비밀번호 생성기

길이가 복잡성보다 중요합니다

NIST SP 800-63B 최신 지침의 핵심은 '특수문자 강제'가 아니라 충분한 길이와 무작위성입니다. 12자 이상 무작위 문자열이면 현존 장비로 무차별 대입이 사실상 불가능하고, 16자 이상이면 여유가 큽니다.

• 8자 혼합 문자: 수 시간~수일 내 크래킹 가능 범위
• 12자 무작위: 수백 년 규모
• 16자 무작위: 사실상 불가능

진짜 위험은 재사용입니다

대부분의 계정 탈취는 비밀번호 크래킹이 아니라 다른 사이트 유출분 재사용(크리덴셜 스터핑)으로 일어납니다. 사이트마다 다른 비밀번호를 쓰는 것이 특수문자 조합보다 훨씬 중요하며, 이를 실천하는 유일한 현실적 방법은 비밀번호 관리자입니다.

이 생성기는 브라우저의 암호학적 난수(CSPRNG)로 동작하며 생성된 비밀번호를 어디에도 전송·저장하지 않습니다.