Generator lozinki

Kako funkcioniše generator lozinki?

Naš online generator lozinki koristi kriptografski siguran algoritam crypto.getRandomValues() za kreiranje zaista nasumičnih lozinki. Za razliku od jednostavnih generatora koji koriste Math.random(), naš alat pruža entropiju pogodnu za sigurnosne svrhe. Svaka lozinka je jedinstvena i generira se direktno u vašem pregledniku – nikakvi podaci ne napuštaju vaš računar, što znači apsolutnu zaštitu vaše privatnosti.

Sigurnost na prvom mjestu

Svo generiranje se odvija lokalno na vašem uređaju. Lozinke se nikada ne šalju na server, ne pohranjuju se u bazu podataka niti se dijele sa trećim stranama. Čim napustite stranicu ili osvježite preglednik, generirana lozinka nestaje.

Zašto vam je potrebna snažna lozinka?

Danas, kada sajber napadi postaju sve sofisticiraniji, snažna lozinka je vaša prva linija odbrane. Slabe lozinke poput “lozinka123” ili “qwerty” mogu biti provaljene za nekoliko sekundi pomoću metode grube sile (brute force). Snažna lozinka sa kombinacijom različitih tipova znakova značajno povećava vrijeme potrebno za provalu – sa nekoliko sekundi na hiljade godina.

Najčešće sigurnosne greške

• Ponovno korištenje lozinki – Korištenje iste lozinke na više mjesta znači da kompromitacija jednog računa ugrožava sve ostale
• Lozinke iz rječnika – Lozinke bazirane na uobičajenim riječima mogu biti provaljene napadom rječnika
• Lične informacije – Imena, datumi rođenja ili imena kućnih ljubimaca lako se pogađaju
• Kratke lozinke – Lozinke kraće od 12 znakova su podložnije provali
• Uzorci na tastaturi – Sekvence poput “asdfgh” ili “147258” su vrlo česte

Savjeti za sigurne lozinke

Idealna dužina lozinke

• 8-11 znakova – Minimalno, pogodno samo za manje važne račune
• 12-15 znakova – Preporučena dužina za većinu računa
• 16+ znakova – Izvrsno za finansijske usluge, e-poštu i važne račune
• 20+ znakova – Maksimalna sigurnost za menadžere lozinki i osjetljive sisteme

Sastav lozinke

Kombinujte sve tipove znakova za maksimalnu sigurnost:

• Velika slova (A-Z) – Dodaju 26 opcija po poziciji
• Mala slova (a-z) – Još 26 opcija
• Brojevi (0-9) – 10 dodatnih opcija
• Specijalni znakovi (!@#$%) – Značajno povećavaju složenost

Upravljanje lozinkama

Snažna lozinka je beskorisna ako je ne možete zapamtiti ili sigurno pohraniti:

1. Koristite menadžere lozinki – Alati poput Bitwarden, 1Password ili KeePass omogućavaju pohranu stotina jedinstvenih lozinki
2. Dvofaktorska autentifikacija (2FA) – Dodaje dodatni sloj sigurnosti čak i u slučaju kompromitacije lozinke
3. Redovno ažuriranje – Mijenjajte lozinke svakih 6-12 mjeseci, posebno za važne račune
4. Jedinstvena lozinka za svaki račun – Nikada ne reciklirajte lozinke između različitih usluga

Kako kreirati pamtljivu snažnu lozinku?

Ako ne želite koristiti menadžer lozinki, postoji metoda passphrase (lozinkina fraza):

1. Odaberite 4-5 nasumičnih riječi: Mačka-Plavi-Sto-Raketa-87
2. Spojite ih neobičnim znakovima: Mačka!Plavi@Sto#Raketa$87
3. Dodajte brojeve i modifikacije: M0čka!Plav1@St0#Rak3ta$87

Takva fraza je lako pamtljiva, ali vrlo teško provaljiva.

Često postavljana pitanja (FAQ)

Statistika sigurnosti lozinki

Ključne statistike

• 81% napada na kompanije koristi ukradene ili slabe lozinke
• 59% ljudi koristi istu lozinku na više mjesta
• 23% najčešće korištenih lozinki može biti provaljeno za manje od 1 sekunde
• Prosječan korisnik ima 100+ online računa koji zahtijevaju lozinke

Preporuke za specifične usluge

Bankovni računi i finansije

• Minimalno 16 znakova
• Svi tipovi znakova (velika, mala, brojevi, simboli)
• Jedinstvena lozinka samo za ovaj račun
• Aktivirajte 2FA (dvofaktorsku autentifikaciju)
• Mijenjati svakih 6 mjeseci

E-mail računi

• Minimalno 14 znakova
• E-mail je ključ za resetovanje ostalih lozinki
• Koristiti drugu lozinku nego za ostale usluge
• Obavezno aktivirati 2FA
• Redovna provjera prijavljenih uređaja

Društvene mreže

• Minimalno 12 znakova
• Zaštita od phishinga i preuzimanja računa
• Aktivirajte 2FA putem aplikacije (ne SMS)
• Redovno provjeravajte aktivne sesije

Poslovni računi

• Prema korporativnim standardima (obično 14+ znakova)
• Nikada ne koristiti lične lozinke
• Mijenjati pri odlasku iz firme
• Ne pohranjivati na radnom uređaju

Opasne prakse sa lozinkama

Pohranjivanje lozinki u bilježnici

❌ Ne pohranjivati lozinke u datoteku lozinke.txt na radnoj površini

✅ Umjesto toga koristite šifrirani menadžer lozinki

Dijeljenje lozinki putem e-pošte ili SMS-a

❌ Nikada ne dijeliti lozinke putem nezaštićenih kanala

✅ Umjesto toga koristite sigurne alate poput Bitwarden Send

Preglednik kao menadžer lozinki

⚠️ Rizično - preglednici često ne koriste snažnu enkripciju

✅ Bolje je namjenski menadžer lozinki sa glavnom lozinkom

Pisanje lozinki na papir

⚠️ Prihvatljivo ako papir čuvate u sefu ili zaključanoj ladici

❌ Neprihvatljivo lijepljenje na monitor ili ispod tastature

Alati za testiranje snage lozinke

Nakon generisanja lozinke možete testirati njenu snagu na:

• haveibeenpwned.com - Saznajte da li je vaša lozinka procurila tokom nekog curenja podataka
• password.kaspersky.com - Kalkulator vremena provale lozinke

Pažnja: Nikada ne unosite svoju stvarnu lozinku na nepoznate web stranice!

Šta učiniti u slučaju curenja lozinke?

1. Odmah promijenite lozinku na svim računima gdje ste je koristili
2. Aktivirajte 2FA tamo gdje je to moguće
3. Provjerite aktivnost na računu i odjavite nepoznate uređaje
4. Pratite sumnjivu aktivnost na bankovnim računima
5. Postavite obavještenja za neobične prijave

Za programere i IT profesionalce

Sigurnosna implementacija

Ovaj generator koristi sljedeće sigurnosne prakse:

// Kriptografski sigurni nasumični brojevi
crypto.getRandomValues(array)

// Ne Math.random() – nije pogodno za sigurnosne svrhe

Tehničke specifikacije

• Izvor entropije: Web Crypto API (crypto.getRandomValues())
• Minimalna entropija: 95 bita za lozinku od 16 znakova sa svim tipovima
• Izračunavanje na klijentu: Zero-knowledge arhitektura
• Bez telemetrije: Bez praćenja ili analitike