각 문자는 window.crypto.getRandomValues에서 생성됩니다. 이는 브라우저의 암호학적으로 안전한 난수 소스로, TLS 세션 키에 사용되는 것과 동일합니다. Math.random보다 훨씬 강력하며, 비밀번호 관리자와 보안 감사가 요구하는 엔트로피 수준에 부합합니다.

대부분의 계정에서는 대문자, 소문자, 숫자, 기호를 포함한 16자 비밀번호면 엔트로피가 80비트를 충분히 넘어 오프라인 크래킹에 잘 견딥니다. 비밀번호 보관함의 마스터 비밀번호와 루트 자격 증명에는 24자 이상이 유리하며, 임시용 일회성 계정에는 더 짧아도 됩니다.

강도는 길이 × log₂(문자 풀 크기)로 추정되며 비트 단위로 표현됩니다. 약 80비트 이상이면 당분간 오프라인 무차별 대입 공격에 안전한 것으로 간주됩니다. 문자 종류를 제거하면 풀이 줄어들어 비트 수도 그만큼 낮아집니다.

이론상으로는 그렇지만, 적당한 길이라면 그 확률은 천문학적으로 작습니다. 16자 혼합 문자 비밀번호는 약 10^31가지의 가능한 값을 가지며 — 우연한 충돌이 발생할 확률은 하드웨어 고장이 일어날 확률보다 훨씬 작습니다.

비밀번호를 손으로 받아 적거나 전화로 불러줄 때는 혼동을 피하기 위해 "유사 문자 제외"(i, l, 1, L, o, 0, O)를 활성화하세요. 비밀번호를 터미널이나 셸 스크립트에 깔끔하게 붙여넣어야 할 때는 "모호한 문자 제외"({} [] () /\ '"`,;:.)를 활성화하세요.

아닙니다. 생성은 전적으로 기기에서 이루어지며 최근 비밀번호는 탭을 새로고침하기 전까지 메모리에만 존재합니다. 네트워크로 전송되거나 기록되거나 캐싱되는 것은 아무것도 없습니다.

네. 화면이나 전화로 혼동되는 문자(i, l, 1, L, o, 0, O)를 빼려면 "유사 문자 제외"를 켜고, 입력하기 까다로운 괄호, 슬래시, 따옴표를 빼려면 "모호한 문자 제외"를 켜세요. 그런 다음 길이를 몇 글자 늘려 엔트로피를 원하는 수준으로 유지하세요.

Switch the mode toggle from 'Random characters' to 'Passphrase (words)' — the generator then builds a password from several random dictionary words (EFF Diceware wordlist) instead of scrambled characters, which is easier to remember and type but still cryptographically strong.

The default of 6 words gives roughly 77 bits of entropy, the EFF-recommended minimum for a strong passphrase. Drag the Words slider higher (up to the maximum) for a master password protecting a password manager or crypto wallet, or lower for a passphrase you'll type frequently on a low-risk account.

Yes. The Separator dropdown lets you pick a hyphen, dot, underscore, space, or no separator at all. A hyphen or dot is usually easiest to type accurately on both desktop and mobile keyboards, while some login forms reject spaces in passwords.

Turn on 'Capitalize each word' if a site requires an uppercase character, and 'Append a number' if it requires a digit — many login forms enforce these composition rules even for long passphrases. Both options add negligible extra memorization effort while satisfying stricter password policies.

Use Passphrase mode with 7-8 words, a hyphen or dot separator for easy retyping, capitalize each word on, and append a number on — this comfortably clears 90+ bits of entropy while staying far easier to memorize and type accurately than an equivalent-strength random-character password.

The Length slider in Random characters mode runs from 8 up to 128 characters, matching the 'up to 128 characters' promise in the tool's title. For most logins 16-20 characters is plenty; push toward 128 only for systems that specifically call for an extremely long secret, like certain API tokens or hardware security modules.

The Words slider in Passphrase mode ranges from 3 words (shorter, lower entropy) to 12 words (extremely high entropy, well over 150 bits). The default of 6 words balances memorability with the EFF-recommended ~77-bit minimum for a strong passphrase.

The Regenerate button disables and the password field clears, with a hint reading 'Pick at least one character class to enable generation.' At least one of Uppercase, Lowercase, Numbers or Symbols must stay checked, since the generator needs a character pool to draw from.