Je li Geslar besplatan?

Da, Geslar je potpuno besplatan za osobnu upotrebu — bez ograničenja, bez pretplate, bez skrivenih troškova. Generator lozinki, upravitelj lozinki i TOTP autentikator dostupni su bez plaćanja.

Trebam li se registrirati za korištenje Geslara?

Ne. Geslar ne zahtijeva registraciju, email niti korisnički račun. Instalirate ekstenziju, postavite master lozinku i odmah počinjete koristiti. Vaši podaci nikad ne napuštaju vaš uređaj.

Koliko je Geslar siguran?

Geslar koristi AES-256-GCM enkripciju s PBKDF2 derivacijom ključa (600.000 iteracija) — isti standard korišten u vojnim i bankarskim sustavima. Master ključ ostaje samo u RAM-u i nikad se ne zapisuje na disk. Zero-knowledge arhitektura znači da čak ni Geslar nema pristup vašim podacima.

Što su passphrase fraze i zašto su sigurnije?

Passphrase fraze su lozinke sastavljene od pravih riječi (npr. 'livada-oblak-čokolada-kesten'). Dulje su od klasičnih lozinki, lakše za pamćenje i eksponencijalno teže za probijanje. Geslar generira passphrase iz 4 hrvatska rječnika, uključujući kajkavski i čakavski dijalekt.

Mogu li uvesti lozinke iz drugog password managera?

Da, Geslar podržava uvoz iz 12 popularnih upravitelja lozinki i preglednika: Bitwarden, 1Password, LastPass, KeePass, Chrome, Firefox, Edge, Safari i drugih. Jednostavno izvezite datoteku iz starog managera i učitajte je u Geslar.

Geslar — Besplatni generator sigurnih lozinki i passphrase fraza

Provjera curenja lozinki

Unesite lozinku za provjeru. Lozinka nikada ne napušta vaš uređaj — koristi se k-Anonymity protokol koji šalje samo prvih 5 od 40 znakova SHA-1 sažetka.

Kako funkcionira provjera?

Lozinka se SHA-1 hashira lokalno na vašem uređaju
Na server se šalje samo prvih 5 od 40 znakova hasha
Server vraća sve hasheve koji počinju tim prefiksom (~500 rezultata)
Usporedba se vrši lokalno — server ne saznaje vašu lozinku

Baza podataka: HaveIBeenPwned Passwords · Troy Hunt

Provjera curenja e-maila

Provjerite je li vaša e-mail adresa pronađena u poznatim curenjima podataka. Provjera se vrši na službenoj HaveIBeenPwned stranici.

Zašto vanjska stranica? Provjera e-maila zahtijeva slanje cijele adrese na server — to nije kompatibilno s Geslar filozofijom privatnosti. Za razliku od provjere lozinke (gdje se šalje samo djelomičan hash), email provjera ne podržava k-anonymity. Zato vas preusmjeravamo na službenu HaveIBeenPwned stranicu gdje možete provjeriti sami.

Što učiniti ako je e-mail kompromitiran?

Promijenite lozinku na svakom servisu koji je pogođen curenjem
Koristite jedinstvenu lozinku za svaki servis — Geslar ih generira automatski
Uključite dvofaktorsku autentikaciju (2FA) svugdje gdje je dostupna
Provjerite jeste li primili sumnjive poruke — phishing napadi često slijede nakon curenja

Preuzmite kontrolu nad svojim lozinkama

Chrome Geslar Škrinjar Firefox Geslar Škrinjar Edge Geslar Škrinjar

Zašto instalirati proširenje?

Škrinjar: spremite lozinke

Lokalno enkriptirani trezor za lozinke, kartice, bilješke i TOTP kodove. AES-256-GCM enkripcija.

Autofill: jednim klikom

Automatski popunjava login forme. Pamti nove lozinke, nudi generiranje jakih lozinki pri registraciji.

TOTP: ugrađeni autentikator

Dvofaktorska autentikacija ugrađena u password manager. Kopira 2FA kod automatski pri prijavi.

Sync: sinkronizacija (uskoro)

Pristup lozinkama na svim uređajima. Enkriptirano od kraja do kraja — ni mi ne možemo čitati vaše podatke.

Sigurne lozinke i fraze na hrvatskom