안전한 비밀번호 만드는 법: 길이가 복잡함보다 중요한 이유

비밀번호는 어떻게 뚫리나요

공격자는 보통 사람이 직접 하나씩 넣어 보지 않습니다. 유출된 데이터에서 얻은 값을 컴퓨터로 초당 수십억~수천억 번 맞춰 봅니다. 그래서 사람이 외우기 쉬운 단어, 생일, 키보드 배열(qwerty) 같은 비밀번호는 금방 뚫립니다.

강도는 "가능한 경우의 수"로 정해집니다

무작위로 만든 비밀번호의 강도는 쓸 수 있는 글자 수와 길이로 정해지고, 보통 비트(bit)로 나타냅니다. 비트가 1 늘면 맞춰 봐야 할 경우의 수가 두 배가 됩니다.

대문자·소문자·숫자·기호(약 70가지 글자)로 12자를 만들면 약 74비트, 20자를 만들면 약 123비트입니다. 글자 종류를 하나 더 넣는 것보다 길이를 몇 자 늘리는 쪽이 효과가 큽니다.

파일모리로 만들기

1. 비밀번호 만들기에서 길이 막대를 16자 이상으로 둡니다.
2. 대문자, 소문자, 숫자, 기호를 고릅니다. 사이트가 기호를 받지 않으면 기호를 끕니다.
3. 손으로 옮겨 적어야 한다면 "헷갈리는 글자 빼기"를 켭니다(0과 O, 1과 l·I를 뺍니다).
4. 강도가 "강함" 이상인지 보고, 마음에 드는 비밀번호를 눌러 복사합니다.

비밀번호는 브라우저의 암호학적 난수로 만들고, 고른 종류가 모두 한 글자 이상 들어가게 합니다. 만든 비밀번호는 어디에도 저장하거나 보내지 않습니다.

강한 비밀번호보다 더 중요한 습관

• 사이트마다 다른 비밀번호를 쓰세요. 한 곳이 유출되면 같은 비밀번호를 쓴 다른 계정까지 뚫립니다.
• 비밀번호 관리자(브라우저나 휴대폰에 들어 있는 것도 좋습니다)에 저장하면 외울 필요가 없습니다.
• 중요한 계정은 2단계 인증(OTP, 문자, 보안 키)을 켜세요.
• 비밀번호를 메신저나 메모 앱에 그대로 남기지 마세요.