신규 계정
가입할 때마다 고유하고 강력한 비밀번호를 생성한 다음, 비밀번호 관리자에 저장하세요.
길이를 정하고 원하는 문자를 선택하면, 강력한 무작위 비밀번호를 즉시 생성할 수 있습니다. 하나든 스무 개든 생성할 수 있으며, 비슷해 보이는 문자를 피하거나 PIN으로 전환할 수도 있습니다. 보안 강도 표시기는 엔트로피와 비밀번호를 추측하는 데 걸리는 예상 시간을 보여줍니다. 비밀번호는 사용자의 기기에서 생성되며, 기기 밖으로 절대 유출되지 않습니다.
비밀번호가 강력한 이유는 무엇이며, 이 생성기는 어떻게 비밀번호를 생성하는가.
비밀번호 생성기는 문자를 무작위로 선택하여 비밀번호를 생성하므로, 사용자 자신을 포함해 그 누구도 그 패턴을 추측할 수 없습니다. 무작위 비밀번호가 사람이 직접 지은 비밀번호보다 더 안전한 이유는, 사람이 비밀번호를 만들 때 이름, 날짜, 키보드 배열과 같은 습관에 따라 선택하는 경향이 있는데, 공격자들은 바로 이러한 패턴을 가장 먼저 시도하기 때문입니다.
이 생성기는 보안 작업을 위해 설계된 브라우저 내장 난수 생성기를 사용하여, 사용자의 기기에서 비밀번호를 생성합니다. 사용자가 비밀번호의 길이와 문자 종류를 선택하면, 보안 강도 측정기가 생성된 비밀번호를 추측하기가 얼마나 어려운지 보여줍니다.
가입할 때마다 고유하고 강력한 비밀번호를 생성한 다음, 비밀번호 관리자에 저장하세요.
보안 침해 사고나 보안 점검 후에는 오래되었거나 재사용된 비밀번호, 혹은 추측하기 쉬운 비밀번호를 무작위로 생성된 비밀번호로 변경하십시오.
비슷해 보이는 문자를 피함으로써, 길면서도 입력하기 쉬운 비밀번호를 만드세요.
Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.
예를 들어, 무작위로 선택된 소문자 8자는 약 37.6비트를 제공하며, 이는 빠른 오프라인 공격으로 몇 초 만에 해독될 수 있습니다. 무작위로 조합된 12개의 문자와 숫자는 약 62비트를 제공하며, 인쇄 가능한 94개의 ASCII 문자 전체에서 선택한 12개 문자는 약 78.7비트를, 같은 집합에서 선택한 16개 문자는 약 105비트를 제공합니다. 무작위로 생성된 6자리 PIN은 약 19.9비트에 불과합니다.
이 도구가 표시하는 추측 소요 시간은 초당 100억 번의 추측을 수행할 때, 전체 조합의 절반을 처리하는 데 걸리는 평균 시간입니다. 이는 도난당한 비밀번호를 빠르게 해시 처리한 후 신속하게 공격하는 방식입니다. 로그인 시도 횟수를 제한하는 웹사이트는 공격하기 훨씬 어렵지만, 사이트의 보호를 전적으로 신뢰할 수 없는 비밀번호라면 최악의 상황을 대비해 충분히 강력해야 합니다.
비밀번호는 브라우저의 안전한 난수 생성기를 통해 생성됩니다. 비밀번호는 업로드되거나 저장되거나 기록되지 않습니다. 비밀번호는 보관되지 않으므로, 페이지를 떠나기 전에 비밀번호를 복사해 두시기 바랍니다.
엔트로피와 추측 소요 시간 수치는 무작위로 선택된 비밀번호에 대한 추정치이며, 빠른 오프라인 공격을 전제로 합니다. 이 생성기는 웹사이트가 사용자의 비밀번호를 어떻게 저장하는지 또는 어떤 문자를 허용하는지 알 수 없으며, 기억하기 쉬운 패스프레이즈를 생성하지도 않습니다.
네. 비밀번호는 브라우저에 내장된 안전한 난수 생성기를 통해 생성되며, 이는 암호화에도 사용되는 것과 동일한 방식입니다. 비밀번호는 어디로도 전송되거나 저장되거나 기록되지 않으므로, 저희는 절대 이를 확인할 수 없습니다.
길이가 가장 중요합니다. 평소 로그인하는 계정의 경우 16자 이상을 목표로 하는 것이 좋으며, 이메일이나 비밀번호 관리자와 같은 중요한 계정의 경우 20자 이상을 사용하세요. 짧은 비밀번호는 어떤 문자로 구성되어 있든 보안성이 취약합니다.
엔트로피는 비밀번호가 얼마나 예측하기 어려운지를 나타내는 척도입니다. 무작위 비밀번호의 경우, 엔트로피는 비밀번호의 길이에 가능한 문자 수의 2진 로그를 곱한 값입니다. 비트가 1비트 늘어날 때마다 공격자가 시도해야 하는 횟수는 두 배로 늘어나므로, 80비트 비밀번호는 60비트 비밀번호보다 약 100만 배 더 해킹하기 어렵습니다.
i, l, 1, L, o, 0, O와 같은 문자들은 비밀번호를 읽거나 손으로 직접 입력할 때 혼동하기 쉽습니다. 이러한 문자를 피하면 보안 강도는 약간만 떨어지더라도 종이에서 비밀번호를 베껴 쓰기가 훨씬 쉬워집니다.
기호를 사용하면 같은 길이의 비밀번호라도 추측하기 어렵게 만들 수 있지만, 길이를 늘리는 것이 더 효과적입니다. 특정 사이트에서 특정 기호를 허용하지 않는다면, 기호 목록을 수정하여 해당 기호를 제거하거나 기호 사용을 해제하고 대신 문자를 몇 개 더 추가하세요.
이 기능은 사용자가 선택한 각 유형에서 최소 한 개의 문자를 포함하도록 보장하므로, 대문자, 숫자, 기호를 모두 입력해야 하는 사이트의 요구 사항을 충족시킵니다. 이로 인해 결과가 아주 약간 더 예측 가능해지기 때문에, 엔트로피 수치는 추정치일 뿐입니다.
아닙니다. 6자리 PIN의 조합은 100만 가지에 불과하므로, 휴대폰이나 은행 카드처럼 시스템이 잘못된 입력 횟수를 제한하는 경우에만 안전합니다. 공격자가 마음대로 추측할 수 있는 상황에서는 대신 긴 비밀번호를 사용하십시오.
이 수치는 평균 추측 횟수, 즉 모든 가능한 조합의 절반을 초당 100억 번의 추측 횟수로 나눈 값입니다. 이는 빠르게 계산되는 해시에 대한 고속 오프라인 공격이므로, 이 수치는 보수적인 추정치이며 실제 공격 상황은 이에 따라 달라질 수 있습니다.
아닙니다. 계정마다 서로 다른 비밀번호를 사용하고, 비밀번호 관리자에 저장해 두면 직접 외울 필요가 없습니다. 한 사이트가 해킹당하더라도 다른 사이트들은 안전하게 유지됩니다.
이 홈페이지에는 API 키가 필요 없는 무료 도구가 수십 가지 더 소개되어 있습니다.
일치하는 질문이 없습니다.
이 도구에 대한 여러분의 의견을 다른 방문자들과 공유해 주세요.