패스프레이즈 생성기

패스프레이즈 강도의 원리

강도는 엔트로피 비트로 측정합니다. 즉, 똑같이 나올 수 있었던 문구가 몇 개인지를 밑이 2인 로그로 나타낸 값입니다. N개 단어 목록에서 뽑은 무작위 단어는 하나당 log2(N) 비트를 더하고, 여기에 단어 수를 곱하면 총합이 됩니다. 목록이 크고 단어가 많을수록 엔트로피가 높아집니다.

이 생성기의 단어 목록

이 도구는 흔한 영어 단어의 작은 내장 목록(약 90개)에서 뽑으므로 단어 하나당 약 6.5비트를 더합니다. 따라서 5단어 문구는 약 33비트이고, 선택적인 두 자리 숫자가 약 6비트를 더 보탭니다. 이는 위험이 낮고 기억하기 쉬운 로그인에는 괜찮지만, 마스터 비밀번호에 필요한 수준에는 한참 못 미칩니다. 가치가 높은 비밀에는 단어를 더 쓰고, 문구를 비밀번호 관리자와 함께 사용하며, 완전한 Diceware 목록을 택하세요.

참고 단어 목록과 그 엔트로피

7,776개 단어의 완전한 Diceware 목록(단어당 12.9비트)을 사용할 때:

• 4단어 ≈ 51.6비트 (보통)
• 6단어 ≈ 77.4비트 (강함)
• 8단어 ≈ 103.2비트 (마스터 비밀번호 등급)

엔트로피와 해독 노력의 비교

• 50비트: 대부분의 온라인 공격은 막지만, 의욕적인 공격자가 오프라인으로 몇 달이면 해독할 수 있습니다.
• 70비트: 현재 하드웨어로는 오프라인 해독을 여러 해 동안 견딥니다.
• 90비트: 가까운 미래까지 현재의 대량 해독 능력을 넘어섭니다.
• 120비트: 128비트 무작위성으로 만들어지는 AES-128 키의 보안을 능가합니다.

왜 무작위 단어가 “복잡한” 짧은 비밀번호보다 나은가

Xp!9k@Lm3* 같은 10자 혼합 비밀번호는 진짜 무작위라면 약 66비트의 엔트로피를 가집니다. 완전한 Diceware 목록에서 만든 correct-horse-battery-staple-pine-kelp 같은 6단어 패스프레이즈는 77비트입니다. 이 패스프레이즈가 더 강하고, 입력하기 쉽고, 기억하기도 쉽습니다. 유명한 xkcd 만화가 그 직관을 설명합니다. 사람은 손으로 엔트로피를 만들어 내는 데 매우 서툴러서, 해독자가 수백만 번 봐 온 예측 가능한 “복잡한” 비밀번호를 만들어 냅니다.

팁

• 처음 두세 단어를 이미지로 외우세요. 단어들을 잇는 기묘한 장면을 머릿속에 그리면 나머지는 따라옵니다.
• 계정 간에 재사용하지 마세요. 패스프레이즈는 그것을 저장하는 가장 취약한 사이트만큼만 안전합니다. 관리자를 쓰고 로그인마다 고유한 문구를 사용하세요.
• 끝에 붙인 숫자는 조금밖에 도움이 안 됩니다. 두 자리를 더해도 엔트로피는 약 6비트만 오릅니다. 단어를 늘리는 것을 대신하지는 못합니다.
• 마스터 패스프레이즈는 다르게 다루세요. 비밀번호 관리자 마스터와 디스크 암호화에는 작은 내장 목록이 아니라 완전한 Diceware 목록에서 7개 이상의 단어를 쓰세요.

도움이 되지 않는 것

• 무작위 글자를 대문자로 만들기. 엔트로피는 거의 늘지 않고 기억만 어려워집니다.
• 기호 하나 추가하기. 그 위치도 무작위일 때만 몇 비트가 늘어납니다. 거의 값어치가 없습니다.
• 글자를 숫자로 바꾸기(“p@ssw0rd”). 해독 도구는 2000년대부터 이런 치환을 처리해 왔습니다. 실질적인 개선은 없습니다.