강력한 비밀번호 생성기 - 무작위 암호 및 UUID 생성기

비밀번호의 강도는 "복잡해 보이는지"가 아니라 공격자가 몇 번 추측해야 맞히는지로 결정되며 엔트로피(비트)로 나타냅니다. 1비트 늘 때마다 추측 횟수는 두 배가 됩니다. "P@ssw0rd2026"은 대소문자, 숫자, 기호를 모두 갖췄지만 흔한 단어를 뻔하게 바꾼 것이라 해독 도구가 몇 초 만에 시도합니다. 정말 안전한 비밀번호는 진짜 무작위로 만들어야 하고 충분히 길어야 합니다.

이 도구는 예측 가능한 Math.random이 아니라 브라우저의 암호학적 난수 crypto.getRandomValues를 사용합니다. 무작위 모드는 6~64자로, 대문자·소문자·숫자·26가지 기호 중에서 고를 수 있고, 선택한 문자 종류는 반드시 한 글자 이상 포함됩니다. 모두 선택하면 문자 후보가 약 88개로 글자당 약 6.46비트이며, 16자면 약 103비트로 현재의 무차별 대입 능력을 훨씬 넘어섭니다. "헷갈리는 문자 제외"를 켜면 1, l, I, 0, O, o 등을 빼서 직접 입력하기 쉬워집니다.

Diceware 패스프레이즈 모드는 내장 단어 목록에서 3~8개 단어를 무작위로 골라 "-"로 이어 주어 기억하고 입력하기 쉽습니다. 다만 솔직히 말하면 내장 목록은 96단어뿐이라 단어당 약 6.58비트, 8단어여도 약 53비트로 비슷한 길이의 무작위 비밀번호보다 확실히 약합니다. 컴퓨터 로그인이나 Wi-Fi처럼 외워야 하는 곳에 쓰고, 이메일·인터넷뱅킹·클라우드 같은 중요한 계정에는 16자 이상의 무작위 모드와 비밀번호 관리자를 쓰세요.

엔트로피를 바탕으로 강도 등급과 예상 해독 시간을 보여 주며 한 번에 1, 5, 10개를 만들 수 있습니다. 아무리 강한 비밀번호도 재사용하면 위험합니다. 한 사이트에서 유출되면 같은 비밀번호로 다른 계정까지 뚫립니다. 사이트마다 다른 비밀번호를 쓰고 2단계 인증을 켜세요. 비밀번호는 브라우저에서 생성되며 전송되거나 기록되지 않습니다.