่อาจเกิดขึ้น และหลีกเลี่ยงผลที่ตามมาที่อาจเกิดขึ้นได้