보안 점검기

비밀번호를 깊이 있게 분석하세요

PasswordMeter의 고전 로직을 password.es 디자인으로 재해석했습니다. 비밀번호를 입력하고 가산·감점 요소를 살피며 반복, 예측 가능한 패턴, 키를 약화시키는 요인을 확인하세요.

모든 분석은 브라우저 안에서만 이루어집니다. 정보를 전송하거나 결과를 저장하지 않습니다.

비밀번호 입력

기본값으로 비밀번호를 숨깁니다. 측면 버튼으로 표시 여부를 전환할 수 있습니다.

판정은 백분율이 아니라 시간에서 나옵니다.

—

무차별 대입으로 뚫는 데 걸리는 시간

—

비밀번호에서 찾은 것

무차별 대입은 초당 10¹²회 시도를 기준으로 추정합니다. 빠른 해시에 대한 오프라인 공격의 규모이며, 생성기와 같은 모델입니다. bcrypt나 Argon2 같은 느린 해시에서는 이 수치가 여러 자릿수 올라갑니다.

유출된 비밀번호·단어·이름·성·도시·날짜·키보드 경로 사전에서 찾아보고, 거꾸로 쓰기나 a를 @로 바꾸기 같은 흔한 수법도 알아냅니다. 오픈소스인 zxcvbn-ts를 전부 브라우저 안에서 실행합니다.

알 수 없는 것: 패턴을 찾으면 그 수치는 믿을 만합니다. 그 패턴이 공격자가 쓸 지름길이기 때문입니다. 못 찾으면 수치는 상한일 뿐입니다. 당신의 패턴을 모른다는 뜻이지, 없다는 뜻이 아닙니다.

그래서 이 사이트에서 유일하게 정확한 수치는 생성기에 있습니다. 거기서는 기계가 무작위로 만들기 때문에 조합의 수를 정확히 압니다. 여기서는 추정만 가능합니다.

비밀번호를 어디로도 보내지 않고 저장하지도 않습니다. 네트워크를 지나는 것은 분석기뿐이며, 입력을 시작할 때 내려받습니다.