비밀번호 강도 검사기
비밀번호를 입력하면 얼마나 빨리 알아낼 수 있는지, 무엇이 약점인지 보여 줘요. 검사는 내 기기에서만 이루어져요.
이 기기 안에서 봉인됨
브라우저에서 실행돼요. 아무것도 업로드되지 않아요.
봉인됨
내 기기에서 검사해요. 비밀번호는 전송, 저장, 기록되지 않으며, 입력하는 동안 네트워크 요청도 전혀 없어요.
입력을 시작하면 결과가 보여요. 원한다면 실제 비밀번호 대신 비슷하게 만든 비밀번호로 시험해 보세요.
검사기를 시작할 수 없어요. 페이지를 새로고침해 다시 시도해 주세요.
개선 방법
발견된 패턴
비밀번호를 표시하면 어떤 부분이 인식됐는지 볼 수 있어요.
알아내는 데 걸리는 시간
- 온라인, 로그인 제한 있음(시간당 100회)
- —
- 온라인, 제한 없음(초당 10회)
- —
- 유출된 데이터베이스, 강한 보호(초당 1만 회)
- —
- 유출된 데이터베이스, 약한 보호(초당 100억 회)
- —
zxcvbn 방식으로 추정한 값이에요. 흔한 비밀번호, 단어, 이름, 날짜, 키보드 패턴처럼 실제 공격자가 먼저 시도하는 추측을 반영해요.
구성
- 길이
- —
- 소문자
- —
- 대문자
- —
- 숫자
- —
- 기호
- —
- 공백
- —
- 기타 문자(이모지, 다른 문자 체계)
- —
사용 방법
-
비밀번호 입력하기
시험할 비밀번호를 입력하세요. 첫 글자부터 검사가 시작되고 입력하는 대로 업데이트돼요.
-
판정 확인하기
강도, 네 가지 공격 상황에서 알아내는 데 걸리는 시간, 발견된 약한 패턴을 확인하세요.
-
더 강하게 만들기
팁을 따르거나, 저희 생성기로 만든 무작위 비밀번호나 패스프레이즈로 바꾸세요.
자주 묻는 질문
여기에 내 비밀번호를 입력해도 안전한가요?
검사는 모두 브라우저에서 이루어져요. 비밀번호는 네트워크로 전송되거나 저장, 기록되지 않으며, 브라우저 개발자 도구에서 요청이 전혀 없다는 것을 직접 확인할 수 있어요. 원한다면 실제 비밀번호 대신 같은 방식으로 만든 비밀번호를 시험해 보세요.
강도는 어떻게 측정하나요?
Dropbox에서 만든 공개 방식인 zxcvbn을 사용해요. 문자 종류를 세는 대신, 흔한 비밀번호, 사전 단어, 이름, 날짜, 키보드 패턴, 비슷한 문자 바꿔 쓰기를 먼저 시도한다고 보고 공격자에게 필요한 추측 횟수를 추정해요.
“P@ssw0rd123!”가 왜 약하다고 나오나요?
공격자들이 이런 요령을 알고 있기 때문이에요. 이 비밀번호는 흔한 비밀번호 목록에 그대로 있고, 예측 가능한 바꿔 쓰기(a 대신 @, o 대신 0)를 한 단어 뒤에 연속 숫자와 기호를 붙이는 방식은 공격자가 가장 먼저 시도하는 것 중 하나예요. 예전 방식의 규칙은 모두 만족하지만 여전히 약해요.
공격 시간이 여러 개인 이유는 무엇인가요?
온라인 공격은 로그인 페이지를 거치므로 반복 시도를 늦추거나 막을 수 있어요. 오프라인 공격은 데이터베이스가 유출된 뒤에 일어나요. 공격자가 자기 장비로 추측을 시험하는데, 비밀번호가 강한 해시 방식으로 저장됐다면 느리고, 그렇지 않다면 엄청나게 빨라요.
내 비밀번호가 유출됐는지도 확인하나요?
아니요. 유출 데이터베이스를 확인하려면 외부 서비스에 연결해야 하는데, 이 도구는 아무것도 전송하지 않아요. 다만 거의 모든 유출 사고에 등장하는 가장 흔한 비밀번호는 알아봐요.
강력한 비밀번호의 조건은 무엇인가요?
길이와 무작위성이에요. 16자 무작위 비밀번호나 무작위 단어 5~6개로 된 패스프레이즈는 짧은 단어에 기호를 덧붙인 것보다 훨씬 강력해요. 계정마다 다른 비밀번호를 쓰세요.