비밀번호 생성기

처음부터 결과 확인까지

1. 1

   사용할 서비스가 허용하는 최대 길이와 특수문자 규칙을 먼저 확인합니다.

2. 2

   가능하면 충분히 긴 길이를 정하고 허용되는 문자 유형을 선택합니다.

3. 3

   직접 읽거나 전달해야 한다면 비슷한 문자 제외 옵션을 켭니다.

4. 4

   생성 후 길이·문자 구성·엔트로피 표시와 실제 사이트 입력 가능 여부를 확인합니다.

5. 5

   복사한 비밀번호는 신뢰할 수 있는 비밀번호 관리자에 바로 저장합니다.

6. 6

   다른 사이트에 재사용하지 말고 가능한 계정에는 다중 인증과 유출 알림을 설정합니다.

계산·처리 기준

`crypto.getRandomValues()`로 32비트 난수를 얻고, 편향을 줄이기 위해 문자 집합 크기의 배수 범위를 벗어난 값은 다시 뽑은 뒤 나머지 연산으로 문자 위치를 고릅니다. 선택한 각 문자 유형에서 최소 한 글자를 먼저 뽑고 전체 집합으로 나머지를 채운 다음 같은 보안 난수 방식으로 섞습니다. 엔트로피 표시는 길이×log2(사용 가능한 문자 수)로 계산한 이론값이며 실제 공격 저항성을 보장하지 않습니다.

알아둘 한계

• 엔트로피 표시는 모든 문자를 독립적이고 균등하게 뽑는다는 가정의 상한 추정치입니다. 각 문자 유형을 반드시 포함하는 실제 생성 분포의 정확한 엔트로피가 아니며 유출·피싱·악성코드를 반영하지 않습니다.
• 클립보드에 복사한 값은 운영체제 기록, 동기화 기능 또는 다른 앱에서 노출될 수 있습니다.
• 브라우저 확장 프로그램이나 감염된 기기처럼 실행 환경이 신뢰되지 않으면 생성 과정도 안전하다고 보장할 수 없습니다.
• 서비스별 길이·허용 기호·다중 인증·복구 정책은 직접 확인해야 합니다.