『パスワードは初期値から必ず変更』のクチコミ掲示板

[スーパカー消しゴム]

TENVIS製のカメラに限った話ではありませんが、初期設定されているパスワードは必ず変更することをお勧めします。

TENVIS製のTR3818の場合は以下のような設定になっていましたが、カメラ映像を見る為のパスワードの初期値は*****というようにマスクされており、何か設定されているのか不明でした。IDまたはMACアドレスからランダムに生成した5桁の英数字かなと推測していましたが、適当に試した結果、admin でした...

カメラのID： 20桁の英数字でおそらくランダムと思います
パスワード: ***** と非表示になっていますが、adminです

カメラIDは、一台一台、固有の番号が振られていると思いますが、パスワードはすべて admin というわけです。

アプリは初期パスワードを使うと変更を促すメッセージが出てきますのでそれは良いと思いました。そこまで気が利いているならパスワードもランダムにしておいてくれたらよかったのにと思いました。

書込番号：18018835

[Customer-ID:u1nje3ra]

パスワードをランダムにすると、そのパスワードを書いた紙を個別に印刷して、同封する手間が増えるのと、
さらに、パッケージの検品時に、その紙と、そのパスワードのカメラが正しく組み合わさって、
パッケージされているか確かめる手間がふえ、
結果、製品価格が上昇します。

なので、モバイルWi-fi機器のように、本体裏のシールに初期パスワードを記載することになるんですが、
これまた簡単に見られるので、あまりセキュリティ上良くありません。

書込番号：18018964

[スーパカー消しゴム]

コメントありがとうございます。また、おっしゃるとおりですね。

セキュリティにはこれが絶対という方法はなくて、工夫を重ねると初期セットアップの容易さが損なわれ、その仕組みのために手間やコストがアップします。永遠のテーマなので各社とユーザー側が継続的に留意しつづける以外に方法はないですね。

最近見た中でこれはうまい方法だなと思ったのはGoogle Chromecastの方法です。HDMI出力のデバイスなので画面を使えるというメリットを生かして画面上にランダムにパスワードが生成されて出てきました。カメラや無線LANルーターにはそのまま応用できませんがいい方法だなと思いました。

書込番号：18023190