비밀번호 · UUID · 랜덤 문자열 생성기

1. 위에서 비밀번호, UUID, 랜덤 문자열 중 하나를 고릅니다.
2. 길이와 포함할 문자를 정합니다. 옵션을 바꾸면 바로 새 값이 만들어집니다.
3. 마음에 들지 않으면 ‘다시 만들기’를 누르고, 필요한 값 옆의 복사 버튼을 누릅니다.

모든 값은 브라우저에 내장된 crypto.getRandomValues로 만듭니다. 운영체제의 보안 난수를 쓰기 때문에 결과를 예측할 수 없고, 흔히 쓰는 Math.random과 달리 비밀번호 생성에 적합합니다.

난수를 문자 수로 나눈 나머지를 그냥 쓰면 앞쪽 문자가 조금 더 자주 나오는 편향이 생깁니다. 여기서는 편향이 생기는 구간의 난수를 버리고 다시 뽑는 거부 샘플링으로 모든 문자가 정확히 같은 확률로 나오게 합니다. 비밀번호는 고른 문자 종류가 하나씩은 꼭 들어가도록 만든 뒤 순서를 섞습니다.

40비트 미만은 약함, 60비트 미만은 보통, 90비트 미만은 강함, 그 이상은 매우 강함으로 표시합니다.

비밀번호 강도는 길이가 가장 크게 좌우합니다. 특수문자를 넣는 것보다 4자리를 더 늘리는 쪽이 대부분 더 강해집니다.

엔트로피는 ‘완전히 무작위로 만들었을 때’의 값입니다. 사람이 직접 생각한 비밀번호는 패턴이 있어서 같은 길이라도 훨씬 약합니다.