좋은 비밀번호의 조건
- 길게: 길이가 가장 중요합니다. 특수문자를 하나 더 넣는 것보다 글자 수를 늘리는 쪽이 훨씬 강해집니다. 16자 이상을 권합니다.
- 무작위로: 생일, 전화번호, 키보드 배열(qwerty), 단어에 숫자만 붙인 형태는 길어도 쉽게 뚫립니다.
- 사이트마다 다르게: 한 곳에서 유출되면 같은 비밀번호를 쓴 다른 계정도 함께 위험해집니다.
모든 비밀번호를 외울 수는 없으니 비밀번호 관리자(iCloud 키체인, Google 비밀번호 관리자, 1Password, Bitwarden 등)에 저장하고, 중요한 계정에는 2단계 인증을 켜 두세요.
강도는 어떻게 계산하나요?
강도는 가능한 조합의 수를 비트로 나타낸 값(엔트로피)입니다. 고를 수 있는 글자가 N개이고 길이가 L이면 L × log₂N 비트입니다. 대문자·소문자·숫자·특수문자를 모두 쓰면 글자당 약 6.4비트라서 16자면 약 100비트입니다. 80비트가 넘으면 현재 기술로 무작위 대입해 풀기는 사실상 불가능합니다.
자주 묻는 질문
여기서 만든 비밀번호는 안전한가요?
비밀번호는 브라우저의 암호용 난수 생성기(crypto.getRandomValues)로 만들고, 서버로 보내거나 저장하지 않습니다. 페이지를 새로 고치면 사라집니다.
특수문자를 못 쓰는 사이트는요?
특수문자를 끄고 길이를 4~5자 늘리면 비슷한 강도가 됩니다.