양자 내성 비밀번호 생성기
강력한 비밀번호 생성
암호학적으로 안전한 난수, 실시간 엔트로피, 양자 보안 지표. 어떤 데이터도 브라우저 밖으로 나가지 않습니다.
길이
문자 종류
제외
강도
—엔트로피 막대, 128비트에서 가득 참.
- 엔트로피
- 0 비트
- 사용 가능한 문자 수
- 0
- 해독 시간(고전)
- —
- 해독 시간(양자)
- —
그로버 알고리즘은 무차별 대입 공격에 대한 내성을 절반으로 줄이므로, 이상적인 양자 공격자에 대해 비밀번호는 약 엔트로피 ÷ 2비트의 강도만 제공합니다. 128비트 양자 보안 여유를 확보하려면 표시선(엔트로피 약 256비트)까지 도달하세요.
—강력한 비밀번호라도 피싱으로 탈취되거나 유출 사고로 노출될 수 있습니다. 패스키는 피싱에 강하고, 재사용되지 않으며, 도난당한 비밀번호 데이터베이스에서 유출될 수 없습니다. 생성된 비밀번호는 아직 패스키를 쓸 수 없는 곳에서만 사용하세요.
개인정보 보호 우선
로컬 비밀번호 생성, 고전·양자 공격 모두 고려
난수는 Math.random이 아니라, 키 생성에도 쓰이는 암호학적으로 안전한 Web Crypto의 getRandomValues 생성기에서 나옵니다. 비밀번호, 선택한 문자, 제외 설정은 절대 업로드되지 않으며 추적기도 없고, 로드 후에는 오프라인에서도 작동합니다.
비밀번호 강도는 어떻게 측정하나요?
엔트로피는 현재 설정으로 만들 수 있는 서로 다른 비밀번호 개수의 log₂이며, 모든 비밀번호가 같은 확률로 생성됩니다. 값은 길이 × log₂(사용 가능한 문자 수)에 가깝지만, 선택한 문자 종류가 각각 한 번 이상 들어가야 하고 반복 없음 설정에서는 같은 문자를 다시 쓸 수 없으므로 조금 낮습니다. 문자가 많을수록, 사용 가능한 문자가 많을수록 높아집니다.
여기서 “양자 내성”은 무슨 뜻인가요?
그로버 알고리즘을 쓰는 이상적인 양자 공격자는 무차별 대입 공격에 대한 내성을 대략 절반으로 줄이므로, 비밀번호의 유효 강도는 약 엔트로피 ÷ 2비트입니다. 128비트 양자 보안 여유를 얻으려면 약 256비트의 엔트로피가 필요합니다.
해독 시간 추정치는 정확한가요?
아니요. 자릿수 수준의 참고값일 뿐입니다. 고전 수치는 빠른 오프라인 공격자(초당 약 10¹¹회 추측)를 가정하고, 양자 수치는 그로버 가속을 반영합니다. 실제 공격은 해시 방식에 따라 달라집니다.
대신 패스키를 써야 하나요?
지원되는 곳이라면 그렇습니다. 패스키는 피싱에 강하고, 재사용되지 않으며, 침해된 비밀번호 데이터베이스에서 유출될 수 없습니다. 생성한 강력한 비밀번호는 패스키를 쓸 수 없는 곳에서만 사용하세요.