비밀번호 강도 검사

비밀번호가 실제로 얼마나 강한지 보여 줍니다 — zxcvbn 점수, 현실적인 크랙 시간 추정, 구체적인 개선책 — 전부 로컬 계산, 절대 업로드되지 않습니다.

Analyzed locally with the zxcvbn algorithm in your browser — the password is never sent anywhere.

이 도구는 전부 브라우저 안에서 실행됩니다. 데이터는 기기를 떠나지 않으며 어떤 서버로도 업로드되지 않습니다.

사용 방법

1비밀번호를 상자에 입력하거나 붙여 넣기 — 읽고 싶으면 보이기를 쓰세요.
2편집에 따라 점수 게이지가 매우 약함에서 매우 강함으로 움직이는 걸 보기.
3크랙 시간 표를 읽어 무엇을 견디는지 이해하기: 제한된 온라인 추측, 느린 해시 대상 오프라인 공격, 빠른 해시 대상 오프라인 공격.
4제안을 적용하기 — 보통 랜덤 단어 두 개를 더하는 게 가장 빠른 승리입니다.

비밀번호 강도 검사

대부분의 계기판은 문자 종류 개수만 셉니다. 이 검사기는 실제 유출 데이터와 패턴 분석에서 만들어진 zxcvbn 알고리즘을 돌려 키보드 행걸음, 반복 덩어리, 날짜, l33t 치환, 알려진 유출에 등장하는 비밀번호까지 잡아 냅니다.

0–4점, 세 가지 공격 시나리오의 크랙 시간 추정, 구체적인 제안을 받습니다. 모든 계산은 브라우저에서 이뤄지며 입력한 비밀번호는 기기를 떠나지 않습니다.

자주 묻는 질문

세 가지 크랙 시간 시나리오는 무슨 뜻인가요?

서로 다른 공격자를 모델링합니다. 온라인 제한(시간당 100회 추측)은 시도를 제한하는 로그인 폼입니다. 오프라인 느린 해시는 bcrypt로 해싱된 DB를 초당 1만 회로 크랙한다고 봅니다. 오프라인 빠른 해시는 약하거나 솔트 없는 MD5/SHA-1을 GPU로 초당 수십억 회 — 재사용된 비밀번호의 최악의 시나리오입니다.

복잡해 보이는 “Tr0ub4dor&3”가 낮은 점수를 받는 이유는?

o를 0으로, e를 3으로 바꾸는 치환이 크랙 사전이 가장 먼저 시도하는 것이기 때문입니다. zxcvbn은 이 l33t 규칙을 모델링해 기호에 속지 않고 밑에 깔린 패턴 — “troubador”에 장식 — 을 평가합니다.

비밀번호가 어딘가 보내지나요?

아니요. zxcvbn 라이브러리와 사전이 브라우저로 로드되고 모든 계산은 로컬로 돕니다. 입력을 실어 나르는 네트워크 요청은 없습니다.

관련 도구

보안 전체 도구 →

도구 삽입

한 줄로 사이트에 도구를 넣으세요. 방문자의 브라우저에서 실행됩니다.

<iframe src="https://zoyku.com/ko/tools/password-strength?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — password-strength" loading="lazy"></iframe>

100% local processing

비밀번호 강도 검사

사용 방법

비밀번호 강도 검사

자주 묻는 질문

관련 도구

비밀번호 생성기

TOTP 생성기

해시 생성기

UUID 생성기

도구 삽입