Zašto vam je potrebna jaka lozinka
Većina provala naloga ne dešava se zbog „hakera iz filma“, već zato što ljudi koriste kratke, predvidive lozinke ili istu lozinku na više sajtova. Kada neki sajt bude hakovan i njegove lozinke procure, napadači automatski isprobavaju iste kombinacije imejla i lozinke na bankama, društvenim mrežama i imejl servisima. Jedina prava zaštita je da svaki nalog ima svoju, dugačku i nasumičnu lozinku.
Kako radi ovaj generator
Lozinka se pravi u vašem pregledaču pomoću kriptografski sigurnog generatora slučajnih brojeva (Web Crypto API), istog onog koji pregledač koristi za bezbednu vezu sa bankom. Lozinka nikada ne napušta vaš uređaj – ne šalje se na server, ne čuva se i ne beleži. Generator obavezno ubacuje bar po jedan znak iz svake grupe koju izaberete (mala i velika slova, cifre, simboli), pa lozinka ispunjava i stroga pravila sajtova.
Koliko je lozinka jaka
Jačina se meri entropijom u bitovima – koliko pokušaja je potrebno da se lozinka pogodi nasumičnim pogađanjem. Svaki dodatni bit duplira broj pokušaja.
| Lozinka | Približna entropija | Ocena |
|---|---|---|
| 8 malih slova | 38 bita | slaba – probija se za nekoliko minuta |
| 10 znakova, sve grupe | 64 bita | jaka za većinu naloga |
| 16 znakova, sve grupe | 103 bita | veoma jaka |
| 20 znakova, sve grupe | 128 bita | praktično nemoguća za pogađanje |
Dužina je važnija od složenosti: lozinka od 16 znakova je mnogo jača od lozinke od 8 znakova punih simbola. Preporuka je najmanje 12–16 znakova, a za imejl i bankarstvo i više.
Kako da zapamtite sve te lozinke?
Ne morate. Koristite menadžer lozinki – ugrađeni u Google Chrome, Firefox, Safari (iCloud Keychain) ili zasebnu aplikaciju kao što su Bitwarden, 1Password ili KeePass. Pamtite samo jednu glavnu lozinku, a menadžer čuva i automatski popunjava sve ostale. Za glavnu lozinku možete koristiti frazu od četiri do pet nasumičnih reči, koja se lako pamti, a teško pogađa.
Dodatni saveti
- Uključite dvostepenu verifikaciju (2FA) na imejlu, društvenim mrežama i bankarskim aplikacijama.
- Nikada ne šaljite lozinke porukom ili imejlom i ne unosite ih na sajtove do kojih ste došli preko sumnjivog linka.
- Proverite na sajtu haveibeenpwned.com da li je vaš imejl bio deo nekog curenja podataka.
- Opcija „bez sličnih znakova“ izbacuje l, 1, I, O i 0 – korisno ako lozinku morate da prepišete ručno.