Generator Lozinki

Zašto je važna jaka lozinka?

Lozinka je prva i najvažnija linija odbrane između tvojih ličnih podataka i neovlašćenog pristupa. Uprkos tome, istraživanja godišnje pokazuju da su najkorišćenije lozinke na svetu i dalje "123456", "password" i "qwerty" — kombinacije koje automatizovani alati za hakovanje probiju za manje od sekunde.

Napadači koriste nekoliko metoda za probijanje lozinki. Brute force napad isprobava sve moguće kombinacije znakova — što je lozinka kraća i jednostavnija, to je ova metoda brža i efikasnija. Dictionary attack koristi baze poznatih reči, fraza i prethodno procurelih lozinki. Credential stuffing automatski testira kombinacije korisničkog imena i lozinke ukradene iz jednog servisa na stotinama drugih. Jedini siguran odgovor na sve ove pretnje jeste lozinka koja je dovoljno duga, nasumična i jedinstvena za svaki nalog.

Kako funkcioniše ovaj generator?

Generator lozinki na ovoj stranici koristi Web Crypto API — kriptografski siguran generator slučajnih brojeva koji je ugrađen direktno u svaki savremeni web pregledač. Za razliku od jednostavnog Math.random(), kriptografski generator ne može biti predvidiv ni manipulisan, što znači da su generisane lozinke zaista nasumične.

Ceo proces se odvija isključivo u tvom pregledaču — nijedan podatak se ne šalje na server, ne čuva u bazi, niti bilo kako beleži. Čim zatvoriš tab, lozinka nestaje zauvek. To znači da možeš bezbedno generisati lozinke za najosetljivije naloge — email, internet bankarstvo, poslovne sisteme.

Dva načina generisanja

Alat nudi dva različita pristupa kreiranju lozinke, zavisno od toga šta ti je potrebno:

• Klasična lozinka — nasumični niz znakova sa podešavanjem dužine, tipova karaktera i posebnih opcija. Idealna za sisteme koji zahtevaju kombinaciju slova, brojeva i simbola.
• Passphrase — kombinacija nasumičnih reči odvojenih separatorom. Lakša je za pamćenje i kucanje, a sa 4 ili više reči postiže izuzetno visoku entropiju.

Šta znači jačina lozinke?

Indikator jačine lozinke koji vidite ispod generisanog rezultata procenjuje nekoliko faktora: ukupnu dužinu, prisustvo velikih i malih slova, brojeva i specijalnih znakova. Evo šta svaki nivo znači u praksi:

Saveti za upravljanje lozinkama

• Nikad ne ponavljaj istu lozinku na dva različita sajta. Ako jedan servis bude hakovan i tvoja lozinka procuri, napadač će je automatski testirati na svim popularnim platformama.
• Koristi menadžer lozinki kao što su Bitwarden, 1Password ili KeePass. Ne moraš pamtiti stotine jakih lozinki — dovoljno je zapamtiti jednu, glavnu lozinku za menadžer.
• Uključi dvofaktorsku autentifikaciju (2FA) na svim važnim nalozima. Čak i ako neko dođe do tvoje lozinke, bez drugog faktora (SMS koda ili authenticator aplikacije) ne može ući.
• Redovno menjaj lozinke za kritične naloge — posebno ako sumnjate da je određeni servis bio kompromitovan. Sajt haveibeenpwned.com ti omogućava da proveriš da li je tvoj email bio deo poznatih curenja podataka.
• Ne čuvaj lozinke u tekst fajlovima niti u neencryptovanim tabelama. Ako koristiš browser za čuvanje lozinki, obavezno postavi master lozinku.
• Pazi na phishing napade — čak ni najjača lozinka ne pomaže ako je ukucaš na lažnoj kopiji sajta. Uvek proveri URL adresu pre unosa podataka.

Passphrase vs. klasična lozinka — šta odabrati?

Ovo je pitanje koje mnogi korisnici postavljaju. Odgovor zavisi od upotrebe. Klasična lozinka poput kX9!mQ3#vZ2@ ima visoku entropiju na malom broju znakova, ali je izuzetno teška za pamćenje i kucanje — što je čini idealnom za lozinke koje se čuvaju u menadžeru i nikad se ručno ne kucaju.

Passphrase poput coral-winter-engine-57 je duža, ali svaki njen deo ima smisla i lakše se vizualizuje u pamćenju. Matematički gledano, četiri nasumične reči iz rečnika od 2000 reči daju entropiju od oko 44 bita — što je dovoljno za svakodnevne potrebe. Sa 5 ili 6 reči entropija raste na nivo koji je bezbedniji od prosečne složene lozinke. Passphrase je odlična za master lozinku menadžera, šifrovanje laptopa ili bilo šta što ručno kucaš.

Česta pitanja (FAQ)