To je jedna možnost, jenže ověřování přihlašovacích údajů, nemusí nutně být přes vzdálenou web/ssh správu routeru (přes WAN port), routery sou počítače a mají svoje díry, dá se odchytit kus paměti, dá se injektovat, dá se zneužít standardní protokol, dá se využít skrytý protokol. Pokud se jim například podaří otevřít telnet spojení s routerem, které výrobce zavřel a schoval, tak je v routeru a nějaké klikátko v menu, které zakáže web access přes WAN, úplně zbytečné. Pak jediná možnost je koupit nový router, nebo doufat v opravu, která třeba telnet přes WAN úplně odřízne a ne jen deaktivuje. A takových děr je tam hromada, a tady využívají takové o kterých se už ví, a výrobce na to kašle. Bezpečnostní dveře sou k prdu, když je vedle zeď z papíru.