Geslar
Generator sigurnih hrvatskih fraza i lozinki
geslostarohr.—lozinka, zaporka
·
-ar—tvorač, majstor
Tema
Veličina teksta
Visoki kontrast
Smanjena animacija
Što je novo
Promjene, poboljšanja i ispravci po verzijama.
Korak potvrde pri dijeljenju
- Korak potvrde: opcija "Korak potvrde" u modalnom prozoru — primatelj mora kliknuti gumb "Prikaži lozinku" prije nego se sadržaj otkrije; sprječava botove i link previewe od trošenja pregleda novo
- Navigacija: hamburger izbornik na mobilnim uređajima, verzijski pill i točkica nepročitanog na linku "Što je novo" novo
- Zasebna stranica "Što je novo" s kompletnim changelogom novo
- Ispravak CSP headera — Google Analytics domene dodane u
_headersispravak - Kozmetička poboljšanja sučelja poboljšano
Javno objavljena verzija javno objavljena
- PIN zaštita: neobavezni 4–8 znamenkasti PIN pri slanju — primatelj mora unijeti PIN da vidi lozinku novo
- Zero-knowledge PIN: PBKDF2 (200 000 iteracija, SHA-256) + AES-GCM enveloping — PIN nikad ne napušta uređaj, server ga ne vidi novo
- Jednokratni link: toggle u modalu — briše link odmah po prvom pregledu; badge "⚡ Jednokratni" u rezultatu novo
- Obavijest na stranici primanja da je link obrisan (zadnji dopušteni pregled) novo
- Timeout (8–10 s) na sve mrežne zahtjeve — specifična poruka greške pri prekoračenju novo
- Sigurnosni HTTP headeri na API odgovorima: X-Content-Type-Options, Cache-Control, CORS, Referrer-Policy novo
- Modalni dijalozi dobili
role="dialog",aria-modal,aria-labelledby; SVG elementiaria-hiddenpoboljšano - XSS zaštita u porukama greške na stranici primanja ispravak
- Limit veličine fajla za prilagođeni rječnik — maksimalno 2 MB novo
- Rate limiting za dohvat sigurnih linkova (120 zahtjeva/sat po IP-u) novo
- QR kod za sigurni link: gumb ▦ QR u share modalnom prozoru prikazuje QR kod za skeniranje — link ne treba tipkati novo
- Automatska regeneracija linka: promjena roka, broja pregleda, jednokratnog linka ili PIN-a odmah generira novi link bez ponovnog klika novo
Sigurnosni ispravci i UX poboljšanja
- XSS zaštita u porukama greške na stranici primanja ispravak
- Limit veličine fajla za prilagođeni rječnik — maksimalno 2 MB novo
- Rate limiting za dohvat sigurnih linkova (120 zahtjeva/sat po IP-u) novo
- Link na Početnu u svim error stanjima na stranici primanja poboljšano
Hibridno sigurno slanje i limit pregleda
- Sigurno slanje: hibridni model — šifrat na serveru, ključ isključivo u URL fragmentu (zero-knowledge server) novo
- Kratki linkovi:
geslar.app/receive.html?s=Ax3mKpQz#ključumjesto dugih base64 fragmenata poboljšano - Limit pregleda: postavljanje maksimalnog broja otvaranja linka (1–99, zadano 3) novo
- Stranica primanja prikazuje preostali broj dopuštenih pregleda novo
- Gumb "Provjeri curenja podataka" vizualno usklađen s gumbom Generiraj poboljšano
Redizajn sučelja i pristupačnost
- Panel pristupačnosti (Aa) — tema, veličina teksta, visoki kontrast, smanjena animacija novo
- Postavke generatora skrivene iza gumba ⚙ — čišća naslovnica poboljšano
- Prilagođeni rječnik premješten u panel postavki poboljšano
- Veličine fonta pretvorene u rem — skaliranje pristupačnosti funkcionira za sve elemente ispravak
UX i dizajnerska poboljšanja
- Čišćenje CSS-a: uklonjena redundancija, popravljana hijerarhija boja u tamnom načinu rada poboljšano
- Ikone u info-box elementima (ℹ, ⚠, 💡) za bolji vizualni kontekst poboljšano
Navigacija i konsolidacija
- Gumb za povratak na vrh na dugim stranicama (O aplikaciji, Sigurnost & savjeti) novo
- Sadržaj (TOC) s anker linkovima na stranici Sigurnost & savjeti novo
- Prošireni vodič za 2FA: backup kodovi i Passkey poboljšano
Vodič za sigurnost lozinki
- Nova stranica "Sigurnost & savjeti" s edukativnim sadržajem novo
- Preporučeni upravitelji lozinki s opisima (Bitwarden, 1Password, KeePassXC, Proton Pass) novo
- Vodič za dvofaktorsku autentikaciju (2FA) i prioritetni računi novo
- Česti mitovi o lozinkama i sigurnosni savjeti novo
Stepper kompleksnosti
- Kontrole "Broj riječi" i "Min. znakova" zamijenjene jednim stepperom "Kompleksnost" (1–5) poboljšano
- Svaka razina automatski postavlja broj riječi i minimalnu duljinu prema formuli: riječi = razina + 1, min. znakova = razina × 4 + 4 novo
- Razine: 1 Niska (2 rij., 8 zn.) · 2 Osnovna (3 rij., 12 zn.) · 3 Srednja (4 rij., 16 zn.) · 4 Visoka (5 rij., 20 zn.) · 5 Maksimalna (6 rij., 24 zn.) novo
- Zadana razina: 2 — Osnovna poboljšano
Redizajn stranice primanja
- Clipboard timer s odbrojnikom (60s) i gumbima "Obriši odmah" / "Zadrži" novo
- Klik na tekst svake lozinke kopira je s animacijom potvrde novo
Poboljšano sigurno slanje
- Sigurno slanje enkriptira sve lozinke (ne samo prvu) pri masovnom generiranju poboljšano
- Dijeljenje (Dijeli lozinku) dostupno i za više lozinki odjednom poboljšano
- Zadani rok trajanja sigurnog linka skraćen na 3 dana poboljšano
- Popravak keširanja na mobilnim uređajima — service worker ispravno dostavlja nove verzije aplikacije fix
Opis lozinke
- Opcionalno polje za unos opisa svake lozinke (npr. "Gmail", "VPN") novo
- Opis se prikazuje u QR kodu, pri dijeljenju i sigurnom slanju novo
- Stranica primanja prikazuje opis uz svaku lozinku novo
Poboljšanja sučelja
- QR kod dostupan za svaku lozinku u masovnom prikazu novo
- Klik na tekst lozinke u masovnom prikazu kopira je — optimizirano za mobitel novo
Kompaktniji format sigurnog linka
- Binarni format payloada (AES payload pakiran binarno umjesto JSON) — link je ~40% kraći poboljšano
Sigurno slanje lozinke
- Klijentska enkripcija AES-256-GCM — lozinka se enkriptira lokalno, nikad ne napušta uređaj novo
- Generirani link sadrži ključ i šifrat u URL fragmentu — bez vanjskog servisa, bez CORS-a novo
- Vremenski ograničen link (1–90 dana) s provjerom isteka ugrađenom u enkriptirani payload novo
- Primatelj otvara link u istoj aplikaciji — lozinka se dekriptira lokalno i prikazuje u obavijesti novo
- Tipkovni prečac L za otvaranje dijaloga novo
Dijeljenje lozinke
- Direktno dijeljenje putem Web Share API (AirDrop, poruke, mail…) unutar dijaloga Pošalji novo
PWA instalacija
- Banner "Dodaj na početni zaslon" za Chrome/Android s native install promptom novo
- Upute za instalaciju na iOS Safari (Dijeli → Dodaj na zaslon) novo
- Popravljen manifest — naziv, tema, SVG ikone fix
- Service worker ažuriran — keširaju se sve stranice za offline rad poboljšano
Tipkovni prečaci
- Overlay sa svim prečacima — otvara se pritiskom ? ili gumbom u footeru novo
- C za kopiranje lozinke novo
- 1 / 2 za prebacivanje između načina Fraze i Lozinke novo
- Esc zatvara sve otvorene overlaye poboljšano
Generator klasičnih lozinki
- Novi način rada "Lozinke" uz postojeći način "Fraze" novo
- Generiranje nasumičnih lozinki s garantiranim skupovima znakova (velika slova, brojevi, posebni znakovi) novo
- Razine kompleksnosti: Osnovna (8–12), Dobra (13–16), Jaka (17–20), Maksimalna (21–32 zn.) — duljina nasumična unutar raspona poboljšano
- Dijeljenje postavki (Aa, #, @, Količina) između oba načina rada novo
- Fraze/Lozinke dosljedno razlikovane u cijelom sučelju poboljšano
Provjera clipboarda
- Upozorenje ako lozinka ostane u clipboardu dulje od 60 sekundi novo
- Animirani odbrojnik s trakom napretka novo
- Gumb "Obriši odmah" za trenutno brisanje clipboarda novo
- Gumb "Zadrži" za odbacivanje upozorenja bez brisanja novo
- Toast se prikazuje pri svakom kopiranju — pojedinog i "Kopiraj sve" novo
Prilagođeni rječnik
- Ručni unos vlastitih riječi u textarea novo
- Upload rječnika iz .txt ili .csv datoteke novo
- Odabir načina rada: dodaj uz ugrađeni ili zamijeni ugrađeni rječnik novo
- Prikaz broja učitanih i odbačenih riječi novo
Provjera curenja podataka
- Novi tab "Provjeri lozinku" za provjeru kompromitiranosti lozinke novo
- Prikaz broja pronađenih curenja s odgovarajućim preporukama novo
- Gumb za prikaz/skrivanje lozinke u polju unosa novo
- Tab navigacija između generatora i provjere novo
Redizajn postavki
- Kompaktni panel postavki umjesto 7 zasebnih kartica poboljšano
Višestruki razdjelnici i masovno generiranje
- Odabir više razdjelnika istovremeno — primjenjuju se nasumično novo
- Generiranje više lozinki odjednom (do 20) novo
- Kopiranje pojedinačnih lozinki iz liste novo
- Toggle pills za brzo uključivanje/isključivanje opcija poboljšano
Animacije i vizualni identitet
- Animacija pri generiranju — svaka riječ se pojavljuje s blur efektom novo
- Vremenski pomak između tokena za efekt kaskadnog pojavljivanja novo
- Logo i vizualni identitet Geslar novo
- Responzivni dizajn prilagođen mobilnim uređajima poboljšano
QR kod i dijeljenje
- Generiranje QR koda za brzo prenošenje lozinke na mobilni novo
- Modal s prikazom lozinke i QR koda novo
- Kopiranje u međuspremnik jednim klikom poboljšano
Proširenje postavki
- Tamna i svijetla tema s pamćenjem odabira novo
- PWA manifest za instalaciju na uređaj novo
Proširenje postavki
- Opcija za dodavanje posebnih znakova (!?$#@*) novo
- Odabir razdjelnika: crtica, donja crta, točka, razmak ili bez razdjelnika novo
- Kopiranje u međuspremnik novo
Inicijalno izdanje
- Generator fraza od hrvatskih riječi novo
- Ugrađeni rječnik od 1500+ odabranih hrvatskih riječi novo
- Opcije: broj riječi (2–8), velika slova, dodavanje brojeva novo