비밀번호 생성기

강력한 비밀번호의 조건

무작위로 생성한 비밀번호의 강도는 엔트로피로 측정하며, 그 값은 length × log2(pool size)비트, 즉 길이에 문자 풀 크기의 밑이 2인 로그를 곱한 값입니다. 문자 풀은 비밀번호를 뽑아내는 문자 집합을 말합니다. 비트가 하나 늘 때마다 필요한 추측 횟수는 두 배가 됩니다. 엔트로피는 길이에 비례해 늘어나지만 풀을 키우면 문자당 조금씩만 늘어나므로, 길이가 더 중요합니다. 소문자로만 된 16자 비밀번호는 네 가지 유형을 모두 섞은 8자 비밀번호보다 가능한 조합이 약 1,100만 배 많습니다.

여기서 네 가지 유형을 모두 쓰면 풀은 26 + 26 + 10 + 특수 문자 27개로 89자입니다. 도구는 엔트로피를 정수 비트로 내림해 표시합니다. 이 수치는 무작위 비밀번호에만 해당하며, 사람이 직접 지어낸 비밀번호는 길이에 비해 엔트로피가 훨씬 낮습니다.

NIST SP 800-63B의 권고 사항

미국 연방 정부의 디지털 인증 지침인 NIST SP 800-63B는 비밀번호를 확인하는 서비스를 대상으로 합니다. 최신 개정판인 SP 800-63B-4에 따르면 이런 서비스는 다음과 같이 해야 합니다.

• 비밀번호가 유일한 인증 요소라면 15자 이상, 다른 인증 요소와 함께 쓰인다면 8자 이상을 반드시 요구하고, 최소 64자까지는 허용하는 것이 바람직합니다.
• "대문자, 숫자, 특수 문자를 각각 하나 이상" 같은 구성 규칙이나 주기적인 변경을 강요해서는 안 되지만, 유출되었다는 증거가 있으면 반드시 변경하게 해야 합니다.
• 새 비밀번호를 흔히 쓰이거나 예상 가능하거나 유출된 비밀번호의 차단 목록과 반드시 대조해야 합니다.
• 출력 가능한 모든 ASCII 문자와 공백을 허용하고, 비밀번호 관리자를 쓸 수 있도록 붙여넣기를 허용하는 것이 바람직합니다.

사용자에게 주는 교훈도 같습니다. 중요한 것은 길이와 무작위성이며, P@ssw0rd1처럼 예측 가능한 치환은 도움이 되지 않습니다.

비밀번호 관리자와 패스프레이즈

재사용한 비밀번호는 짧은 비밀번호보다 더 큰 위험이 되는 경우가 많습니다. 유출 사고가 일어나면 공격자는 유출된 이메일과 비밀번호 조합을 다른 사이트에 대입해 봅니다(크리덴셜 스터핑). 계정마다 다른 무작위 비밀번호를 쓰고 비밀번호 관리자가 기억하게 하십시오. 그러면 20자 비밀번호도 8자 비밀번호만큼이나 손쉽게 쓸 수 있습니다.

관리자의 마스터 비밀번호처럼 외워서 입력하는 몇 안 되는 비밀번호에는 패스프레이즈가 더 편합니다. 예를 들어 주사위와 EFF 긴 단어 목록(long word list)으로 단어를 무작위로 고르는 방식입니다. 7,776개 항목에서 고른 단어 하나는 약 12.9비트를 더하므로, 여섯 단어면 약 77.5비트가 됩니다. 이 도구는 패스프레이즈가 아닌 문자 비밀번호를 만듭니다. API 키를 비롯해 기계가 사용하는 비밀 값에는 무작위 Base64 생성기를 사용하십시오.

이 생성기의 작동 방식

비밀번호는 브라우저의 암호학적으로 안전한 난수 생성기인 crypto.getRandomValues()로 사용자의 기기에서 생성되며, 전송되거나 저장되지 않습니다. 단순한 나머지 연산을 쓰면 일부 문자가 조금 더 자주 나오게 되므로, 이 도구는 거부 샘플링을 사용합니다. 32비트 무작위 값이 풀 크기의 가장 큰 배수 이상이면 다시 뽑으므로 모든 문자가 정확히 같은 확률로 선택됩니다.

비슷한 문자 제외는 i l 1 L o 0 O를 제거합니다. Wi-Fi 키처럼 비밀번호를 소리 내어 불러 주거나 종이를 보고 입력할 때 유용합니다. 모호한 기호 제외는 일부 입력 양식, 셸, 설정 파일에서 제대로 처리되지 않는 괄호, 슬래시, 물결표와 , ; : .를 제거하고 ! @ # $ % ^ & * - _ = + ?만 남깁니다. 두 옵션 모두 풀을 줄이므로 한두 글자를 더해 보완하십시오.