강력한 비밀번호 & 난수 생성기

강력한 비밀번호 & 난수 생성기는 비밀번호를 서버로 보내지 않습니다. 방문자의 브라우저에 있는 Web Cryptography API의 crypto.getRandomValues만 써서 난수를 뽑고, 결과는 이 탭의 메모리에만 남습니다. 복사하기 전까지 어디에도 저장되지 않고, 페이지를 닫으면 사라집니다.

화면에 보이는 엔트로피 비트는 추측 문구가 아닙니다. 길이 L과 지금 켜 둔 문자집합의 실제 크기 N으로 L × log2(N)을 반올림한 값입니다. 대문자 26, 소문자 26, 숫자 10, 특수문자 26을 모두 쓰면 N은 88입니다. 유사문자 제외를 켜면 I, O, l, 0, 1이 빠져 N이 줄어들고, 같은 16자리라도 비트 수가 내려갑니다. 기본 길이는 16자리이며, 네 종류를 모두 켠 상태에서 유사문자를 빼면 문자집합은 83종, 엔트로피는 약 102비트입니다.

난수 값을 문자집합 길이로 나눈 나머지만 쓰면, 집합 크기가 2의 거듭제곱이 아닐 때 앞쪽 글자가 아주 조금 더 자주 나오는 모듈로 편향이 생깁니다. 이 도구는 편향이 없는 구간만 채택하는 거절 샘플링으로 인덱스를 고릅니다. 또 체크한 종류마다 최소 한 글자를 넣고 나머지 자리를 전체 집합에서 채운 뒤, 같은 암호학적 난수로 자리를 섞어 특정 종류가 맨 앞에 고정되지 않게 합니다.

길이보다 재사용이 더 위험하다

• 16자리를 기본값으로 둡니다. 8자리 영숫자만 쓰면 오프라인 대입 공격에 시간이 얼마 걸리지 않습니다. 슬라이더의 기본 표시도 16자리에 맞춰 두었습니다.
• 유사문자를 빼면 읽기는 쉽고 비트는 줄어듭니다. 화면의 비트 수와 문자집합 종 수가 그 차이를 바로 보여 줍니다.
• 사이트마다 다른 비밀번호를 쓰세요. 비트 수가 높아도 유출된 사이트에서 같은 문자열을 다시 쓰면 엔트로피 계산과 상관없이 뚫립니다. 이 도구는 절대 해독 불가를 주장하지 않습니다.