비밀번호 강도 검사기

좋은 강도 측정기는 문자 유형만 세는 게 아니라, 공격자에게 필요한 추측 횟수를 추정합니다. UtiloKit은 zxcvbn 스타일 모델을 사용합니다: 비트 단위로 엔트로피를 측정하고 예측 가능한 패턴(사전 단어, 이름, qwerty 같은 키보드 패턴, 1234 같은 연속, 반복, 연도)을 감지한 뒤 0–4 점수와 해독 시간으로 변환합니다. 'P@ssw0rd1'이 네 가지 문자 유형을 사용해도 낮은 점수를 받는 이유가 이것입니다.

비밀번호의 엔트로피와 공격자의 추측 속도에 따라 다릅니다. 빠른 오프라인 GPU 공격(약 100억회/초)에 대해, 8자 소문자 비밀번호는 몇 초에서 몇 분 안에 깨지지만, 16자 랜덤 비밀번호는 수십억 년이 걸립니다. 도구는 세 가지 공격 속도에서 추정값을 보여줍니다.

대부분의 온라인 검사기는 안전하지 않습니다. 실제 비밀번호를 다른 사람의 서버로 보내는 것이기 때문입니다. UtiloKit은 다릅니다: 모든 계산이 JavaScript로 브라우저에서 로컬 실행되며, 비밀번호는 전송, 기록, 저장되지 않습니다. 입력하는 동안 브라우저 네트워크 탭을 확인해 직접 검증할 수 있습니다.

길이가 먼저입니다. 평범한 단어들의 긴 비밀번호가 짧은 '복잡한' 비밀번호를 이깁니다. 12–16자 이상을 목표로 하고, 사전 단어, 이름, 날짜, 키보드 패턴을 피하며, 여러 사이트에서 재사용하지 마세요. 비밀번호 관리자가 생성한 랜덤 패스프레이즈가 황금 표준입니다.

엔트로피는 비트로 측정되며, 비밀번호가 얼마나 예측 불가능한지를 나타냅니다. 1비트 추가마다 필요한 추측 횟수가 두 배가 됩니다. 95개의 인쇄 가능 문자에서 진정으로 랜덤하게 선택한 비밀번호는 문자당 약 6.6비트를 얻으므로, 12개의 랜덤 문자는 약 79비트입니다. 하지만 엔트로피는 비밀번호가 실제로 랜덤할 때만 의미가 있습니다.

각 문자를 추가할 때마다 탐색 공간이 곱해지지만, 문자를 기호로 바꾸면 조금밖에 늘어나지 않습니다. 'Tr0ub4dor&3'(11자, 네 가지 유형)은 실제로 단순한 단어들의 긴 패스프레이즈보다 약합니다. 공격자들은 이미 흔한 문자→기호 치환 트릭을 알고 있기 때문입니다.

네, 보안을 위한 가장 큰 단일 개선책입니다. 비밀번호 관리자는 각 사이트마다 고유하고 랜덤하며 고엔트로피 비밀번호를 생성하고 저장하므로, 강력한 마스터 패스프레이즈 하나만 기억하면 됩니다. 재사용이 없어지면 대부분의 계정 탈취 원인이 사라집니다.