비밀번호 생성기

계산 방식과 기준

브라우저의 암호학적 난수 생성기로 안전한 비밀번호를 만듭니다. 생성된 값은 서버로 전송되지 않습니다.

엔트로피로 보는 안전성

비밀번호의 강도는 엔트로피(bit)로 잽니다. 사용 가능한 문자 종류와 길이로 결정됩니다.

엔트로피 = 길이 × log₂(문자 집합 크기)

길이가 문자 종류보다 중요합니다

특수문자를 넣는 것보다 한 글자를 더 늘리는 편이 대체로 효과가 큽니다. 소문자만 쓴 20자는 대소문자·숫자·특수문자를 섞은 12자보다 안전합니다.

실제로 위험한 것

대부분의 계정 탈취는 무차별 대입이 아니라 비밀번호 재사용에서 일어납니다. A 사이트가 털리면 거기서 얻은 이메일·비밀번호 조합으로 B 사이트에 로그인을 시도합니다. 이것을 크리덴셜 스터핑이라고 합니다.

• 사이트마다 다른 비밀번호를 쓰세요. 이것 하나가 나머지 전부보다 중요합니다.
• 외울 수 없으니 비밀번호 관리자를 쓰세요. (1Password, Bitwarden, Apple 암호, Chrome 비밀번호 관리자 등)
• 가능한 곳에서는 2단계 인증을 켜세요. 비밀번호가 유출돼도 막아줍니다.
• 주기적 변경은 더 이상 권장되지 않습니다. 오히려 예측 가능한 패턴(password1 → password2)을 만들기 때문입니다. 유출이 의심될 때만 바꾸세요.

헷갈리는 글자 제외

0과 O, 1과 l과 I는 글꼴에 따라 구분이 어렵습니다. 비밀번호를 손으로 옮겨 적거나 전화로 불러줄 일이 있다면 이 옵션을 켜세요. 문자 집합이 줄어 엔트로피가 조금 낮아지므로, 길이를 한두 자 늘려 보완하면 됩니다.