비밀번호 생성기 강력하고 무작위적인 비밀번호를 위한

엔트로피는 비밀번호의 예측 불가능성을 비트로 측정합니다. 더 큰 문자 집합에서 추가되는 각 문자는 더 많은 비트를 기여합니다. 128비트 엔트로피를 가진 비밀번호는 현재 컴퓨팅 기술이 실용적인 시간 내에 시도할 수 있는 것보다 더 많은 추측이 필요합니다. 생성기의 강도 표시줄은 브라우저에서 계산된 엔트로피 추정값을 반영합니다.

사전 공격은 수백만 개의 일반적인 단어, 구문 및 예측 가능한 대체 문자(예: 'a'를 '@'로 교체)로 구성된 목록을 사용합니다. 사람이 쉽게 기억할 수 있는 비밀번호는 대부분 처음 몇백만 번의 추측 안에 이 목록에 나타납니다. 단어와 무관하게 무작위로 생성된 비밀번호는 사전 공격을 완전히 피할 수 있습니다.

네. 비밀번호 관리자를 사용하면 모든 계정에 고유하고 무작위로 생성된 비밀번호를 사용할 수 있으며, 이를 모두 외울 필요가 없습니다. 하나의 강력한 마스터 비밀번호만 기억하면 됩니다. 신뢰할 수 있는 관리자는 자격 증명을 로컬 또는 클라우드에 암호화하여 저장하고, 브라우저와 연동하여 비밀번호를 자동으로 입력합니다. 대안인 비밀번호 재사용이나 텍스트 파일 저장은 훨씬 더 위험합니다.

NIST와 대부분의 보안 연구원들의 현재 지침은 비밀번호가 침해되지 않는 한 의무적인 주기적 교체를 권장하지 않습니다. 잦은 변경을 강요하면 사용자가 사소하고 예측 가능한 수정(끝에 숫자 추가)을 하게 되어 보안이 향상되기보다 오히려 낮아집니다. 침해가 의심되거나, 사이트에서 데이터 유출을 알리거나, 더 이상 접근이 필요 없는 사람과 비밀번호를 공유한 경우 즉시 비밀번호를 변경하세요.