비밀번호 생성 옵션 고르기: 길이·허용 문자·재사용 기준

서비스의 허용 조건부터 확인하세요

비밀번호를 만든 뒤 거절당했다면 강도가 부족해서인지, 허용하지 않는 문자를 포함해서인지 구분해야 합니다. 최소·최대 길이, 허용 특수문자, 반드시 포함해야 하는 문자 종류를 가입 화면에서 먼저 확인하세요.

Tooliv는 길이 6~64자를 선택할 수 있고 기본값은 16자입니다. 서비스가 더 긴 값을 허용하면 길이를 늘릴 수 있습니다. 화면에서 짧은 길이를 선택할 수 있다는 사실을 그 길이가 모든 계정에 충분하다는 뜻으로 읽으면 안 됩니다.

NIST SP 800-63B는 단독 인증 수단으로 쓰는 비밀번호를 검증하는 시스템에 최소 15자를 요구합니다. 이는 해당 인증 시스템 설계 지침의 조건이며, 모든 서비스가 같은 입력 규칙을 제공한다는 의미는 아닙니다. 특수문자 개수만 늘리는 것보다 실제 허용 길이와 고유한 사용을 함께 고려하세요.

문자 선택은 생성 후보를 정합니다

대문자·소문자·숫자·특수문자 선택은 생성에 사용할 문자 후보를 정합니다. 현재 도구에서는 체크한 각 종류가 결과에 반드시 하나씩 들어가는 것을 보장하지 않습니다. 서비스가 “숫자 한 개 이상”처럼 조건을 요구하면 생성 결과를 확인하고, 조건이 안 맞으면 다시 생성하세요.

모호한 문자 제외는 0, O, l, 1, |처럼 옮겨 적을 때 혼동할 수 있는 문자를 후보에서 뺍니다. 직접 타이핑해야 하는 상황에서 활용할 수 있습니다. 복사·붙여넣기가 가능하다면 일부 문자를 임의로 바꿔 기억하기 쉬운 규칙을 만드는 대신 생성된 값을 그대로 관리하는 편이 낫습니다.

상황	확인할 설정
특수문자를 허용하지 않는 서비스	특수문자 선택을 끄고 길이 규칙 확인
직접 입력할 일이 많음	모호한 문자 제외 여부 검토
최소 길이나 필수 문자 조건이 있음	생성 후 실제 결과가 규칙을 충족하는지 확인
다른 계정에도 같은 값을 쓰려 함	새 값을 별도로 생성

강도 막대는 공격에 걸리는 시간이 아닙니다

Tooliv는 브라우저의 암호용 난수 API를 이용해 문자 후보에서 값을 고릅니다. 함께 표시하는 엔트로피는 길이와 문자 후보 수로 계산한 이론적인 참고 수치입니다. 실제 계정의 방어 수준, 유출 여부, 로그인 시도 제한, 생성 분포의 모든 특성을 측정한 점수가 아닙니다.

따라서 “매우 강함”을 해킹에 걸리는 시간이나 인증기관의 안전 보증으로 해석하지 마세요. 같은 값을 여러 사이트에 쓰면 한 곳에서 노출된 비밀번호가 다른 곳에도 영향을 줄 수 있습니다. NIST의 사용성 지침은 서비스별로 구분된 비밀번호와 비밀번호 관리자 사용을 설명합니다.

생성 후에는 저장과 실제 적용까지 마무리하세요

서비스 이름과 로그인 계정을 구분해 비밀번호 관리자에 저장한 뒤 해당 서비스에서 등록·변경하세요. Tooliv에서 생성 버튼을 누르는 것만으로 계정의 비밀번호가 바뀌지는 않습니다. 옵션을 바꾸면 새 값이 생성되므로 이미 복사한 값과 화면에 보이는 값이 같은지도 확인해야 합니다.

규칙을 확인했다면 비밀번호 생성기로 돌아가 계정 전용 값을 만드세요. 재사용하던 비밀번호를 조금 바꾸는 것보다 새로 생성한 값을 별도로 관리하는 것이 목적에 맞습니다.