Je li Geslar besplatan?

Da, Geslar je besplatan za osnovno korištenje — generator lozinki, upravitelj lozinki i TOTP autentikator dostupni su bez plaćanja. Premium i Obitelj donose sinkronizaciju u oblaku i dijeljenje.

Trebam li se registrirati za korištenje Geslara?

Ne za osnovno korištenje. Geslar ne zahtijeva registraciju ni račun za lokalnu upotrebu — instalirate ekstenziju, postavite glavni ključ i odmah krećete. Račun je potreban samo za sinkronizaciju u oblaku (Premium/Obitelj). Po zadanom podaci ostaju lokalno na vašem uređaju; uz uključenu sinkronizaciju enkriptiraju se prije slanja (E2E) — server ne vidi sadržaj.

Koliko je Geslar siguran?

Geslar koristi AES-256-GCM enkripciju s PBKDF2 derivacijom ključa (600.000 iteracija) — isti standard korišten u vojnim i bankarskim sustavima. Glavni ključ ostaje samo u RAM-u i nikad se ne zapisuje na disk. Zero-knowledge arhitektura znači da čak ni Geslar nema pristup vašim podacima.

Što su passphrase fraze i zašto su sigurnije?

Passphrase fraze su lozinke sastavljene od pravih riječi (npr. 'livada-oblak-čokolada-kesten'). Dulje su od klasičnih lozinki, lakše za pamćenje i eksponencijalno teže za probijanje. Geslar generira passphrase iz 4 hrvatska rječnika, uključujući kajkavski i čakavski dijalekt.

Mogu li uvesti lozinke iz drugog password managera?

Da, Geslar podržava uvoz iz 12+ popularnih upravitelja lozinki i preglednika. Jednostavno izvezite datoteku iz starog upravitelja i učitajte je u Geslar — detaljni vodiči po izvoru dostupni su u pomoći.

Geslar — Besplatni generator sigurnih lozinki i passphrase fraza

Provjera curenja lozinki

Unesite lozinku za provjeru. Lozinka nikada ne napušta vaš uređaj — koristi se k-Anonymity protokol koji šalje samo prvih 5 od 40 znakova SHA-1 sažetka.

Kako funkcionira provjera?

Lozinka se SHA-1 hashira lokalno na vašem uređaju
Na server se šalje samo prvih 5 od 40 znakova hasha
Server vraća sve hasheve koji počinju tim prefiksom (~500 rezultata)
Usporedba se vrši lokalno — server ne saznaje vašu lozinku

Baza podataka: HaveIBeenPwned Passwords · Troy Hunt

Provjera curenja e-maila

Provjerite je li vaša e-mail adresa pronađena u poznatim curenjima podataka. Provjera se vrši na službenoj HaveIBeenPwned stranici.

Zašto vanjska stranica? Provjera e-maila zahtijeva slanje cijele adrese na server — to nije kompatibilno s Geslar filozofijom privatnosti. Za razliku od provjere lozinke (gdje se šalje samo djelomičan hash), email provjera ne podržava k-anonymity. Zato vas preusmjeravamo na službenu HaveIBeenPwned stranicu gdje možete provjeriti sami.

Što učiniti ako je e-mail kompromitiran?

Promijenite lozinku na svakom servisu koji je pogođen curenjem
Koristite jedinstvenu lozinku za svaki servis — Geslar ih generira automatski
Uključite dvofaktorsku autentikaciju (2FA) svugdje gdje je dostupna
Provjerite jeste li primili sumnjive poruke — phishing napadi često slijede nakon curenja

Preuzmite kontrolu nad svojim lozinkama

Chrome Geslar Škrinjar Firefox Geslar Škrinjar Edge Geslar Škrinjar

Zašto instalirati proširenje?

Škrinjar: spremite lozinke

Lokalno enkriptirana Škrinja za lozinke, kartice, bilješke i TOTP kodove. AES-256-GCM enkripcija.

Autofill: jednim klikom

Automatski popunjava login forme. Pamti nove lozinke, nudi generiranje jakih lozinki pri registraciji.

TOTP: ugrađeni autentikator

Dvofaktorska autentikacija ugrađena u password manager. Kopira 2FA kod automatski pri prijavi.

Sync: sinkronizacija (uz Premium)

Pristup lozinkama na svim uređajima. Enkriptirano od kraja do kraja — ni mi ne možemo čitati vaše podatke.

Dijeljena Škrinja (Obitelj)

Dijeli odabrane unose s obitelji — do 5 članova, dozvole po članu, E2E enkripcija.

Škrinjar na webu

Pristup Škrinji u pregledniku na my.geslar.app — bez ekstenzije, ista enkripcija.

Sigurne lozinke i fraze na hrvatskom