بریتانیا گذرواژه‌های پیش‌فرض دستگاه‌ها را ممنوع می‌کند، اما این بدان معنا نیست که بقیه جهان می‌توانند امنیت شبکه خود را کاهش دهند.
خلاصه عناوین
- رمز عبور پیش فرض چیست؟
- چرا رمزهای عبور پیش فرض در بریتانیا ممنوع می شوند؟
- آیا گذرواژه های پیش فرض دستگاه من قابل حدس زدن هستند؟
نکات کلیدی
- تغییر رمزهای عبور پیش فرض برای امنیت برای جلوگیری از دسترسی آسان هکرها بسیار مهم است.
- بریتانیا برای کاهش خطرات هک و بات نت، دستگاه هایی با رمزهای عبور پیش فرض قابل حدس را ممنوع می کند.
- گذرواژه‌های پیش‌فرض تصادفی‌شده را در دستگاه‌ها بررسی کنید یا آنها را به رمزهای قوی‌تر تغییر دهید تا امنیت را در سطح جهانی افزایش دهید.
هر چند وقت یکبار گذرواژه های پیش فرض را در دستگاه های دارای شبکه خود تغییر می دهید؟ اگر با تنظیم رمز عبور جدید خود را خسته نکنید، ممکن است امنیت خود را به خطر بیندازید. بریتانیا فروش دستگاه‌هایی با رمزهای عبور پیش‌فرض قابل حدس زدن را ممنوع کرده است، اما حتی اگر در آنجا زندگی نمی‌کنید، ارزش آن را دارد که رمزهای عبور پیش‌فرض خود را تغییر دهید تا مطمئن شوید دستگاه‌هایتان نمی‌توانند کرک شوند.
رمز عبور پیش فرض چیست؟
هنگامی که دستگاهی را خریداری می کنید که می توان از طریق شبکه به آن دسترسی داشت، معمولاً یک نام کاربری و رمز عبور پیش فرض دارد. این یک حساب نگهدارنده است که در طول راه اندازی برای دسترسی به تنظیمات از آن استفاده می کنید. وقتی وارد شدید، نام کاربری و رمز عبور را روی چیزی قوی‌تر تنظیم می‌کنید، و می‌توانید شروع کنید.
با این حال، گاهی اوقات، نام کاربری و رمز عبور پیش فرض در هر دستگاه یکسان است. راه اندازی کلاسیک این است که نام کاربری به عنوان “admin” و رمز عبور به عنوان “admin” باشد. برخی از دستگاه‌ها یک رمز عبور پیش‌فرض دارند، اما به‌طور تصادفی برای هر دستگاه تولید شده ایجاد می‌شود. اینها معمولاً دارای یک برچسب کوچک در پشت هستند که به شما امکان می دهد رمز عبور منحصر به فرد خود را بدانید.
چرا رمزهای عبور پیش فرض در بریتانیا ممنوع می شوند؟
همانطور که توسط مرکز ملی امنیت سایبری گزارش شده است، بریتانیا قانونی را تصویب کرد که فروش یک دستگاه دارای شبکه را که به طور پیش فرض از کاربران خود محافظت نمی کند، ممنوع می کند. طبق قوانینش:
سازنده نباید دستگاه‌هایی را که از رمزهای عبور پیش‌فرض استفاده می‌کنند، که به راحتی می‌توان آنها را به‌صورت آنلاین کشف کرد و به اشتراک گذاشت، عرضه کند. اگر از رمز عبور پیش‌فرض استفاده شود، مجرم می‌تواند وارد یک دستگاه هوشمند شده و از آن برای دسترسی به یک شبکه محلی یا انجام حملات سایبری استفاده کند.
ممکن است به نظر قانون سنگینی باشد، اما رمزهای عبور قابل حدس زدن یک نقص امنیتی شدید هستند. اگر هر دستگاه از همان مدل نام کاربری و رمز عبور یکسانی داشته باشد، نفوذ به آنها برای یک هکر بسیار آسان است.
در واقع، کل پایگاه داده ای از نام های کاربری و رمزهای عبور پیش فرض به صورت آنلاین وجود دارد، مانند Data Recovery. این وب‌سایت‌ها برای کمک به افراد برای دسترسی به دستگاه‌هایشان طراحی شده‌اند، اما هکرها می‌توانند از آنها برای دسترسی به شبکه‌های دیگران نیز استفاده کنند.
زمانی که هکرها وارد شدند، می‌توانند از این دستگاه‌ها برای همه اهداف استفاده کنند. مسیر واضح تر استفاده از هر وسیله ای است که آنها علیه شما به آن دسترسی پیدا کرده اند، مانند جاسوسی از خانه شما از طریق دوربین های شما یا گرفتن داده ها از دستگاه های ذخیره سازی Wi-Fi. با این حال، هکرها همچنین می توانند از پردازنده های دستگاه های شما به عنوان بخشی از یک بات نت بزرگتر مانند بدافزار Mirai که به عنوان بخشی از حملات گسترده DDoS استفاده می شود، استفاده کنند.
ممنوعیت بریتانیا امیدوار است تعداد دستگاه های هک شده در هر سال را کاهش دهد. این به نوبه خود میزان اطلاعات دزدیده شده را کاهش می دهد و بات نت هایی را که برای رسیدن به اهداف خود به تعداد زیادی وابسته هستند، ضعیف می کند.
آیا گذرواژه های پیش فرض دستگاه من قابل حدس زدن هستند؟
هر دستگاهی یک رمز عبور پیش فرض قابل حدس زدن ندارد. همانطور که در بالا توضیح دادیم، برخی از دستگاه‌ها دارای یک رمز عبور پیش‌فرض تصادفی هستند که روی یک برچسب در جایی در بیرون چاپ شده است. استفاده از این رمزهای عبور تصادفی معمولاً بی خطر است. با این حال، اگر ممکن است در مورد اینکه کسی استیکر را ببیند و اطلاعات ورود شما را یاد بگیرد، نگرانی دارید، می توانید آن را تغییر دهید.
اگر دستگاه‌های شما از گذرواژه‌های پیش‌فرض استفاده می‌کنند که تصادفی نیستند، بهتر است آنها را به یک رمز عبور نشکن تغییر دهید که نتوانید فراموش کنید. حتی اگر در بریتانیا نیستید، تهدید امنیت سایبری دلیل کافی برای تغییر اطلاعات ورود شما است. همچنین می توانید این زمان را برای بهبود امنیت روتر و مودم خود اختصاص دهید.
اگر مطمئن نیستید که گذرواژه دستگاه شما تصادفی است یا خیر، به صورت آنلاین پایگاه های داده را با گذرواژه دستگاه خود جستجو کنید. اگر شما می توانید آن را پیدا کنید، یک هکر نیز می تواند آن را پیدا کند، بنابراین هر چه سریعتر آن را تغییر دهید. دفترچه راهنمای دستگاه شما باید به شما بگوید که چگونه این کار را انجام دهید.
در حالی که این ممنوعیت فقط بر دستگاه های بریتانیا تأثیر می گذارد، هکرها یک مشکل جهانی هستند. این ایده خوبی است که دستگاه های آنلاین خود را مجدداً برای گذرواژه های قابل حدس زدن بررسی کنید و در صورت وجود آنها را تغییر دهید. چه کسی می داند، یک تغییر سریع اکنون ممکن است بعداً شما را از حمله نجات دهد.