패스워드 생성기

길이 및 문자 집에 따른 엔트로피

실제로 엔트로피란 무엇을 의미하는가

• 40비트 — 현재 단일 GPU로도 며칠 만에 해독이 가능합니다. 일회용 계정에는 적합합니다.
• 60비트 — 온라인 공격에는 저항하지만 전용 오프라인 해킹에 취약합니다.
• 80비트 — 현재의 하드웨어 환경에서 오프라인 해킹에 강력히 저항합니다.
• 100비트 — 양자 컴퓨팅이 충분히 발전할 때까지는 사실상 해독할 수 없을 정도입니다.
• 128비트 — AES-128 키의 강도와 일치합니다.

대부분의 온라인 계정에선 전체 문자 집합(105비트) 중 16자만으로도 충분합니다. 은행 계좌, 비밀번호 관리 도구, 암호화폐 지갑은 20자 이상이 필요합니다.

캐릭터 클래스가 중요한 이유

각 클래스는 문자 하나당 추가 옵션을 제공합니다. 소문자 26개를 사용할 경우, 한 문자당 log₂(26) = 4.7비트가 소요됩니다. 대문자를 추가하면 문자 수는 52개로, 문자당 5.7비트가 필요합니다. 숫자를 추가하면 문자 수는 62개로, 문자당 5.95비트가 소요됩니다. 기호를 추가하면 문자 수는 94개로 증가하며, 문자당 6.55비트가 소요됩니다. 문자 수가 16개를 초과하면 이러한 차이가 누적되어 약 30비트에 달하게 되는데, 이는 ‘해독 가능’한 문자와 ‘시도할 가치가 없다’는 문자 사이의 차이에 해당합니다.

모호한 문자를 제외해야 할 경우

비밀번호를 복사·붙여넣기 경로가 없는 화면에서 장치에 직접 입력할 경우(콘솔 설치 프로그램, 일부 하드웨어 지갑, 비밀번호를 소리 내어 읽는 고령 사용자 등), 0, O, 1, l, I를 제외하면 전사 오류를 방지할 수 있습니다. 엔트로피 비용은 극히 낮으며(80bit 이상 중 2~3bit에 불과합니다).

비밀번호 관리자 워크플로우

1. 비밀번호 관리 프로그램(Bitwarden, 1Password, KeePass)을 설치하세요.
2. 강력한 마스터 패스프레이즈를 설정하세요(6~8개의 무작위 단어 사용 – 패스프레이즈 생성기를 참조하십시오).
3. 모든 사이트에 대해 관리자의 생성기를 사용하며, 기본 강력한 설정을 적용하십시오.
4. 어떤 사이트에서도 비밀번호를 재사용하지 마십시오. ‘일회용’ 비밀번호라 할지라도 마찬가지입니다.
5. 2FA를 지원하는 모든 장치에서 2FA를 활성화하세요.

수동으로 입력하는 비밀번호는 거의 사용하지 않아야 합니다. 관리자 마스터 계정, 전체 디스크 암호화 설정, 그리고 필요 시 업무용 컴퓨터 로그인에만 사용하는 것이 적절합니다.

도움이 되지 않는 것들

• 모든 90일마다 변경합니다. 강제 회전은 예측 가능한 패턴(2024년 여름 → 2024년 가을) 형성에 유리하지만, NIST SP 800-63B는 이를 명시적으로 권장하지 않습니다.
• 지갑에 넣은 종이에 비밀번호를 적는 방법입니다. 취약한 비밀번호를 재사용하는 것보다는 더 안전하지만, 비밀번호 관리 도구를 사용하는 것보다는 여전히 부족합니다.
• 실제 답변이 포함된 보안 질문입니다. 대부분의 사용자에게는 구글 검색으로 ‘First school’을 찾을 수 있습니다. 무작위로 가짜 답변을 생성하여 관리자 계정에 저장하세요.