비밀번호 강도 검사기

비밀번호 강도 검사기 사용 가이드

이 도구는 예전 비밀번호 검사기의 핵심 재미였던 실시간 강도 막대, 엔트로피 숫자, 문자 종류 태그, 패턴 경고와 네 가지 공격 환경의 크랙 시간 비교를 그대로 되살렸습니다. 문자열을 입력할 때마다 결과가 즉시 바뀌고, 흔한 비밀번호나 반복·연속 숫자·키보드 배열이 감지되면 경고가 나타납니다. 입력값은 현재 브라우저 메모리에서만 계산되며 서버로 전송하거나 저장하지 않습니다.

다만 현재 사용하는 실제 비밀번호, 일부 문자열, 복구 코드나 OTP를 검사 페이지에 입력하는 것은 권장하지 않습니다. 이미 널리 알려진 테스트 문자열이나 실제 계정과 무관한 예시로 결과를 체험하세요. 엔트로피와 해킹 시간은 문자 풀과 길이를 이용한 교육용 모델일 뿐이며 유출 여부, 계정별 재사용, 피싱, 서버의 저장 해시와 속도 제한을 확인하지 않습니다.

사용 방법

1. 실제 계정과 무관한 테스트용 문자열을 입력합니다.
2. 눈 아이콘으로 문자열을 잠시 보이거나 숨깁니다.
3. 강도 막대·등급·엔트로피와 활성화된 문자 종류를 확인합니다.
4. 패턴 경고와 네 가지 공격 환경의 교육용 시간을 비교합니다.
5. 종합 판정을 읽고 지우기 버튼으로 입력값과 결과를 즉시 초기화합니다.

엔트로피 점수보다 실제 습관이 더 중요합니다

길고 복잡해 보여도 여러 사이트에서 같은 값을 재사용하면 한 곳의 유출이 다른 계정 침해로 이어질 수 있습니다. 계정마다 고유한 값을 비밀번호 관리자로 생성·저장하고, 서비스가 제공하는 차단목록 검사와 MFA 또는 패스키를 함께 사용하는 편이 중요합니다. 이 페이지의 TOP 100 목록과 패턴 검사는 작은 데모이므로 실제 유출 조회나 서비스의 대규모 차단목록을 대신하지 않습니다.

NIST 길이 기준과 문자 조합 규칙

NIST SP 800-63B-4는 단독 인증 비밀번호를 최소 15자로 요구하고, 서비스가 최소 64자까지 허용하도록 권고합니다. 특정 문자 종류를 의무적으로 섞는 조합 규칙과 근거 없는 정기 변경은 요구하지 말라고 안내하며, 흔하거나 예상 가능하거나 유출된 값을 차단목록과 비교하도록 합니다. 화면의 문자군 태그는 재미있는 분석 정보이지 대문자·숫자·특수문자를 모두 써야 한다는 의무 판정이 아닙니다.

크랙 시간 숫자의 한계

화면의 크랙 시간은 선택한 길이의 모든 문자열이 동일한 확률로 생성됐다고 가정합니다. 사람이 만든 문구는 단어·날짜·키보드 패턴 때문에 이 가정과 다르고, 공격자는 전수 대입 전에 유출 사전과 규칙 기반 추측을 사용합니다. 반대로 실제 서비스의 느린 비밀번호 해시, 솔트, 로그인 속도 제한, 계정 잠금, MFA는 공격 비용을 바꿉니다. 따라서 몇 년 또는 우주 나이 같은 숫자가 보여도 안전 보증으로 받아들이면 안 됩니다.

이 도구는 재미있는 로컬 분석과 보안 교육을 위한 자료이며 서비스 보안 감사, 유출 조회, 차단목록 검사나 실제 공격 시뮬레이션을 대신하지 않습니다. 현재 사용 중인 비밀번호는 입력하지 말고 비밀번호 관리자와 공식 계정 설정에서 변경·MFA 등록을 진행하세요.