내 비밀번호가 유출되었나요? 안전하게 확인하세요

비밀번호가 비공개로 유지되는 방식

브라우저가 비밀번호를 40자리 지문인 SHA-1 해시로 바꾸고, 그중 처음 5자만 Have I Been Pwned의 Pwned Passwords 서비스로 보냅니다. 서비스는 같은 문자로 시작하는 유출된 해시 수백 개를 모두 돌려주고, 브라우저가 직접 완전히 일치하는 항목을 찾습니다. Have I Been Pwned도 저희도 비밀번호나 그 해시를 알 수 없습니다. 강도 추정은 이 페이지에서 계산되며 그를 위해 전송되는 것은 없습니다.

강도 추정의 의미

뚫는 데 걸리는 시간은 공격자가 사이트의 비밀번호 데이터베이스를 훔쳐 자신의 장비로 초당 100억 번 추측하는, 현실적으로 최악의 경우를 가정한 것입니다. 해킹 도구는 모든 조합을 순서대로 시도하지 않고 유출된 비밀번호, 사전 단어, 이름과 날짜, a 대신 @를 쓰는 것 같은 흔한 치환부터 시작합니다. 그래서 단순히 길이만이 아니라 해킹 도구가 추측하는 방식대로 비밀번호를 평가합니다.

비밀번호가 유출되었다면

1. 이메일, Apple 계정, 은행부터 시작해 그 비밀번호를 사용하는 모든 사이트에서 변경하세요.
2. 사이트마다 다른 비밀번호를 사용하세요. Mac의 비밀번호 앱이 만들고 기억해 주며, 비밀번호 생성기를 사용해도 됩니다.
3. 제공되는 곳에서는 모두 2단계 인증을 켜서, 비밀번호가 유출되더라도 그것만으로는 로그인할 수 없게 하세요.
4. 비밀번호 앱에서 보안을 열면 저장된 비밀번호 중 재사용되었거나 취약하거나 유출된 것을 확인할 수 있습니다.