비밀번호 생성기

이 생성기는 브라우저의 암호학적 난수 생성기(crypto.getRandomValues)로 비밀번호를 만들기 때문에 네트워크를 통해 전송되는 것이 없습니다. 비트 단위 엔트로피와 함께, 무차별 대입 공격자가 선택한 속도로 평균 얼마나 걸려야 알아낼 수 있는지도 보여 줍니다.

사용 방법

1. 길이를 정합니다. 비밀번호 관리자가 저장해 준다면 16자 이상이 무난합니다.
2. 사용할 문자 종류를 선택하고, 사이트에서 거부하는 기호가 있으면 기호 목록에서 뺍니다.
3. 직접 입력할 비밀번호라면 헷갈리는 문자(O 0 I l 1 |)를 제외할 수도 있습니다.
4. 만들 비밀번호 개수와 공격자 속도를 고릅니다.
5. 새 비밀번호를 만들려면 계산하기를 누릅니다.

계산식

엔트로피 = L × log₂(N) + log₂(P) · 평균 추측 시간 = 2^(엔트로피 − 1) ÷ 초당 시도 횟수

L은 길이, N은 문자 풀에 있는 서로 다른 문자의 수입니다(모든 종류를 선택하면 26 + 26 + 10 + 32 = 94). P는 필수 종류를 모두 포함하는 문자열의 비율로(포함-배제 원리), "각각 하나 이상"을 끄면 1입니다. 종류가 빠진 문자열은 다시 뽑으므로 허용된 모든 비밀번호가 똑같은 확률로 나오고 엔트로피는 정확합니다.

예시

네 종류를 모두 쓰고 기본 기호 32개를 쓰면 문자 풀은 94자입니다. "각각 하나 이상" 규칙이 없는 16자 비밀번호의 엔트로피는 16 × log₂(94) ≈ 104.9비트입니다. 초당 100억 회를 시도하는 공격자는 평균 2^103.9 ÷ 10^10초, 약 58.9조 년이 필요합니다. 종류별로 하나 이상 포함하도록 요구해도 엔트로피는 약 104.6비트로 조금만 줄어듭니다.