Я не видел ни одного раутера, у которого в постоянном конфиге прописано брать иос с тфтп. Но да, в любом случае лучше поменять конфрег, чем передёргивать лишний раз карточку.
Скорей всего изначально они не расчитывали на такую массивную поддержку (как в случае с GeoHotом), а теперь игра идёт по принципу «назвался клизьмой — полезай в ж...».
Но если и это вас не убедило, есть способ закрыть возможность восстановления пароля таким образом. Это команда no service password-recovery. Она закроет возможность менять регистр на 2142. Но учтите, что если вы потеряете пароль теперь, чтоб вернуть маршрутизатор из мёртвых от вас потребуются очень массивные танцы с бубном.
Последний абзац.