생성 원리
선택한 문자 종류(소문자·대문자·숫자·기호)마다 최소 1글자씩 먼저 뽑아 반드시 포함되게 한 뒤, 나머지 길이는 선택한 전체 문자 풀에서 채우고 자리를 무작위로 섞습니다. 난수는 브라우저의 Web Crypto API(crypto.getRandomValues)로 뽑습니다. 자바스크립트의 Math.random()은 예측 가능한 알고리즘이라 비밀번호 생성에는 적합하지 않지만, Web Crypto API는 운영체제의 암호학적 난수 생성기를 사용해 다음 글자를 예측할 수 없습니다.
결과 해석: 엔트로피와 크랙 시간
엔트로피(비트)는 문자 풀 크기와 길이로 정해지는 조합의 수를 나타내며, 길이 × log₂(문자 풀 크기)로 계산합니다. 예를 들어 소문자·대문자·숫자·기호를 모두 쓰는 16자 비밀번호는 문자 풀이 약 94종이라 16 × log₂(94) ≈ 105비트입니다. 오프라인 대입 공격 예상 시간은 공격자가 유출된 해시값을 초당 10억 번 시도한다고 가정하고 전체 조합의 절반을 시도했을 때 걸리는 평균 시간을 어림한 값입니다. 실제 공격 속도는 해시 알고리즘과 장비에 따라 크게 달라지므로 절대적인 시간이 아니라 상대적인 비교 기준으로 참고하세요.
한계와 오용 방지 조건
- 각 문자 종류를 최소 1글자씩 강제로 포함시키는 규칙 때문에, 실제 엔트로피는 “길이 × log₂(문자 풀 크기)”로 어림한 값보다 아주 조금 낮습니다. 이 도구는 어림값을 보여줍니다.
- 길이 4~64자, 최소 하나의 문자 종류를 선택해야 생성됩니다. 문자 종류를 모두 해제하면 결과가 나오지 않습니다.
- 같은 비밀번호를 여러 사이트에 재사용하면 한 곳이 유출됐을 때 다른 계정도 위험해집니다. 생성한 비밀번호는 비밀번호 관리자에 저장하고 사이트마다 다르게 쓰세요.
- 이 도구는 비밀번호를 서버로 전송하거나 저장하지 않지만, 공용 컴퓨터에서 사용했다면 복사한 클립보드 기록도 함께 지우는 것이 안전합니다.
함께 쓰면 좋은 도구
사진에서 위치·기기 정보를 지우려면 사진 메타데이터 제거를, 얼굴이나 문서 일부를 가리려면 이미지 모자이크·가리기를 함께 쓰세요.