JWT 시크릿 생성기

64자 URL에 안전한 JWT 서명 시크릿을 로컬로 생성하고 HMAC 키 길이, 환경 변수, 시크릿 관리자 및 키 순환이 배포 보안에 미치는 영향을 알아보십시오.

로컬 생성 · 업로드 및 저장 안 함

생성 결과

기본값 10자 · 비밀번호 10자 · 대문자 + 소문자 + 숫자

투명한 로컬 분석

무작위성 및 문자 분포

이 차트는 비밀번호 텍스트를 노출하지 않고 현재 생성된 배치를 요약합니다. 작은 샘플로는 난수 생성 품질을 증명할 수 없습니다.

무작위성 및 문자 분포
샘플 크기	0
이론적 엔트로피 상한	—
대문자	0
소문자	0
숫자	0
기호	0
반복된 암호문 단어	0

상한은 선택한 생성기 모델이 균일하다고 가정합니다. 재사용, 사람이 선택하거나 노출된 비밀번호에 대한 보장이 아닙니다.

로컬 보안 작업 공간

세션 전용 생성 기록 및 내보내기

이 패널은 세션 저장소에 배치 메타데이터만 보관합니다. 비밀번호 텍스트는 메모리에 유지되며 명시적으로 선택한 경우에만 내보내집니다.

경고: 내보낸 파일에는 민감한 비밀번호가 포함될 수 있습니다. 신뢰할 수 있는 위치에만 저장하세요.

최근 로컬 배치

최근 로컬 배치
시간	모드	개수	길이	엔트로피

비밀번호 배치를 생성하면 여기에 로컬 메타데이터가 표시됩니다.

로컬 보안 점검

비밀번호 크랙 시간 추정기

일반적인 단어, 패턴 및 길이가 예상 공격 시간에 어떤 영향을 미치는지 확인하세요.

평가할 비밀번호

이 브라우저에서만 평가됩니다. 업로드, 기록 또는 저장되지 않았습니다.

예상 시간 · 오프라인 고속 해시(100억 추측/초)

견적을 위해 비밀번호를 입력하세요

네 가지 공격 시나리오 비교

온라인, 요금 제한(100/시간): —
온라인, 속도 제한 없음(10/초): —
오프라인, 느린 해시(10,000/초): —
오프라인, 빠른 해시(100억/초): —

추정일 뿐이며 보장되지는 않습니다. 실제 시간은 비밀번호 저장, 해싱 비용, 공격자 하드웨어, 비밀번호 재사용 또는 노출 여부에 따라 달라집니다.

이 생성기에 대해

이 프리셋은 URL에 안전한 고엔트로피 값을 HMAC JWT 서명용으로 생성합니다. 이는 개발자 시크릿이며 사용자 비밀번호가 아니며 브라우저를 떠나지 않습니다.

이 프리셋은 url-safe 모드로 시작하여 한 번에 10개의 독립적인 결과를 생성합니다. 모든 표시 설정은 조정 가능하며, 생성된 값은 PwdGen로 전송되지 않습니다.

사용 시기

이 특정 사용 사례에 대한 새 자격 증명 생성
재사용되거나 취약한 비밀번호 교체
안전한 저장 전에 로컬에서 값 생성

알파벳 크기, 엔트로피 및 무차별 대입 가정

이론적 엔트로피 상한은 H = L × log2(A)로 계산됩니다. 여기서 L은 생성된 길이, A는 현재 허용된 문자 수입니다.

길이	알파벳	검색 공간	엔트로피 상한	초당 100억 추측 시 평균
64	64	64⁶⁴	384.0 비트	6.24e97 years

중요: 이는 균일하게 무작위인 값에 대한 수학적 추정치입니다. 필수 위치, 제한된 개수, 반복된 비밀번호, 사전 패턴, 유출된 자격 증명 및 실제 비밀번호 해싱 비용으로 인해 결과가 크게 달라질 수 있습니다. 이 수치는 보안을 보장하지 않습니다.

JWT 서명 비밀 배포 지침

HS256의 경우 최소 256비트의 균일하게 무작위인 키 자료를 사용하십시오. HS384 및 HS512는 다른 SHA-2 출력 크기를 사용하지만, 더 긴 알고리즘을 선택해도 약한 검증, 유출된 키 또는 알고리즘 혼동 버그를 복구하지 못합니다.

동등한 터미널 및 Node.js 생성

openssl rand -hex 32

import { randomBytes } from 'node:crypto';

const jwtSecret = randomBytes(32).toString('hex');

저장 및 순환

서명 키를 Git, 프론트엔드 번들, URL, 분석 및 애플리케이션 로그에 보관하지 마십시오.
비밀 관리자, Vault, KMS 또는 보호된 환경 변수를 사용하십시오.
키를 순환할 때 제어된 kid 전략을 사용하십시오.
검증자가 공개 키만 보유해야 하는 경우 RS256 또는 ES256를 선택하십시오.

Hex, Base64 및 Base64URL는 인코딩일 뿐 암호화가 아닙니다. 보안은 무작위 바이트와 서명 키 보호 방식에서 비롯됩니다.

결과를 안전하게 사용하는 방법

대상의 현재 비밀번호 규칙 확인
고유한 결과 사용 및 가능한 경우 MFA 활성화
복구 코드를 비밀번호와 별도로 저장

중요 제한 사항: 생성된 값으로 알고리즘 혼동, 클라이언트 측 키 노출, 취약한 검증 또는 안전하지 않은 시크릿 배포를 해결할 수 없습니다. 아키텍처가 요구하는 경우 관리형 키와 비대칭 서명을 선호하십시오.

생성 및 개인정보 보호 방법

프리셋은 무작위 선택을 위해 브라우저 Web Crypto API를 사용합니다. 재생성, 설정 변경, 선택 및 복사는 생성된 자격 증명을 PwdGen로 전송하지 않습니다. 비밀번호 크랙 시간 추정기도 로컬에서 실행되며 추정치일 뿐 보장되지 않습니다.