Skip to content
패스프레이즈 생성기
Tools

패스프레이즈 생성기

신규

안전한 랜덤 생성기로 기억하기 쉬운 단어 기반 패스프레이즈 생성.

Your passphrase
Strength

Wordlist
Words 6
Capitalization
More passphrases

    Tap any line to copy it.

    Runs entirely in your browser. Nothing is uploaded.

    브라우저에서 실행되는 무료 패스프레이즈 생성기

    패스프레이즈 생성기는 무작위 단어로 강력하고 기억하기 쉬운 비밀을 만들어 줍니다. 실제로 기억할 수 있지만 컴퓨터는 추측하지 못하는 유형입니다. 원하는 단어 수, 구분자, 대소문자를 선택하면 새 패스프레이즈가 실시간 강도 측정기와 함께 즉시 표시됩니다. 설치할 것도 없고 계정을 만들 필요도 없으며, 모든 패스프레이즈가 브라우저 내에서 완전히 생성되므로 절대 서버에 업로드되지 않습니다.

    패스프레이즈란 무엇이며 왜 비밀번호보다 나은가

    패스프레이즈올바른-말-배터리-스테이플처럼 여러 무작위 단어의 조합으로, 전통적인 비밀번호 대신 사용됩니다. XKCD 만화로 유명해진 이 개념은 단순합니다: 길이가 복잡성을 이깁니다. Tr0ub4dor&3 같은 기호로 가득 찬 짧은 비밀번호는 기억하기 어렵지만 소프트웨어에 의해 놀랍도록 쉽게 해독됩니다. 반면 4~6개의 무작위 단어는 상상하기 쉽고 훨씬 강력합니다.

    짧은 단어 이야기만 기억하면 됩니다. 공격자는 천문학적인 수의 조합 중에서 추측해야 합니다. 그래서 기억하기 쉬운 비밀번호와 안전한 비밀번호가 같은 것이 될 수 있습니다.

    Diceware와 EFF 단어 목록

    내부적으로 이것은 Diceware 생성기입니다. Diceware는 크고 번호가 매겨진 목록에서 완전히 무작위로 단어를 선택하여 패스프레이즈를 구성합니다. 이 도구는 두 가지 목록을 제공합니다: 7,776개 단어의 EFF 긴 단어 목록(표준 기준, 단어당 약 12.9비트 엔트로피)과 1,296개의 더 타이핑하기 쉬운 단어로 구성된 짧은 목록입니다. 중요한 것은 단어가 예측 가능한 Math.random()이 아닌 브라우저의 암호학적으로 안전한 난수 생성기인 crypto.getRandomValues로 선택된다는 점으로, 모든 패스프레이즈가 진정으로 예측 불가능합니다.

    강도 측정기 이해하기: 엔트로피와 해독 시간

    강도는 엔트로피 비트로 측정됩니다: 비트가 하나 더 추가될 때마다 공격자의 작업량이 두 배로 늘어납니다. 측정기는 옵션을 변경할 때마다 업데이트되어 비트 수와 예상 해독 시간을 모두 표시합니다. 참고로, 긴 목록에서 4개 단어 ≈ 51비트, 5개 ≈ 64비트, 6개 ≈ 77비트, 7개 ≈ 90비트입니다. 6단어 패스프레이즈는 초당 1조 번 추측해도 수천 년이 걸립니다. 그래서 6개의 무작위 단어가 널리 권장되는 최적점입니다.

    맞춤 설정: 단어, 구분자, 대문자, 기호

    어떤 사이트의 규칙에도 맞게 패스프레이즈를 조정하세요. 3~12개 단어를 선택하고, 하이픈·공백·마침표·밑줄·없음·무작위 숫자로 연결하고, 소문자·첫 글자 대문자·대문자 사이에서 전환하세요. 양식에 숫자나 특수문자가 필요한가요? 숫자 추가기호 추가를 켜세요. 단, 단어 하나를 더 추가하는 것이 숫자 하나보다 훨씬 강도를 높입니다. 새로 고침 목록으로 여러 패스프레이즈를 동시에 비교하고 마음에 드는 것을 복사하세요.

    업무, Wi-Fi, 비밀번호 관리자를 위한 패스프레이즈

    단어 기반 패스프레이즈는 NIST의 권장 사항이며 개인 로그인을 훨씬 넘어서 이상적입니다. 비즈니스 및 업무 계정, VPN, 서버 및 데이터베이스 자격 증명, Wi-Fi(WPA2/WPA3) 키, 특히 비밀번호 관리자의 마스터 비밀번호로 사용하세요. 모든 것이 로컬로 생성되므로 어떤 패스프레이즈도 기기를 떠나지 않습니다. 보안과 개인 정보를 중시하는 팀에 적합합니다.

    설계된 개인 정보 보호

    키 입력을 추적하는 광고도 없고 서버도 개입하지 않습니다. 패스프레이즈는 기기에서 생성되고, 전송되지 않으며, 저장되지도 않습니다. 도구가 마지막 상태로 다시 열리도록 표시 설정만 로컬에 저장됩니다. 생성하고 복사하고 탭을 안심하고 닫으세요.

    UtiloKit과 Bitwarden, 1Password, LastPass의 비교

    대부분의 비밀번호 관리자——Bitwarden, 1Password, LastPass, Dashlane, NordPass——는 제품 내에 패스프레이즈 생성기를 포함하고 있습니다. 단점은 사용하기 전에 계정, 브라우저 확장 프로그램 또는 모바일 앱이 설치되어 있어야 한다는 것입니다. Bitwarden의 것은 무료지만 로그인이 필요하고, 1Password의 것은 유료 구독자에게만 제공되며, LastPass는 무료 사용자를 크게 제한합니다.

    UtiloKit의 패스프레이즈 생성기는 가입이나 설치 없이 모든 브라우저에서 작동합니다. 대부분의 비밀번호 관리자 생성기에 없는 기능을 추가했습니다: 정확한 비트 수를 표시하는 실시간 엔트로피 측정기, 세 가지 공격 모델에 따른 해독 시간 추정, EFF 긴 목록과 짧은 목록 선택, 커스텀 구분자, 숫자 및 기호 선택 추가, 그리고 페이지 로드 후 완전히 오프라인으로 작동합니다.

    Frequently asked questions

    패스프레이즈란 무엇인가요?

    패스프레이즈는 짧은 문자열 대신 여러 무작위 단어로 만들어진 비밀입니다. 예를 들어 올바른-말-배터리-스테이플 같은 것입니다. 완전한 단어로 구성되어 있어 7k!Qf2$x 같은 비밀번호보다 기억하고 입력하기 훨씬 쉽지만, 5~6개의 무작위 단어로 된 패스프레이즈는 컴퓨터가 추측하기 훨씬 어렵습니다.

    일반 비밀번호 대신 패스프레이즈를 사용해야 하는 이유는?

    길이가 복잡성을 이깁니다. EFF 긴 목록에서 4개의 무작위 단어 패스프레이즈는 약 51비트의 엔트로피를, 6개 단어는 약 77비트를 갖습니다. 반면 일반적인 8자 비밀번호는 30~50비트에 불과하고 기억하기도 더 어렵습니다. 패스프레이즈는 기억하기 쉬움과 강도를 동시에 제공합니다.

    패스프레이즈에 단어가 몇 개 필요한가요?

    최소 4개, 중요한 계정에는 5~6개를 사용하세요. EFF 긴 목록 기준으로 4개 단어 ≈ 51비트, 5개 ≈ 64비트, 6개 ≈ 77비트, 7개 ≈ 90비트의 엔트로피입니다. 6개의 무작위 단어가 널리 권장되는 최적점입니다. 오프라인 크래킹을 충분히 방어하면서도 기억하기 쉽습니다.

    이 패스프레이즈 생성기는 안전한가요?

    네. 모든 단어는 예측 가능한 Math.random()이 아닌 브라우저의 암호학적으로 안전한 난수 생성기인 crypto.getRandomValues로 선택됩니다. 마찬가지로 중요한 점은 전체 도구가 로컬에서 실행된다는 것입니다. 패스프레이즈는 기기에서 생성되어 어떤 서버에도 전송되지 않고 어디에도 저장되지 않습니다.

    Diceware란 무엇인가요?

    Diceware는 Arnold Reinhold가 발명한 주사위를 굴려 강력한 패스프레이즈를 만드는 방법입니다. 주사위 다섯 개를 굴려 43261 같은 숫자를 얻고, 7,776개 단어의 번호 목록에서 찾은 다음 각 단어마다 반복합니다. 이 도구는 암호학적 난수 생성기와 현대 EFF 단어 목록을 사용하여 Diceware를 자동화합니다.

    패스프레이즈에 숫자나 기호를 추가해야 하나요?

    선택 사항입니다. 무작위 숫자나 기호를 추가해도 엔트로피는 약간만 올라갑니다. 긴 목록에서 약 13비트의 가치가 있는 단어 하나를 추가하는 것보다 훨씬 적습니다. 진정한 가치는 숫자나 특수문자를 요구하는 사이트를 만족시키는 것입니다. 해당 토글을 사용하고, 단순히 강도를 높이고 싶다면 대신 단어를 하나 더 추가하세요.

    생성된 패스프레이즈가 어딘가에 저장되나요?

    아니요. 생성한 것은 업로드되거나 데이터베이스에 저장되거나 저희에게 보이지 않습니다. 패스프레이즈는 브라우저 탭에만 존재하며 닫으면 사라집니다. 선택적으로 저장되는 유일한 것은 브라우저의 로컬 스토리지에 저장된 설정으로, 순수하게 도구가 마지막 상태로 다시 열리게 하기 위한 것입니다. 실제 패스프레이즈는 절대 저장되지 않습니다.