비밀번호 & 패스프레이즈 생성기 전송도 저장도 하지 않습니다.

무작위로 뽑힌 비밀번호에는 찾아낼 수 있는 규칙이 없습니다. 그 강도는 단순히 가능한 조합의 수로 결정됩니다.

• 길수록 복잡한 것보다 낫습니다. 글자 하나가 늘어날수록 탐색 범위는 몇 배씩 커집니다.
• 계정마다 다른 비밀번호를 쓰세요. 한 사이트에서 유출되어도 피해는 그 사이트에만 머무릅니다.
• 비밀번호 관리자에 보관하세요. 가능하면 오픈소스이고 독립적인 감사를 받은 것으로.

이 페이지는 crypto.getRandomValues를 호출하며, 특정 문자나 단어가 다른 것보다 더 자주 나오게 되는 결과는 버립니다.

• 아무것도 전송되지 않습니다. 로딩 이후 생성기가 보내는 요청은 하나뿐이며, 패스프레이즈를 처음 선택했을 때 이 사이트에서 단어 목록을 받아오는 것입니다.
• 브라우저에 아무것도 저장되지 않습니다. 쿠키도, 저장소도 사용하지 않습니다.
• 페이지(패스프레이즈의 경우 단어 목록까지)가 한 번 로드되면 오프라인에서도 계속 동작합니다.

이 페이지의 시간은 초당 1000억 번 시도하는 오프라인 공격(빠른 해시 함수를 상대로 한 경우)을 가정하며, 전체 가능성의 절반을 시도한 평균값입니다. 더 강력한 공격자는 더 빠르며, bcrypt나 Argon2처럼 느린 해시로 비밀번호를 저장하는 사이트에서는 한 번의 시도 비용이 훨씬 커집니다. 모든 수치는 내림 처리되어 있습니다.

• 60비트 미만: 약함, 45비트 미만이면 매우 약함.
• 60~79비트: 보통.
• 80비트 이상: 강함, 100비트 이상이면 매우 강함.