비밀번호 생성기
브라우저 안에서 바로 강력한 무작위 비밀번호를 생성하세요. 길이와 문자 종류를 선택한 뒤 결과를 복사하세요. 모든 처리는 기기에서 로컬로 이루어지며, 비밀번호가 어디로도 전송되지 않습니다.
문자 종류를 하나 이상 선택하세요
강도: 매우 강함 (103비트 엔트로피)
로컬에서 생성되며 전송되지 않습니다
비밀번호는 브라우저의 암호학적으로 안전한 난수 생성기(crypto.getRandomValues)를 사용해 기기에서 생성됩니다. 네트워크로 전송되지 않고 저장되지도 않으며, 저희가 만든 비밀번호를 볼 수도 없습니다.
비밀번호 관련 조언
사이트마다 고유한 비밀번호를 사용하세요. 한 서비스가 유출되면 공격자는 유출된 비밀번호를 이메일 제공업체, 은행, 소셜 네트워크에 즉시 대입해 봅니다 — 비밀번호를 재사용하면 유출 한 건이 여러 건의 피해로 번집니다.
비밀번호 관리자를 사용하세요. 길고 무작위적인 비밀번호 수십 개를 기억할 수 있는 사람은 없으며, 적어두거나 재사용하면 취지가 무색해집니다. 비밀번호 관리자는 암호화해 저장하고 자동으로 입력해 주며, 기억해야 할 것은 강력한 마스터 암호 하나뿐입니다.
기교보다 길이를 우선하세요. 글자를 기호로 바꾸는 방식(p@ssw0rd)은 단순히 비밀번호를 길게 만드는 것보다 강도 향상이 훨씬 적습니다. 사이트가 지원한다면 2단계 인증도 켜두세요.
자주 묻는 질문
- 웹사이트에서 비밀번호를 생성해도 안전한가요?
- 이 생성기는 기기의 암호학적으로 안전한 난수 생성기(crypto.getRandomValues)를 사용해 모든 과정을 브라우저 안에서만 처리합니다. 비밀번호는 네트워크로 전송되지 않고 저장되지도 않으며, 저희도 그것을 볼 수 없습니다.
- 비밀번호는 얼마나 길어야 하나요?
- 중요한 계정이라면 최소 16자를 기본값으로 삼는 것이 좋습니다. 복잡성보다 길이가 더 중요합니다 — 문자 종류가 많고 긴 비밀번호일수록 엔트로피가 높아지고 해독하는 데 기하급수적으로 더 오래 걸립니다.
- 강도 추정치는 무엇을 의미하나요?
- 이 추정치는 엔트로피를 기반으로 합니다: 가능한 문자 수를 비밀번호 길이만큼 거듭제곱한 값을 비트 단위로 나타낸 것입니다. 대략적으로 40비트 미만은 약함, 40~59는 보통, 60~79는 강함, 80 이상은 매우 강함입니다.
- '모호한 문자 제외'는 무엇을 하나요?
- 손으로 비밀번호를 읽거나 입력할 때 헷갈리기 쉬운 문자를 제거합니다: 숫자 0과 알파벳 O, 숫자 1과 소문자 l, 대문자 I입니다.
- 여러 사이트에서 같은 비밀번호를 사용해도 되나요?
- 아니요. 한 서비스가 유출되어도 다른 계정이 뚫리지 않도록 사이트마다 고유한 비밀번호를 사용하고, 외우려 하기보다 비밀번호 관리자에 저장하세요.