Le credenziali di accesso predefinite sono i nomi utente e le password impostati in fabbrica e forniti su dispositivi, apparecchiature e sistemi embedded. Servono ad agevolare la configurazione iniziale, ma diventano una debolezza grave se non vengono mai modificate. Nella sicurezza informatica, queste credenziali sono un comune punto di accesso iniziale perché gli aggressori spesso possono indovinarle, riutilizzare i valori predefiniti pubblicati o automatizzare i tentativi di accesso su molti dispositivi esposti.
Sono particolarmente importanti nelle campagne botnet e malware contro dispositivi IoT esposti a Internet. Gli strumenti di attacco possono eseguire la scansione alla ricerca di login comuni, provare coppie predefinite o usare moduli che cercano account che utilizzano ancora i valori di fabbrica. Una volta che un dispositivo viene compromesso, può essere inserito in una botnet, usato per la scansione o trasformato in un punto d'appoggio per una compromissione più profonda. I difensori riducono questo rischio modificando le password predefinite durante l'implementazione, disabilitando gli account predefiniti non utilizzati, imponendo credenziali univoche e isolando i dispositivi che non possono essere protetti adeguatamente.