랜덤 비밀번호 생성기 | Web Crypto, 약한 난수 대체 없음

난수 원천은 Web Cryptography 사양이 암호학적으로 강한 난수라고 정의한 crypto.getRandomValues()입니다. 호출이 실패하면 출력 없이 종료하며 Math.random()을 대체 경로로 사용하지 않습니다.

각 문자 인덱스는 32비트 부호 없는 값에서 뽑습니다. 2^32가 활성 알파벳 크기로 나누어떨어지지 않을 때 생기는 모듈로 편향을 피하도록, 알파벳 크기의 가장 큰 정확한 배수 이상인 값은 나머지 연산 전에 버립니다.

모든 선택 집합을 요구하면 합친 알파벳에서 전체 문자열을 균일하게 생성하고 빠진 집합이 있는 문자열 전체를 거부합니다. 이 조건부 추출은 필수 문자를 따로 삽입한 뒤 편향된 인덱스로 섞는 방식과 달리 승인된 모든 문자열의 확률을 같게 유지합니다.

조건부 출력 수는 서로 겹치지 않는 선택 문자 집합에 포함배제 원리를 적용해 정확한 정수로 계산합니다. 그 값의 밑 2 로그를 탐색공간 비트로 표시합니다. 이는 온라인 해독 시간이나 전체 계정 평가가 아닌 생성 정책 측정값입니다.

지원 범위는 8~128 정수이고 기본값은 20입니다. NIST SP 800-63B-4는 단일 요소 비밀번호에 최소 15자, MFA 일부에는 최소 8자를 권고하고 검증기가 최소 64자를 허용하며 조합 규칙을 강제하지 말라고 설명합니다.

정상 생성은 브라우저 메모리 안에서 처리되고 분석에는 결과가 아닌 집계 옵션만 기록됩니다. 클립보드, 표시, 다운로드, 스크린샷, 확장 프로그램, 기기 보안, 비밀번호 관리자 저장, 대상 서비스로의 전송과 검증기 해시는 이 생성기의 보호 범위 밖입니다.