보안 / 02
비밀번호 강도 검사 도구
비밀번호를 추측하기 얼마나 어려운지 확인합니다. 네 가지 공격 시나리오에서 크래킹에 걸리는 예상 시간과 비밀번호를 더 강하게 만드는 조언을 기기에서 제공합니다.
비밀번호 강도 검사 도구: 이 페이지는 Dropbox가 처음 공개한 오픈 소스 추정 도구인 zxcvbn을 사용합니다. zxcvbn은 공격자가 먼저 시도하는 항목을 확인합니다. 여기에는 흔한 비밀번호, 사전 단어와 이름, qwerty 같은 키보드 패턴, 반복, 날짜, a를 @로 바꾸는 것과 같은 예측 가능한 치환이 포함됩니다. 필요한 추측 횟수를 추정한 뒤, 온라인 공격과 도난당한 비밀번호 데이터베이스를 대상으로 한 크래킹 시간을 계산합니다. 서버에 파일을 전혀 업로드하지 않고 브라우저에서 100% 로컬로 실행됩니다.
- 카테고리
- 일상 도구
- 실행 횟수
- 브라우저에서
- 비용
- 무료 · 가입 불필요
- 사용 가능 여부
- 사용 가능
브라우저에서 전부 실행됩니다
이 기기에서만 확인합니다. 비밀번호는 어디에도 전송, 저장 또는 기록되지 않습니다.
추측하기 어려운 비밀번호의 조건
공격자는 모든 조합을 순서대로 시도하지 않습니다. 유출된 비밀번호, 사전, 이름과 사람들이 비밀번호 규칙을 충족할 때 사용하는 패턴부터 시도합니다. 예를 들어 첫 글자를 대문자로 쓰고 끝에 숫자나 기호를 붙이는 방식입니다. 이런 패턴을 따르는 비밀번호는 겉보기에 아무리 복잡해도 초기에 발견됩니다. 비밀번호를 견고하게 만드는 것은 길이와 무작위성입니다. 무작위 단어 4개 이상을 사용하거나 비밀번호 생성기로 긴 무작위 문자열을 만들어 비밀번호 관리자에 보관하십시오.
사이트마다 다른 비밀번호를 사용하십시오. 한 사이트가 침해되면 공격자는 유출된 이메일과 비밀번호를 다른 사이트에서도 시도하므로, 아무리 강력한 비밀번호라도 재사용하면 한 번의 침해가 여러 번의 침해로 이어집니다.
추정 결과 읽는 법
강도 레이블은 0부터 4까지인 zxcvbn의 점수를 따르며, 시간은 공격자가 zxcvbn이 예상하는 순서로 추측한다고 가정합니다. 이는 추측 가능성에 대한 추정치일 뿐 보장값이 아닙니다. 강함으로 표시된 비밀번호도 피싱되었거나 재사용되었거나 이미 유출 목록에 있다면 노출됩니다. 중요한 계정에는 2단계 인증을 추가하십시오. 비밀번호가 알려져도 계정을 보호할 수 있습니다.
사용 방법
- 비밀번호를 입력하거나 붙여넣습니다.
- 비밀번호 강도, 크래킹 예상 시간 및 경고를 확인합니다.
- 제안 사항을 따르거나 새 비밀번호를 생성한 다음 다시 확인합니다.
개인정보 보호 및 제한사항
비밀번호는 브라우저에서 확인합니다. 어디에도 전송하거나 저장하거나 기록하지 않으며, 이 페이지는 비밀번호와 관련된 네트워크 요청을 하지 않습니다. 단어 목록은 확인 전에 한 번 로드됩니다.
관련 도구
자주 묻는 질문
실제 비밀번호를 여기에 입력해도 안전합니까?
검사는 전부 브라우저에서 실행되며 비밀번호는 전송되거나 저장되지 않습니다. 브라우저의 네트워크 도구에서 이를 확인할 수 있습니다. 그래도 가장 안전한 방법은 실제로 사용하는 비밀번호가 아니라 같은 패턴의 비밀번호를 테스트하는 것입니다.
짧고 복잡한 비밀번호보다 긴 패스프레이즈가 더 강한 이유는 무엇입니까?
단어가 하나 추가될 때마다 필요한 추측 횟수가 배로 늘어납니다. 서로 관련 없는 무작위 단어를 4개 이상 사용하면 추측하기 어렵고 기억하기도 쉽습니다. 반면 기호 하나를 바꾼 짧은 비밀번호는 공격자가 초기에 시도하는 패턴을 따릅니다.
내 비밀번호가 유출되었는지도 확인합니까?
아니요. 비밀번호를 추측하기 쉬운 정도는 추정하지만, 유출된 비밀번호 목록에서 조회하지는 않습니다. 그렇게 하려면 비밀번호에 관한 정보를 다른 곳으로 전송해야 하기 때문입니다. 비밀번호 관리자나 유출 알림 서비스에서 유출 여부를 확인할 수 있습니다.
네 가지 공격 시나리오는 무엇을 의미합니까?
온라인 공격은 로그인 페이지를 통해 비밀번호를 추측하며, 사이트가 시도 횟수를 제한하면 천천히 진행됩니다. 오프라인 공격은 사이트의 비밀번호 데이터베이스를 훔친 사본을 대상으로 합니다. 느린 해시로 비밀번호를 저장하는 사이트에서는 초당 약 10,000번 추측할 수 있고, 보호가 제대로 되지 않은 사이트에서는 초당 수십억 번 추측할 수도 있습니다.
무료 도구 · 브라우저에서회 실행 · 계정 불필요