비밀번호 강도 검사
지금 쓰는 비밀번호는 얼마나 맞히기 어려울까?
p@ssw0rd 처럼 바꿔 쓴 흔한 단어는 짐작 한 번에 가깝게 셉니다.
글자 종류·무늬 어림 기준 · 서버로 보내지 않음 · 저장 안 함 · 업데이트
강도
-
- 길이
- -
- 쓴 글자 종류
- -
- 무늬 빼기 전
- -
결과가 이상한가요?
어떻게 계산했나요
글자 종류·무늬 어림 기준 · 서버로 보내지 않음 · 저장 안 함
- 고를 수 있는 글자 수: 소문자 26, 대문자 26, 숫자 10, 기호 33, 그 밖 글자(한글 등) 100으로 어림
- 강도(비트) = 길이 × log₂(글자 수). 흔한 단어·키보드 줄(4자 이상)·같은 글자 3번 이상·날짜·연도는 그 글자 수만큼 대신 약 10비트로 셈
- @→a, 0→o, 1→i, 3→e, 5·$→s, 7→t 로 바꿔 쓴 흔한 단어도 찾음
- 28비트 미만 매우 약함, 60 미만 약함, 80 미만 보통, 128 미만 강함, 그 이상 매우 강함 (비밀번호 생성기와 같은 구간)
- 넣은 비밀번호는 서버·분석 도구·주소창·브라우저 저장소 어디에도 보내거나 남기지 않습니다
자주 묻는 질문
내 비밀번호를 넣어도 안전한가요?
넣은 비밀번호는 이 기기의 브라우저 안에서만 살펴보고, 서버·분석 도구·주소창·브라우저 저장소 어디에도 보내거나 남기지 않습니다. 그래도 걱정되면 실제 비밀번호와 같은 꼴(길이·글자 종류)의 다른 글자로 시험해 보세요.
강도는 어떻게 매기나요?
쓴 글자 종류로 고를 수 있는 글자 수를 어림하고(소문자 26·대문자 26·숫자 10·기호 33), 길이 × log₂(글자 수)로 비트를 셉니다. 흔한 단어·키보드 줄·같은 글자 반복·날짜가 들어 있으면 그 부분은 한 번 짐작하면 맞힐 수 있는 것으로 보고 비트를 깎습니다. 60비트 미만 약함, 80 강함, 128 이상 매우 강함입니다.
"강함"이면 안전한가요?
어림일 뿐입니다. 다른 사이트에서 유출된 비밀번호를 다시 쓰면 강도와 상관없이 위험합니다. 사이트마다 다른 비밀번호를 쓰고, 2단계 인증을 켜세요.
p@ssw0rd 처럼 바꿔 쓰면 강해지나요?
거의 그렇지 않습니다. @→a, 0→o 같은 바꿈은 비밀번호를 맞히는 프로그램이 먼저 시도합니다. 이 검사도 바꿔 쓴 흔한 단어를 찾아냅니다.
강한 비밀번호는 어떻게 만드나요?
서로 관계없는 단어 4~5개를 잇거나, 비밀번호 생성기로 16자 이상 무작위 글자를 만드세요. 외우기 어려우면 비밀번호 관리자를 쓰는 편이 안전합니다.