강력한 랜덤 비밀번호를 만들어보세요
비밀번호 생성기는 사람이 예측하기 어려운 무작위 문자열을 만들어주는 도구입니다. 사람이 직접 만든 비밀번호는 생일, 이름, 키보드 배열(qwerty), 반복 패턴처럼 무의식적인 규칙이 섞이기 쉬운데, 공격자들이 사용하는 사전 공격(dictionary attack)은 바로 이런 규칙을 노립니다. 이 도구는 브라우저의 암호학적 난수 생성기를 사용하므로 그런 편향이 생기지 않습니다. 생성된 비밀번호는 서버로 전송되지 않고 사용자의 브라우저 안에서만 만들어집니다.
비밀번호의 강도는 가능한 조합의 수로 결정되고, 이 수는 길이에 따라 지수적으로 늘어납니다. 영문 대소문자와 숫자, 특수문자를 모두 쓰면 한 자리당 약 94가지 경우의 수가 생깁니다.
즉 특수문자를 억지로 끼워 넣어 8자를 만드는 것보다, 종류를 조금 줄이더라도 길이를 16자로 늘리는 쪽이 훨씬 안전합니다. 많은 보안 기관이 최근 "복잡성 규칙"보다 "충분한 길이"를 강조하는 것도 같은 이유입니다.
강한 비밀번호를 만들어도 여러 사이트에서 돌려 쓰면 소용이 없습니다. 한 사이트가 유출되면 공격자는 같은 아이디·비밀번호 조합을 다른 사이트에 그대로 대입하는데(크리덴셜 스터핑), 실제 계정 탈취 사고의 상당수가 이 방식입니다. 사이트마다 다른 비밀번호를 쓰되 외우려 하지 말고 비밀번호 관리자에 맡기세요. 브라우저 내장 관리자도 충분히 쓸 만합니다.
그리고 비밀번호보다 효과가 큰 것이 2단계 인증(2FA)입니다. 비밀번호가 유출돼도 인증 앱의 코드가 없으면 로그인이 막힙니다. 이메일, 금융, 클라우드 계정에는 반드시 켜두는 것을 권합니다.
Q. 생성한 비밀번호가 어딘가에 저장되나요?
아니요. 모든 처리가 브라우저 안에서 이뤄지며 서버로 전송되거나 기록되지 않습니다. 페이지를 새로고침하면 사라집니다.
Q. 주기적으로 비밀번호를 바꿔야 하나요?
유출 정황이 없다면 굳이 정기 변경할 필요는 없다는 것이 최근의 권고입니다. 억지로 자주 바꾸면 오히려 `password1`, `password2` 같은 약한 패턴으로 흐르기 쉽습니다. 대신 유출 알림을 받으면 즉시 바꾸세요.
Q. 특수문자를 못 쓰는 사이트는 어떻게 하나요?
특수문자를 끄고 길이를 20자 이상으로 늘리세요. 문자 종류가 줄어든 만큼 길이로 보완하면 됩니다.
This tool creates random strings that are hard for anyone — human or machine — to guess. Passwords people invent themselves tend to leak patterns: birthdays, names, keyboard runs like qwerty, repeated characters. Dictionary attacks target exactly those patterns. This generator uses your browser's cryptographic random number generator, so no such bias exists. Nothing is sent to a server; the password is created entirely in your browser.
Password strength comes down to the number of possible combinations, and that number grows exponentially with length. Using upper, lower, digits and symbols gives roughly 94 options per character.
So stretching an 8-character password to 16 matters far more than cramming in symbols. That's why many security bodies now emphasize sufficient length over complexity rules.
A strong password is wasted if you reuse it. When one site is breached, attackers replay the same email and password against other services — credential stuffing — and it accounts for a large share of account takeovers. Use a different password everywhere and let a password manager remember them. Your browser's built-in manager is perfectly adequate.
More effective still is two-factor authentication. Even a leaked password won't get anyone in without the code from your authenticator app. Turn it on for email, banking and cloud accounts at minimum.
Q. Is the generated password stored anywhere?
No. Everything happens in your browser. Nothing is transmitted or logged, and refreshing the page discards it.
Q. Should I change passwords on a schedule?
Current guidance says no, not without evidence of a breach. Forced rotation pushes people toward weak patterns like password1, password2. Change immediately if you're notified of a leak.
Q. What if a site won't accept symbols?
Turn symbols off and raise the length to 20 or more. Extra length compensates for the smaller character set.