강력한 비밀번호 생성기
브라우저 처리길이 6~48자와 대문자·소문자·숫자·기호 포함 여부를 골라 암호학적 난수로 비밀번호를 만듭니다. 고른 문자 종류는 반드시 한 글자 이상 들어갑니다.
- 보안·인코딩·토큰·네트워크 관련 결과는 작업 보조용입니다. 비밀번호, 비밀키, 운영 토큰, 실제 서비스 취약점 정보는 입력하지 말고 공식 보안 기준을 함께 확인하세요.
서비스마다 다른 비밀번호를 쓰는 것이 가장 기본적인 보안 수칙이지만, 매번 기억하기 어려운 무작위 문자열을 만들기는 번거롭습니다. 이 생성기는 길이(6~48자)와 대문자·소문자·숫자·기호 포함 여부를 고르면 브라우저의 암호학적 난수로 비밀번호를 만들어 줍니다.
+HC8VG%PGn-G$bK} 매우 강함 · 엔트로피 약 103 bit
강력한 비밀번호 생성기 사용 가이드
서비스마다 다른 비밀번호를 쓰는 것이 가장 기본적인 보안 수칙이지만, 매번 기억하기 어려운 무작위 문자열을 만들기는 번거롭습니다. 이 생성기는 길이(6~48자)와 대문자·소문자·숫자·기호 포함 여부를 고르면 브라우저의 암호학적 난수로 비밀번호를 만들어 줍니다.
고른 문자 종류는 결과에 최소 한 글자씩 반드시 들어가므로 '숫자와 특수문자를 포함하세요' 같은 가입 조건에 바로 맞출 수 있습니다. '헷갈리는 문자 제외'를 켜면 O·0·l·I·1처럼 눈으로 구분하기 어려운 문자를 뺍니다.
강도는 엔트로피(길이 × log₂ 문자 종류 수)로 계산해 40비트 미만은 약함, 70비트 미만은 보통, 100비트 미만은 강함, 그 이상은 매우 강함으로 표시합니다. 네 종류를 모두 쓴 16자는 약 103비트입니다.
사용 방법
- '길이' 슬라이더로 글자 수를 정합니다. 보통 16자 이상을 권장합니다.
- 대문자, 소문자, 숫자, 기호 중 쓸 종류를 켜고, 필요하면 '헷갈리는 문자 제외'를 켭니다.
- '다시 생성'을 눌러 마음에 드는 비밀번호가 나오면 '복사'를 누르고 강도·엔트로피를 확인합니다.
예시: 16자, 네 종류 모두 사용 (값은 매번 다름)
길이: 16 대문자·소문자·숫자·기호: 켬
+HC8VG%PGn-G$bK} 매우 강함 · 엔트로피 약 103 bit
사용 문자는 대문자 26 + 소문자 26 + 숫자 10 + 기호 23 = 85종이라 16 × log₂85 ≈ 103비트입니다. 헷갈리는 문자를 빼면 80종, 약 101비트가 됩니다.
이럴 때 쓰면 좋아요
- 새 계정에 쓸 다른 사이트와 겹치지 않는 비밀번호를 만들 때
- 와이파이 공유기나 관리자 계정의 기본 비밀번호를 바꿀 때
- 숫자·특수문자를 꼭 넣어야 하는 사이트 조건을 맞출 때
- 임시 비밀번호나 테스트 계정 비밀번호를 만들 때
문제가 생겼을 때
기호를 끄고 길이를 늘리거나, 거부되는 문자가 나오지 않을 때까지 다시 생성하세요. 기호 없이도 20자 이상이면 강도가 충분합니다.
네 가지 종류를 모두 끄면 만들 문자가 없습니다. 하나 이상 켜 주세요.
활용 팁
- 만든 비밀번호는 비밀번호 관리자에 저장해 두면 사이트마다 다른 비밀번호를 기억할 필요가 없습니다.
- 길이를 늘리는 것이 기호를 넣는 것보다 강도를 더 크게 올립니다. 기호를 못 쓰는 사이트라면 길이를 4~6자 늘리세요.
자주 묻는 질문
만들 때마다 화면에만 표시하고 저장하거나 전송하지 않습니다. 새로고침하면 사라지니 바로 비밀번호 관리자에 옮기세요.
무작위로 모든 조합을 시도한다면 사실상 깨기 어려운 수준입니다. 다만 같은 비밀번호를 여러 사이트에 쓰거나 피싱으로 유출되면 강도와 관계없이 위험합니다.
이 도구는 무작위 문자열만 만듭니다. 외워야 한다면 서로 관련 없는 단어 4~5개를 이은 긴 문장형 비밀번호가 기억하기 쉬우면서도 강합니다.
계산·판단 기준
- 입력 문자열, 토큰, 해시, 인코딩 값, 네트워크 형식처럼 사용자가 제공한 데이터를 브라우저에서 변환하거나 점검합니다.
- 보안 관련 도구는 개발과 학습을 돕기 위한 참고 결과를 만들며 운영 환경 검증을 대신하지 않습니다.
- 실제 비밀번호, 개인 키, 운영 토큰, 고객 정보, 취약점 상세처럼 노출되면 위험한 값은 입력하지 마세요.
- 해시, 토큰, 인코딩 결과는 보안성 보장이나 침해 여부 확인을 의미하지 않습니다.
- 운영 보안 판단 전에는 조직 보안 정책, 공식 문서, 전문 보안 점검 절차와 함께 확인하세요.
- 공식 외부 출처OWASP Cheat Sheet Series웹 보안 구현과 검증을 위한 실무 권고 모음입니다.
검토 범위: 입력, 실행, 결과 표시가 설명대로 동작하는지 자동으로 점검하지만 모든 입력 형식과 사용 환경을 보장하지는 않습니다. 결과를 제출하거나 공유하기 전에 직접 열어 확인하세요.