비밀번호 강도 측정 방법

비밀번호 강도는 엔트로피 비트로 측정됩니다. 이는 비밀번호가 얼마나 예측 불가능한지를 수학적으로 나타낸 값입니다. 이 공식은 문자 풀의 크기(소문자, 대문자, 숫자, 기호)를 비밀번호 길이의 거듭제곱으로 계산합니다. 엔트로피가 높을수록 공격자가 시도해야 하는 조합의 수가 많아집니다.

예를 들어, 소문자만 사용한 비밀번호(26자)는 문자당 약 4.7비트의 엔트로피를 가집니다. 대문자를 추가하면(총 52자) 5.7비트가 됩니다. 숫자와 기호(95자 이상)까지 포함하면 문자당 약 6.6비트를 기여합니다. 전체 문자 집합을 사용한 16자 비밀번호는 100비트 이상의 엔트로피를 제공하며, 이는 무차별 대입 공격으로는 사실상 해독이 불가능합니다.

Have I Been Pwned 확인

이 도구는 k-익명성 방식을 사용하여 7억 개 이상의 유출된 비밀번호가 등록된 Have I Been Pwned 데이터베이스에서 비밀번호를 확인합니다. SHA-1 해시의 앞 5자리만 전송되며, 전체 비밀번호는 절대 브라우저 밖으로 나가지 않습니다. 일치하는 항목이 발견되면 해당 비밀번호는 알려진 데이터 유출 사건에 등장한 것이므로 즉시 변경해야 합니다.