У меня до циркуля логин и пароль не менялся никогда, ничего не защищал, на всех проектах использовал один и тот же лог\пароль, при том что довольно лёгкие, а взломали только на циркуле.