비밀번호 생성기

비밀번호 생성기는 무작위 강력한 비밀번호를 자동으로 생성하는 도구입니다. 암호학적으로 안전한 난수 생성기를 사용하여 사용자 정의 길이와 문자 유형(대문자, 소문자, 숫자, 특수 기호)에 따라 높은 보안의 비밀번호를 생성합니다. 강력한 비밀번호는 계정 보안의 첫 번째 방어선이며 무차별 대입 공격과 사전 공격을 효과적으로 방지합니다. 안전한 비밀번호는 길이뿐 아니라 서비스별 고유성도 중요합니다. 생성한 값은 신뢰할 수 있는 비밀번호 관리자에 저장하고, 재사용이나 평문 공유를 피해야 합니다.

비밀번호 생성기는 crypto.getRandomValues(new Uint32Array(n))에서 난수를 추출합니다. 이 함수는 운영체제의 엔트로피 풀(Linux의 getrandom, Windows의 BCryptGenRandom, macOS/iOS의 SecRandomCopyBytes)에서 암호학적으로 안전한 의사 난수 값으로 타입 배열을 채웁니다. 이는 W3C Web Cryptography API에서 정의한 CSPRNG(암호학적 안전 의사 난수 생성기)로, V8에서 xorshift128+ 알고리즘을 사용하며 출력의 작은 샘플로부터 예측 가능하다고 명시적으로 문서화된 Math.random()과는 다릅니다. 문자 풀은 사용자가 선택한 문자 클래스로 구성됩니다: 대문자(26자 A-Z), 소문자(26자 a-z), 숫자(10자 0-9), 기호(!@#$%^&*()_+-=[]{}|;:,.<>?의 32자)로 최대 94자의 풀이 생성됩니다. 사용자 정의 문자 집합이나 제외 목록(모호한 문자 필터를 포함하여 i, I, l, L, 1, o, O, 0을 제거)으로 풀을 추가로 정교화합니다. 각 비밀번호 문자는 array[i] % pool.length로 선택되며, CSPRNG 출력이 32비트에서 균일 분포이고 모듈로 바이어스(|pool|이 2^32를 균등하게 나누지 않음)가 256자 미만의 풀에 대해 무시할 수 있기 때문에 균일 분포됩니다—바이어스는 0.00000006% 미만으로 실무적 우려 수준을 훨씬 밑돕니다. 비밀번호 강도는 탐색 공간의 크기로 측정됩니다: 크기 C의 풀과 길이 L의 비밀번호의 경우 가능한 비밀번호 수는 C^L입니다. 비트 단위의 엔트로피는 log2(C^L) = L × log2(C)입니다. 네 가지 문자 클래스가 모두 활성화된(C=94) 16자 비밀번호의 경우, 이는 94^16 ≈ 4.4 × 10^31개의 조합, 즉 약 105비트의 엔트로피를 생성합니다. 초당 10^12회의 추정 공격 속도(대규모 GPU 클러스터가 NTLM과 같은 빠른 해시에 대해 발휘하는 처리량)에서 무차별 탐색은 약 4.4 × 10^19초가 소요되며, 이는 우주의 나이보다 훨씬 깁니다. 이 모델은 공격자가 모든 조합을 테스트해야 한다고 가정하고(사전이나 패턴 기반의 단축 경로 없이) 비밀번호가 평문이 아닌 bcrypt나 Argon2id와 같은 느리고 솔팅된 알고리즘으로 해시되었다고 가정합니다. NIST SP 800-63B는 사용자가 선택한 비밀번호의 최소 8자, 기계 생성 자격 증명의 최소 6자의 무작위 생성 문자를 권장하며 문자 집합을 문서화해야 합니다. 생성기의 4~64자 범위는 PIN 코드부터 고엔트로피 기계 자격 증명까지 모든 것을 다룹니다. 문자로 시작 옵션은 첫 번째 문자를 [A-Za-z]에서 추출하여 비밀번호가 문자로 시작해야 하는 레거시 시스템의 요구 사항을 충족합니다.

• CSPRNG 소스: crypto.getRandomValues()는 OS 커널의 CSPRNG(getrandom/BCryptGenRandom/SecRandomCopyBytes)에서 엔트로피를 가져옵니다. Math.random()(xorshift128+)과 달리 예측 불가능하고, 페이지에서 시드할 수 없으며, 자격 증명 생성에 적합합니다.
• 문자 공간 수학: 네 가지 클래스가 모두 활성화되면 풀 크기는 94이고, 문자당 엔트로피는 log2(94) ≈ 6.55비트입니다. 16자 비밀번호는 약 105비트의 엔트로피를 가지며, 길이를 32자로 두 배로 늘리면 약 210비트로 증가합니다.
• 모듈로 선택: array[i] % pool.length는 32비트 CSPRNG 출력을 문자 인덱스로 매핑합니다. 256자 미만의 풀에 대해 바이어스는 6 × 10^-8% 미만으로 암호학적으로 무의미합니다.
• 무차별 대입 저항 모델: 초당 10^12회 추정(GPU 클러스터 규모)에서 94기호 16자 비밀번호를 탐색하려면 약 10^19초가 소요됩니다. 단, 이는 빠른 해시를 가정한 것이며, cost factor 12의 bcrypt는 공격자를 초당 약 10^4회로 제한하여 8자 비밀번호도 탄력적으로 만듭니다.
• 모호한 문자 제외: 필터는 {i, I, l, L, 1, o, O, 0}(8자)을 제거하여 풀을 94에서 86으로 줄이며, 문자당 약 0.6비트의 엔트로피를 소비합니다. 이는 수동 전사 시나리오에서의 사용성 향상을 위해 허용 가능한 수준입니다.
• NIST SP 800-63B 부합: 표준은 기계 생성 비밀의 최소 6자 무작위 선택 문자를 요구하고 문자 공간 문서화를 권장합니다. 생성기의 프리셋(간단 8자, 강력 20자)은 서로 다른 보증 수준에 매핑됩니다.
• localStorage 기록: 최근 생성된 비밀번호 10개가 window.localStorage에 저장됩니다. 이는 오리진과 브라우저 프로필에 스코프되며, 기록을 삭제하면 저장소에서 제거되지만 디스크 수준 포렌식 도구로 복구할 수 있습니다. localStorage가 브라우저 프로필 디렉토리에 평문 SQLite 데이터베이스로 저장되기 때문입니다.