비밀번호 생성기

알아두면 좋은 점

복잡함보다 길이가 중요한 이유

글자가 하나 늘 때마다 가능한 비밀번호의 수가 몇 배로 늘어나지만, a를 @로 바꾸는 것은 거의 도움이 되지 않습니다. 그런 치환은 이미 공격자의 사전에 들어 있습니다. 90종의 문자에서 뽑은 20자 무작위 비밀번호는 약 130비트의 엔트로피를 가지며, 오늘날 가능한 어떤 무차별 대입 공격의 범위도 크게 벗어납니다.

무작위성은 어디서 오나

생성기는 crypto.getRandomValues()를 사용해 운영체제의 암호학적으로 안전한 난수원에서 값을 가져옵니다. 예측 가능해 비밀 생성에 부적합한 Math.random()은 쓰지 않습니다. 나머지 연산으로 편향이 생길 값은 버리고 다시 뽑기 때문에 모든 문자가 같은 확률로 선택됩니다.

만든 비밀번호는 어떻게 다룰까

메모나 확인할 수 없는 브라우저 양식이 아니라 비밀번호 관리자에 저장하세요. 서비스마다 다른 비밀번호를 쓰면 한 곳이 유출돼도 나머지가 열리지 않습니다. 2단계 인증이 있는 곳에서는 반드시 켜세요.