Standardlösenord

WiFi-router med standardlösenord "lösenord"

Om en enhet behöver ett användarnamn och/eller lösenord för att logga in, tillhandahålls vanligtvis ett standardlösenord som gör att enheten kan nås under den första installationen eller efter återställning till fabriksinställningarna .

Tillverkare av sådan utrustning använder vanligtvis ett enkelt lösenord, såsom admin eller lösenord på all utrustning de levererar, i förväntningen att användarna kommer att ändra lösenordet under konfigurationen . Standardanvändarnamnet och lösenordet finns vanligtvis i bruksanvisningen (gemensamt för alla enheter) eller på själva enheten.

Standardlösenord är en av de största bidragande faktorerna till storskaliga kompromisser med hemroutrar . Att lämna ett sådant lösenord på enheter tillgängliga för allmänheten är en stor säkerhetsrisk.

Vissa enheter (som trådlösa routrar ) kommer med ett unikt standardanvändarnamn och lösenord för routern tryckta på ett klistermärke, vilket är säkrare än ett vanligt standardlösenord. Vissa leverantörer kommer dock att härleda lösenordet från enhetens MAC-adress med hjälp av en känd algoritm, i vilket fall lösenordet också enkelt kan återskapas av angripare.

Standardåtkomst

För att komma åt internetanslutna enheter i ett nätverk måste en användare känna till sin standard- IP-adress . Tillverkare använder vanligtvis 192.168.1.1 eller 10.0.0.1 som standard IP-adresser för routern. Vissa kommer dock att ha variationer på detta. På samma sätt som inloggningsuppgifter kan det leda till säkerhetsproblem att lämna detta oförändrat.

Se även

• Bakdörr (dator)
• Sakernas internet
• Cybersäkerhetsreglering