랜덤 바이트란 무엇인가

바이트는 8비트로 구성되며, 각 비트는 독립적으로 0 또는 1이어서 256가지 가능한 값(0~255)을 만들어냅니다. N개의 랜덤 바이트를 생성한다는 것은 N개의 독립적인 샘플을 추출하는 것을 의미합니다. 엔트로피는 정확히 N × 8비트입니다. 16바이트는 128비트의 엔트로피를 제공하며, 이는 3.4 × 10³⁸가지의 가능한 결과를 나타냅니다. 32바이트는 256비트를 제공하며, 관측 가능한 우주의 원자 수보다 더 많은 경우의 수를 가집니다.

랜덤 바이트의 활용 분야

암호화 키: AES-128에는 16바이트, AES-256에는 32바이트가 필요합니다.
초기화 벡터: 동일한 평문이 동일한 암호문을 생성하는 것을 방지합니다. 일반적으로 12 또는 16바이트입니다.
솔트: 해싱 전에 비밀번호 앞에 추가됩니다. OWASP는 최소 16바이트를 권장합니다.
논스 및 CSRF 토큰: 재생 공격 및 위조 공격을 방지하는 일회용 값입니다.

세 가지 형식, 하나의 소스

16진수(Hexadecimal)는 각 바이트를 두 글자(0-9, A-F)로 인코딩합니다. Base64는 3바이트를 4개의 ASCII 문자로 인코딩합니다. 2진수(Binary)는 각 바이트를 8자리 숫자로 표시합니다. 세 가지 형식의 정보 내용은 모두 동일합니다. 형식 탭은 재생성 없이 표시 방식만 전환합니다.

엔트로피 소스

매 생성 시 모든 최신 브라우저에 내장된 Web Cryptography API인 crypto.getRandomValues()를 호출합니다. 이 API는 하드웨어 수준의 엔트로피, 즉 열 잡음, 전기적 지터, 인터럽트 타이밍에서 데이터를 추출합니다. 바이트 빈도 히스토그램은 더 많은 바이트를 생성할수록 균일성을 시각적으로 보여줍니다.