비밀번호 생성기

좋은 비밀번호는 두 가지에 달려 있습니다. 충분한 길이와 진짜 무작위성입니다. 길수록, 그리고 소문자, 대문자, 숫자, 특수문자를 더 다양하게 섞을수록, 비밀번호를 알아내려는 공격자는 더 많은 시도를 해야 합니다. 이 생성기는 그런 비밀번호를 기기 안에서 즉시 만들어 줍니다. 새 계정, API 키 임시값, 곧 비밀번호 관리자로 옮길 Wi-Fi 비밀번호 등에 알맞습니다.

길이와 어떤 문자 종류를 허용할지는 직접 정합니다. 원한다면 헷갈리기 쉬운 문자(l, 1, O, 0 등)를 제외해 옮겨 적기 쉬운 비밀번호로 만들 수도 있습니다. 여러 문자 종류를 선택하면 각 종류에서 최소 한 글자가 반드시 포함됩니다. 무작위성은 브라우저의 암호학적으로 안전한 난수원(Web Crypto)에서 나오며, 약한 의사 난수가 아닙니다. 게다가 편향 없는 선택이라 허용된 모든 문자가 동일한 확률로 나타납니다.

문자 모드의 대안으로 암호구절 모드는 무작위로 뽑은 여러 단어로 Diceware 방식의 비밀번호를 만듭니다(예: "correct-horse-battery-staple"). 단순한 문자열보다 기억하고 옮겨 적기가 더 쉬운 경우가 많습니다. 단어는 Electronic Frontier Foundation(EFF)의 공개 짧은 단어 목록(1296개 항목, 퍼블릭 도메인)에서 가져오며, 문자 모드와 마찬가지로 브라우저의 암호학적으로 안전한 난수원으로 뽑습니다. 그래서 각 단어는 약 10.3비트의 엔트로피를 갖습니다. 단어 수(3~10개), 구분 기호(하이픈, 공백, 또는 단어 사이의 무작위 숫자), 각 단어를 대문자로 시작할지 여부, 추가로 무작위 숫자를 붙일지 여부는 직접 정합니다.

비밀번호에서 결정적으로 중요한 점은, 생성이 전적으로 브라우저 안에서 순수 JavaScript로 이루어진다는 것입니다. 비밀번호는 업로드되지도, 저장되지도 않으며, CDN에서 외부 라이브러리를 불러오지도 않습니다. 바로 이 점이 핵심입니다. 외부 온라인 양식에 입력한 비밀번호는 이미 유출된 것으로 봐야 하기 때문입니다. 비밀번호는 가려진 상태로 즉시 입력란에 나타나며, 한 번의 클릭으로 표시하거나 곧바로 클립보드에 복사할 수 있습니다. 길이와 문자 종류를 조정하면 강도 표시기가 엔트로피를 비트 단위로 실시간 추정합니다.

기술 사양

3단계로

1. 길이와 문자 종류를 선택합니다.
2. 비밀번호가 즉시 나타납니다. 필요하면 다시 생성하세요.
3. 표시하고 복사한 뒤 비밀번호 관리자에 저장하세요.

제한: 이 도구는 비밀번호를 생성할 뿐, 저장하지는 않습니다. 파일이 아니라 비밀번호 관리자에 보관하세요. 실제 보안성은 선택한 길이와 문자 다양성에 따라 달라지며, 아주 짧은 비밀번호는 여전히 취약합니다. 일부 서비스는 특정 특수문자를 거부합니다. 길이는 8자에서 64자까지입니다 (8은 너무 짧고 추측하기 쉬운 비밀번호를 막기 위한 안전 하한선이고, 64는 넉넉하면서도 실용적인 상한선입니다. 대부분의 비밀번호 입력란은 그보다 긴 입력을 어차피 제대로 활용하지 못하기 때문입니다).

자주 묻는 질문

관련 도구

UUID 생성기 · 파일 암호화 · 줄 순서 섞기 · PGP 키 생성 · 비밀번호 ZIP 만들기 · 비밀번호 ZIP 압축 풀기