Menadžer lozinki za firme: vodič za uvođenje u ceo tim

11. novembar 2026. · Lizzard Solutions

menadžer lozinkisajber bezbednostpravila za lozinkeMFAmala preduzeća

Autor: Nemanja Vukmirović, Lizzard Solutions. Poslednje ažuriranje: 11. novembar 2026.

Lozinka za Wi-Fi je na papiriću na monitoru. Pristup e-bankingu stoji u Excel tabeli „lozinke_konacno“. Nalog za hosting je otvorio frilenser koji je otišao pre dve godine. Većina malih firmi nema problem sa lozinkama sve do dana kada neko ne može da se prijavi, ili kada se prijavi neko ko ne bi trebalo.

Menadžer lozinki za firme to rešava za jedno popodne. U ovom vodiču objašnjavamo šta je, koje funkcije su važne za tim, kako da ga uvedete za pet dana i kako da izaberete alat bez plaćanja funkcija koje vam ne trebaju.

---

Šta je menadžer lozinki za firme?

Menadžer lozinki za firme je aplikacija koja svaku prijavu čuva u šifrovanom trezoru, pravi duge jedinstvene lozinke i sama ih upisuje. Poslovne verzije dodaju deljene trezore, uloge korisnika, administratorsku konzolu i mogućnost da jednim klikom ukinete pristup osobi koja napušta firmu.

Ovaj pristup preporučuju i bezbednosne agencije. Prema smernicama američke agencije CISA o jakim lozinkama, lozinke treba da budu duge, nasumične i različite za svaki nalog, a menadžer lozinki je praktičan način da se tim upravlja. Kako navodi britanski NCSC u svojim savetima o menadžerima lozinki, automatsko popunjavanje pomaže i protiv fišinga, jer se lozinka upisuje samo na pravom sajtu.

Zadatak za danas: pretražite deljeni disk, mejl i Viber/WhatsApp grupe za reč „lozinka“ ili „šifra“. Ta lista je vaš plan za prebacivanje.

---

Koje funkcije su zaista važne za mali tim?

Proizvođači navode desetine funkcija. Za tim od 3 do 50 ljudi, ovo su one koje prave razliku:

• Deljene kolekcije sa dozvolama. Na primer „Finansije“ za vlasnika i knjigovođu, „Marketing“ za pristupe društvenim mrežama. Neki mogu samo da koriste stavku, drugi i da je menjaju.
• MFA na samom trezoru. Trezor čuva ključeve za sve ostalo, zato ga zaštitite aplikacijom za autentifikaciju ili bezbednosnim ključem. Naš vodič za dvofaktorsku autentifikaciju u firmama objašnjava koji metod je za koga.
• Oporavak naloga. Ako zaposleni zaboravi glavnu lozinku, administrator treba da može da mu vrati pristup bez gubitka podataka.
• Izveštaji o curenju i slabim lozinkama. Pregled koji ističe ponovljene, slabe ili otkrivene lozinke.
• Brzo ukidanje pristupa. Uklonite korisnika i vidite tačno kojim deljenim nalozima je imao pristup, pa znate šta treba promeniti.
• Podrška za pristupne ključeve (passkey). Sve više servisa ih nudi. Menadžer koji ih čuva drži ceo tim u jednom sistemu.
• Jedinstvena prijava (opciono). Ako već koristite Microsoft 365 ili Google Workspace, neki menadžeri dozvoljavaju otključavanje trezora tim nalogom.

Primeri poslovnih menadžera lozinki su Bitwarden, 1Password, Dashlane i Keeper. Paketi i cene se često menjaju, pa aktuelne ponude uporedite na sajtu svakog proizvođača. Proverite i gde se podaci čuvaju, jer i lozinke za naloge sa podacima klijenata spadaju u vaše obaveze po Zakonu o zaštiti podataka o ličnosti.

Zadatak za danas: izaberite tri funkcije sa liste bez kojih ne možete. Prema njima suzite izbor na dva alata i pokrenite besplatne probne periode.

---

Uvođenje menadžera lozinki za 5 dana

Uvođenje propada kada zaposleni dobiju samo pozivni mejl i ništa više. Ovaj plan radi za timove do tridesetak ljudi:

1. Dan 1, podešavanje vlasnika. Otvorite poslovni nalog, uključite MFA za administratora, dodajte drugog administratora da nikad ne ostanete zaključani i napravite kolekcije koje prate kako tim radi.
2. Dan 2, ključni nalozi. Prebacite pristupe od kojih zavisi firma: administratora mejla, e-banking, registrar domena, hosting, knjigovodstveni program, eFakturu i platne servise. Usput svakom nalogu postavite novu generisanu lozinku.
3. Dan 3, pozovite tim. Pošaljite kratku poruku: zašto to radite, do kada i da lični nalozi mogu da ostanu u ličnom trezoru.
4. Dan 4, sastanak od 30 minuta. Svi instaliraju dodatak za pregledač i aplikaciju na telefonu, postavljaju dugu frazu kao glavnu lozinku, uključuju MFA i uvoze lozinke sačuvane u pregledaču.
5. Dan 5, čišćenje. Obrišite staru tabelu, uklonite lozinke iz istorije četa gde je moguće, isključite čuvanje lozinki u pregledaču na službenim uređajima i u admin izveštaju proverite ko još nije aktivan.

Primer: marketinška agencija sa 9 zaposlenih

Evo kako takvo podešavanje može da izgleda. Vlasnik i office menadžer su administratori. Kolekcije: „Firma“ (banka, domen, hosting; samo administratori), „Klijenti“ (poseban podfolder za svakog klijenta, deljen sa timom koji ga vodi) i „Alati“ (dizajn i analitika, za sve). Svaki pristup klijentskom nalogu koji je ranije stajao u deljenoj tabeli sada je u folderu tog klijenta, a kada frilenser završi projekat, uklanjanje traje jedan klik.

Zadatak za danas: napišite listu naloga za Dan 2 i ko trenutno zna svaku od tih lozinki.

---

Pravila za lozinke: šta da tražite od tima

Stara pravila tipa „menjajte lozinku na 90 dana“ su zastarela. NIST SP 800-63B, američki standard na koji se oslanjaju mnoge politike, kaže da servisi ne treba da traže periodičnu promenu lozinke, već samo kada postoji dokaz da je ugrožena. Takođe traži da servisi dozvole menadžere lozinki i automatsko popunjavanje.

Da li su se službene mejl adrese pojavile u poznatim curenjima podataka možete proveriti na Have I Been Pwned. Svaki pogodak je razlog da promenite tu lozinku i potvrdite da je MFA uključen.

Zadatak za danas: prepišite šest pravila iznad u politiku od jedne strane i pošaljite je uz poziv za uvođenje.

---

Odlazak zaposlenih i incidenti: tu se menadžer isplati

Prava vrednost poslovnog trezora vidi se u dva loša dana. Kada zaposleni ode, ukinete mu pristup trezoru i promenite samo one deljene lozinke koje je, prema izveštaju, koristio. Naša IT kontrolna lista za odlazak zaposlenog navodi sve ostale korake, od mejla do uređaja.

Kada je nalog kompromitovan, trezor vam pokazuje gde je ta lozinka korišćena i omogućava da je brzo promenite. Dodajte korak „promena lozinki iz trezora“ u svoj plan odgovora na sajber incident, da niko ne mora da improvizuje.

Menadžer lozinki je samo jedan sloj zaštite. Za celu sliku, od rezervnih kopija i ažuriranja do bezbednosti mejla i obuke, pogledajte naš vodič za sajber bezbednost malih preduzeća.

Zadatak za danas: setite se poslednje osobe koja je napustila firmu i proverite da li biste mogli da nabrojite sve deljene pristupe koje je znala. Ako ne možete, to je razlog da počnete.

---

Menadžer lozinki za firme: česta pitanja

Da li je bezbedno držati sve lozinke na jednom mestu?

Da, ako trezor koristi jako šifrovanje i zaštićen je dugom glavnom lozinkom i MFA-om. Alternativa, ponovljene lozinke, tabele i poruke, raznosi iste tajne po mnogo mesta bez ikakve zaštite. Zato menadžere lozinki preporučuju agencije kao što su CISA i britanski NCSC.

Da li je menadžer lozinki u pregledaču dovoljan za firmu?

Za jednu osobu na sopstvenim uređajima može biti. Za tim obično nije: ne možete lako da delite pristupe sa dozvolama, da vidite ko šta ima, niti da bivšem zaposlenom ukinete pristup deljenim nalozima. Poslovni menadžer lozinki dodaje te kontrole.

Koliko košta poslovni menadžer lozinki?

Većina proizvođača naplaćuje po korisniku mesečno, a nekoliko nudi besplatne pakete ili probni period. Cene i ograničenja paketa se menjaju, pa aktuelne ponude uporedite na sajtovima proizvođača. Pri proceni budžeta brojite korisnike, ne naloge.

Šta ako zaposleni zaboravi glavnu lozinku?

Na većini poslovnih paketa administrator može da pokrene oporavak naloga i vrati pristup, pa podaci firme ne propadaju. Uključite tu opciju pri podešavanju i obavezno imajte najmanje dva administratora.

Niste sigurni koliko su izloženi vaši pristupi i sajt? Naša provera bezbednosti sajta pokazuje tehničke propuste na sajtu i šta prvo treba popraviti.