비밀번호 강도 검사기

비밀번호의 실제 강도는 길이만이 아니라 공격자가 몇 번이나 추측해야 하는가입니다. 이 검사기는 zxcvbn 방식으로 이를 추정합니다. 흔한 비밀번호, 사전 단어, 비슷한 기호로 바꾼 글자, 키보드 배열, 연속, 반복, 연도와 날짜를 찾고, 이 조각들로 비밀번호를 만드는 가장 싼 방법을 찾아 0–4점, 추측 횟수, 네 가지 공격 속도별 해독 시간을 알려 줍니다. 두 번째 모드는 길이와 문자 종류로 강도를 추정합니다.

사용 방법

1. 비밀번호를 입력해 분석하거나, 길이와 문자 종류 모드로 바꿉니다.
2. 점수와 찾아낸 조각의 구성을 확인합니다.
3. 나에게 중요한 공격 속도의 해독 시간 표를 봅니다.
4. 조언에 따라 더 강하게 만듭니다.

계산식

진짜 무작위 비밀번호의 엔트로피 = 길이 × log₂(문자 집합 크기)이고 추측 횟수 ≈ 2^엔트로피입니다. 검사 모드에서는 비밀번호를 조각으로 나눠 각 조각에 추측 횟수(목록 순위, 패턴 수, 무작위 문자의 경우 문자 집합 크기 ^ 길이)를 매기고 가장 싼 분할을 택합니다. 추측 횟수 = l! × 조각별 추측 횟수의 곱이며 l은 조각 수입니다.

해독 시간 = 추측 횟수 ÷ 2 ÷ 초당 시도 횟수입니다. 평균적으로 공격자는 가능한 경우의 절반을 시도하면 성공하기 때문입니다. 점수: 추측 10³회 미만이면 0, 10⁶ 미만이면 1, 10⁸ 미만이면 2, 10¹⁰ 미만이면 3, 10¹⁰ 이상이면 4입니다.

예시

"password1234"는 길어 보이지만 가장 흔한 비밀번호에 "1234"를 붙인 것으로 나뉩니다. 2! × 50 × 50 = 5,000회 추측, 점수 1이며 빠른 오프라인 공격은 즉시 뚫습니다. 출력 가능한 94개 기호를 모두 쓴 무작위 12자 비밀번호는 12 × log₂(94) ≈ 78.7비트입니다.