Password Generator
Create strong, secure passwords and passphrases
Password Generator
Batch Generate
Passphrase Generator
Password Checker
Recent Passwords
Stored in session only. Cleared when you close the tab.
- No passwords generated yet.
세기는 길이와 글자 종류로만 정해집니다
이 생성기는 비밀번호의 세기를 엔트로피로 나타냅니다. 식은 한 줄입니다 — 길이 × log₂(쓸 수 있는 글자 수). 글자를 고를 때는 브라우저의 암호학용 난수(crypto.getRandomValues)를 씁니다.
그래서 세기를 올리는 길은 둘뿐입니다. 길게 만들거나, 글자 종류를 늘리거나. 둘 중에서는 길이가 더 셉니다 — 종류를 두 배로 늘려야 1비트가 느는데, 한 글자를 더하면 글자 종류에 따라 5~6비트가 한 번에 늡니다.
길이·글자 종류별 엔트로피
위 식으로 계산한 값입니다.
| 글자 종류 | 가짓수 | 8자 | 12자 | 16자 | 20자 |
|---|---|---|---|---|---|
| 소문자 | 26 | 38 bit | 56 bit | 75 bit | 94 bit |
| 소문자+대문자 | 52 | 46 bit | 68 bit | 91 bit | 114 bit |
| 소문자+대문자+숫자 | 62 | 48 bit | 71 bit | 95 bit | 119 bit |
| 전부(기호 30자 포함) | 92 | 52 bit | 78 bit | 104 bit | 130 bit |
암호 구절은 왜 외우기 쉬운데도 센가
단어를 여러 개 이어 붙이는 방식도 같은 식을 따릅니다. 단어 목록이 2,048개라면 단어 하나가 11비트(log₂2048)입니다. 네 단어면 44비트, 여섯 단어면 66비트입니다. 글자를 섞은 12자와 비슷하거나 더 세면서 사람이 외울 수 있습니다.
다만 단어를 직접 고르면 그 계산이 무너집니다. 좋아하는 단어를 고르는 순간 가짓수가 목록 전체가 아니라 '그 사람이 고를 법한 단어'로 줄어듭니다. 무작위로 뽑아야 합니다.
강도 검사기는 무엇을 보나
넣은 비밀번호에 어떤 종류의 글자가 들어 있는지, 길이가 얼마인지를 보고 같은 식으로 엔트로피를 셉니다. 사전에 있는 단어인지, 이미 유출된 적이 있는지는 확인하지 않습니다. 검사기 점수가 높아도 흔한 단어를 쓰면 실제로는 약합니다.
자주 묻는 질문
길이와 글자 종류 중 뭐가 더 중요한가요?
길이입니다. 글자 종류를 두 배로 늘려야 1비트가 느는데, 한 글자를 더하면 5~6비트가 늡니다.
몇 비트면 충분한가요?
이 도구는 값을 판정하지 않고 계산만 합니다. 쓰는 곳의 요구 수준과 2단계 인증 여부에 따라 달라집니다.
비밀번호가 서버로 전송되나요?
아닙니다. 생성과 검사 모두 브라우저 안에서 이루어지며 어디에도 저장·전송되지 않습니다.
암호 구절이 정말 안전한가요?
무작위로 뽑았을 때만 그렇습니다. 직접 고른 단어는 가짓수가 줄어 계산한 값보다 약합니다.
강도 검사가 유출 여부도 보나요?
보지 않습니다. 글자 종류와 길이만 봅니다. 사전 단어나 유출 목록은 확인하지 않습니다.
계산 기준과 한계
계산 가정
- 엔트로피 = 길이 × log₂(글자 가짓수) 로만 계산합니다.
- 사전 단어 여부, 유출 이력, 재사용 여부는 확인하지 않습니다.
- 생성에는 브라우저의 암호학용 난수를 씁니다.
- 생성·검사·저장 모두 브라우저 안에서만 이루어집니다.
이 결과를 쓰면 안 되는 곳
실제 계정 보호 수준을 보증하지 않습니다. 중요한 계정은 2단계 인증을 함께 쓰고, 비밀번호를 여러 곳에 재사용하지 마세요.
Generate strong, secure passwords and passphrases instantly. Features strength meter, entropy calculation, batch generation, and password checker. Free online tool.
관련 도구
How password strength is actually measured
Strength is counted in bits of entropy, and for a randomly generated password the arithmetic is exact: entropy = length × log₂(size of the character set). A 12-character password drawn from 62 characters (a–z, A–Z, 0–9) carries 12 × log₂(62) ≈ 71.5 bits. Add symbols to make the set 94 and the same length carries 12 × log₂(94) ≈ 78.7 bits.
The table below is the same formula applied across lengths. Notice which column moves the number more — going from 12 to 16 characters buys more than adding symbols does.
| Length | 62 chars (no symbols) | 94 chars (with symbols) |
|---|---|---|
| 8 | 47.6 bits | 52.4 bits |
| 12 | 71.5 bits | 78.7 bits |
| 16 | 95.3 bits | 104.9 bits |
| 20 | 119.1 bits | 131.1 bits |
| 24 | 142.9 bits | 157.3 bits |
That is why length beats complexity. Each extra character multiplies the search space by the whole character set, while adding a symbol class multiplies it once.
Why this only holds for random passwords
The formula assumes every character was chosen independently at random. It says nothing about a password a person invented. “P@ssw0rd!” has the same length and character classes as a strong 10-character string, but it is a dictionary word with predictable substitutions — a cracking tool tries those patterns first, so its real strength is a tiny fraction of the nominal figure.
The same applies to a word with a year on the end, a keyboard run, or a name with a capital at the front. Composition rules that demand one of each class tend to push people toward exactly these patterns, which is why current guidance leans on length and on blocking known-breached passwords rather than on character-class rules.
Passphrases, and the number behind them
A passphrase of randomly chosen words has entropy you can also count: entropy = number of words × log₂(list size). Six words from a 7,776-word list give 6 × log₂(7776) ≈ 77.5 bits — about the same as a random 12-character password with symbols, and far easier to type on a phone.
The catch is the word randomly. Words you picked yourself because they are memorable are not drawn uniformly from the list, and a phrase that is a quotation has almost no entropy at all. Dice or a generator, not intuition.
More answers
Is anything typed here sent anywhere?
No. The generator runs in your browser and uses the browser’s cryptographic random source. Nothing is transmitted and nothing is stored on a server.
How long should a password be?
Long enough that you are not relying on secrecy of the method. For accounts behind a password manager there is no cost to 20 or more characters, so use it. For something you must type by hand, a long random passphrase is usually the better trade.
Do I need to change passwords on a schedule?
Scheduled rotation without a reason tends to push people toward small predictable edits. Change a password when there is cause — a breach notice, a shared device, a suspicion — and make each one unique so one leak does not travel.
What makes reuse the worst habit?
Credential-stuffing attacks replay leaked pairs against other sites automatically. A unique password per account means a leak at one service is contained to that service, regardless of how strong the password was.