비밀번호 생성기

사용법

슬라이더로 길이를 바꾸거나 직접 입력하고, 사용할 문자 집합(소문자·대문자·숫자·기호)을 토글하면 비밀번호가 자동으로 재생성됩니다. 엔트로피 바는 결과의 무차별 대입 저항성을 비트로 대략 보여줍니다. 40비트 미만은 약함, 60 이상이 일반 계정에는 충분, 90 이상이면 금고의 마스터 비밀번호 수준입니다.

"모호 문자 제외" 토글은 폰트에 따라 구분이 어려운 글자(I·l·1·O·0·o·`·'·"·|)를 제외합니다. 화면을 보며 입력하거나 전화로 구두 전달하는 상황에 유용합니다. 난수는 crypto.getRandomValues에서 가져오며, 모듈로 편향을 막기 위한 리젝션 샘플링으로 각 글자의 확률이 균등해지도록 맞춥니다. 어떤 데이터도 브라우저 밖으로 나가지 않습니다.

예제

length: 20
sets:   lower + upper + digits + symbols
pool:   87 chars

g7#Lq2!vWp9Bz@Yx5dKr   ≈ 128.7 bits (very strong)

length: 16
sets:   lower + upper + digits (no symbols)
no ambiguous: yes
pool:   52 chars

k7QxR2nbCa3VsT5p   ≈ 91.2 bits (very strong)

length: 6
sets:   digits only
pool:   10 chars

482703   ≈ 19.9 bits (weak)

자주 묻는 질문

관련 개념

비밀번호 강도는 독립된 두 요소로 결정됩니다. 문자열의 길이, 그리고 각 자리에 등장 가능한 글자 수. 로그 공간에서 곱하면 엔트로피(비트)가 되며, 이는 공격자가 시도해야 할 후보 수의 log2입니다. 70글자 풀에서 12글자를 뽑은 비밀번호는 약 73비트, 24글자로 두 배가 되면 비트도 146으로 두 배가 됩니다. 길이는 가장 값싼 조정 손잡이이고, 복잡도는 가장 과대평가된 요소입니다.

NIST가 2017년에 발표하고 이후 재확인해 온 SP 800-63B의 규칙은 옛 권고를 명확히 폐기했습니다. 정기적 강제 변경, 문자 종류 혼합 의무화("숫자 1개와 기호 1개 포함"), 비밀 질문 폴백은 폐기되었습니다. 그 자리에 들어선 것은 충분히 긴 최소 길이, 인쇄 가능한 임의 문자 허용, 유출 코퍼스 대조, 로그인 시도 제한, 기억 방법은 사용자에게 맡기기입니다. 새로 생성한 무작위 비밀번호의 엔트로피는, 그 비밀번호를 저장하는 비밀번호 관리자가 실질적 통제 수단임을 보여 줍니다. 문자열을 추측당하는 것보다 관리자 접근을 잃는 쪽이 현실적인 실패 양상이며, 설계는 이쪽을 막아야 합니다.