Sigurnosni vodič
Stvarajte, pohranjujte i dijelite lozinke sigurno
Lozinke štite gotovo svaki aspekt digitalnog života — no ponovna upotreba i slabi obrasci i dalje su jedna od najslabijih karika u kibernetičkoj sigurnosti. Upravitelj lozinki to rješava.
Problem nisu same lozinke. Problem je način na koji ih ljudi koriste. Mnogi i dalje koriste istu lozinku na desetinama stranica ili rade samo male varijacije:
Summer2026!Summer2026!AmazonSummer2026!FacebookAko jedna stranica pretrpi curenje podataka, napadači testiraju te vjerodajnice posvuda — tehnika poznata kao credential stuffing, odgovorna za milijune kompromitiranih računa svake godine. Upravitelj lozinki generira drugačiju lozinku za svaki račun. Potrebno je zapamtiti samo jednu jaku glavnu lozinku.
Dobar upravitelj lozinki dramatično poboljšava i sigurnost i svakodnevno online iskustvo.
Vaše vjerodajnice žive u šifriranom trezoru. Kada kreirate trezor, birate glavnu lozinku koja izvodi ključeve šifriranja koji štite sve unutra.
Moderna kriptografija obično uključuje:
Budući da je trezor šifriran prije pohrane ili sinkronizacije, renomirani pružatelji usluga općenito ne mogu čitati vaše lozinke.
Kada je otključan, upravitelj može:
Ako vam ukradu Netflix lozinku, ne bi trebala otključati i e-poštu, bankarstvo, GitHub račun ili cloud pohranu. Upravitelji lozinki čine jedinstvene lozinke bez napora.
Ljudi su loši u izmišljanju nasumičnih lozinki. Upravitelji generiraju niske visoke entropije poput uQ8!kL#7P2@wXf9$rZm4 — izuzetno teške za pogoditi ili brute-force napad.
Upravitelji lozinki prepoznaju web-stranice i automatski ispunjavaju vjerodajnice. Renomirani upravitelji obično ispunjavaju samo na ispravnoj domeni, što također pomaže protiv phishinga.
Mnogi upravitelji označavaju ponovno korištene lozinke, slabe lozinke, kompromitirane vjerodajnice, nedostajući MFA i stranice koje podržavaju passkeys — pomažući vam poboljšati sigurnost tijekom vremena.
Moderni upravitelji sinkroniziraju šifrirani trezor na desktopu, laptopu, telefonu i tabletu tako da lozinke budu dostupne gdje god vam zatrebaju.
Partnerski alat
Ponekad vam treba samo jaka lozinka — ne kompletan trezor workflow. Passwords.lu pokreće generiranje izravno u pregledniku. Lozinke se ne učitavaju na poslužitelje; račun nije potreban.
Preporučeni workflow: generirajte na Passwords.lu, zatim odmah spremite u upravitelj lozinki.
Otvori generator lozinkiRazmišljajte u tri sloja: platformski alati za stabilnost, lokalni open-source trezori za kontrolu i cloud upravitelji kada vam treba moćna sinkronizacija — prihvaćajući dodatni serverski rizik koji to donosi.
Tier 1
Snažna inženjerija, stabilni proizvodi — najbolji zadani izbor za većinu
Apple i Google isporučuju upravitelje lozinki s operativnim sustavom. Podržani su od strane velikih sigurnosnih timova, dobivaju stalna ažuriranja i integriraju passkeys, autofill i upozorenja o curenjima uz minimalno podešavanje. Ako živite u jednom ekosustavu, to je često najglatkiji i najpouzdaniji izbor.
Prednosti
Kompromisi
Najbolje za iPhone, iPad, Mac i Vision Pro
Ugrađen u Apple platforme sa sigurnom pohranom, generiranjem, sigurnosnim upozorenjima, passkeys i iCloud Keychain sinkronizacijom — bez dodatne aplikacije u potpuno Apple kućanstvu.
Najbolje za Android i Chrome
Ugrađen u Android i Chrome s generiranjem, autofill-om, Password Checkup, upozorenjima o curenjima, passkeys i sinkronizacijom preko Google računa.
Tier 2
Maksimalna kontrola — vi posjedujete šifriranu datoteku
KeePass pohranjuje trezor kao lokalnu šifriranu bazu. Nije potreban cloud račun pružatelja: vi odlučujete gdje datoteka živi i kako se sinkronizira. Kompromis je UX — sučelja mogu djelovati zastarjelo u usporedbi s platformskim ili cloud upraviteljima, a sinkronizacija na više uređaja je DIY osim ako dodate vlastiti sloj pohrane.
Prednosti
Kompromisi
Najbolje za puriste privatnosti i self-hostere
Izvorni open-source model: jedna šifrirana .kdbx datoteka koju možete pohraniti na disku, USB-u, NAS-u ili sinkronizirati preko vlastitog cloud-a. KeePassXC je popularan cross-platform fork sa modernijim sučeljem.
Tier 3
Moćna sinkronizacija i dijeljenje — najveći serverski rizik
Posvećeni cloud upravitelji poput Bitwarden-a ističu se u cross-platform sinkronizaciji, obiteljskom dijeljenju i timskim funkcijama. Ta pogodnost donosi drugačiji model prijetnje: vaš šifrirani trezor (i ponekad metapodaci) živi na tuđim poslužiteljima. Curenje ili pogrešna konfiguracija kod pružatelja je glavni preostali rizik — zato su revizije, open source i jaka glavna lozinka ovdje važniji nego bilo gdje drugdje.
Prednosti
Kompromisi
Najbolja cloud opcija za cross-platform korisnike
Open-source softver, end-to-end šifrirana sinkronizacija, podrška za passkeys, neovisne revizije i jak besplatni plan — zadana preporuka kada vam treba cloud sync izvan Apple ili Google ekosustava.
Legacy opcija — za nove korisnike birajte Bitwarden
Pomogao je popularizaciji cloud upravitelja lozinki, ali incidenti visokog profila s ukradenim šifriranim sigurnosnim kopijama trezora gurnuli su mnoge sigurnosne profesionalce prema Bitwarden-u ili lokalnom KeePass-u za nove implementacije.
| Vaš prioritet | Preporuka |
|---|---|
| Život u Apple ekosustavu | Apple Passwords |
| Android i Chrome svakodnevno | Google Password Manager |
| Maksimalna privatnost i kontrola datoteka | KeePass (lokalni trezor) |
| Cross-platform cloud sinkronizacija | Bitwarden |
| Postojeći LastPass korisnik | Nastavite ako je ojačan; procijenite Bitwarden ili KeePass |
Čak i jake lozinke ponekad moraju biti podijeljene — s kolegama, obitelji, IT administratorima, izvođačima ili klijentima. Previše ljudi ih i dalje šalje preko platformi za poruke dizajniranih za chat, a ne za tajnu isporuku.
PrivateNote šifrira tajne u pregledniku prije učitavanja. Poslužitelj pohranjuje samo šifrirani tekst; ključ za dešifriranje putuje odvojeno u poveznici. Bilješke mogu samouništiti nakon jednog čitanja ili isteći po rasporedu.
Dodajte opcionalnu lozinku PrivateNote bilješci. Primatelj treba i poveznicu i odvojenu lozinku — idealno isporučene različitim kanalima (poveznica putem e-pošte, lozinka telefonom ili osobno).
Čak i ako netko presretne poveznicu, ne može otkriti tajnu bez lozinke.
Da. Renomirani upravitelji lozinki koriste jaku, industrijski standardnu šifriranje. Za gotovo sve, korištenje upravitelja lozinki je značajno sigurnije od pamćenja lozinki ili ponovne upotrebe iste lozinke na više stranica.
Za moderne upravitelje poput KeePass, Bitwarden, Apple Passwords i Google Password Manager, trezor se šifrira prije pohrane. Uz jaku glavnu lozinku, pružatelj općenito ne može čitati pohranjene vjerodajnice.
Većina upravitelja lozinki ne može je povratiti jer je nikada ne znaju. To je namjerno. Neki servisi nude opcije oporavka ili hitan pristup ako su unaprijed konfigurirani.
Ugrađeni Apple i Google upravitelji jaki su, stabilni izbori u svojim ekosustavima — podržani od velikih sigurnosnih timova. KeePass odgovara za maksimalnu kontrolu. Bitwarden kada vam treba cloud sync na mješovitim platformama, prihvaćajući veći serverski rizik.
Nijedan upravitelj nije savršen za sve — no korištenje jednog među je najučinkovitijim koracima. Kombinirajte ga s Passwords.lu za brzo generiranje i PrivateNote kada trebate sigurno dijeliti tajne.
Istražite druge vodiče
Samo edukativni vodič. Možemo zaraditi proviziju preko affiliate poveznica kada koristite preporučene usluge, što pomaže održavanju ovog besplatnog resursa o privatnosti.
