If the product uses passwords for remote authentication, it must require that strong passwords are used, including having password strength requirements. Any non-unique default passwords must also be reset as part of the device’s initial setup. This helps protect the device from vulnerability to guessable password attacks, which could result in a compromised device.
Si el producto utiliza contraseñas para la autenticación remota, debe exigir contraseñas seguras, incluyendo la existencia de requisitos de seguridad de contraseña. Cuando una contraseña predeterminada no sea única, también debe poder restablecerse como parte de la configuración inicial del dispositivo. De este modo, se protege el dispositivo de ataques de contraseña adivinables que podrían poner en peligro el dispositivo.