강력한 비밀번호 만드는 방법 (그리고 왜 중요한가)

약하거나 여러 곳에서 재사용된 비밀번호는 계정 침해의 가장 흔한 원인입니다. 사이트마다 강력하고 고유한 비밀번호를 사용하는 것이 가장 효과적인 보안 습관입니다.

강력한 비밀번호의 조건

• 길이가 우선입니다. 16자 이상이 짧고 복잡한 것보다 훨씬 강합니다. 길이가 기호보다 중요합니다.
• 무작위성. 이름, 날짜, 사전에 있는 단어는 피하세요.
• 고유성. 같은 비밀번호를 여러 사이트에서 절대 재사용하지 마세요.
• 조합도 도움이 됩니다. 대소문자, 숫자, 기호를 섞으면 경우의 수가 크게 늘어납니다.

안전하게 생성하는 방법

무료 비밀번호 생성기를 사용하세요.

1. 길이를 설정합니다(16자 이상 권장).
2. 문자 유형을 선택하고, 혼동하기 쉬운 문자(0/O, 1/l)를 제외할 수 있습니다.
3. 생성 버튼을 클릭하고 복사합니다.

브라우저의 보안 난수 생성기를 사용하며, 비밀번호를 저장하거나 전송하지 않습니다.

비밀번호 관리

수십 개의 강력한 비밀번호를 외울 수는 없습니다. 비밀번호 관리자를 사용하세요. 다중 인증 환경을 구축하는 개발자라면 해시 생성기와 UUID 생성기도 유용합니다.

자주 묻는 질문

생성된 비밀번호가 저장되나요? 아니요. 비밀번호는 로컬에서 생성되며 어디에도 저장되거나 전송되지 않습니다.

비밀번호는 얼마나 길어야 하나요? 사이트에서 허용하는 경우 최소 16자 이상을 목표로 하세요.

무작위 문자열 vs. 패스프레이즈 비교

무작위 16자 조합과 네다섯 단어로 된 패스프레이즈(예: correct-horse-battery-staple)는 비슷한 강도에 도달할 수 있지만, 장단점이 다릅니다. 무작위 문자열은 글자당 엔트로피가 가장 높아 더 짧습니다 — 비밀번호 관리자가 채워 넣고 직접 타이핑하지 않을 때 이상적입니다. 패스프레이즈는 입력하고 외우기가 훨씬 쉬워서, 실제로 기억해야 하는 소수의 비밀번호(기기 로그인, 비밀번호 관리자의 마스터 비밀번호)에 더 나은 선택입니다. 다만 패스프레이즈는 단어가 무작위로 선택되었을 때만 강하게 유지됩니다. 인용구나 직접 지어낸 문구는 안 됩니다. 헷갈린다면 저장해 두는 로그인에는 비밀번호 생성기로 무작위 문자열을 만들고, 외워 두는 패스프레이즈는 저장할 수 없는 소수에만 남겨 두세요. 서비스를 운영하며 사용자용 비밀번호 규칙을 정해야 한다면 비밀번호 정책 생성기로 합리적인 정책 문구를 만들 수 있습니다.