사용방법

핵심 기능

zxcvbn 기반 평가: 길이뿐만 아니라 자주 쓰이는 단어, 키보드 패턴, 반복 및 날짜 등을 종합적으로 검사합니다.
오프라인 동작 지원: 알고리즘과 사전이 프론트엔드에서 실행되므로, 페이지가 로드된 후 오프라인 상태에서도 테스트할 수 있습니다.
직관적인 해독 시간: 오프라인 환경의 느린 해시 공격(Slow-hashing)에 대한 예상 해독 시간을 직관적인 위험 점수 막대와 함께 제공합니다.
실시간 취약점 피드백: 입력할 때마다 경고 및 개선 제안이 실시간으로 업데이트되어 비밀번호 구조를 개선할 수 있습니다.
안전한 예제 제공: 실제 비밀번호와 유사한 패턴의 대체 문자열을 테스트하기 전에, 안전한 샘플 비밀번호를 불러와 작동 방식을 확인할 수 있습니다.

이 도구는 Dropbox의 오픈 소스 zxcvbn 비밀번호 강도 평가 알고리즘을 사용합니다. 공격자에게 필요한 추측 횟수를 추정한 다음, 오프라인 느린 해시 공격 시나리오에서의 알아보기 쉬운 해독 시간으로 변환합니다.

검사는 브라우저 내에서 실행되며 입력 내용을 백엔드로 보내지 않습니다. 좋은 보안 습관을 위해 실제 비밀번호 대신 동일한 패턴의 대체 문자열을 테스트하는 것을 권장합니다.

이 도구는 입력한 내용을 업로드하지 않지만, 특히 공용 기기에서는 실제 비밀번호가 아닌 동일한 패턴의 대체 문자열로 테스트하는 것이 더 안전한 습관입니다.

zxcvbn은 사전, 키보드 패턴, 반복, 날짜 및 문자 구성을 기반으로 추측 횟수를 추정한 다음 이를 시간으로 변환합니다.

일반적인 문구, 연속된 숫자 또는 알려진 패턴으로 구성되어 있다면 공격자가 해당 패턴을 조기에 추측할 수 있으므로 길이가 긴 이점이 상쇄될 수 있습니다.

페이지가 로드된 후에는 브라우저에서 로컬로 검사 로직이 실행되므로 인터넷 연결을 끊고 계속 테스트할 수 있습니다.

아니요. 점수가 높다는 것은 패턴을 추측하기가 더 어렵고 공격 비용이 높다는 것을 의미합니다. 영구적인 안전을 보장하거나 비밀번호 관리자 및 이중 인증(2FA)을 대체할 수 없습니다.