Secure Password Generator

Q: How much entropy does a generated password have?

Entropy is log2 of charset size raised to the length, so it equals log2(charsetLength) bits per character. A 16-character password drawn from a 94-character set gives about 16 x 6.55 = roughly 105 bits of entropy, which is far beyond brute-force reach for any realistic attacker.

Q: Is Math.random() used to pick characters?

No. Math.random() is a non-cryptographic PRNG and is predictable enough that it must not be used for security. This tool samples with crypto.getRandomValues, a CSPRNG that produces unbiased, unpredictable bytes, and rejects values that would introduce modulo bias.

Generate strong random passwords instantly. All processing happens in your browser.

Password Length: 16 chars

Uppercase (A-Z) Lowercase (a-z) Numbers (0-9) Symbols (!@#$...)

Generated Password

Generate a password

📖 How to Use

Set Password Length

Drag the slider to set the password length between 4 and 64 characters.

Select Character Types

Check which character types to include: uppercase, lowercase, numbers, and/or symbols.

Generate and Copy

Click 🎲 Generate to create a password, check the strength indicator, then click 📋 Copy to save.

💡 Tip: Use 12+ characters with all character types for maximum security. Passwords are generated locally and never sent to any server.

About the Password Generator

A password generator produces high-entropy strings that are impractical to guess — unlike the patterns humans tend to invent (names, dates, keyboard walks). This tool builds them in your browser from a charset you choose: uppercase A–Z, lowercase a–z, digits 0–9, and a pool of symbols. Because every step runs client-side, the value is never transmitted, logged, or stored on a server.

How it works

Each character is drawn from the chosen charset using a cryptographically secure pseudo-random number generator (CSPRNG). In the browser that means the Web Crypto API function crypto.getRandomValues(), which returns unbiased random bytes from the operating system's entropy pool. A naive approach like Math.floor(Math.random() * charset.length) is unsafe for two reasons: Math.random() is a non-cryptographic PRNG whose output can be predicted, and taking a random value modulo the charset length introduces modulo bias when 2^32 is not evenly divisible by the charset size. This tool avoids both by drawing uniform random values and rejecting any that would skew the distribution before mapping an index onto the charset.

The strength of a password is measured in entropy, computed as log2(charset^length) bits — equivalently length × log2(charsetSize). NIST SP 800-63B is clear: prefer length over forced complexity, set a minimum of 8 characters, and do not mandate rotation. Every extra character multiplies the search space by the charset size, so length scales strength exponentially while adding a symbol type only multiplies it once.

Common use cases

A unique, strong password for each account in a password manager
API keys, shared secrets, or bearer tokens
A master password you only memorize once
Resetting a compromised credential to an unguessable value
A Wi-Fi or database password that is machine-typed rarely

Worked example

A 16-character password drawn from a 94-character printable-ASCII set has:

charset size  = 94  (A-Z, a-z, 0-9, 32 symbols)
length        = 16
entropy       = 16 * log2(94)
              = 16 * 6.55
              ≈ 105 bits

About 105 bits of entropy. At a billion guesses per second, exhausting that space would take vastly longer than the age of the universe — which is why length from a CSPRNG beats any human pattern.

Frequently asked questions

Are these passwords generated on a server?

No. Passwords are generated entirely in your browser using the Web Crypto API (crypto.getRandomValues). The value never travels over the network or touches a server, so it cannot be intercepted or logged.

How much entropy does a generated password have?

Entropy is log2 of charset size raised to the length, so it equals log2(charsetLength) bits per character. A 16-character password drawn from a 94-character set gives about 16 × 6.55 ≈ 105 bits of entropy, which is far beyond brute-force reach for any realistic attacker.

Why is length more important than special characters?

NIST SP 800-63B advises prioritizing length over imposed complexity. Each added character multiplies the search space by the charset size, while adding one symbol type only multiplies it once. A long password of random words is both easier to remember and harder to crack than a short complex one.

Is Math.random() used to pick characters?

No. Math.random() is a non-cryptographic PRNG and is predictable enough that it must not be used for security. This tool samples with crypto.getRandomValues, a CSPRNG that produces unbiased, unpredictable bytes, and rejects values that would introduce modulo bias.

What is the recommended minimum length?

At least 8 characters is the minimum, but 12 to 16 is recommended for any account that matters. Pair generated passwords with a password manager so you never need to reuse or memorize them.

비밀번호 생성기란?

비밀번호 생성기는 추측이 사실상 불가능한 고엔트로피 무작위 문자열을 만들어 냅니다. 사람이 흔히 지어내는 패턴(이름, 날짜, 키보드 연속 누름)과는 정반대입니다. 이 도구는 사용자가 선택한 문자 집합 — 대문자 A–Z, 소문자 a–z, 숫자 0–9, 그리고 기호 모음 — 으로부터 브라우저 안에서만 비밀번호를 만듭니다. 모든 단계가 클라이언트에서 실행되므로 생성된 값은 전송되거나 로깅되거나 서버에 저장되지 않습니다.

작동 방식

각 문자는 암호학적으로 안전한 의사난수 생성기(CSPRNG)로 선택한 문자 집합에서 뽑습니다. 브라우저에서는 Web Crypto API의 crypto.getRandomValues() 함수가 해당하며, 운영체제의 엔트로피 풀에서 가져온 편향 없는 무작위 바이트를 반환합니다. Math.floor(Math.random() * charset.length) 같은 단순한 방식은 두 가지 이유로 안전하지 않습니다. Math.random()은 출력을 예측할 수 있는 비암호학적 PRNG이고, 무작위 값에 문자 집합 길이의 나머지 연산을 취하면 2^32가 문자 집합 크기로 깔끔히 나누어 떨어지지 않을 때 모듈로 편향(modulo bias)이 생깁니다. 이 도구는 두 문제를 모두 피하 위해 균일한 무작위 값을 뽑고, 분포를 왜곡할 값을 거부한 뒤 인덱스를 문자 집합에 매핑합니다.

비밀번호의 강도는 엔트로피로 측정하며, log2(charset^length) 비트 — 즉 length × log2(charsetSize)로 계산합니다. NIST SP 800-63B의 권고는 명확합니다. 강제된 복잡도보다 길이를 우선하고, 최소 8자리를 설정하며, 주기적 변경을 강제하지 마세요. 문자가 하나 늘 때마다 탐색 공간이 문자 집합 크기만큼 곱해지므로, 길이는 강도를 지수적으로 올리는 반면 기호 유형을 하나 추가하는 것은 한 번만 곱합니다.

자주 쓰는 경우

비밀번호 관리자에서 계정마다 고유하고 강력한 비밀번호 만들기
API 키, 공유 비밀, Bearer 토큰 생성
한 번만 외우면 되는 마스터 비밀번호 만들기
유출된 자격증명을 아무도 추측 못 할 값으로 재설정
거의 직접 입력하지 않아도 되는 Wi-Fi/데이터베이스 비밀번호 생성

사용 예

출력 가능한 ASCII 94종 문자 집합에서 뽑은 16자리 비밀번호의 엔트로피:

charset size  = 94  (A-Z, a-z, 0-9, 32 symbols)
length        = 16
entropy       = 16 * log2(94)
              = 16 * 6.55
              ≈ 105 bits

약 105비트의 엔트로피입니다. 초당 10억 번 추측해도 그 공간을 모두 소진하는 데는 우주의 나이보다 훨씬 더 오래 걸립니다. 그래서 CSPRNG로 뽑은 길이가 어떤 영리한 인간 패턴보다 낫습니다.

자주 묻는 질문

비밀번호가 서버에서 생성되나요?

아닙니다. 비밀번호는 전적으로 브라우저에서 Web Crypto API(crypto.getRandomValues)로 생성됩니다. 값이 네트워크를 통해 전송되거나 서버에 닿지 않으므로 가로채이거나 로깅될 수 없습니다.

생성된 비밀번호의 엔트로피는 얼마인가요?

엔트로피는 문자 집합 크기를 길이만큼 거듭제곱한 log2이므로, 문자당 log2(charsetLength) 비트입니다. 94종 문자 집합에서 뽑은 16자리 비밀번호는 약 16 × 6.55 ≈ 105비트의 엔트로피를 가지며, 현실적인 공격자가 무차별 대입으로 도달하기에는 아득히 멉니다.

왜 특수문자보다 길이가 더 중요한가요?

NIST SP 800-63B는 강제된 복잡도보다 길이를 우선하라고 권고합니다. 문자가 하나 늘 때마다 탐색 공간이 문자 집합 크기만큼 곱해지지만, 기호 유형을 하나 추가하면 한 번만 곱해집니다. 무작위 단어로 된 긴 비밀번호가 짧고 복잡한 비밀번호보다 기억하기도 쉽고 깨기도 어렵습니다.

문자를 뽑을 때 Math.random()을 쓰나요?

아닙니다. Math.random()은 비암호학적 PRNG로 보안 용도에 쓸 수 없을 만큼 예측 가능합니다. 이 도구는 편향 없고 예측 불가능한 바이트를 만드는 CSPRNG인 crypto.getRandomValues로 샘플링하며, 모듈로 편향을 유발할 값을 거부합니다.

권장 최소 길이는 어떻게 되나요?

최소 8자리가 하한이지만, 중요한 계정에는 12~16자리를 권장합니다. 생성된 비밀번호는 비밀번호 관리자와 함께 사용해 재사용하거나 외울 필요가 없도록 하세요.