# Генератор лозинки

> Бесплатан генератор јаких лозинки, фраза, PIN-ова и API кључева. Изаберите дужину, типове знакова или број речи. Ради само у вашем прегледачу.

URL: https://acrafto.com/sr/generator-lozinki/  
Updated: 2026-08-29

Tools are interactive browser apps; there is no public API, no endpoints to call and no server-side processing. To use a tool, open its HTML page in a browser.

## Лозинке, фразе, PIN-ови и кључеви

Картице изнад резултата пребацују између четири врсте тајни. Све четири црпе исти локални извор насумичности — мења се само азбука и правила.

**Насумично** — дужина од 4 до 128 знакова са било којом комбинацијом великих слова, малих слова, бројева и симбола. Испод *Напредних опција* налазе се подешавања која вам прави сајтови намећу: искључите знакове који личе један на други (`0`/`O`, `1`/`l`/`I`) за све што куцате ручно, забраните одређене знакове које сајт одбија, захтевајте најмањи број по врсти знака, забраните понављања или низове са тастатуре попут `abc` и `qwe`, или тачно пропишите облик шаблоном (`A` велико слово, `a` мало слово, `#` цифра, `!` симбол, `C` сугласник, `v` самогласник).

**Фраза** — неколико насумичних речи уместо једног измешаног низа, идеја `correct-horse-battery-staple` са [XKCD 936](https://xkcd.com/936/). Речи потичу са [EFF large wordlist](https://www.eff.org/dice), 7.776 речи и diceware стандард, тако да свака реч додаје 12,9 бита: пет речи је приближно 65 битова и, за разлику од `xK9#mP2$vL5@nQ8`, можете је запамтити довољно дуго да је укуцате на телефону. Подесите раздвајач, учините свака реч великим словом или додајте цифре и симбол када то сајт захтева. Други стил у потпуности прескаче енглеске речи и гради изговорљиве слогове (`tokrilmufsad`) — лакше за диктирање преко телефона и не претпоставља ништа о распореду тастатуре.

**PIN** — 3 до 12 цифара за закључавање телефона, SIM картице, алармне панеле и банковне картице. Предвидљиви никада не изађу: `1234`, `0000`, сви истоветни бројеви и све што личи на годину рођења се одбацује и поново генерише. Тај филтер је важнији него што звучи — у анализама процурелих база PIN-ова, двадесет најчешћих четвороцифрених комбинација чини око четвртине свих њих.

**Кључеви** — насумичне тајне у форматима које код очекује: хексадецимално, Base64 или чисти слова и бројеви. Величину подешавате у бајтовима, тако да 32 бајта дају 256-битни кључ (64 хексадецимална знака, 44 у Base64) за API кључ, тајну сесије, `JWT_SECRET` или `SECRET_KEY`. Иста картица генерише и резервне кодове за 2FA у формату који знате са GitHub-а (`k7fp-2mqx`), састављене од скупа знакова без сличних парова.

## Зашто овај алат ради само у вашем прегледачу

Већина генератора лозинки ради добро — све док се не запитате шта се заправо дешава. Када генеришете лозинку на серверу, тај сервер је теоријски види. За већину сајтова то је вероватно у реду. Али „вероватно” није сигурност коју желите при подешавању банковног рачуна или е-маила.

Овај генератор је изграђен око једног принципа: **лозинка никада не напушта ваш уређај.** Све се извршава у JavaScript-у директно у вашем прегледачу. Релевантни део кода:

```
const array = new Uint8Array(length);
crypto.getRandomValues(array);
```

`crypto.getRandomValues()` црпи ентропију из генератора случајних бројева вашег оперативног система — истог извора који користе криптографске библиотеке. Затворите овај таб и лозинка нестаје. Нема логова, нема базе података, нема сервера.

## Проблем са „триковима” за лозинке

Годинама су безбедносни савети звучали овако: узмите реч, ставите велико слово на почетку, додајте број на крају, замените једно слово симболом. Нешто попут `L0zinka!`.

Нападачи знају ове трикове. Речнички напади не покушавају само обичне речи — покушавају обичне речи са уобичајеним модификацијама. `L0zinka!` није јака лозинка; то је слаба лозинка у преруху.

> *„Лозинке су као доње рубље: не пуштај људе да их виде, мењај их често и не треба их делити са странцима.”*  
> — Chris Pirillo

Прави преокрет је дошао са менаџерима лозинки. Када не морате да памтите лозинку — када живи безбедно у [Bitwarden](https://bitwarden.com)\-у, 1Password-у или KeePass-у — нема разлога да не користите нешто попут `xK9#mP2$vL5@nQ8` за сваки налог. Генеришите, копирајте, сачувајте. То је цео радни ток.

Потреба за редовном променом лозинки била је један од првобитних разлога због којих је овај алат направљен. Ротација лозинке треба да траје 30 секунди, а не да изазива главобољу.

## Колико дуго је довољно дуго?

Дужина је важнија од сложености. Лозинка од 20 знакова само од малих слова има више ентропије од лозинке од 10 знакова са сва четири типа знакова. Оба су важна, али дужина побеђује.

| Лозинка | Дужина | Време пробијања |
| --- | --- | --- |
| `password123` | 11 знакова | < 1 секунда |
| `NikolaMilic1985` | 15 знакова | 3 сата |
| `Abc123!@#` | 9 знакова | 2 дана |
| `MyD0g!sF1uffy` | 13 знакова | 5 година |
| `Tr$7mK@p9Lq2` | 12 знакова | 200+ година |
| `xK9#mP2$vL5@nQ8` | 15 знакова | 34 000 година |

[NIST Special Publication 800-63B](https://pages.nist.gov/800-63-3/sp800-63b.html) препоручује минимум од 8 знакова, али напомиње да је **дужина примарна одредница снаге** — обавезни захтеви за посебне знакове често имају супротан ефекат чинећи лозинке предвидљивијим.

## Шта раде типови знакова

- **Велика слова (A–Z)** — 26 могућности по позицији
- **Мала слова (a–z)** — још 26
- **Бројеви (0–9)** — 10
- **Симболи (!@#$%…)** — 32+ зависно од скупа знакова

Са 16 знакова и сва четири типа (94 могуће вредности по позицији): 94¹⁶ ≈ 3,7 × 10³¹ комбинација. Модерни GPU кластер који пробија милијарду лозинки у секунди требао би дуже од старости свемира.

## За програмере: кључеви, тајне и масовни извоз

Картица *Кључеви* постоји зато што `changeme` и `secret123` завршавају у `.env` фајловима чешће него што ико признаје. Генеришите вредност у формату који библиотека заправо очекује — хексадецимално за све што тражи сирови кључ, Base64 за токене и заглавља, алфанумерички запис тамо где би shell или URL застали на `+` и `/` — и одмерите је у бајтовима, а не знаковима, јер се тако изражава јачина кључа: 16 бајтова је 128-битни кључ, 32 бајта је 256-битни.

Све долази из `crypto.getRandomValues()`, CSPRNG-а прегледача — исте класе извора као `secrets` у Python-у или `crypto/rand` у Go-у, а свакако не из `Math.random()`, који је довољно предвидљив да се реконструише.

Испод панела, *Генериши више одједном* производи до 1.000 вредности и преузима их као TXT, CSV, JSON, YAML, `.env` или SQL — за попуњавање тестних налога, дељење почетних приступних података или пуњење колоне без писања успутне скрипте. Масовни извоз прати подешавања насумичне лозинке (или ваш шаблон), а не картице Фраза и PIN.

Две мање погодности: *Очисти клипборд 60 секунди после копирања* ограничава колико дуго тајна остаје у системском клипборду, а *Сачувана подешавања* чувају именовани скуп правила у вашем прегледачу, тако да је правило које често користите — 20 знакова, без симбола, без сличних парова — на један клик удаљено. И URL странице носи та подешавања, никада генерисану вредност, тако да је правило безбедно за чување у обележивачима или слање колеги.

## Аргумент за менаџер лозинки

Генерисање јаких лозинки је бесмислено ако их поново користите или чувате у `lozinke.txt` на радној површини. [Verizon Data Breach Investigations Report](https://www.verizon.com/business/resources/reports/dbir/) конзистентно утврђује да **81% повреда укључује украдене или слабе лозинке**. Најчешћи разлог поновне употребе: превише налога за праћење.

Менаџери лозинки решавају ово чисто:

- **[Bitwarden](https://bitwarden.com)** — отворени код, бесплатни ниво покрива већину потреба, ради на свим платформама
- **1Password** — углађени интерфејс, одлично дељење за породицу/тим
- **KeePass** — потпуно локални, без облака, потпуна контрола

## Када лозинка процури

1. Одмах је промените на сваком налогу где сте је користили
2. Активирајте 2FA на погођеном налогу
3. Проверите **[Have I Been Pwned](https://haveibeenpwned.com)** — унесите ваш е-маил да видите прошле повреде
4. Прегледајте активне сесије и опозовите све непознато

## Препоруке по типу налога

### Финансијски налози

- 16+ знакова, сви типови знакова
- Јединствена лозинка, никада поново коришћена
- 2FA путем апликације за аутентификацију (не СМС)

### Е-пошта

- 14+ знакова — ваша е-пошта ресетује сваку другу лозинку, чинећи је круном вашег безбедносног система
- Обавезно 2FA
- Редовно проверавајте пријављене уређаје

### Друштвене мреже

- 12+ знакова
- 2FA путем апликације — СМС базиран 2FA је рањив на SIM замену нападе

### Пословни налози

- Пратите политику компаније (обично 14+)
- Никада не користите личне лозинке на пословним системима; промените одмах при одласку

## Уобичајене грешке које вреди избегавати

**Чување лозинки у чистом тексту** (`lozinke.txt`, апликација белешки, нацрти е-поште) — користите шифровани менаџер лозинки уместо тога.

**Дељење лозинки путем чета или е-поште** — користите [Bitwarden Send](https://bitwarden.com/products/send/) или слично безбедно дељење ако морате да делите.

**Ослањање на прегледник као једини менаџер лозинки** — прегледници се побољшавају, али намјенски менаџер с главном лозинком нуди боље шифровање и подршку за више платформи.

## Српске препоруке

Српски CERT (cert.rs) и RATEL (Регулаторна агенција за електронске комуникације) објављују смернице о сајбер безбедности. Српске е-владине услуге (еУправа) све више захтевају јаку аутентификацију. Регионалне повреде акредитива често су укључивале српске кориснике, због чега су јединствене лозинке посебно важне.

## Статистике безбедности лозинки

- **81%** пословних повреда укључује украдене или слабе лозинке (Verizon DBIR)
- **59%** људи поново користи лозинке на више налога
- **23%** најчешћих лозинки може се пробити за мање од 1 секунде
- Просечан корисник има **100+ онлине налога** који захтевају лозинке

## Често постављана питања

### Да ли је овај генератор заиста приватан?

Да. Отворите конзолу за развојне програмере (F12) док генеришете лозинку и проверите картицу Мрежа — видећете нула послатих захтева. Све се извршава локално.

### Колико често би требало да мењам лозинке?

Када постоји разлог: позната повреда, сумња на компромитацију или након дељења приступа. NIST више не препоручује обавезну периодичну ротацију због ње саме — присилне честе промене обично резултирају слабијим, предвидљивијим лозинкама.

### Могу ли користити исту лозинку за више налога?

Не. Једна повреда открива сваки налог који дели ту лозинку. Менаџер лозинки олакшава одржавање јединствених лозинки за стотине налога.

### Лозинка или фраза — шта да користим?

Користите насумичну лозинку за све што за вас куца менаџер лозинки, а фразу за оних неколико тајни које морате сами да откуцате: главну лозинку менаџера, шифровање диска, пријаву на рачунар. Пет речи са EFF списка је око 65 битова ентропије — упоредиво са лозинком од 10 знакова која користи сва четири типа знакова — и много лакше за тачан унос на телефону или ТВ даљинском.

### Могу ли генерисати насумични PIN?

Да, картица *PIN* производи од 3 до 12 цифара и одбацује предвидљиве: 1234, 0000, поновљене цифре и године рођења. Шест цифара уместо уобичајене четири готово ништа не кошта при куцању, а нападачу умножава потребан број покушаја стотину пута.

### Могу ли ово користити за API кључеве и тајне апликације?

Управо за то служи картица *Кључеви*: хексадецимални, Base64 или алфанумерички излаз, одмерен у бајтовима. 32 бајта је 256-битни кључ, што већина библиотека подразумева под јаком тајном за `JWT_SECRET`, `SECRET_KEY` или потпис webhook-а. Иста картица генерише и резервне кодове за 2FA.

### Могу ли генерисати више од једне одједном?

*Генериши више одједном* производи до 1.000 вредности и преузима их као TXT, CSV, JSON, YAML, .env или SQL. Користи подешавања насумичне лозинке или ваш шаблон, па је намењено попуњавању налога и тестних података, а не картицама Фраза и PIN.

### Шта је јаче — дужина или сложеност?

Дужина. Лозинка од 20 знакова само од малих слова има више ентропије од лозинке од 10 знакова са свим типовима знакова. Користите оба, али дајте приоритет дужини.

### Шта ако заборавим лозинку?

Користите менаџер лозинки да бисте морали да памтите само једну главну лозинку. За налоге без менаџера, већина услуга нуди опоравак путем е-поште — због тога је заштита е-поште јаком лозинком и 2FA кључна.

## Other languages

- Čeština (cs): [Generátor hesel](https://acrafto.com/cs/generator-hesel/) ([Markdown](https://acrafto.com/cs/generator-hesel/index.md))
- Slovenčina (sk): [Generátor hesiel](https://acrafto.com/sk/generator-hesiel/) ([Markdown](https://acrafto.com/sk/generator-hesiel/index.md))
- English (en): [Password Generator](https://acrafto.com/en/online-password-generator/) ([Markdown](https://acrafto.com/en/online-password-generator/index.md))
- Deutsch (de): [Passwort Generator](https://acrafto.com/de/passwort-generator/) ([Markdown](https://acrafto.com/de/passwort-generator/index.md))
- Français (fr): [Générateur de mot de passe](https://acrafto.com/fr/generateur-de-mots-de-passe/) ([Markdown](https://acrafto.com/fr/generateur-de-mots-de-passe/index.md))
- Español (es): [Generador de contraseñas](https://acrafto.com/es/generador-de-contrasenas/) ([Markdown](https://acrafto.com/es/generador-de-contrasenas/index.md))
- Italiano (it): [Generatore di password](https://acrafto.com/it/generatore-di-password/) ([Markdown](https://acrafto.com/it/generatore-di-password/index.md))
- Português (pt): [Gerador de senha](https://acrafto.com/pt/gerador-de-senhas/) ([Markdown](https://acrafto.com/pt/gerador-de-senhas/index.md))
- Nederlands (nl): [Wachtwoordgenerator](https://acrafto.com/nl/wachtwoordgenerator/) ([Markdown](https://acrafto.com/nl/wachtwoordgenerator/index.md))
- Polski (pl): [Generator haseł](https://acrafto.com/pl/generator-hasel/) ([Markdown](https://acrafto.com/pl/generator-hasel/index.md))
- Română (ro): [Generator de parole](https://acrafto.com/ro/generator-de-parole/) ([Markdown](https://acrafto.com/ro/generator-de-parole/index.md))
- Magyar (hu): [Jelszógenerátor](https://acrafto.com/hu/jelszo-generator/) ([Markdown](https://acrafto.com/hu/jelszo-generator/index.md))
- Ελληνικά (el): [Γεννήτρια κωδικών πρόσβασης](https://acrafto.com/el/gennitria-kodikon-prosvasis/) ([Markdown](https://acrafto.com/el/gennitria-kodikon-prosvasis/index.md))
- Български (bg): [Генератор на пароли](https://acrafto.com/bg/generator-na-paroli/) ([Markdown](https://acrafto.com/bg/generator-na-paroli/index.md))
- Hrvatski (hr): [Generator lozinki](https://acrafto.com/hr/generator-lozinki/) ([Markdown](https://acrafto.com/hr/generator-lozinki/index.md))
- Slovenščina (sl): [Generator gesel](https://acrafto.com/sl/generator-gesel/) ([Markdown](https://acrafto.com/sl/generator-gesel/index.md))
- Eesti (et): [Parooligeneraator](https://acrafto.com/et/parooligeneraator/) ([Markdown](https://acrafto.com/et/parooligeneraator/index.md))
- Latviešu (lv): [Paroļu ģenerators](https://acrafto.com/lv/paroles-generatora/) ([Markdown](https://acrafto.com/lv/paroles-generatora/index.md))
- Lietuvių (lt): [Slaptažodžių generatorius](https://acrafto.com/lt/slaptazodziu-generatorius/) ([Markdown](https://acrafto.com/lt/slaptazodziu-generatorius/index.md))
- Svenska (sv): [Lösenordsgenerator](https://acrafto.com/sv/losenordsgenerator/) ([Markdown](https://acrafto.com/sv/losenordsgenerator/index.md))
- Dansk (da): [Adgangskodegenerator](https://acrafto.com/da/adgangskode-generator/) ([Markdown](https://acrafto.com/da/adgangskode-generator/index.md))
- Suomi (fi): [Salasanageneraattori](https://acrafto.com/fi/salasanageneraattori/) ([Markdown](https://acrafto.com/fi/salasanageneraattori/index.md))
- Norsk (no): [Passordgenerator](https://acrafto.com/no/passordgenerator/) ([Markdown](https://acrafto.com/no/passordgenerator/index.md))
- Українська (uk): [Генератор паролів](https://acrafto.com/uk/generator-paroliv/) ([Markdown](https://acrafto.com/uk/generator-paroliv/index.md))
- Русский (ru): [Генератор паролей](https://acrafto.com/ru/generator-paroley/) ([Markdown](https://acrafto.com/ru/generator-paroley/index.md))
- Македонски (mk): [Генератор на лозинки](https://acrafto.com/mk/generator-na-lozinki/) ([Markdown](https://acrafto.com/mk/generator-na-lozinki/index.md))
- Bosanski (bs): [Generator lozinki](https://acrafto.com/bs/generator-lozinki/) ([Markdown](https://acrafto.com/bs/generator-lozinki/index.md))
- Shqip (sq): [Gjenerator fjalëkalimesh](https://acrafto.com/sq/gjenerator-fjaleakalimesh/) ([Markdown](https://acrafto.com/sq/gjenerator-fjaleakalimesh/index.md))
- Türkçe (tr): [Şifre oluşturucu](https://acrafto.com/tr/sifre-olusturucu/) ([Markdown](https://acrafto.com/tr/sifre-olusturucu/index.md))
- 日本語 (ja): [パスワード生成ツール](https://acrafto.com/ja/pasuwarudo-jenereta/) ([Markdown](https://acrafto.com/ja/pasuwarudo-jenereta/index.md))
- 한국어 (ko): [비밀번호 생성기](https://acrafto.com/ko/bimilbeonho-saengseonggi/) ([Markdown](https://acrafto.com/ko/bimilbeonho-saengseonggi/index.md))
- العربية (ar): [مولد كلمات المرور](https://acrafto.com/ar/muwallid-kalimat-al-murur/) ([Markdown](https://acrafto.com/ar/muwallid-kalimat-al-murur/index.md))
- हिन्दी (hi): [पासवर्ड जनरेटर](https://acrafto.com/hi/password-generator/) ([Markdown](https://acrafto.com/hi/password-generator/index.md))
- Bahasa Indonesia (id): [Generator password](https://acrafto.com/id/generator-kata-sandi/) ([Markdown](https://acrafto.com/id/generator-kata-sandi/index.md))
- Tiếng Việt (vi): [Trình tạo mật khẩu](https://acrafto.com/vi/trinh-tao-mat-khau/) ([Markdown](https://acrafto.com/vi/trinh-tao-mat-khau/index.md))
- ไทย (th): [สร้างรหัสผ่าน](https://acrafto.com/th/khrueang-sang-rahat-phan/) ([Markdown](https://acrafto.com/th/khrueang-sang-rahat-phan/index.md))
- עברית (he): [מחולל סיסמאות](https://acrafto.com/he/meholel-sismaot/) ([Markdown](https://acrafto.com/he/meholel-sismaot/index.md))