비밀번호 강도 검사기

참고자료

비밀번호 강도는 어떻게 측정되나요?

비밀번호 강도는 엔트로피(비밀번호의 무작위성 비트 수)로 측정됩니다. 엔트로피가 높을수록 공격자가 시도해야 하는 조합이 많아집니다. 이 도구는 문자 풀 크기(소문자, 대문자, 숫자, 기호)와 비밀번호 길이를 기반으로 엔트로피를 계산합니다: 엔트로피 = 길이 × log₂(풀 크기). 크랙 시간은 초당 100억 회 추측의 무차별 대입 공격을 가정합니다.

엔트로피 수준 이해

28비트 미만 — 매우 약함: 몇 초 만에 크랙 가능. 4자리 PIN에 해당. 28~40비트 — 약함: 몇 분~몇 시간에 크랙 가능. 40~60비트 — 보통: 무차별 대입으로 수일~수년 소요. 대부분의 계정에 최소 허용 범위. 60~80비트 — 강함: 수천~수백만 년 소요. 민감한 계정에 적합. 80비트 이상 — 매우 강함: 현재 기술로는 무차별 대입으로 사실상 크랙 불가능.

강한 비밀번호를 위한 팁

복잡성보다 길이를 우선 — "correct horse battery staple" 같은 20자 패스프레이즈가 "P@s5w0rd!"보다 엔트로피가 높습니다. 문자 유형 혼합 — 대문자, 소문자, 숫자, 기호를 사용하면 검색 공간이 기하급수적으로 증가. 패턴 피하기 — 연속 문자(abc, 123), 키보드 패턴(qwerty), 반복 문자(aaa)는 공격자가 먼저 확인. 비밀번호 재사용 금지 — 모든 계정에 고유한 비밀번호 사용. 비밀번호 관리자 사용 — 무작위 비밀번호 생성 및 저장을 맡기세요.

개인정보보호

비밀번호는 완전히 브라우저에서 분석됩니다. 서버로 전송, 저장 또는 기록되지 않습니다.