비밀번호 생성기

사용 방법

1. 사이트 조건에 맞춰 만들 때는 랜덤 비밀번호를, 직접 입력하고 외워야 할 때는 단어 조합을 고르세요.
2. 길이와 문자 종류를 설정하거나, 단어 수와 구분 기호를 선택하세요.
3. 표시되는 엔트로피와 강도 표시를 확인하세요.
4. 비밀번호 생성을 누르거나 입력칸 밖에서 R 키를 눌러 새 값을 만드세요.
5. 결과를 복사해 비밀번호 관리자에 저장하고, 계정마다 다른 비밀번호를 사용하세요.

엔트로피 숫자는 무엇을 뜻하나요?

엔트로피는 가능한 결과의 수를 비트로 나타낸 값입니다. 결과가 모두 같은 확률이라면 가능한 경우의 수가 n개일 때 log₂(n)비트가 됩니다. 이 도구는 브라우저 crypto.getRandomValues()를 사용하고, 나머지 때문에 특정 문자가 아주 조금 더 자주 선택되는 모듈로 편향도 버립니다. 여러 문자 종류를 켜면 선택한 종류가 모두 포함될 때까지 다시 뽑고, 그 조건을 만족하는 결과 수로 엔트로피를 계산합니다. 다만 이 숫자는 피싱, 악성코드, 서비스 유출, 비밀번호 재사용을 막는 보증은 아닙니다.

랜덤 비밀번호와 단어 조합의 차이

랜덤 비밀번호는 숫자나 특수문자를 요구하는 사이트에 알맞으며, 선택한 문자 종류가 하나씩은 꼭 들어가도록 생성합니다. 단어 조합은 고정된 128개 영어 단어 중에서 2개부터 12개까지를 독립적으로 뽑아 연결합니다. 따라서 단어 하나는 7비트이고, 6개 단어 조합은 42비트입니다. 긴 문장은 짧은 기호 문자열보다 입력하기 쉬울 수 있지만 사이트마다 허용 길이와 문자가 다릅니다. 기존 비밀번호를 살짝 바꾸지 말고 계정마다 새로 생성한 값을 쓰세요.

길이와 고유성이 핵심입니다

NIST SP 800-63B는 비밀번호만으로 인증하는 경우 서비스가 최소 15자를 요구해야 하며, 다중 인증과 함께 쓰는 비밀번호는 최소 8자까지 허용할 수 있다고 안내합니다. 서비스는 적어도 64자까지 허용하는 것이 권장되며, 문자 종류를 섞도록 강제하지 않는다는 내용도 담고 있습니다. 이는 서비스를 만드는 쪽의 기준이므로 실제 웹사이트의 조건은 다를 수 있습니다. 각 사이트의 규칙을 따르고, 가능하면 MFA를 켜며 유출 알림을 받으면 즉시 교체하세요.

자주 묻는 질문