비밀번호 강도 검사
비밀번호를 맞히는 데 실제로 몇 번이 걸리는지, 무엇이 점수를 깎는지, 오프라인 공격이라면 얼마나 버티는지 보여 줍니다.
브라우저에서만 처리무료 이용
어디로도 보내지 않습니다. 브라우저 안에서만 검사합니다.
실제로 도움이 되는 것
- 서로 관계없는 낱말 네댓 개가 짧은 특수문자 조합보다 강합니다.
- 사이트마다 다른 비밀번호를 쓰세요. 한 곳이 뚫리면 모든 곳이 뚫립니다.
- 비밀번호 관리자가 만들고 기억하게 하세요. 그러면 외울 것은 하나뿐입니다.
- 2단계 인증을 켜 두세요. 비밀번호를 빼앗겨도 그것만으로는 들어오지 못합니다.
어디로도 보내지 않습니다. 브라우저 안에서만 검사합니다.
사용 방법
가입도 설치도 없이, 사용 횟수 제한도 없이 무료로 쓸 수 있습니다.
입력하는 동안 결과가 따라 바뀝니다. 세는 것은 규칙을 지켰는지가 아니라 공격자가 몇 번을 찍어야 하는가입니다.
규칙이야말로 이 구분이 필요한 이유입니다. "대문자 하나, 숫자 하나, 특수문자 하나"는 모두를 Password1! 로 몰아갑니다. 규칙은 다 지켰지만 몇천 번 안에 뚫립니다.
그래서 널리 알려진 비밀번호, 자판 줄, 되풀이되는 토막, 이어지는 글자, 끝에 붙인 연도는 글자 구성이 아무리 다양해 보여도 점수를 깎습니다. P@ssw0rd 는 그냥 사전에 있는 낱말로 셉니다.
길이가 다양성을 이깁니다. 평범한 낱말 몇 개를 이은 문장이 짧은 특수문자 조합보다 높게 나옵니다. 글자 하나가 늘면 경우의 수가 곱해지지만, 특수문자는 글자표를 한 번 넓힐 뿐이기 때문입니다.
보여 주는 시간은 초당 100억 번을 찍는 오프라인 공격 기준입니다. 허술하게 해시된 비밀번호가 통째로 새어 나갔을 때 마주하는 속도입니다. 살아 있는 로그인 창을 때리는 속도는 훨씬 느리므로 최악의 경우로 보세요.
비밀번호는 어디로도 가지 않습니다. 업로드하지 않고 저장하지 않고 기록하지 않습니다. 브라우저 안에서만 계산하며, 탭을 닫으면 그것으로 끝입니다.