개인용 암호화 보안 비밀번호 도구
비밀번호 생성기
강력한 임의의 비밀번호, 기억하기 쉬운 비밀번호 문구 또는 PIN을 브라우저에서 완전히 만드세요. 이 도구로 생성된 어떤 것도 전송, 저장 또는 기록에 추가되지 않습니다.
브라우저에서 로컬로 생성됨안전한 비밀번호를 만드세요
사전 설정을 선택하거나 모든 설정을 사용자 정의하세요. 브라우저의 암호화된 보안 무작위 생성기를 사용하여 새로운 값이 생성됩니다.
빠른 사전 설정
이 기기에서 생성됨
생성된 결과
값을 신뢰할 수 있는 비밀번호 관리자에 직접 복사하세요. 다른 계정에 재사용하지 마세요.
엔트로피는 이 생성기에 의해 생성된 값에 대한 수학적 추정치이며 실제 공격에 소요되는 시간에 대한 약속은 아닙니다. 피싱, 맬웨어 및 비밀번호 재사용은 무차별 공격의 힘을 우회합니다.
비공개 디자인
이 장치의 JavaScript에서 생성이 발생합니다. 이 도구는 생성된 비밀을 페이지 URL에 전송, 기록, 저장, 분석 또는 배치하지 않습니다. 페이지를 새로고침하면 해당 항목이 제거됩니다.
신뢰할 수 있는 장치에만 비밀번호를 복사하세요. 브라우저 확장 프로그램, 맬웨어 또는 화면 녹화 소프트웨어는 여전히 표시되는 내용을 볼 수 있습니다.
이 발전기를 더 안전하게 만드는 이유
암호화 임의성
생성기는 Math.random() 대신 Web Crypto를 사용하고 문자나 단어를 선택하기 전에 편향된 임의 값을 거부합니다.
보장된 문자 그룹
활성화하면 선택한 모든 문자 그룹이 한 번 이상 나타나고 완성된 비밀번호가 안전하게 섞입니다.
비밀 이력 없음
생성된 값은 이 도구에 의해 localStorage, 쿠키, 분석 이벤트 또는 공유 가능한 URL에 기록되지 않습니다.
보수적 지도
강도 표시는 길이와 예상 검색 공간에 중점을 두고 있으며 보장된 균열 시간을 요구하지 않습니다.
실용적인 비밀번호 보안 체크리스트
- 한 번의 위반으로 다른 서비스가 잠금 해제되지 않도록 모든 계정에 고유한 비밀번호를 사용하십시오.
- 생성된 비밀번호를 외우려고 하기보다는 평판이 좋은 비밀번호 관리자에 저장하세요.
- 긴 마스터 암호 문구와 다단계 인증으로 비밀번호 관리자를 보호하세요.
- 서비스에서 제공하는 경우 패스키 또는 피싱 방지 다단계 인증을 선택하세요.
- 이메일, 채팅 또는 공유 문서로 비밀번호를 보내지 마십시오.
- 손상이 의심되는 경우 비밀번호를 변경하십시오. 일상적인 강제 변경은 고유하고 강력한 비밀번호를 대체할 수 없습니다.
보안 지침 및 방법론
현재 NIST 지침에서는 비밀번호 길이, 고유한 비밀번호, 비밀번호 관리자 지원 및 긴 비밀번호 문구 허용을 강조합니다. Web Crypto API는 최신 브라우저에서 암호화된 강력한 임의 값을 제공합니다.
보안 비밀번호 생성기 FAQ
비밀번호는 서버에서 생성되나요?
아니요. 이 도구는 브라우저에서 로컬로 모든 비밀번호, 패스프레이즈 및 PIN을 생성합니다. 생성된 값은 웹사이트에 대한 요청에 포함되지 않습니다.
웹사이트는 내가 생성한 비밀번호를 저장하나요?
아니요. 이 도구는 생성된 비밀을 저장소, 쿠키, 분석 이벤트 또는 URL에 기록하지 않습니다. 페이지를 다시 로드하면 표시된 결과가 사라집니다.
Web Crypto가 Math.random()보다 나은 이유는 무엇입니까?
Web Crypto는 암호화적으로 강력한 임의 값을 제공하도록 설계되었습니다. Math.random()는 시뮬레이션 및 인터페이스 효과에 유용하지만 비밀 생성에는 적합하지 않습니다.
생성된 비밀번호는 얼마나 길어야 합니까?
20개의 임의 문자는 많은 계정에서 실질적으로 강력한 기본값입니다. 서비스에서 허용하는 가장 긴 고유 비밀번호를 사용하여 비밀번호 관리자에 저장하세요.
암호 문구는 임의의 비밀번호만큼 안전합니까?
선택한 단어 수와 소스 목록의 크기에 따라 다릅니다. 무작위로 선택된 단어는 강력할 수 있지만 인간이 만든 짧은 문구와 유명한 인용문은 예측 가능합니다.
모든 비밀번호에는 기호가 포함되어야 합니까?
무작위로 생성된 비밀번호의 경우 기호를 추가하면 사용 가능한 문자 풀이 늘어납니다. 개인이 선택한 비밀번호의 예측 가능한 대체보다 길이와 고유성이 더 중요합니다.
비트 단위의 엔트로피는 무엇을 의미하나요?
이는 선택된 생성기 설정에 의해 생성된 동일한 확률의 대략적인 수를 나타냅니다. 각각의 추가 비트는 이론적 검색 공간을 두 배로 늘립니다.
한 번에 여러 개의 비밀번호를 생성할 수 있나요?
그렇습니다. 1개, 5개 또는 10개의 결과를 선택하세요. 각 값은 안전한 브라우저 무작위성을 통해 독립적으로 생성됩니다.
위반 데이터베이스에 대해 생성된 비밀번호를 확인해야 합니까?
보안 난수 생성기의 충분히 긴 값은 재사용된 비밀번호와 일치할 가능성이 거의 없습니다. 새로운 비밀을 다른 서비스로 보내면 불필요한 노출이 발생합니다.
PIN이 비밀번호를 대체합니까?
일반적으로 그렇지 않습니다. 숫자 PIN은 검색 공간이 훨씬 작으므로 이를 필요로 하고 시도 제한이나 장치 보호를 시행하는 시스템에서만 사용해야 합니다.
모든 비밀번호를 정기적으로 변경해야 합니까?
손상이 의심되는 경우, 우발적인 공개 또는 서비스 위반이 발생한 경우 비밀번호를 변경하십시오. 불필요한 예정된 변경은 예측 가능한 변형을 조장할 수 있으며 고유성을 대체하지 않습니다.
계정을 보호하는 또 다른 방법은 무엇입니까?
다단계 인증 또는 패스키를 사용하고, 장치를 최신 상태로 유지하고, 웹사이트 주소를 확인하고, 피싱을 감시하세요. 강력한 비밀번호는 모든 공격으로부터 보호할 수 없습니다.