Geslar
Kako uključiti 2FA na svemu
Korak po korak vodič za dvofaktorsku autentikaciju na najpopularnijim servisima. Zaštitite račune u 2 minute.
Što je 2FA i zašto je važna?
Dvofaktorska autentikacija (2FA) dodaje drugi sloj zaštite vašem računu. Čak i ako netko sazna vašu lozinku, bez drugog faktora — ne može se prijaviti.
Drugi faktor može biti: TOTP kod (vremenski jednokratni kod iz aplikacije), SMS kod, biometrija ili fizički sigurnosni ključ.
Drugi faktor može biti: TOTP kod (vremenski jednokratni kod iz aplikacije), SMS kod, biometrija ili fizički sigurnosni ključ.
SMS 2FA je bolja od ničega, ali nije sigurna. SMS poruke mogu biti presretnute SIM swap napadom. Uvijek preferirajte TOTP aplikaciju (poput Geslar ugrađenog autentikatora) nad SMS verifikacijom.
TOTP vs SMS — koja je razlika?
TOTP (preporučeno)
Generira se lokalno u aplikaciji. Ne ovisi o mobilnoj mreži. Ne može biti presretnut. Geslar ima ugrađen TOTP — lozinka i kod na istom mjestu.
SMS kod
Šalje se putem mobilne mreže. Ranjiv na SIM swap napade. Ne radi bez signala. Bolje od ničega, ali lošije od TOTP-a.
Google (Gmail, YouTube, Drive)
- Otvorite myaccount.google.com/security
- Kliknite "2-Step Verification" (ili "Provjera u dva koraka")
- Kliknite "Get started" i unesite lozinku
- Odaberite "Authenticator app"
- Skenirajte QR kod s Geslarom (ili unesite ključ ručno)
- Unesite 6-znamenkasti kod iz Geslara za potvrdu
- Spremite backup kodove na sigurno mjesto
Geslar tip: Kad skenirate QR kod, Geslar automatski sprema TOTP secret uz pripadajuću lozinku. Sljedeći put kad se prijavljujete, i lozinka i 2FA kod su na jednom mjestu.
Facebook
- Otvorite Settings → Security and Login
- Pronađite "Two-Factor Authentication" i kliknite Edit
- Odaberite "Authentication App"
- Skenirajte QR kod s Geslarom
- Unesite 6-znamenkasti kod za potvrdu
- Opcionalno: spremite recovery kodove
Instagram
- Otvorite profil → Settings → Security
- Kliknite "Two-Factor Authentication"
- Odaberite "Authentication App" (ne SMS)
- Instagram će otvoriti default authenticator — umjesto toga, kopirajte ključ ručno
- Dodajte ključ u Geslar i unesite generirani kod
Instagram često pokušava otvoriti Google Authenticator. Ako koristite Geslar mobilnu aplikaciju, možete kopirati secret key i unijeti ga ručno u TOTP polje.
Microsoft (Outlook, Office 365, Xbox)
- Otvorite account.microsoft.com/security
- Kliknite "Advanced security options"
- Pod "Two-step verification" kliknite "Turn on"
- Odaberite "An app" i skenirajte QR kod s Geslarom
- Unesite kod za potvrdu
Twitter / X
- Otvorite Settings → Security and Account Access → Security
- Kliknite "Two-Factor Authentication"
- Odaberite "Authentication app"
- Skenirajte QR kod s Geslarom
- Unesite 6-znamenkasti kod za potvrdu
- Spremite backup kod
Od 2023., Twitter/X je uklonio SMS 2FA za besplatne korisnike. TOTP aplikacija je jedina besplatna opcija — još jedan razlog da koristite Geslar.
LinkedIn
- Otvorite Settings → Sign in & Security
- Kliknite "Two-step verification"
- Odaberite "Authenticator app"
- Skenirajte QR kod s Geslarom
- Unesite kod i potvrdite
Hrvatske banke
Većina hrvatskih banaka koristi vlastite sustave za 2FA — mToken aplikacije, SMS OTP ili hardware tokene. Ovi sustavi ne podržavaju standardni TOTP protokol, pa ih ne možete dodati u Geslar.
Ipak, važno je:
Ipak, važno je:
Koristite mToken
Ako vaša banka nudi mToken — aktivirajte ga. To je njihova verzija 2FA i značajno povećava sigurnost internet bankarstva.
Jaka lozinka za banku
Lozinka za internet bankarstvo mora biti jedinstvena i jaka. Koristite Geslar generator — nikad istu lozinku kao za email ili društvene mreže.
Opći savjeti za 2FA
Uvijek spremite backup kodove. Kad uključite 2FA, većina servisa daje jednokratne backup kodove. Spremite ih u Geslar bilješke — trebat ćete ih ako izgubite pristup autentikatoru.
Prioritetizirajte račune. Ako ne možete sve odjednom, počnite s: email → banka → društvene mreže → sve ostalo. Email je najvažniji jer služi za resetiranje lozinki na svim drugim servisima.
Geslar drži vašu lozinku i TOTP kod na jednom mjestu. To znači da se možete prijaviti u dva klika — bez prebacivanja između aplikacija i bez ručnog prepisivanja kodova.
Zaključak
Uključivanje 2FA traje 2 minute po servisu. Za tih 2 minuta, dramatično povećavate sigurnost svakog računa.
Lozinka + TOTP = dva zida između napadača i vaših podataka. Geslar čuva oboje — na jednom mjestu, lokalno, bez cloud servera.
Lozinka + TOTP = dva zida između napadača i vaših podataka. Geslar čuva oboje — na jednom mjestu, lokalno, bez cloud servera.
Geslar — lozinke i 2FA kodovi na jednom mjestu. Besplatno.