Generator Lozinki
Generirajte jake, nasumične lozinke trenutno — besplatno, bez registracije.
Što čini lozinku jakom?
Jaka lozinka je duga, istinski nasumična i jedinstvena — koristi se samo za jedan račun, nikad ponovo na drugim mjestima. Agencija za zaštitu osobnih podataka (AZOP) i Nacionalni CERT preporučuju lozinke od najmanje 12 znakova za obične račune i 16 ili više za osjetljive pristupe kao što su e-bankarstvo, e-pošta i Nacionalni identifikacijski i autentifikacijski sustav (NIAS).
Hrvatska primjenjuje GDPR putem AZOP-a, koji ima ovlasti izricati novčane kazne do 20 milijuna eura ili 4 % ukupnog svjetskog godišnjeg prometa. Hrvatska je visoko digitalizirana ekonomija s jednom od najvećih stopa korištenja internetskog bankarstva u regiji — zaštita vjerodajnica svakodnevna je nužnost.
Ovaj generator stvara lozinke koristeći crypto.getRandomValues() — kriptografski sigurni API preglednika za generiranje slučajnih brojeva. Vaša lozinka generira se isključivo na vašem uređaju i nikada se ne prenosi ni na jedan poslužitelj.
Kako funkcionira generator lozinki
Odaberite vrste znakova, postavite duljinu i kliknite Generiraj. Alat sastavlja skup znakova na temelju vaših postavki i neovisno bira svaku poziciju koristeći crypto.getRandomValues() s odbacujućim uzorkovanjem za eliminaciju statističke pristranosti. Rezultat je lozinka s maksimalnom entropijom za odabrani skup.
Potpuno u pregledniku. Nikakvi podaci se ne šalju našim poslužiteljima. Nijedna lozinka se ne bilježi, pohranjuje niti uključuje u telemetrijske pakete. Provjerite sami: otvorite Alate za razvojne programere (F12) → karticu Mreža — pri kliku na Generiraj ne šalju se nikakvi odlazni zahtjevi.
Entropija lozinki razumljivo objašnjena
Entropija mjeri nepredvidivost vaše lozinke u bitovima. Formula: entropija = log₂(veličina skupa) × duljina. Lozinka od 16 znakova iz svih 95 tiskljivih ASCII znakova ima otprilike 105 bitova entropije.
Za usporedbu: pri jednoj milijardi pokušaja u sekundi — brzini modernog GPU-a — iscrpljivanje prostora od 72 bita trajalo bi u prosjeku 2,4 milijarde godina. Naš indikator snage prikazuje stvarni broj bitova za informiranu odluku.
Najbolje prakse za korisnike u Hrvatskoj
- Jedinstvena lozinka za svaki servis, bez iznimaka. Ponovna upotreba lozinki glavni je uzrok lančanog kompromitiranja računa.
- Aktivirajte dvofaktorsku autentifikaciju (2FA). Hrvatske banke (Erste, Raiffeisen, PBZ, Zaba), NIAS i glavne online usluge nude 2FA. S aktivnim 2FA, ukradena lozinka je beskorisna napadaču.
- Koristite upravitelja lozinki. Bitwarden (otvoreni kod, besplatan), 1Password i KeePass pouzdane su opcije.
- Provjerite jesu li vaši podaci procurili na haveibeenpwned.com — besplatno i preporučeno od stručnjaka za sigurnost.
- Pazite na phishing e-mailove koji oponašaju FINA-u ili Poreznu upravu. Ove institucije nikada ne traže lozinke putem e-pošte ili SMS-a.
Sigurnost lozinki u Hrvatskoj: regulatorni kontekst
AZOP provodi GDPR u Hrvatskoj i izricao je novčane kazne za nedostatne sigurnosne mjere. Nacionalni CERT koordinira odgovor na kibernetičke incidente i objavljuje upozorenja i smjernice za organizacije i građane.
Hrvatska je jedna od najdigitaliziranijih ekonomija u regiji Balkana — visoka stopa internetskog bankarstva, razvijeni e-government i rastuće e-commerce tržište. Incidenti: kibernetički napadi na javne institucije, phishing kampanje usmjerene na klijente hrvatskih banaka i kompromitacija osobnih podataka u globalnim curenjima koja su pogodila i hrvatsku digitalnu populaciju.
FAQ
- Što preporučuje AZOP za lozinke?
- AZOP preporučuje primjenu odgovarajućih tehničkih mjera zaštite osobnih podataka sukladno GDPR-u, uključujući snažnu politiku lozinki: najmanje 12 znakova, bez ponovne upotrebe, korištenje upravitelja lozinki i aktiviranje dvofaktorske autentifikacije.
- Je li ovaj generator siguran?
- Da. Lozinke se generiraju isključivo u vašem pregledniku putem
crypto.getRandomValues()— kriptografski sigurnog API-ja. Nijedna lozinka se ne šalje našim poslužiteljima. Nije potreban nikakav račun. Provjerite u kartici Mreža Alata za razvojne programere. - Što znači "bitova entropije" u indikatoru snage?
- Bitovi entropije mjere koliko bi teško bilo pogoditi vašu lozinku. Svaki dodatni bit udvostručuje broj mogućih kombinacija. Pri 72 bita napad s milijardom pokušaja u sekundi trajao bi u prosjeku 2,4 milijarde godina.
- Mogu li generirati više lozinki odjednom?
- Da — do 50 odjednom. Postavite broj brojačem, kliknite Generiraj i koristite "Kopiraj sve" za kopiranje cijelog popisa u međuspremnik. Korisno za IT administratore ili zamjenu mnoštva slabih lozinki u jednoj sesiji.
- Što je izgovorljivi način?
- Generira lozinke s naizmjeničnim uzorkom suglasnik-samoglasnik, npr.
Kixofu-47!— još uvijek nasumične i jake, ali lakše zapamtljive ili izgovorljive naglas. U ovom načinu preporučujemo duljine od 20+ znakova. - Što učiniti ako su moji podaci procurili?
- Odmah promijenite lozinku pogođenog servisa. Ako ste istu lozinku koristili negdje drugdje, promijenite je i tamo. Aktivirajte 2FA na svim važnim računima. Provjerite haveibeenpwned.com.