무료 온라인 무작위 비밀번호 생성기
암호화된 보안 임의성(window.crypto.getRandomValues)을 사용하여 브라우저에서 로컬로 강력하고 깨지지 않는 비밀번호를 생성하세요. 서버 추적 없이 길이, 문자 풀, 가독성 필터를 사용자 정의하세요.
16자의 강력한 무작위 비밀번호 생성
- 길이는 12자 이상입니다.
- 대문자(A~Z) 포함
- 소문자 포함(a~z)
- 숫자(0~9)를 포함합니다.
- 특수 기호(@#$)를 포함합니다.
10개의 비밀번호 일괄 생성
무작위 비밀번호 생성기를 사용하는 방법
- 비밀번호 길이 선택: 슬라이더, 숫자 상자 또는 오른쪽 설정 패널의 빠른 길이 버튼을 사용하여
4와128문자 사이의 길이를 조정합니다. 사이버 보안 표준에서는 이메일, 뱅킹 및 클라우드 계정에 대해 최소 16자를 권장합니다. - 문자 풀 및 필터 사용자 정의: Uppercase, Lowercase, Numbers 및 Special Symbols를 유지하여 최대 암호화 엔트로피를 활성화하거나 Exclude를 확인합니다. 모호한 문자 비밀번호를 만들 때 모바일 키보드, 스마트 TV 또는 라우터에 수동으로 입력해야 합니다.
- 암호화 엔트로피 확인: 실시간 암호화 엔트로피(비트) 및 Est를 확인합니다. 비밀번호 표시 아래의 오프라인 크랙 시간 측정항목은 80+ 비트(녹색 Very Strong 등급)를 목표로 합니다.
- 비밀번호 관리자에 복사 및 저장: 현재 비밀번호 복사를 클릭하고(또는 일괄 생성기에서 한 번에 10개의 비밀번호 내보내기) 암호화된 비밀번호 관리자 내에 자격 증명을 저장합니다.
비밀번호 길이, 엔트로피 및 무차별 대입 크랙 시간 참조 표
비밀번호 강도는 엔트로피 비트($E = L \times \log_2(R)$)로 측정되는 문자 풀 크기($R$) 및 비밀번호 길이($L$)에 따라 달라집니다. 아래 표는 초당 1000억($10^{11}$) 해시를 테스트할 수 있는 오프라인 공격자가에서 다양한 구성을 무차별 대입 공격하는 데 평균적으로 필요한 시간을 보여줍니다.
| 비밀번호 길이 | 캐릭터 풀 | 엔트로피(비트) | 평균 무차별 크랙 시간 | 권장 사용 사례 |
|---|---|---|---|---|
| 6 캐릭터 | 숫자만(0~9) |
19.9비트 | 즉시(< 0.01초) | 하드웨어 속도 제한만 있는 장치 잠금 화면 PIN |
| 8 캐릭터 | 모든 유형(90자) | 51.9비트 | ~6시간 | 위험도가 낮은 임시 일회용 계좌 |
| 12자 | 모든 유형(90자) | 77.9비트 | ~46,000년 | 표준 웹 로그인 및 쇼핑 계정 |
| 16자 | 모든 유형(90자) | 103.9비트 | ~3조 1천억년 | 기본 이메일, 뱅킹, 비밀번호 관리자 및 관리자 계정 |
| 24–32자 | 모든 유형(90자) | 155.8~207.7비트 | 수세기 이상(수학적으로 깨지지 않음) | Wi-Fi WPA3 키, SSH/API 비밀 및 암호화폐 지갑 |
암호화된 보안 비밀번호 생성기를 사용하는 이유는 무엇입니까?
- True 브라우저-네이티브 CSPRNG(
window.crypto.getRandomValues): 예측 가능한Math.random()호출 또는 편향된 배열 정렬을 사용하는 기본 생성기와 달리 당사 도구는 편견 없는 거부 샘플링 및 Fisher-Yates와 함께 운영 체제의 암호화 엔트로피 소스를 사용합니다. 셔플링. - 100% 클라이언트측 개인정보 보호: 비밀번호는 전적으로 브라우저 메모리에서 생성됩니다. 인터넷을 통해 전송되거나 분석에 로그인되거나 데이터베이스에 저장되는 것은 아무것도 없습니다.
- 크리덴셜 스터핑 및 사전 공격으로부터 방어: 모든 서비스에 대해 무작위로 생성된 고유한 16자 이상의 비밀번호를 사용하면 한 웹사이트의 데이터 침해가 이메일, 금융 계정 또는 클라우드 스토리지를 손상시키지 않도록 보장합니다.
자주 묻는 질문
이 페이지에서 생성된 비밀번호는 저장되거나 다른 서버로 전송됩니까?
아니요. 모든 비밀번호는 JavaScript의 기본 window.crypto.getRandomValues() API를 사용하여 브라우저 내에서 100% 로컬로 생성됩니다. 생성된 비밀번호는 기기 외부로 유출되지 않습니다. 이 페이지를 로드한 후 인터넷 연결을 끊을 수도 있으며 생성기는 계속 오프라인으로 작동합니다.
2026년에 강력한 비밀번호는 얼마나 오래 유지되어야 합니까?
최신 사이버 보안 프레임워크(NIST SP 800-63B 및 OWASP)에서는 중요한 계정(이메일, 뱅킹, 업무 로그인)에 대해 최소 16자를 권장하고 Wi-Fi 라우터, 데이터베이스 자격 증명 및 API 키의 경우 24~32자를 권장합니다.
"모호한 문자 제외"는 무엇을 합니까?
많은 산세리프 글꼴은 0(0)과 대문자 O 또는 1(1), 소문자 l, 대문자 I 및 파이프 기호를 만듭니다. (|)—거의 동일하게 보입니다. Exclude 모호한 문자를 선택하면 유사 문자가 풀에서 제거되므로 비밀번호를 수동으로 입력할 때 비밀번호를 잘못 읽는 일이 없습니다.
웹사이트에서 생성된 비밀번호의 특정 특수 문자를 거부하면 어떻게 되나요?
일부 오래된 은행 및 정부 포털에서는 대괄호({ } [ ] < >), 슬래시 또는 따옴표를 사용합니다. 오른쪽 설정 열에서 입력하기 쉬운 기호만 사용를 선택하여 기호를 널리 허용되는 세트 !@#$%^&*_-+=?로 제한하거나 기호가 완전히 금지된 경우 영숫자 전용 preset를 클릭하세요.