비밀번호 생성기 - 강력하고 무작위적인 비밀번호 (최대 128자)

각 문자는 window.crypto.getRandomValues에서 추출됩니다 — 브라우저의 암호학적으로 안전한 무작위 소스로, TLS 세션 키에 사용되는 것과 동일합니다. 이는 Math.random보다 훨씬 강력하며, 비밀번호 관리자와 보안 감사에서 기대하는 엔트로피와 일치합니다.

대부분의 계정에서 대문자, 소문자, 숫자, 기호가 포함된 16자리 비밀번호는 80비트 엔트로피를 무리 넘기며 오프라인 해킹에 저항합니다. Vault 마스터 비밀번호와 루트 자격 증명은 24+ 문자의 이점을 누릴 수 있습니다; 버려진 계정은 더 적게 사용할 수 있습니다.

강도는 비트 단위로 표현된 로그× 로그(문자 풀 크기)로 추정됩니다. ~80비트 이상은 당분간 오프라인 무차별 대입 공격에 대해 안전하다고 간주됩니다. 캐릭터 클래스를 제거하면 풀이 줄어들어 비트 수가 그에 맞게 줄어듭니다.

이론적으로는 그렇지만, 합리적인 길이 내에서도 확률은 천문학적으로 낮습니다. 16자리 혼합 클래스 비밀번호는 대략 10^31가지 가능한 값을 가지며, 우발적 충돌 확률은 하드웨어 고장 확률보다 훨씬 낮습니다.

비밀번호를 손으로 전사하거나 전화로 읽을 때 혼동을 방지하기 위해 "유사 제외"(i, l, 1, L, o, 0, O)를 활성화하세요. "모호성 제외" ({} [] () /\ '"',;:.) 비밀번호를 터미널이나 셸 스크립트에 깔끔하게 붙여넣어야 할 때.

아니. 생성은 전적으로 기기에서 이루어지며, 최근 비밀번호는 탭을 다시 불러올 때까지 메모리에 남아 있습니다. 네트워크를 통해 전송되는 것은 아무것도 없고, 기록되거나 캐시되는 것도 없습니다.