안전한 랜덤 비밀번호 생성기

강력한 비밀번호는 공격자가 모든 가능성을 시도하는 것보다 빠르게 추측할 수 없는 비밀번호입니다. 강도는 문자 풀의 크기와 뽑는 문자 수로 결정됩니다. 이 도구는 Web Crypto API의 crypto.getRandomValues() (CSPRNG)로 문자를 하나씩 생성합니다. Math.random()과 달리 운영체제 엔트로피로 시드되어 이전 출력을 봐도 예측하기 어렵습니다. 거부 샘플링으로 모듈로 연산의 편향을 제거하므로 모든 문자가 같은 확률로 선택됩니다. 4~128자 길이와 소문자, 대문자, 숫자, 기호의 조합을 선택할 수 있습니다. 0/O와 1/l/I를 제외하면 옮겨 적기 쉽지만 풀의 크기가 줄어드니 문자를 한두 개 늘리세요. 엔트로피는 길이에 log₂(풀 크기)를 곱해 내림한 값입니다. 1비트가 늘 때마다 추측 작업이 2배가 되며, 75~90비트 이상은 당분간 오프라인 공격에 충분하고 128비트는 사실상 추측할 수 없습니다. 사람이 만든 단어나 이름에는 적용되지 않습니다. 모든 작업은 브라우저에서 이뤄지고 비밀번호는 전송, 기록, 저장되지 않습니다. 계정마다 고유한 비밀번호를 비밀번호 관리자에 저장하고, 특수문자보다 길이를 우선하세요. 물리적 과정의 난수를 원하면 RANDOM.ORG의 대기 잡음으로 만든 16비트 정수 8개를 받아 128비트 시드로 sfc32를 구동하는 진정한 난수 모드를 사용할 수 있습니다. 시드는 전송되지만 완성된 비밀번호는 전송되지 않습니다. 시드 이후의 순서는 결정적이므로 비밀에는 로컬 CSPRNG를 권장합니다. 연결 실패나 IP 할당량 초과 시 자동으로 로컬 방식으로 돌아가며 소스 배지가 실제 경로를 표시합니다. 엔트로피는 소스가 아니라 길이와 풀 크기로 결정됩니다.