Vaša lozinka može biti ukradena. Kako zaštititi posao?

Otvarate poznati sajt, unosite lozinku i potvrđujete prijavu kodom iz aplikacije. Sve izgleda uobičajeno.

Ali sajt je lažan. Dok ste unosili podatke, prevaranti su ih koristili da se prijave na pravu kontrolnu tablu.

Sada imaju pristup vašem nalogu. I dvofaktorska autentifikacija ih nije zaustavila.

Kako je to moguće i šta se tu može uraditi?

Zašto lozinka više nije dovoljna

Lozinke se kradu, pogađaju i nalaze u procurelim bazama. Ni jaka lozinka neće pomoći ako je slučajno unesete na lažnom sajtu.

Prema izveštaju kompanije Verizon za 2026. godinu, ukradeni pristupni podaci pojavili su se u nekoj fazi napada u 39% analiziranih proboja.

Za posao posledice mogu biti ozbiljne: pristup finansijskim podacima, istoriji plaćanja i podešavanjima firme može završiti u tuđim rukama.

Zato danas sama lozinka nije dovoljna.

Kako radi dvofaktorska autentifikacija

Jednostavno je: posle lozinke sistem traži dodatnu potvrdu da ste to zaista vi.

Na primer, kod iz aplikacije ili otisak prsta.

Čak i ako prevaranti saznaju vašu lozinku, bez druge potvrde ne mogu tek tako da uđu na nalog.

I to stvarno radi. Prema istraživanju kompanije Microsoft na podacima iz 2022. godine, dodatna provera je smanjila rizik od provale za više od 99%.

Ali postoji kvaka: različiti načini potvrde ne štite podjednako.

Kod iz aplikacije ili pristupni ključ?

Najpoznatija opcija je šestocifreni kod iz aplikacije Google Authenticator ili slične.

To je dobra zaštita, ali ima slabu tačku: lažni sajt može da zatraži kod zajedno sa lozinkom. Ako prevaranti odmah iskoriste oboje, ulaze u pravu kontrolnu tablu.

Pristupni ključevi (passkeys) rešavaju upravo taj problem.

Umesto lozinke i kodova, prijavu potvrđujete otiskom prsta, Face ID-jem ili posebnim hardverskim ključem.

Pristupni ključ je vezan za adresu pravog sajta. Čak i ako prevaranti naprave savršenu kopiju stranice za prijavu, na lažnoj adresi vaš ključ neće raditi.

To je istovremeno i praktičnije i bezbednije.

Naravno, apsolutna zaštita ne postoji. Ali pristupni ključevi uklanjaju jednu od najčešćih šema za krađu naloga.

Šta ako izgubite telefon?

Za to postoje rezervni kodovi.

Kada podesite zaštitu, dobijate set jednokratnih kodova koji vam omogućavaju prijavu ako telefon izgubite ili se pokvari.

Najvažnije je da ih sačuvate unapred.

Odgovara menadžer lozinki ili odštampana kopija na sigurnom mestu. Slikati kodove i čuvati ih samo na istom telefonu je loša ideja.

I nikome ih ne prosleđujte, čak ni osobi koja se predstavlja kao član korisničke podrške.

Dvofaktorska autentifikacija sada i u Polako Finance

Od 23. oktobra 2026. godine u kontrolnoj tabli Polako Finance dostupna je dodatna zaštita prijave.

Možete izabrati način koji vam odgovara:

Aplikacija za autentifikaciju

Povežite Google Authenticator, 1Password, Authy ili drugu kompatibilnu aplikaciju. Pri prijavi se traži šestocifreni kod koji se osvežava na svakih 30 sekundi.

Pristupni ključ (Passkey)

Prijavljujte se pomoću Face ID-ja, otiska prsta ili hardverskog ključa. Može i potpuno bez lozinke, dugmetom „Prijavi se pristupnim ključem".

Rezervni kodovi

Kada uključite zaštitu, dobijate 10 jednokratnih kodova za slučaj da izgubite pristup glavnom uređaju.

Dodatne mere

Predvideli smo nekoliko mera za slučaj pokušaja provale:

• Za dodavanje ili uklanjanje načina potvrde ponovo se traži lozinka.
• Uklanjanje povezanog načina potvrde prekida sve aktivne sesije.
• Posle pet pogrešnih kodova sistem vas vraća na unos lozinke.
• Posle 15 pogrešnih pokušaja u roku od 15 minuta prijava se privremeno ograničava.

To pomaže da kontrolna tabla ostane zaštićena čak i ako je neko došao do već otvorene sesije.

Kako da uključite

Podešavanje traje oko minut.

1. Otvorite profil u kontrolnoj tabli Polako Finance.
2. Idite u odeljak „Bezbednost prijave".
3. Izaberite aplikaciju za autentifikaciju ili pristupni ključ.
4. Pratite korake i sačuvajte rezervne kodove.

Preporučujemo pristupni ključ. Praktičniji je od kodova i znatno bolje štiti od lažnih sajtova.

Minut koji može da sačuva vaš posao

Provaljen nalog nije samo izgubljena lozinka. To je rizik od curenja podataka, radnji preduzetih u vaše ime i dugog vraćanja pristupa.

Dodali smo dvofaktorsku autentifikaciju da o tome ne morate da brinete.

Odvojite danas minut za zaštitu naloga. Možda je baš taj minut ono što će vam jednog dana sačuvati posao od ozbiljnog problema.

Otvorite Polako Finance, pa Profil, pa „Bezbednost prijave" i uključite dodatnu zaštitu.