{"id":613,"date":"2026-10-02T11:29:30","date_gmt":"2026-10-02T11:29:30","guid":{"rendered":"http:\/\/www.cert.hr\/savjeti\/visefaktorska-autentifikacija\/"},"modified":"2026-10-02T12:08:14","modified_gmt":"2026-10-02T12:08:14","slug":"visefaktorska-autentifikacija","status":"publish","type":"savjet","link":"https:\/\/cert.hr\/en\/savjeti\/visefaktorska-autentifikacija\/","title":{"rendered":"Vi\u0161efaktorska autentifikacija"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Uklju\u010divanje provjere u dva koraka jedan je od naju\u010dinkovitijih na\u010dina za\u0161tite ra\u010duna od kiberneti\u010dkih kriminalaca.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Provjera u dva koraka, poznata i kao dvofaktorska autentifikacija (2FA) ili vi\u0161efaktorska autentifikacija (MFA), poma\u017ee sprije\u010diti neovla\u0161teni pristup va\u0161im ra\u010dunima \u010dak i ako kiberneti\u010dki kriminalci saznaju va\u0161e lozinke. Nacionalni CERT preporu\u010duje da provjeru u dva koraka uklju\u010dite na svim va\u017enim ra\u010dunima, \u010dak i na onima koje ste za\u0161titili sna\u017enim lozinkama.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Kako funkcionira provjera u dva koraka?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kada uklju\u010dite provjeru u dva koraka, pri prijavi \u0107e se od vas zatra\u017eiti dodatna potvrda identiteta. To mo\u017ee biti PIN ili k\u00f4d koji primite, primjerice, SMS-om ili e-po\u0161tom. Taj je k\u00f4d potrebno unijeti kako biste potvrdili da ste to doista vi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Postoje razli\u010dite metode provjere u dva koraka. Umjesto unosa PIN-a ili k\u00f4da, mo\u017eda \u0107ete mo\u0107i potvrditi identitet otiskom prsta, prepoznavanjem lica ili uporabom aplikacije za autentifikaciju, poput onih koje nude Microsoft ili Google.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bez obzira na metodu koju odaberete, postavljanje provjere u dva koraka obi\u010dno traje svega nekoliko minuta i pru\u017ea dodatnu razinu za\u0161tite va\u0161ih ra\u010duna. Dodatna potvrda mo\u017eda ne\u0107e biti potrebna pri svakoj prijavi, nego, ovisno o usluzi, primjerice pri poku\u0161aju prijave s nepoznatog ure\u0111aja ili promjeni lozinke.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Za\u0161to je postavljanje provjere u dva koraka va\u017eno?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Lozinku je mogu\u0107e ukrasti \u010dak i ako ste pri njezinu odabiru i kori\u0161tenju bili oprezni. I sna\u017ena lozinka mo\u017ee biti kompromitirana na na\u010din koji ne ovisi izravno o korisniku.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jedan od na\u010dina kra\u0111e lozinki jest povreda podataka (engl. <em>data breach<\/em>) u organizaciji koja pohranjuje va\u0161e podatke. Kiberneti\u010dki kriminalci mogu poku\u0161ati iskoristiti tako pribavljene lozinke za pristup drugim korisni\u010dkim ra\u010dunima. Ta je tehnika poznata kao <em>credential stuffing<\/em>, a mo\u017ee biti uspje\u0161na ako korisnik istu lozinku upotrebljava na vi\u0161e ra\u010duna.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kiberneti\u010dki kriminalci mogu vas poku\u0161ati navesti i da sami otkrijete svoju lozinku. To mogu u\u010diniti slanjem poveznica na la\u017ene web-stranice koje od vas tra\u017ee prijavu, primjerice putem e-po\u0161te, SMS-a ili izravnih poruka. Takav oblik napada poznat je kao <em>phishing<\/em>. Zato prije unosa podataka za prijavu provjerite vjerodostojnost web-stranice i poveznice putem koje ste joj pristupili.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sna\u017ena lozinka va\u017ean je dio za\u0161tite ra\u010duna, ali sama po sebi nije dovoljna. \u010cak i lozinku koju je te\u0161ko pogoditi mogu\u0107e je ukrasti. Provjera u dva koraka pru\u017ea dodatnu razinu za\u0161tite jer napada\u010du sama lozinka tada nije nu\u017eno dovoljna za pristup ra\u010dunu.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Kako uklju\u010diti provjeru u dva koraka?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ako va\u0161 ra\u010dun podr\u017eava ovu zna\u010dajku, mogu\u0107nost njezina uklju\u010divanja obi\u010dno \u0107ete prona\u0107i u sigurnosnim postavkama. Razli\u010dite usluge mogu upotrebljavati razli\u010dite nazive pa je mo\u017eete prona\u0107i i pod nazivima <strong>dvofaktorska autentifikacija (2FA)<\/strong> ili <strong>vi\u0161efaktorska autentifikacija (MFA)<\/strong>.<\/p>","protected":false},"excerpt":{"rendered":"<p>Uklju\u010divanje provjere u dva koraka jedan je od naju\u010dinkovitijih na\u010dina za\u0161tite ra\u010duna od kiberneti\u010dkih kriminalaca.<\/p>","protected":false},"author":3,"featured_media":0,"menu_order":40,"template":"","format":[],"skupina":[31],"tema":[],"class_list":["post-613","savjet","type-savjet","status-publish","hentry","skupina-za-gradane"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/613","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/savjet"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/613\/revisions"}],"predecessor-version":[{"id":647,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/613\/revisions\/647"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=613"}],"wp:term":[{"taxonomy":"skupina","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/skupina?post=613"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=613"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=613"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}