비밀번호 생성기

비밀번호 상자 아래의 색상 막대는 예상 강도를 보여줍니다. 빨강은 약함, 주황은 중간, 초록은 강함을 의미합니다. 길이와 문자 다양성이 늘어날수록 강도가 높아집니다.

이 도구는 브라우저의 암호학적으로 안전한 난수 생성기인 Web Crypto API(crypto.getRandomValues)를 사용합니다. 각 문자는 선택한 문자 유형(대문자, 소문자, 숫자, 기호)으로 구성된 집합에서 무작위로 독립적으로 선택됩니다.

• 선택한 문자 유형(대문자, 소문자, 숫자, 기호)에 따라 문자 풀이 구성됩니다.
• 브라우저의 crypto.getRandomValues() 함수가 선택한 길이만큼 난수를 생성합니다.
• 각 난수는 문자 풀 안의 한 문자에 매핑됩니다.
• 이 과정이 선택한 비밀번호 길이만큼 반복되어 최종 비밀번호가 만들어집니다.
• 비밀번호의 길이와 문자 다양성에 따라 예상 강도 점수가 계산됩니다.

대문자, 소문자, 숫자를 포함한 16자 길이를 선택하면 'kJ8mQ2xVzR5nP9wT'처럼 추측하기 어려운 결과가 생성됩니다.

• 중요한 계정에는 최소 12~16자를 사용하세요.
• 대문자, 소문자, 숫자, 기호를 함께 사용하면 비밀번호가 추측될 가능성이 크게 줄어듭니다.
• 여러 계정에 같은 비밀번호를 재사용하지 마세요 — 각 계정마다 고유한 비밀번호를 생성하고 비밀번호 관리자에 저장하세요.

약한 비밀번호는 계정 탈취 공격의 가장 흔한 원인 중 하나입니다. 공격자는 자동화 도구를 사용해 몇 분 안에 흔한 단어, 짧은 비밀번호, 반복되는 문자를 시도할 수 있습니다. 무작위로 생성된 비밀번호는 이러한 추측 공격에 훨씬 강한 저항력을 가집니다.

이 도구는 브라우저에 내장된 Web Crypto API를 사용해 비밀번호를 생성합니다. 이 API는 운영체제의 하드웨어 기반 난수 소스에서 값을 가져오며 암호화 애플리케이션에 적합한 것으로 간주됩니다 — JavaScript의 Math.random() 함수보다 훨씬 안전합니다.

비밀번호 강도를 결정하는 두 가지 핵심 요소는 길이와 문자 다양성입니다. 길이가 늘어날수록 가능한 조합의 수는 기하급수적으로 증가하므로, 단순한 20자 비밀번호가 복잡한 8자 비밀번호보다 안전한 경우가 많습니다. 문자 다양성(대문자, 소문자, 숫자, 기호)은 문자당 확률 공간을 넓혀줍니다.

생성된 비밀번호를 안전하게 보관하려면 비밀번호 관리자를 사용하는 것이 좋습니다. 여러 계정에 같은 비밀번호를 재사용하면 한 계정이 침해될 경우 다른 계정도 위험에 처하게 됩니다. 각 계정마다 고유한 비밀번호를 생성하면 이 위험을 없앨 수 있습니다.

이 도구는 전적으로 클라이언트 측(브라우저)에서 작동합니다. 생성된 비밀번호는 서버로 전송, 저장, 기록되지 않습니다. 페이지를 닫거나 새로고침하는 순간, 그때까지 생성된 비밀번호는 메모리에서 지워집니다.