비밀번호 생성기

복잡한 기호를 억지로 섞는 것보다 길이가 훨씬 중요합니다. 12자 미만은 요즘 장비로는 금방 뚫리고, 16자 이상이면 사실상 시간 안에 못 풉니다. 그리고 아무리 좋은 비밀번호라도 여러 사이트에 같은 것을 쓰면 한 곳만 털려도 전부 뚫립니다. 사이트마다 다른 것을 쓰고, 외우지 말고 비밀번호 관리자에 맡기세요.

숫자로 견주면 분명합니다. 영문 대소문자와 숫자(62종)로 만든 12자짜리에 특수문자까지 더해 94종으로 넓히면 경우의 수가 약 150배가 됩니다. 그런데 문자 종류는 그대로 두고 16자로 늘리기만 하면 약 1,500만 배가 됩니다. 네 글자가 특수문자 전체보다 10만 배쯤 더 일합니다.

기호를 굳이 넣지 말라는 뜻은 아닙니다. 다만 사이트가 길이를 허용하는데도 짧게 만들고 기호로 때우는 것이 가장 흔한 실수라는 뜻입니다. 외울 생각을 버리고 길게 만든 뒤 관리자에 맡기는 편이 모든 면에서 낫습니다.

비밀번호 생성기는 만든 값이 어디로 가는지가 전부입니다. 이 페이지는 서버에 값을 만들어 달라고 요청하지 않습니다. 브라우저에 내장된 암호학적 난수 생성기(crypto.getRandomValues)로 기기 안에서 만들고, 그 값은 화면을 벗어나지 않습니다. 기록도 남기지 않으므로 탭을 닫으면 사라집니다. 난수를 글자로 바꿀 때 특정 글자가 더 자주 나오지 않도록 나머지 편향까지 걷어냈습니다.