Geslar
Generator lozinki
geslostarohr.—lozinka, zaporka
·
-ar—tvorač, majstor
O aplikaciji
Generator sigurnih lozinki od hrvatskih riječi — funkcionalnosti i povijest izmjena
O nazivu
Geslar
geslo
starohrvatski
lozinka, zaporka, moto — danas gotovo zaboravljena riječ, istisnuta modernijim „lozinkom"
+
-ar
sufiks
tvorač, onaj koji se bavi nečim — kao kovač, lozar, ključar
=
geslar
kovanica
majstor geslar — onaj koji stvara i čuva lozinke
Funkcionalnosti
Generator fraza
Generiranje lozinki-fraza kombiniranjem slučajnih hrvatskih riječi iz ugrađenog rječnika od 1.500+ riječi. Fraze su lako pamtljive, a kriptografski jake. Slučajnost se temelji na
crypto.getRandomValues() — kriptografski sigurnom generatoru.Generator lozinki
Generiranje klasičnih nasumičnih lozinki s odabranom duljinom (8–64 znaka), uz garantirano prisustvo odabranih skupova znakova (veliko slovo, broj, posebni znak).
Prilagodljive postavke
Kontrola kompleksnosti (1–5), velikih slova, brojeva i posebnih znakova. Kompleksnost kombinira broj riječi i minimalnu duljinu prema formuli: riječi = razina + 1, min. znakova = razina × 4 + 4.
Višestruki razdjelnici
Odabir jednog ili više razdjelnika (crtica, donja crta, točka, razmak, bez). Razdjelnik se primjenjuje nasumično između svake riječi.
Masovno generiranje
Generiranje do 20 fraza ili lozinki odjednom. Kopiranje svake zasebno klikom na gumb ili klikom na tekst lozinke. QR kod dostupan za svaku lozinku u listi.
Analiza jačine
Prikaz entropije u bitima, 4-stupanjska ocjena jačine i procjena vremena potrebnog za probijanje. Za fraze se ocjena temelji na konzervativnoj word-space entropiji — pretpostavlja se da napadač poznaje metodu generiranja.
Analiza uzoraka
Integracija s bibliotekom zxcvbn koja detektira slabe uzorke — česte lozinke, redove tipaka, ponavljanja, nizove, datume i ime/prezime.
Procjena pamtljivosti
Ocjena koliko je lozinka laka za pamtiti (1–5) na temelju broja i duljine riječi, prisutnosti brojeva i posebnih znakova te tipa razdjelnika.
Provjera curenja podataka
Provjera je li lozinka pronađena u poznatim curenjima putem HaveIBeenPwned baze. Lozinka se obrađuje lokalno i nikad ne napušta uređaj.
Prilagođeni rječnik
Dodavanje vlastitih riječi ručnim unosom ili uploadom .txt/.csv datoteke. Mogućnost dodavanja uz ili zamjene ugrađenog rječnika.
QR kod
Generiranje QR koda lozinke za brzo prenošenje na mobilni uređaj skeniranjem kamerom. U masovnom prikazu dostupan QR za svaku lozinku zasebno. QR prikazuje i opis lozinke ako je unesen.
Tamna i svijetla tema
Odabir tamnog ili svijetlog načina rada. Postavka se pamti između posjeta.
PWA podrška
Aplikacija se može instalirati na uređaj kao progresivna web aplikacija i koristiti bez internetske veze.
Tipkovnički prečaci
Enter za generiranje nove lozinke, Escape za zatvaranje modala — bez potrebe za mišem.
Opis lozinke
Opcionalno polje za unos opisa svake lozinke (npr. "Gmail", "VPN"). Opis se prikazuje u QR kodu, pri dijeljenju i sigurnom slanju, te na stranici primanja.
Dijeli lozinku
Dijeljenje generirane lozinke direktno iz aplikacije putem Web Share API — AirDrop, poruke, mail i ostale dostupne metode dijeljenja na uređaju. Dostupno i za više lozinki odjednom.
Sigurno slanje
Lozinka se enkriptira lokalno (AES-256-GCM) i nikad ne napušta uređaj. Primatelj otvara link i lozinka se dekriptira direktno u browseru. Link nije jednokratan — otvoriti ga može svaki tko ga ima, do isteka roka.
Stranica primanja
Dedicirane stranica za prikaz primljene lozinke. Podržava jednu ili više lozinki s opisima, kopiranje klikom na tekst ili gumb, te automatsko brisanje clipboarda nakon 60 sekundi.
Changelog
Sigurnosna poboljšanja generatora
- Zamjena
Math.random()scrypto.getRandomValues()— kriptografski siguran CSPRNG s rejection samplingom (eliminacija modulo biasa) poboljšano - Rječnik proširen s ~500 na 1.500+ hrvatskih riječi bez dijakritika poboljšano
- Ocjena jačine fraze temeljena na konzervativnoj word-space entropiji (pretpostavlja poznat pool) poboljšano
UX i dizajnerska poboljšanja
- Čišćenje CSS-a: uklonjena redundancija, popravljana hijerarhija boja u tamnom načinu rada poboljšano
- Ikone u info-box elementima (ℹ, ⚠, 💡) za bolji vizualni kontekst poboljšano
- SVG ikona u gumbu za povratak na vrh poboljšano
- Konzistentan max-width, tipografija i razmaci na svim stranicama poboljšano
- Scroll-margin za anchor linkove u sadržaju (TOC) ispravak
Navigacija i konsolidacija
- Navigacijski izbornik na svim stranicama — Početna, O aplikaciji, Sigurnost & savjeti novo
- Gumb za povratak na vrh na dugim stranicama (O aplikaciji, Sigurnost & savjeti) novo
- Sadržaj (TOC) s anker linkovima na stranici Sigurnost & savjeti novo
- Prošireni vodič za 2FA: backup kodovi i Passkey poboljšano
- Konsolidacija JavaScript koda — shared.js za sve stranice poboljšano
Vodič za sigurnost lozinki
- Nova stranica "Sigurnost & savjeti" s edukativnim sadržajem novo
- Statistike, usporedba fraza vs. lozinka, objašnjenje entropije novo
- Preporučeni upravitelji lozinki s opisima (Bitwarden, 1Password, KeePassXC, Proton Pass) novo
- Vodič za dvofaktorsku autentikaciju (2FA) i prioritetni računi novo
- Česti mitovi o lozinkama i sigurnosni savjeti novo
- Link dostupan u footeru svih stranica novo
Stepper kompleksnosti
- Kontrole "Broj riječi" i "Min. znakova" zamijenjene jednim stepperom "Kompleksnost" (1–5) poboljšano
- Svaka razina automatski postavlja broj riječi i minimalnu duljinu prema formuli: riječi = razina + 1, min. znakova = razina × 4 + 4 novo
- Razine: 1 Niska (2 rij., 8 zn.) · 2 Osnovna (3 rij., 12 zn.) · 3 Srednja (4 rij., 16 zn.) · 4 Visoka (5 rij., 20 zn.) · 5 Maksimalna (6 rij., 24 zn.) novo
- Zadana razina: 2 — Osnovna poboljšano
Redizajn stranice primanja
- Stranica primanja stilski prati naslovnicu — isti header, logo i footer poboljšano
- Clipboard timer s odbrojnikom (60s) i gumbima "Obriši odmah" / "Zadrži" novo
- Klik na tekst svake lozinke kopira je s animacijom potvrde novo
- Gumb "Kopiraj sve" centriran u masovnom prikazu poboljšano
Poboljšano sigurno slanje
- Sigurno slanje enkriptira sve lozinke (ne samo prvu) pri masovnom generiranju poboljšano
- Dijeljenje (Dijeli lozinku) dostupno i za više lozinki odjednom poboljšano
- Zadani rok trajanja sigurnog linka skraćen na 3 dana poboljšano
- Popravak keširanja na mobilnim uređajima — service worker ispravno dostavlja nove verzije aplikacije fix
Opis lozinke
- Opcionalno polje za unos opisa svake lozinke (npr. "Gmail", "VPN") novo
- Opis se prikazuje u QR kodu, pri dijeljenju i sigurnom slanju novo
- Stranica primanja prikazuje opis uz svaku lozinku novo
Poboljšanja sučelja
- Gumbi Kopiraj i QR vizualno istaknuti crvenom bojom poboljšano
- Gumb QR premješten uz gumb Kopiraj za jednostruku lozinku poboljšano
- QR kod dostupan za svaku lozinku u masovnom prikazu novo
- Klik na tekst lozinke u masovnom prikazu kopira je — optimizirano za mobitel novo
- Broj znakova prikazan inline uz entropiju poboljšano
Kompaktniji format sigurnog linka
- Binarni format payloada (AES payload pakiran binarno umjesto JSON) — link je ~40% kraći poboljšano
Sigurno slanje lozinke
- Klijentska enkripcija AES-256-GCM — lozinka se enkriptira lokalno, nikad ne napušta uređaj novo
- Generirani link sadrži ključ i šifrat u URL fragmentu — bez vanjskog servisa, bez CORS-a novo
- Vremenski ograničen link (1–90 dana) s provjerom isteka ugrađenom u enkriptirani payload novo
- Primatelj otvara link u istoj aplikaciji — lozinka se dekriptira lokalno i prikazuje u obavijesti novo
- Tipkovni prečac L za otvaranje dijaloga novo
Dijeljenje lozinke
- Gumb "Dijeli" za dijeljenje lozinke putem Web Share API (AirDrop, poruke, mail…) novo
- Tipkovni prečac S za brzo dijeljenje novo
- Dostupno samo na uređajima koji podržavaju Web Share API (mobitel, tablet) novo
PWA instalacija
- Banner "Dodaj na početni zaslon" za Chrome/Android s native install promptom novo
- Upute za instalaciju na iOS Safari (Dijeli → Dodaj na zaslon) novo
- Popravljen manifest — naziv, tema, SVG ikone fix
- Service worker ažuriran — keširaju se sve stranice za offline rad poboljšano
Tipkovni prečaci
- Overlay sa svim prečacima — otvara se pritiskom ? ili gumbom u footeru novo
- C za kopiranje lozinke novo
- 1 / 2 za prebacivanje između načina Fraze i Lozinke novo
- Esc zatvara sve otvorene overlaye poboljšano
Generator klasičnih lozinki
- Novi način rada "Lozinke" uz postojeći način "Fraze" novo
- Generiranje nasumičnih lozinki zadane duljine (8–64 znaka) novo
- Garantirano prisustvo odabranih skupova znakova (velika slova, brojevi, posebni znakovi) novo
- Klizač za precizno postavljanje duljine lozinke novo
- Dijeljenje postavki (Aa, #, @, Količina) između oba načina rada novo
- Fraze/Lozinke dosljedno razlikovane u cijelom sučelju poboljšano
Procjena pamtljivosti
- Ocjena pamtljivosti lozinke u 5 razina (Iznimno laka → Iznimno teška) novo
- Uzima u obzir broj i duljinu riječi, prisutnost brojeva i posebnih znakova te tip razdjelnika novo
- Prikaz u kartici rezultata uz entropiju i analizu uzoraka novo
- Popravak prikaza vremena probijanja u zxcvbn analizi — sada prikazano na hrvatskom umjesto engleskog fix
Provjera clipboarda
- Upozorenje ako lozinka ostane u clipboardu dulje od 60 sekundi novo
- Animirani odbrojnik s trakom napretka novo
- Gumb "Obriši odmah" za trenutno brisanje clipboarda novo
- Gumb "Zadrži" za odbacivanje upozorenja bez brisanja novo
- Toast se prikazuje pri svakom kopiranju — pojedinog i "Kopiraj sve" novo
Analiza uzoraka
- Integracija s bibliotekom zxcvbn za detekciju slabih uzoraka novo
- Kompaktni prikaz u generatoru — upozorenje ako je otkriven poznat uzorak novo
- Detaljna analiza u tabu "Provjeri lozinku" s ocjenom, procjenom probijanja i prijedlozima novo
- Sva povratna informacija generira se na hrvatskom novo
Prilagođeni rječnik
- Ručni unos vlastitih riječi u textarea novo
- Upload rječnika iz .txt ili .csv datoteke novo
- Odabir načina rada: dodaj uz ugrađeni ili zamijeni ugrađeni rječnik novo
- Automatsko filtriranje neprikladnih i uvredljivih riječi novo
- Prikaz broja učitanih i odbačenih riječi novo
Provjera curenja podataka
- Novi tab "Provjeri lozinku" za provjeru kompromitiranosti lozinke novo
- Live analiza jačine unesene lozinke novo
- Prikaz broja pronađenih curenja s odgovarajućim preporukama novo
- Gumb za prikaz/skrivanje lozinke u polju unosa novo
- Tab navigacija između generatora i provjere novo
Redizajn postavki
- Kompaktni panel postavki umjesto 7 zasebnih kartica poboljšano
- Toggle pills za brzo uključivanje/isključivanje opcija poboljšano
- Količina lozinki premještena u redak s opcijama poboljšano
- Klizači Br. riječi i Min. znakova u kompaktnom rasporedu poboljšano
Višestruki razdjelnici i masovno generiranje
- Odabir više razdjelnika istovremeno — primjenjuju se nasumično novo
- Generiranje više lozinki odjednom (do 20) novo
- Kopiranje pojedinačnih lozinki iz liste novo
- Uklonjena opcija "Položaj brojeva/posebnih znakova" poboljšano
Animacije i vizualni identitet
- Animacija pri generiranju — svaka riječ se pojavljuje s blur efektom novo
- Vremenski pomak između tokena za efekt kaskadnog pojavljivanja novo
- Logo i vizualni identitet Geslar novo
- Responzivni dizajn prilagođen mobilnim uređajima poboljšano
QR kod i dijeljenje
- Generiranje QR koda za brzo prenošenje lozinke na mobilni novo
- Modal s prikazom lozinke i QR koda novo
- Kopiranje u međuspremnik jednim klikom poboljšano
Analiza jačine i entropija
- Prikaz entropije u bitima uz 4-stupanjski indikator jačine novo
- Procjena vremena probijanja temeljena na najjačem poznatom hardveru novo
- Boja indikatora mijenja se ovisno o jačini (crvena → zelena) novo
- Prikaz broja znakova generiranih lozinki novo
Proširenje postavki
- Klizač za minimalnu duljinu lozinke s indikatorom zadovoljenosti uvjeta novo
- Odabir razdjelnika: crtica, donja crta, točka, razmak ili bez razdjelnika novo
- Opcija za dodavanje posebnih znakova (!?$#@*) novo
- Tamna i svijetla tema s pamćenjem odabira novo
- PWA manifest za instalaciju na uređaj novo
Inicijalno izdanje
- Generator lozinki od hrvatskih riječi novo
- Ugrađeni rječnik od 400+ odabranih hrvatskih riječi novo
- Opcije: broj riječi (2–8), velika slova, dodavanje brojeva novo
- 4-stupanjski indikator jačine novo
- Kopiranje u međuspremnik novo