Abstract 비밀번호 관리자는 사용자가 비밀번호를 보다 효과적으로 관리하고 비밀번호 기반 인증확인과 관련된 많은 문제를 해결하는 데 도움이 될 수 있습니다. 그러나 이전 연구에서는 기존 암호 관리자, 특히 본 논문의 초점인 브라우저 기반 암호 관리자에서 상당한 취약성을 확인했습니다. 그 이후로 5년이 경과하여 암호 관리자가 취약한 상태로 남아 있는지, 알려진 보안 문제를 해결했는지 여부가 불분명합니다. 이 질문에 답하기 위해 인기 있는 13개의 암호 관리자를 평가하고 암호 관리자 라이프사이클의 세 가지 단계인 암호 생성, 스토리지 및 자동 채우기를 모두 고려합니다. 우리의 평가는 암호 관리자의 암호 생성을 최초로 분석하여 여러 비랜덤 문자 분포를 찾고 생성된 암호가 온라인 및 오프라인 추측 공격에 취..