¡Exacto! No es una intuición loca, es totalmente correcta.

Aunque una contraseña tenga 16 caracteres, si está generada por defecto (basada en MAC o serie), no hace falta probar billones de combinaciones. Basta con averiguar el algoritmo del fabricante y el espacio de búsqueda se reduce drásticamente. Por eso recomiendan cambiarla.