비밀번호 생성기

네. 브라우저의 암호학적 난수 생성 기능(crypto.getRandomValues)을 사용해서 예측이 불가능한 무작위 비밀번호를 만들어요. 길이가 길고 문자 종류가 다양할수록 더 안전해요.

아니요. 비밀번호는 브라우저 안에서만 생성되며 서버로 전송되거나 저장되지 않습니다. 페이지를 새로고침하면 이전에 생성한 비밀번호는 모두 사라져요.

일반적으로 12자 이상, 가능하면 16자 이상을 권장해요. 대소문자, 숫자, 특수문자를 모두 섞으면 무차별 대입 공격에 걸리는 시간이 크게 늘어나요.

대문자 I, 소문자 l, 숫자 1처럼 서체에 따라 구분이 어려운 문자를 비밀번호에서 빼는 옵션이에요. 손으로 옮겨 적어야 하는 상황이라면 켜두는 걸 추천해요.

아니요. 한 사이트에서 유출되면 같은 비밀번호를 쓰는 다른 계정도 함께 위험해져요. 사이트마다 이 도구로 새로 생성해서 각각 다른 비밀번호를 쓰고, 비밀번호 관리자에 저장해두는 걸 권장해요.

꼭 그렇지는 않아요. 브라우저에 내장된 160개 영단어 목록에서 4단어 이상을 무작위로 골라 조합하면 무작위 12자리 문자열과 비슷한 엔트로피가 나와요. 직접 입력하거나 외워야 하는 와이파이 비밀번호 같은 상황에 적합해요.

엔트로피는 비밀번호가 나올 수 있는 경우의 수를 비트로 나타낸 값이에요(문자 종류 수와 길이로 계산). 전수 대입 시간은 초당 1000억 번을 시도하는 공격을 가정한 대략적인 추정치라, 실제 서비스의 보안 정책에 따라 달라질 수 있어요.