비밀번호 강도 검사기 무료 — 엔트로피 기반 실시간 분석
비밀번호 강도를 엔트로피(bits) 기반으로 정밀 분석합니다. 해킹 예상 시간, 개선 제안, 대소문자·숫자·특수문자 분석까지 제공하며, 비밀번호가 서버로 전송되지 않습니다.
자주 묻는 질문
Q. 입력한 비밀번호가 서버로 전송되나요?
절대 아닙니다. 모든 분석은 브라우저에서 직접 처리됩니다. 비밀번호는 외부로 전송되지 않습니다.
Q. 엔트로피란 무엇인가요?
비밀번호의 예측 불가능성을 비트(bits)로 측정한 값입니다. 높을수록 강한 비밀번호입니다. 128bits 이상이면 현재 컴퓨팅 기술로 해킹이 사실상 불가능합니다.
Q. 해킹 예상 시간은 어떻게 계산되나요?
최신 GPU(초당 100억 회 추측)를 기준으로 계산됩니다. 실제 환경은 이보다 느리므로 더 안전할 수 있습니다.
Q. 안전한 비밀번호 조건은?
16자 이상, 대소문자·숫자·특수문자 모두 포함하는 것을 권장합니다. 개인정보(이름, 생일)나 사전 단어는 피하세요.
Q. 비밀번호 관리자를 사용해야 하나요?
네, 강력하고 고유한 비밀번호를 사이트마다 설정하려면 비밀번호 관리자(1Password, Bitwarden 등) 사용을 강력히 권장합니다.
Q. 같은 비밀번호를 여러 사이트에 사용해도 되나요?
절대 안 됩니다. 한 사이트가 해킹되면 나머지 계정도 위험해지는 "크리덴셜 스터핑" 공격에 취약해집니다.
이 도구 사용하는 방법
분석할 비밀번호를 입력창에 입력합니다. (서버 전송 없음)
강도 바와 레벨(매우 약함~매우 강함)이 실시간으로 표시됩니다.
엔트로피(bits), 해킹 예상 시간, 문자 구성 분석을 확인합니다.
제안 사항을 참고하여 비밀번호를 강화합니다.
비밀번호 강도 검사기 무료 — 엔트로피 기반 실시간 분석에 대해 알아야 할 전문 지식
비밀번호 엔트로피는 Shannon 엔트로피를 기반으로 계산됩니다: H = L × log₂(N) (L=길이, N=문자 집합 크기). 소문자만 사용하면 N=26, 대소문자+숫자+특수문자 조합이면 N≈94가 됩니다. NIST SP 800-63B(2017) 가이드라인은 최소 8자 이상, 유니코드 지원, 강제 복잡성 규칙보다 길이 우선 정책을 권장합니다. Have I Been Pwned(HIBP) 서비스를 통해 자신의 비밀번호가 유출된 적 있는지 확인할 수 있습니다.
함께 사용하면 좋은 도구
길이·대소문자·숫자·특수문자를 자유롭게 설정해 안전한 비밀번호를 즉시 생성합니다. 브라우저에서 100% 처리되어 서버로 전송되지 않아 완전히 안전합니다.
텍스트와 이미지를 Base64로 인코딩하거나 디코딩합니다. URL 안전(URL-Safe) 옵션, 이미지 드래그앤드롭, 오버헤드 분석까지 제공합니다.
URL을 퍼센트 인코딩하거나 디코딩합니다. encodeURIComponent와 encodeURI 모드를 선택할 수 있으며, URL 구성 요소 분석까지 제공합니다.