Digitalna bezbjednost — 10 savjeta koje svako treba znati
Hakovi, phishing i krađa identiteta nisu samo za "važne osobe". Svako ko koristi internet je potencijalna meta. Osnovna digitalna higijena vas štiti.
1. Koristite manager lozinki
Bitwarden (besplatan, open-source) ili 1Password generišu i pohranjuju jake, jedinstvene lozinke za svaki servis. Pamtite samo jednu master lozinku. Ovo je najvažnija promjena koju možete napraviti.
2. Uključite 2FA svuda gdje je dostupno
Prioritetno: email, bankovni račun, Viber/WhatsApp, Facebook/Instagram, kripto platforme. Google Authenticator ili Authy su bolji od SMS-a (SIM swapping napad je moguć).
3. Koristite jake lozinke
Min. 12 znakova, kombinacija slova, brojeva i znakova. Ili fraza: "trcim-svaki-dan-23!" je jača i lakše za pamćenje nego "P@ssw0rd!".
4. Ažurirajte softver
70% cybernapada koristi poznate ranjivosti za koje postoje zakrpe. Automatsko ažuriranje OS-a, pretraživača i aplikacija je obavezno. Zastarjeli Windows 7 ili Android 8 su opasni.
5. Prepoznajte phishing
Nijedna banka, Google, PayPal, niti AmazonDE neće vas tražiti lozinku putem emaila. Uvijek provjerite URL direktno (ne klikajte linkove u sumnjivim emailovima).
6. Koristite VPN na javnom Wi-Fi
Javni Wi-Fi (kafić, aerodrom, hotel) je nesiguran za bankarstvo i osjetljive podatke. VPN (Proton VPN, Mullvad) enkriptira promet. Besplatni VPN su sumnjivi — koristite plaćene ili Proton VPN besplatnu opciju.
7. Backup podataka (3-2-1 pravilo)
3 kopije podataka, 2 različita medija, 1 van kuće (cloud). Google Photos/iCloud za fotografije, Backblaze za računalo. Ransomware može uništiti podatke — backup spašava situaciju.
8. Pažljivo s društvenim mrežama
Privatni podaci (datum rođenja, adresa, telefonski broj) objavljeni javno koriste se za socijalni inženjering. Provjerite postavke privatnosti jednom godišnje.
9. Provjera da li su vaši podaci procurili
HaveIBeenPwned.com provjerava je li vaš email u nekoj od poznatih baza ukradenih podataka. Besplatno, anonimno, korisno. Ako jeste — odmah promijenite lozinku na svim servisima gdje koristite isti email + lozinku.
10. Pametno s karticama online
Virtuelne kartice (Revolut, N26) idealne za online kupovinu — jednom koristite, pa deaktivirate. Limiti i obavijesti za svaku transakciju. Kupujte samo na HTTPS (lokot) stranicama.
Provjerite jačinu vaše lozinke
Kalkulator analizira entropiju i procjenjuje koliko bi vremena trebalo za probijanje.
Provjeri jačinu lozinke →Česta pitanja
Šta je dvofaktorska autentifikacija (2FA)?
2FA dodaje drugi korak provjere uz lozinku — kod iz SMS-a, authenticator aplikacije (Google Auth, Authy), ili hardverski ključ (YubiKey). Čak i s ukradenom lozinkom, napadač ne može pristupiti bez drugog faktora.
Zašto je manager lozinki sigurniji od pamćenja?
Manager lozinki (Bitwarden, 1Password) generiše i pohranjuje jedinstvenu, jaku lozinku za svaki servis. Pamćenje znači korišćenje slabih ili ponavljajućih lozinki. 80% hakova se dešava zbog slabih ili reupotrebljenih lozinki.
Kako prepoznati phishing email?
Znakovi: hitnost ("vaš račun će biti ukinut"), sumnjiv pošiljatelj (banka@mail123.com), linkovi na neočekivane domene (hover ili long press za prikaz), traženje lozinke ili kartica u emailu (legitimni servisi to NIKAD ne traže).
Je li sigurno plaćati karticom online?
Na sigurnim stranicama (HTTPS, lokot) — da. Koristite virtualnu karticu za online kupovinu (besplatno u nekim bankama). Nikad ne sačuvajtei broj kartice na stranicama kojima ne vjerujete. Pratite transakcije redovano.