🛡️ 비밀번호 강도검사
입력과 동시에 강도를 분석합니다. 비밀번호는 서버로 전송되지 않고 브라우저 안에서만 검사됩니다.
사용 방법
- 검사할 비밀번호를 입력합니다(실제 사용 중인 값이 걱정되면 비슷한 패턴으로 테스트하세요).
- 5단계 강도 게이지와 예상 엔트로피를 확인합니다.
- 지적된 취약점(짧은 길이·문자 종류 부족 등)을 보완합니다.
이럴 때 유용해요
- 새로 정한 비밀번호가 충분히 강한지 가입 전에 확인할 때
- 회사 보안 정책(길이·조합 규칙)에 맞는지 점검할 때
- 가족의 쉬운 비밀번호가 얼마나 위험한지 보여줄 때
알아두면 좋은 팁
- 강도의 핵심은 특수문자보다 '길이'입니다. 특수문자 1개를 추가하는 것보다 글자 4자를 늘리는 편이 훨씬 강해집니다.
- 생일·전화번호·키보드 연속열(qwerty, 12345)은 조합이 복잡해 보여도 공격 사전에 이미 올라가 있어 위험합니다.
자주 묻는 질문
여기 입력한 비밀번호가 유출될 위험은 없나요?
검사는 전부 브라우저 안의 자바스크립트로 수행되며 입력값이 네트워크로 전송되지 않습니다. 그래도 불안하다면 실제 비밀번호 대신 같은 길이·같은 문자 구성의 비슷한 문자열로 테스트해도 결과는 동일합니다.
엔트로피(bit)는 무슨 뜻인가요?
비밀번호가 가질 수 있는 경우의 수를 2의 거듭제곱으로 나타낸 값입니다. 대략 40bit 이하는 취약, 60bit 이상은 양호, 80bit 이상이면 현재 기술로 무차별 대입이 사실상 불가능한 수준으로 봅니다.
'강함' 판정이면 어디서나 안전한가요?
강도는 무차별 대입에 대한 저항력만 나타냅니다. 아무리 강해도 여러 사이트에서 재사용하거나 피싱에 입력하면 무의미합니다. 사이트마다 다른 비밀번호와 2단계 인증을 병행하세요.
특수문자를 못 쓰는 사이트에서는 어떻게 강도를 올리나요?
길이를 늘리는 것이 가장 효과적입니다. 대소문자+숫자 조합이라도 16자 이상이면 특수문자를 포함한 10자보다 훨씬 강합니다. 기억하기 쉽게 서로 무관한 단어 3~4개를 이어 붙이는 방법도 좋습니다.
