개발자 도구

비밀번호 강도 검사기

비밀번호를 어디로도 보내지 않고, 뚫는 데 얼마나 걸리는지 확인합니다.

비밀번호 강도 검사기 내 기기에서 실행

브라우저에서 실행됩니다 — 입력한 텍스트는 어디로도 전송되지 않습니다
가입 불필요, 사용량 제한 없음, 원하는 만큼 무료로 사용

작동 방식

비밀번호 강도 검사기에는 명백한 문제가 있습니다. 사용하려면 웹사이트에 비밀번호를 입력해야 한다는 점입니다. 대부분은 서버에서 검사하므로 비밀번호가 낯선 곳으로 전송됩니다. 이 도구는 페이지 밖으로 나가지 않으며, 그래야만 이런 검사가 의미가 있습니다.

추정치의 의미

사용한 문자 집합과 길이로 비트 단위의 엔트로피 값을 계산합니다. 이를 초당 100억 번의 추측을 한다는 가정으로 해독 시간으로 환산합니다. 유출된 비밀번호 데이터베이스를 오프라인에서 최신 그래픽 카드로 공격하는 경우에 현실적인 속도입니다. 실제 로그인 화면에 대한 온라인 공격은 훨씬 느리므로 이것은 비관적인 경우이며, 그래서 유용합니다.

복잡함보다 길이

글자를 기호로 바꾸는 것보다 한 글자를 더하는 편이 작업량을 더 크게 늘립니다. 평범한 단어로 된 긴 패스프레이즈는 읽을 수 없는 짧은 문자열보다 강도와 기억하기 쉬움 모두에서 낫습니다. 최근 지침이 이를 권하는 이유입니다.

모든 강도 측정기의 한계

이 도구는 형태만 측정합니다. 비밀번호가 유출 목록에 있는지, 반려견 이름인지, 세상에서 가장 흔한 비밀번호인지는 알 수 없으며, 그중 어느 하나라도 해당하면 측정기가 뭐라고 하든 즉시 뚫립니다. 좋은 점수는 충분조건이 아니라 필요조건으로 보세요.

정말 좋은 해답

비밀번호 관리자가 사이트마다 긴 무작위 비밀번호를 만들어 주면 문제가 완전히 사라집니다. 기억하거나 재사용할 필요가 없기 때문입니다.

자주 묻는 질문