패스프레이즈 생성기

패스프레이즈는 다이스웨어용으로 만든 EFF 대형 단어 목록(7,776단어)에서 3~12단어를 골라 만듭니다. 단어 하나에 약 12.9비트로, 기본값 5단어는 65비트, 6단어는 77비트입니다. 구분 기호, 대문자, 숫자 추가를 고를 수 있습니다.

사용법

1. 비밀번호, 패스프레이즈, PIN 중 하나를 고릅니다.
2. 슬라이더나 숫자 입력으로 길이를 정합니다. 비밀번호는 사용할 문자 종류를 고를 수 있습니다.
3. 크게 표시된 결과를 누르면 복사됩니다. 다시 생성(또는 R)을 누르면 새로 만듭니다.
4. 아래에 다른 후보도 나옵니다. 원하는 것을 누르면 그것이 복사됩니다.
5. 강도 표시는 비트 수와 공격자가 추측하는 데 걸리는 시간을 보여 줍니다.

• 모든 값은 브라우저에서 crypto.getRandomValues와 기각 샘플링으로 만들기 때문에 모든 문자가 같은 확률로 뽑힙니다. 비밀번호는 전송하거나 저장하지 않고 설정만 기억합니다.
• 해독 시간은 빠른 해시를 초당 100억 번 시도하는 오프라인 공격을 기준으로 합니다. 중요한 계정은 80비트 이상을 권장합니다.
• 모든 종류 포함은 선택한 문자 종류마다 최소 한 글자를 넣습니다. 많은 사이트가 요구하는 조건입니다. 헷갈리는 문자 제외는 I, l, 1, O, 0, o를 뺍니다.
• 패스프레이즈는 Electronic Frontier Foundation의 EFF Large Wordlist(영어 단어 7,776개, 단어당 약 12.9비트, CC BY 3.0 US 라이선스)를 씁니다. 6단어면 77비트이고 입력하고 외우기 쉽습니다.
• 계정마다 다른 비밀번호를 쓰고 비밀번호 관리자에 보관하세요.

비밀번호 강도 계산 방법

강도는 엔트로피로 나타내며 길이 × log2(문자 종류 수)로 계산합니다. 대문자, 소문자, 숫자에 여기서 쓸 수 있는 특수문자 25개를 더하면 87종으로, 한 글자에 약 6.44비트입니다. 12자면 77비트, 16자면 103비트, 기본값인 20자면 129비트가 됩니다.

해독 시간은 빠른 해시를 상대로 초당 100억 번 시도하는 오프라인 공격을 가정합니다. 이 속도라도 80비트는 모두 시도하는 데 수백만 년이 걸리지만 40비트는 2분도 안 걸립니다. 이메일, 은행, 비밀번호 관리자의 마스터 비밀번호는 80비트 이상을 목표로 하세요.

비밀번호, 패스프레이즈, PIN 고르기

무작위 문자는 짧은 길이로 가장 높은 강도를 내므로 비밀번호 관리자와 함께 쓰기 좋습니다. 패스프레이즈는 EFF 대형 단어 목록(7,776단어, 단어당 약 12.9비트)에서 고르며, 6단어면 77비트로 휴대폰에서도 입력하기 쉽습니다. 영어 단어지만 비밀번호로 쓰는 데는 문제가 없습니다. PIN은 숫자만 받는 기기나 카드용으로, 6자리도 100만 가지뿐이라 몇 번 틀리면 잠기는 기능이 있어야 안전합니다.

자주 하는 실수

가장 위험한 것은 같은 비밀번호를 여러 사이트에서 쓰는 것입니다. 한 곳에서 유출되면 다른 계정까지 뚫립니다. Summer2025!를 Summer2026!로 바꾸는 식의 뻔한 변경은 거의 도움이 되지 않습니다. 복잡한 규칙보다 길이가 중요하며, 헷갈리는 문자 제외(I, l, 1, O, 0, o 빼기)는 비밀번호를 불러 주거나 손으로 옮겨 적을 때만 유용합니다.

자주 묻는 질문