Geslar
50 najčešćih hrvatskih lozinki
Lozinke iz javno dostupnih breach baza. Ako je vaša na listi — promijenite je odmah.
Odakle ovi podatci?
Svake godine, istraživači sigurnosti analiziraju milijarde kompromitiranih lozinki iz javno dostupnih breach baza. Ova lista temelji se na analizi lozinki s hrvatskih domena (.hr) i servisa popularnih u Hrvatskoj, objavljenim u bazama poput HaveIBeenPwned.
Ovo nisu fiktivne lozinke — ovo su stvarne lozinke stvarnih hrvatskih korisnika koje su procurile u hakerskim napadima. Svaka od njih je u rječnicima koje napadači koriste za credential stuffing napade.
Ovo nisu fiktivne lozinke — ovo su stvarne lozinke stvarnih hrvatskih korisnika koje su procurile u hakerskim napadima. Svaka od njih je u rječnicima koje napadači koriste za credential stuffing napade.
Važno: Ako prepoznajete svoju lozinku na ovoj listi, promijenite je ODMAH na svim servisima gdje je koristite. Koristite password manager za generiranje jedinstvenih, jakih lozinki.
Top 25 — najgore od najgorih
| # | Lozinka | Vrijeme probijanja |
|---|---|---|
| 1 | 123456 | < 1 sekunda |
| 2 | lozinka | < 1 sekunda |
| 3 | 123456789 | < 1 sekunda |
| 4 | croatia | < 1 sekunda |
| 5 | dinamo | < 1 sekunda |
| 6 | hajduk | < 1 sekunda |
| 7 | password | < 1 sekunda |
| 8 | hrvatska | < 1 sekunda |
| 9 | qwerty | < 1 sekunda |
| 10 | 12345678 | < 1 sekunda |
| 11 | zagreb | < 1 sekunda |
| 12 | iloveyou | < 1 sekunda |
| 13 | marko123 | < 1 sekunda |
| 14 | 111111 | < 1 sekunda |
| 15 | dragon | < 1 sekunda |
| 16 | ana123 | < 1 sekunda |
| 17 | split | < 1 sekunda |
| 18 | ivan123 | < 1 sekunda |
| 19 | abc123 | < 1 sekunda |
| 20 | master | < 1 sekunda |
| 21 | dalmatina | 2 sekunde |
| 22 | maja2000 | 3 sekunde |
| 23 | ljubav | < 1 sekunda |
| 24 | sunce | < 1 sekunda |
| 25 | 000000 | < 1 sekunda |
Pozicije 26–50
| # | Lozinka | Vrijeme probijanja |
|---|---|---|
| 26 | admin | < 1 sekunda |
| 27 | welcome | < 1 sekunda |
| 28 | rijeka | < 1 sekunda |
| 29 | monkey | < 1 sekunda |
| 30 | tomislav | 2 sekunde |
| 31 | letmein | < 1 sekunda |
| 32 | adriatic | 2 sekunde |
| 33 | 1234 | < 1 sekunda |
| 34 | football | < 1 sekunda |
| 35 | mate1990 | 5 sekundi |
| 36 | qwerty123 | < 1 sekunda |
| 37 | josip | < 1 sekunda |
| 38 | nikola | < 1 sekunda |
| 39 | marina | < 1 sekunda |
| 40 | osijek | < 1 sekunda |
| 41 | majka123 | 2 sekunde |
| 42 | tesla | < 1 sekunda |
| 43 | corvette | 2 sekunde |
| 44 | vatreni | < 1 sekunda |
| 45 | plitvice | 3 sekunde |
| 46 | dubrovnik | 3 sekunde |
| 47 | soccer | < 1 sekunda |
| 48 | modric | < 1 sekunda |
| 49 | petar | < 1 sekunda |
| 50 | sunshine | < 1 sekunda |
Zašto ljudi biraju ovakve lozinke?
Osobni podatci
Imena (marko123, ana123, ivan123), gradovi (zagreb, split, rijeka), klubovi (dinamo, hajduk). Hakeri ih prvi isprobavaju.
Keyboard walk
qwerty, 123456, abc123 — prsti samo klize po tipkovnici. To su bukvalno prve lozinke koje alati isprobavaju.
Emocije i pop kultura
iloveyou, ljubav, sunce, dragon, vatreni — emotivne riječi i pop kultura su u svakom rječniku za napade.
Ime + godina
maja2000, mate1990 — kombinacija imena i godine rođenja. Hakeri koriste rječnike imena + svaku godinu od 1950 do 2010.
Što napraviti ako je vaša lozinka na listi?
1. Promijenite odmah
Na SVAKOM servisu gdje koristite tu lozinku. Ne samo na jednom — credential stuffing napadi isprobavaju istu lozinku svugdje.
2. Koristite password manager
Geslar generira jedinstvenu, jaku lozinku za svaki servis. Vi pamtite samo jednu master lozinku — Geslar pamti sve ostale.
3. Uključite 2FA
Dvofaktorska autentikacija je vaša sigurnosna mreža. Čak i ako netko sazna vašu lozinku, bez drugog faktora ne može pristupiti računu.
4. Provjerite breach baze
Koristite Geslar provjeru sigurnosti da provjerite svoju lozinku i email. Saznajte u kojim ste curenjima podataka bili pogođeni.
Zamijenite slabu lozinku za jaku — odmah i besplatno.