비밀번호 생성기

각 문자는 암호화 키 등에 사용되는 것과 동일한 암호학적으로 안전한 난수 소스인 브라우저의 crypto.getRandomValues()를 사용해 선택되며, 일부 엔진에서 과거 출력으로부터 재구성할 수 있을 만큼 예측 가능한 훨씬 약한 Math.random()은 사용되지 않습니다. 문자 선택에는 단순한 나머지 연산 대신 거부 샘플링도 사용되므로, 허용된 각 문자는 문자 집합의 시작 부분으로 편향되지 않고 정확히 동일한 확률을 가집니다.

비트 단위의 엔트로피는 문자 집합 크기의 log2 값에 비밀번호 길이를 곱한 값입니다. 이는 설정은 알지만 비밀번호 자체는 모르는 공격자가 무차별 대입으로 비밀번호를 찾는 데 평균적으로 필요한 시도 횟수를 나타냅니다. 비트가 하나 늘어날 때마다 시도 횟수는 두 배가 되므로, 40비트에서 60비트로 올라가는 것은 50% 개선이 아니라 약 100만 배 더 어려워지는 것입니다.

이 문자들은 많은 글꼴에서 거의 동일하게 보이는데, 비밀번호를 소리 내어 읽거나 인쇄된 사본에서 옮겨 적거나 믿을 만한 글꼴이 없는 기기에 입력해야 할 때 중요합니다. 이를 제외하면 문자 집합이 약간 줄어들어(같은 길이에서 엔트로피도 약간 낮아지지만) 항상 복사해서 붙여넣지는 않을 비밀번호에는 보통 가치 있는 작은 절충입니다.

일부 로그인 양식은 전체 길이와 무작위성이 강해도 문자 유형이 섞이지 않은 비밀번호를 거부합니다. 이 옵션을 켜면 생성기는 나머지를 무작위로 채우기 전에 선택한 각 유형에서 최소 한 문자를 보장하고, 보장된 문자가 예측 가능하게 맨 앞에 오지 않도록 전체 결과를 섞습니다.

네, 묶음 내 각 비밀번호는 각자 새로운 무작위 바이트로 독립적으로 생성되므로, 묶음 내 비밀번호 하나를 아는 것은 다른 비밀번호에 대한 정보를 전혀 제공하지 않습니다. 계정마다(한 비밀번호의 변형이 아니라) 서로 다르게 독립적으로 생성된 비밀번호를 사용하는 것이야말로 사용 중인 사이트가 유출되었을 때 여러분을 보호해 주는 바로 그것입니다.

아니요, 생성은 전적으로 브라우저 내에서 JavaScript로 이루어지며 서버로 아무것도 전송되지 않습니다. 이 페이지의 기록 패널을 위해 로컬에 저장되는 문자 수 요약(비밀번호 자체는 절대 저장되지 않음) 외에는 과거 값의 기록을 보관하지 않습니다.