비밀번호 생성기

브라우저에서 완전히 실행되는 무료 보안 비밀번호 생성기

이 무료 온라인 비밀번호 생성기는 강력한 랜덤 비밀번호를 즉시 생성합니다. 회원가입 불필요, 제한 없음, 설치 없음. 모든 비밀번호는 브라우저 내장 암호학적으로 안전한 난수 생성기(crypto.getRandomValues)에 의해 로컬에서 생성되므로 서버로 아무것도 전송되지 않으며 기록되거나 저장되지도 않습니다. 페이지는 로드 후 완전히 오프라인에서 작동하므로 제3자를 신뢰하지 않고도 프로덕션 시스템, 민감한 계정 또는 모든 개인 정보에 대한 자격 증명을 안전하게 생성할 수 있습니다. 로그인이 필요한 LastPass, 1Password, Dashlane, NordPass, Bitwarden, Norton Password Manager의 내장 생성기와 달리, UtiloKit의 생성기는 모든 브라우저에서 누구나 즉시 사용할 수 있습니다.

내부적으로 거부 샘플링과 함께 crypto.getRandomValues를 사용하여 모듈러 바이어스를 제거합니다. 이는 많은 단순한 생성기에서 발견되는 미묘한 결함으로, 랜덤 정수가 문자 집합 인덱스에 매핑되는 방식 때문에 특정 문자가 다른 문자보다 약간 더 자주 나타나는 문제입니다. 거부 샘플링은 바이어스를 유발하는 값을 버려 비밀번호의 각 문자가 진정으로 동등한 확률로 선택되도록 보장합니다.

길이 선택: 8자, 12자, 16자 이상——차이를 직접 확인하세요

길이는 비밀번호 강도의 가장 중요한 요소이므로 생성기가 이를 전면에 배치합니다. 슬라이더를 4에서 128자 사이로 드래그하면 실시간 엔트로피 미터와 해독 시간 추정이 즉시 업데이트됩니다. 8자 비밀번호는 구식 역사적 최솟값으로, 현재는 기호를 사용해도 오프라인 GPU 공격에 빠르게 뚫립니다. 12자는 저가치 계정의 합리적인 최저선입니다. 랜덤 16자 비밀번호는 NIST 지침에서 권장하는 현대의 최적점입니다. 마스터 비밀번호와 고가치 계정의 경우 20자 이상 또는 diceware 패스프레이즈를 목표로 하세요.

전체 문자 집합을 독립적으로 제어할 수 있습니다: 소문자, 대문자, 숫자, 기호를 각각 개별적으로 전환할 수 있으며, 생성기는 활성화된 각 클래스에서 최소 한 문자를 포함하도록 보장합니다. 고급 컨트롤에는 숫자와 기호의 최소 개수 설정, abc나 123 같은 문자 시퀀스 방지 옵션, 사이트에서 허용하지 않는 특정 문자 제외 필드, 수동 입력이 필요한 비밀번호를 위한 유사 문자 제외(0/O, 1/l/I 등)가 추가됩니다. 음절 기반 출력에는 발음 가능 모드를 활성화하고, 깔끔한 영숫자 Wi-Fi 키에는 기호를 완전히 비활성화하세요.

Diceware 패스프레이즈——기억할 만큼 안전하고 입력하기 쉬운

적어두지 않고 기억할 수 있는 것을 원하신다면? 패스프레이즈 모드는 EFF 긴 단어 목록에서 랜덤 단어를 사용하여 자격 증명을 생성합니다. 이는 Electronic Frontier Foundation이 권장하고 NIST SP 800-63B에 인용된 표준 7,776개 단어 diceware 목록입니다. 각 단어는 약 12.9비트의 엔트로피를 제공합니다. 4단어는 약 51비트, 5단어는 약 64비트, 6단어는 약 77비트를 제공합니다. 단어가 사람이 선택한 것이 아닌 진정으로 랜덤할 때 고가치 계정에도 충분합니다. 구분자(하이픈, 점, 공백, 밑줄, 랜덤 숫자), 대문자 사용 여부, 이를 요구하는 사이트를 위한 끝 숫자 추가 여부를 설정할 수 있습니다. 결과——숲·단풍·코발트·7·스프린트와 같은——는 비밀번호 관리자의 마스터 비밀번호로 충분히 강하면서도 기억에서 입력할 만큼 짧습니다.

PIN 모드는 임의의 길이의 순수 숫자 코드(4자리, 6자리, 8자리 이상)로 자격 증명 유형을 완성합니다——스마트폰 잠금 화면, 은행 PIN, 금고, 번호 자물쇠, 숫자 전용 자격 증명이 필요한 모든 시스템에 적합합니다. 각 숫자는 CSPRNG에서 독립적으로 추출되므로 출력에 패턴, 생년월일, 반복 숫자(우연에 의한 것 제외), 다른 생성된 PIN과의 상관관계가 없습니다.

실시간 엔트로피와 다중 시나리오 해독 시간 추정

여기서 강도는 모호하지 않습니다. 설정을 조정할 때 라이브 미터가 비밀번호의 엔트로피(비트)——예측 불가능성의 수학적으로 정밀하고 정량화된 측정값——를 현실적인 오프라인 공격 모델에서의 추정 해독 시간과 함께 표시합니다. 이는 일반적인 보안 조언을 구체적이고 가시적으로 만듭니다: 12자 비밀번호에 4자를 추가했을 때 '강함'에서 '매우 강함'으로 도약하는 것을 볼 수 있고, 6단어 패스프레이즈가 더 단순해 보임에도 기호로 가득한 짧은 비밀번호를 왜 능가하는지 정확히 이해할 수 있습니다.

해독 시간 패널을 확장하여 세 가지 공격 시나리오를 비교하세요: 속도 제한 온라인 공격(잠금 기능이 있는 로그인 양식에서 초당 약 100회 추측), 느린 해시에 대한 오프라인 공격(bcrypt 또는 Argon2, 소비자 하드웨어에서 초당 약 10,000회), 빠른 해시에 대한 GPU 오프라인 공격(비솔트 MD5 또는 SHA-1, 초당 1,000억 회 이상). 같은 12자 비밀번호가 Argon2에서는 '수십억 년', MD5에서는 '몇 시간'을 표시할 수 있어 사이트가 비밀번호를 저장하는 알고리즘이 비밀번호 길이만큼 중요함을 구체적으로 보여줍니다.

비밀번호 하나 또는 백 개 생성——그리고 안전하게 저장

대량으로 자격 증명이 필요하신가요? 수량을 최대 100으로 설정하면 생성기가 모두 동시에 생성합니다——각각 자체 엔트로피 추출로 완전히 독립적이며 공유 시드나 비밀번호 간 감지 가능한 패턴이 없습니다. 원클릭 모두 복사 버튼으로 스프레드시트나 스크립트에 붙여넣기 위해 전체 목록을 캡처하고, .txt 다운로드로 일반 텍스트 파일로 저장합니다.

일상적인 단일 비밀번호 사용의 경우, 선택적 클립보드 자동 지우기가 45초 후 복사된 비밀번호를 자동으로 지웁니다——클립보드 모니터링 앱과 잘못된 창에 실수로 붙여넣기 하는 것에 대한 방어 수단입니다. 설정(길이, 문자 집합, 단어 수, 모드)은 방문 간 localStorage에 저장되므로 매번 재구성할 필요가 없지만, 생성된 비밀번호 자체는 저장되지 않습니다——탭을 닫으면 자격 증명이 사라집니다.

생성된 비밀번호 사용 방법: 권장 보안 워크플로우

계정 침해의 대부분을 없애는 두 가지 규칙은 길이와 고유성입니다. 단순한 복잡성보다 길이를 선호하세요: 랜덤 16자 비밀번호는 기호로 가득 찬 10자 비밀번호를 항상 능가합니다. 그리고 각 계정마다 다른 비밀번호를 사용하세요——재사용이 바로 단일 사이트 침해를 자격 증명 스터핑 공격으로 바꾸는 것입니다. 각 계정에 대해 여기서 새롭고 고유한 비밀번호를 생성하면 자격 증명 스터핑 위험이 완전히 제거됩니다.

수십 개의 고유하고 강력한 비밀번호를 기억하는 것은 현실적으로 불가능하므로 이 생성기를 비밀번호 관리자와 함께 사용하세요: Bitwarden(무료 오픈소스), 1Password, Dashlane, NordPass, LastPass, 또는 로컬 볼트용 KeePass. 여기서 고유한 비밀번호를 생성하고 관리자에 저장한 다음 반복하세요. 볼트의 마스터 비밀번호로 6단어 EFF diceware 패스프레이즈(패스프레이즈 모드에서 여기서 생성)를 예약하세요——기억해야 할 유일한 비밀번호입니다.

Frequently asked questions

비밀번호는 어디서 생성되나요——이 도구는 안전한가요?

모든 비밀번호는 브라우저 내장 암호학적으로 안전한 난수 생성기(CSPRNG)——구체적으로 <code>crypto.getRandomValues</code>——를 사용하여 브라우저에서 완전히 생성됩니다. 서버에 아무것도 전송, 기록, 저장되지 않습니다. 비밀번호는 절대 기기를 벗어나지 않으며 페이지는 로드 후 완전히 오프라인에서 작동합니다.

이 비밀번호 생성기는 무료이고 회원가입이 필요 없나요?

네——완전 무료, 회원가입 없음, 계정 없음, 제한 없음, 출력에 광고 없음. 한 세션에서 비밀번호 하나 또는 수백 개를 생성할 수 있습니다. LastPass, 1Password, Dashlane, NordPass, Bitwarden, Norton Password Manager의 내장 생성기는 앱이나 브라우저 확장 프로그램 다운로드와 로그인이 필요합니다. UtiloKit의 생성기는 현대 브라우저만 있으면 누구나 즉시 사용할 수 있습니다.

비밀번호는 몇 자여야 하나요——8자, 12자, 16자로 충분한가요?

8자는 구식 역사적 최솟값으로 이제 오프라인 해독 공격에 대해 충분하지 않은 것으로 간주됩니다. 12자는 일상 계정의 합리적인 최저선입니다. 16자는 NIST(SP 800-63B)에서 권장하는 현대의 최적점입니다: 네 가지 문자 클래스를 모두 혼합한 랜덤 16자 비밀번호는 약 105비트의 엔트로피를 가집니다. 고가치 계정의 경우 20자 이상이나 5~6단어의 diceware 패스프레이즈를 목표로 하세요.

비밀번호 엔트로피란 무엇이고 몇 비트가 필요한가요?

엔트로피는 예측 불가능성을 비트로 측정합니다——추가 1비트마다 공격자가 필요한 추측 횟수가 정확히 두 배가 됩니다. 40비트 미만은 약함. 60비트는 저위험 계정에 적합. 80비트는 대부분의 목적에 강함. 100비트 이상은 어떤 예측 가능한 공격자의 무차별 대입으로도 사실상 불가능. 네 가지 문자 클래스를 모두 사용한 랜덤 16자 비밀번호는 약 105비트의 엔트로피를 가집니다.

패스프레이즈(diceware) 모드란 무엇인가요——단어로 비밀번호를 생성할 수 있나요?

패스프레이즈 모드는 EFF 긴 단어 목록에서 추출한 여러 랜덤 단어로 자격 증명을 구축합니다——보안 전문가들이 사용하고 EFF와 NIST가 권장하는 표준 7,776개 단어 diceware 목록입니다. 각 단어는 약 12.9비트의 엔트로피를 제공하므로 4단어는 약 51비트, 5단어는 약 64비트, 6단어는 약 77비트를 제공합니다. 구분자, 대문자 사용, 끝 숫자 추가를 설정하세요.

0/O, l/1 같은 모호한 문자를 피할 수 있나요?

네. '유사 문자 제외' 옵션은 쉽게 혼동되는 문자——0과 O, 1과 l과 I, 기타 시각적으로 모호한 쌍——을 제거합니다. 이는 소리 내어 읽거나 전화로 불러주거나 복사-붙여넣기 없이 기기에서 타이핑해야 하는 비밀번호에 특히 유용합니다. 특정 사이트가 금지하는 기호를 제외하기 위해 사용자 지정 문자 목록을 입력할 수도 있습니다.

여러 사이트에서 강력한 비밀번호를 재사용해야 하나요?

아니요——절대 안 됩니다. 비밀번호가 매우 길고 복잡하더라도 마찬가지입니다. 재사용은 단일 사이트 침해를 같은 자격 증명을 공유하는 모든 계정을 위험에 빠뜨리는 자격 증명 스터핑 공격으로 바꾸는 바로 그것입니다. 한 서비스의 데이터베이스가 침해되면 공격자는 유출된 자격 증명을 자격 증명 스터핑이라고 불리는 과정에서 다른 모든 주요 사이트에 시도합니다. 각 계정에 대해 별도의 비밀번호를 생성하고 각각을 비밀번호 관리자에 저장하세요.