Morph의 비밀번호 생성기는 브라우저 안에서 바로 무작위의 추측하기 어려운 비밀번호를 만들어 줍니다. 길이와 포함할 문자 종류—대문자, 소문자, 숫자, 기호—를 직접 선택하면 도구가 즉시 새 비밀번호를 만들어 냅니다. 마음에 드는 결과가 나올 때까지 원하는 만큼 다시 생성할 수 있습니다.
대부분의 사람들이 계정을 해킹당하는 이유는 뛰어난 코드로 뚫려서가 아니라, 비밀번호가 추측당하거나 재사용되거나 다른 사이트의 유출 목록에서 그대로 가져와졌기 때문입니다. 진짜 무작위한 비밀번호는 이 세 가지 문제를 모두 막아 줍니다. 추측할 수 있는 사전 단어도 없고, 찾아낼 수 있는 개인정보도 없으며, 다른 곳에서 쓴 비밀번호와 일치할 이유도 없습니다. 이 생성기는 예측 가능한 `Math.random()` 같은 방식이 아니라, 브라우저가 바로 이런 용도로 제공하는 암호학적으로 안전한 난수 생성기(`crypto.getRandomValues`)를 사용합니다.
비밀번호 도구에서 가장 중요한 부분입니다: 아무것도 전송되지 않습니다. 비밀번호는 사용자의 컴퓨터, 즉 페이지 안에서 브라우저 자체의 난수 기능으로 생성됩니다. 서버로 전송되는 일도, 기록으로 남는 일도, Morph에 저장되는 일도 없습니다. 탭을 닫으면 그걸로 끝입니다. 우리는 사용자의 비밀번호를 볼 수 없으며, 이것이 마땅한 방식입니다—네트워크 연결을 신뢰해야만 하는 비밀번호 도구라면 애초에 의미가 없으니까요.
비밀번호를 복사해서 만들려는 계정에 바로 붙여넣은 다음, 외울 필요가 없도록 비밀번호 관리자에 저장하세요. 길고 무작위한 비밀번호는 암기하려 하지 않고 안전한 곳에 저장해 둘 때만 실용적입니다. 여기서 생성한 뒤 원하는 관리자에 저장하는 방식이 보안 전문가들이 가장 많이 권하는 방법입니다.
네. 이 생성기는 예측 가능한 취약한 방식이 아니라 브라우저 내장 암호학적으로 안전한 난수 생성기를 사용하므로, 각 비밀번호는 진짜로 예측 불가능합니다.
아니요. 비밀번호는 브라우저 페이지 안, 즉 사용자의 기기에서만 만들어집니다. 서버로 전송되지 않고, 기록도 남지 않으며, Morph에 저장되지도 않습니다.
길이가 무엇보다 중요합니다. 중요한 계정에는 최소 16자를 사용하세요. 외우지 않고 비밀번호 관리자에 저장할 것이므로, 길어져도 손해 볼 게 없습니다.
네. 사이트가 기호를 거부하거나 길이를 제한한다면 그 규칙에 맞게 설정을 조정하고, 사이트가 허용하는 한 길이는 최대한 길게 유지하세요.
아니요. 계정마다 고유한 비밀번호를 새로 생성하세요. 그래야 한 사이트가 유출되어도 다른 계정을 뚫는 데 쓰일 수 없습니다.