패스프레이즈 생성

패스프레이즈 생성기 사용법

이 도구는 미리 준비된 512개 단어 목록에서 여러 개를 무작위로 뽑아 하나의 문구(패스프레이즈)로 이어 붙여 줍니다. 단어 개수는 2~6개 사이에서 늘리거나 줄일 수 있고(3·4·5·6단어는 빠른 선택 버튼으로도 한 번에 지정됩니다), 단어 사이를 잇는 구분자(하이픈 -, 마침표 ., 밑줄 _, 구분자 없음)를 고를 수 있습니다. 각 단어의 첫 글자는 자동으로 대문자가 되고, '끝에 숫자 두 자리 추가'를 켜면 마지막에 두 자리 숫자가 붙어 대문자·숫자 규칙을 요구하는 사이트에도 그대로 쓸 수 있습니다. 옵션을 바꾸거나 '새 조합 만들기' 버튼을 누르면 매번 새로운 문구가 즉시 만들어지고, 복사 버튼으로 바로 붙여넣기 할 수 있습니다.

왜 짧은 암호보다 강한가 — 강도 계산 원리

패스프레이즈의 강도는 "얼마나 복잡한 글자를 썼느냐"가 아니라 "몇 개의 단어를, 얼마나 큰 후보 목록에서 무작위로 뽑았느냐"로 정해집니다. 후보 단어가 N개일 때 단어 한 개는 log2(N)비트의 엔트로피를 가지며, 단어를 k개 이으면 전체 엔트로피는 k × log2(N)비트가 됩니다. 예를 들어 후보 목록이 약 7,776개(다이스웨어 방식의 표준 규모)라면 단어 하나가 약 12.9비트이고, 4단어면 약 51비트, 6단어면 약 77비트에 이릅니다.

핵심은 무작위성입니다. 자기가 좋아하는 단어를 직접 고르면 예측이 쉬워 엔트로피가 크게 떨어지므로, 반드시 도구가 뽑아 준 조합을 그대로 쓰는 편이 안전합니다. 위 표는 다이스웨어 표준 규모(약 7,776개)를 기준으로 한 원리 예시입니다. 이 도구가 실제로 쓰는 단어 목록은 512개이므로 단어 하나가 정확히 9비트이고, 4단어는 약 36비트, 6단어는 약 54비트, 여기에 끝 두 자리 숫자를 더하면 약 6.5비트가 더해집니다. 결과 카드의 강도 표시도 이 실제 목록 크기로 계산한 값입니다. 단어 선택에는 브라우저의 암호학적 난수 생성기(crypto.getRandomValues)를 사용합니다.

이럴 때 씁니다

비밀번호 관리 프로그램의 마스터 암호처럼 "손으로 직접 외워서 입력해야 하는" 최상위 암호에 특히 잘 맞습니다. correcthorse-battery-staple 같은 문구는 무작위 특수문자 나열보다 외우기 쉬우면서도 길이가 길어 무차별 대입에 강합니다. 집·사무실 와이파이 암호, 노트북 디스크 암호, 클라우드 계정 복구 문구, 팀에서 구두로 전달해야 하는 임시 접속 암호 등 사람이 기억하거나 말로 옮겨야 하는 상황에 유용합니다. 반대로 사이트마다 다른 로그인 암호는 관리자 프로그램이 자동 생성·저장하게 맡기는 편이 낫습니다.

더 안전하게 쓰는 팁

사이트에 저장하기 전, 요구 조건(최소 길이, 대문자·숫자·기호 포함 여부)을 확인하세요. 숫자가 필요하면 '끝에 숫자 두 자리 추가'를 켜고, 기호가 필수라면 복사한 뒤 끝에 한두 글자를 직접 덧붙이면 됩니다. 단어 수는 4개 이상을 권장하며, 정말 중요한 계정이라면 5~6개로 늘리는 것이 좋습니다. 생성된 문구를 다른 계정과 재사용하지 말고, 한 계정에 한 문구만 쓰세요. 외우기 위해 종이에 잠깐 적었다면 저장한 뒤 폐기하고, 화면 캡처로 남기지 마세요. 구분자나 끝 숫자를 바꾸면 규칙 요건은 충족되지만 엔트로피 자체는 크게 늘지 않으므로, 강도를 높이고 싶으면 특수문자 추가보다 단어 개수를 늘리는 편이 훨씬 효과적입니다.

자주 묻는 질문