Šta je 2FA i zašto ti treba?

Zamislite da vam je neko ukrao lozinku. Da li je vaš nalog siguran? Ako imate 2FA — DA. Ako nemate — u velikoj opasnosti.

Šta je 2FA?

2FA (Two-Factor Authentication) ili dvofaktorska autentifikacija je dodatni sloj sigurnosti koji zahtijeva dva različita dokaza identiteta prilikom prijave:

1. 🔑 Nešto što znaš — lozinka
2. 📱 Nešto što imaš — kod sa telefona, hardverski ključ

Čak i ako napadač ukrade vašu lozinku, bez drugog faktora ne može pristupiti nalogu.

Kako funkcioniše TOTP?

Najčešći oblik 2FA je TOTP (Time-based One-Time Password). Radi ovako:

1. Pri registraciji, server generiše tajni ključ (secret) i prikazuje ga kao QR kod
2. Vi skenirate QR kod u aplikaciji poput Google Authenticator ili Authy
3. Aplikacija i server dijele isti secret
4. Svakih 30 sekundi, oba generišu isti 6-cifreni kod na osnovu secreta i trenutnog vremena
5. Vi unosite kod prilikom prijave

Ključna stvar: kod se mijenja svakih 30 sekundi. Čak i ako ga neko presretne, ne može ga iskoristiti kasnije.

Zašto je 2FA važan?

Statistika je jasna:

• 🔒 2FA blokira 99,9% automatizovanih napada na naloge
• 🔒 2FA blokira 96% phishing napada
• 🔒 81% hakovanih naloga nije imalo 2FA

U 2026., lozinka sama po sebi više nije dovoljna.

Vrste 2FA

1. SMS kodovi (najslabiji)

Kod dolazi SMS-om. Nije siguran jer napadači mogu presresti SMS (SIM swapping). Koristite samo ako ništa drugo nije dostupno.

2. TOTP aplikacije (preporučeno)

Google Authenticator, Authy, Microsoft Authenticator. Generišu kodove offline, bez interneta.

3. Hardverski ključevi (najsigurniji)

YubiKey, Titan Security Key. Fizički USB ključ koji morate ubaciti u računar. Praktično nemoguće hakirati.

4. Biometrija

Otisak prsta, Face ID. Koristi se na mobilnim uređajima.

Kako uključiti 2FA?

Korak 1: Odaberite aplikaciju

Preporučujemo:

• 📱 Google Authenticator — jednostavan, sinhronizovan
• 📱 Authy — backup i multi-device
• 📱 Microsoft Authenticator — za Microsoft naloge

Korak 2: Skenirajte QR kod

Na svakom sajtu koji podržava 2FA, u postavkama sigurnosti, naći ćete QR kod. Otvorite aplikaciju i skenirajte ga.

Korak 3: Sačuvajte backup kodove

Svaki sajt daje vam 10 backup kodova. Sačuvajte ih na sigurno mjesto — koriste se ako izgubite telefon.

Testirajte svoj TOTP

Ako imate secret ključ i želite generisati TOTP kod bez aplikacije, koristite naš besplatni 2FA TOTP Generator. Sve se dešava lokalno u browseru — vaš secret ne napušta uređaj.

Zašto koristiti ScanWeb TOTP Generator?

• ✅ 100% offline — koristi Web Crypto API
• ✅ Bez upload-a — secret ostaje u browseru
• ✅ Bez registracije — otvorite i koristite
• ✅ Otvaranje u browseru — radi na svakom uređaju

Na koje naloge staviti 2FA?

Prioritet:

1. 📧 Email — jer preko email-a možete resetovati sve ostalo
2. 🏦 Bankovni računi — direktna šteta
3. 💼 Poslovni nalozi — LinkedIn, GitHub, Slack
4. 🛒 Online trgovine — Amazon, PayPal
5. 📱 Društvene mreže — Facebook, Instagram

Zaključak

2FA je najlakši i najefikasniji način da zaštitite svoje naloge. Uključite ga danas — trebat će vam 5 minuta po nalogu.

Provjerite i jačinu svoje lozinke sa Password Strength Checker.