Question 1

Mogu li otključati bez interneta?

Accepted Answer

Pohrana: da. Otključavanje: ne.
Tvoj WQR trezor je lokalno na tvom uređaju, ali otključavanje je zaštićeno online „server shield” korakom. Ovaj dizajn sprječava masovne offline brute-force pokušaje ako netko ukrade ili kopira datoteke tvog trezora.

Question 2

Što ako je poslužitelj nedostupan?

Accepted Answer

Ako je poslužitelj nedostupan, otključavanje je privremeno nedostupno.
Tvoji podaci ostaju šifrirani na uređaju i ništa se ne gubi — ali kako je otključavanje vezano uz poslužitelj, moraš pričekati da se usluga vrati.
Ista ta ograničenost tijekom incidenta blokira i napadače.

Question 3

Što ako vam je poslužitelj hakiran?

Accepted Answer

Čak i u slučaju ozbiljnog kompromitiranja poslužitelja, plaintext lozinke ne postaju čitljive samo na temelju poslužitelja.

Zašto:
• Plaintext nikad ne dolazi do poslužitelja.
• Tvoja master lozinka nikad ne napušta uređaj.
• Poslužitelj je dizajniran kao „shield” korak, a ne kao pohrana trezora.

U incidentu možemo i:
• Uključiti emergency lock-down kako bismo zaustavili zahtjeve za otključavanje.
• Rotirati poslužiteljski hardening secret („pepper”) kako bismo ograničili napad.

Question 4

Kako radi pohrana putem QR koda?

Accepted Answer

U WQR-u tvoje tajne su pohranjene kao šifrirane WQR datoteke.
WQR kod sadrži ciphertext (šifrirane podatke), a ne plaintext (čitljive podatke).
Primjer: plaintext može biti „MyEmailPassword123”, dok ciphertext izgleda kao nasumični znakovi.
Aplikacija sprema te WQR kodove u zaštićeni prostor aplikacije na uređaju, osim ako ih izvezeš.

Question 5

Zašto uopće QR / WQR?

Accepted Answer

WQR pohrana donosi praktične prednosti:
• Prenosivost: tvoje tajne mogu se prenositi kao sigurne datoteke.
• Kontroliran prijenos: dijeli se skeniranjem/uvozom, a ne slanjem sirovog teksta.
• Dodatna „trenja” protiv slučajnog skeniranja: WQR nije standardni QR koji slučajne skener aplikacije mogu dekodirati.

Važno: enkripcija je glavna zaštita. WQR dodaje praktične sigurnosne prednosti u stvarnom svijetu.

Question 6

Pohranjujete li moj trezor?

Accepted Answer

Ne.
Ne pohranjujemo tvoj trezor u nepoznatoj online bazi.
Tvoj trezor čine šifrirani WQR kodovi pohranjeni lokalno na uređaju, zaštićeni sigurnošću uređaja (i unutar aplikacije).
Poslužitelj pomaže samo u sigurnosnim operacijama (server-gated korak otključavanja).

Question 7

Što ako mi ukradu uređaj?

Accepted Answer

Ako netko ukrade tvoj uređaj, i dalje ga čekaju više prepreka:
• Zaštita uređaja (PIN/biometrija).
• Zaštite trezora unutar WQR aplikacije.
• Šifrirana WQR pohrana (ciphertext, ne plaintext).
• Server-gated otključavanje koje sprječava masovni offline brute-force.

Question 8

Što ako netko fotografira moj WQR kod?

Accepted Answer

Fotografija WQR koda je i dalje šifrirani ciphertext.
Bez ispravne master lozinke (i server-gated koraka otključavanja) ostaje nečitljiva.

Ipak, tretiraj WQR slike kao osjetljive:
• Ne objavljuj ih javno.
• Ne spremaj ih na mjesta kojima ne vjeruješ.
Enkripcija te štiti, ali dobra higijena štiti još više.

Question 9

Nije li prikaz QR koda sigurnosni problem jer ga drugi mogu vidjeti?

Accepted Answer

Vidjeti WQR kod nije isto što i vidjeti tvoju lozinku.
WQR kod je šifrirani spremnik. Promatrač ne može „pročitati” tvoju lozinku bez potrebnih koraka otključavanja.
Ipak, nije preporučljivo pokazivati osjetljive kodove u javnosti — izbjegni nepotrebnu izloženost.

Question 10

Više master lozinki je naporno — zašto više umjesto jedne?

Accepted Answer

Ne moraš koristiti više od jedne.
WQR podržava više master lozinki kao opciju za smanjenje „blast radiusa”.
Ako je jedna master lozinka kompromitirana, ne bi trebala automatski otključati cijeli tvoj digitalni život — samo stavke zaštićene tom master lozinkom.

Question 11

Trebam li stvarati jake lozinke?

Accepted Answer

Da.
Imamo pravila za jake master lozinke i snažno preporučujemo generiranje jakih lozinki za račune.

Savjet:
• Generiraj jake lozinke za web stranice/aplikacije.
• Koristi jaku master lozinku koju možeš pouzdano zapamtiti (i nikad je ne koristi drugdje).

Question 12

Imate li autofill?

Accepted Answer

Da — Autofill je dostupan na Desktopu i Androidu.
WQR također podržava sigurne workflowe za korištenje podataka tamo gdje ti trebaju (npr. zaštićeni predlošci i sigurnije kopiranje).

Question 13

Što je phishing?

Accepted Answer

Phishing je kada napadači pokušaju navesti da upišeš svoje podatke na lažnoj web stranici ili lažnom login ekranu.
Često izgleda stvarno — isti logo, isti dizajn — ali stranicu kontroliraju napadači.

Password manager može pomoći smanjiti rizik phishinga tako da:
• Prikaže točan identitet stranice/aplikacije.
• Upozori kada nešto ne odgovara.
• Smanji naviku „copy/paste u nepoznata mjesta”.

Question 14

Mogu li u polje za lozinku spremiti i druge stvari, npr. Wi‑Fi lozinku ili bankovne podatke?

Accepted Answer

Da.
Bilo što osjetljivo može se spremiti kao šifrirani WQR unos (ili dokument).

Za dijeljenje Wi‑Fi-ja možeš generirati i standardni Wi‑Fi QR kod — ali zapamti:
standardni QR kodovi nisu šifrirani kao WQR, pa to koristi samo kad namjerno želiš dijeljivi kod.

Question 15

Odlazi li plaintext ikad s mog uređaja?

Accepted Answer

Ne.
Plaintext se dešifrira samo na tvom uređaju.
Postoji kratko u memoriji dok ga gledaš/koristiš i nikad se ne šalje na poslužitelj niti se logira.

Question 16

Što bilježite u logovima?

Accepted Answer

Čuvamo minimalne operativne logove za rad i obranu usluge, kao što su:
• Vremenske oznake zahtjeva.
• Kodovi grešaka.
• Rate-limit / abuse signali.
• Osnovne metrike zdravlja usluge.

Ne logiramo:
• Plaintext tajne.
• Dešifrirane lozinke.
• Sadržaj tvojih WQR payloadova.

Question 17

Temelji li se WQR sigurnost na „custom QR”?

Accepted Answer

Ne — enkripcija je primarna sigurnost.
WQR je custom QR‑like format koji dodaje praktičnu zaštitu:
• Sprječava slučajno skeniranje nasumičnim aplikacijama.
• Poboljšava sigurnije workflowe za pohranu/prijenos.

Ali čak i da netko može dekodirati WQR format, dobio bi samo ciphertext.

Question 18

Mogu li uvijek izvesti / migrirati podatke?

Accepted Answer

Možeš izvesti svoje WQR kodove (šifrirane) kao datoteke za backup ili prijenos.
Ako želiš migrirati u drugi manager, mogućnost ovisi o opcijama izvoza koje uključiš.

Siguran pristup je:
• WQR export (uvijek dostupan).
• Opcionalni standardni exporti (samo ako ih svjesno odabereš i prihvatiš tradeoffe).

(Opcije izvoza/uvoza se još dotjeruju.)

Question 19

Što ako zaboravim master lozinku?

Accepted Answer

Zbog sigurnosti ga ne možemo oporaviti.
Ne spremamo tvoju master lozinku, i bez nje se šifrirani podaci ne mogu dešifrirati.
Preporučujemo plan za hitne slučajeve (offline backup + jasna pravila oporavka).

Question 20

Može li se račun oporaviti ako izgubim master lozinku?

Accepted Answer

Da — račun nije vezan uz tvoju master lozinku.
Lozinka koju koristiš za prijavu ne bi trebala biti ista kao ona kojom šifriraš tajne.
WQR koristi passkeys, email verifikaciju i (po potrebi) 2FA. Klasična lozinka može se koristiti samo za oporavak računa.

Question 21

Postoji li audit / bug bounty?

Accepted Answer

Naš cilj je neovisna validacija.
• Audit: planirano.
• Bug bounty: planirano — možemo ponuditi nagrade poput nekoliko mjeseci Fortified pretplate za valjane prijave.

Question 22

Jeste li open source?

Accepted Answer

Djelomično, zasad.
Dopuštamo sigurnosno fokusiran code review za verifikaciju i audite, ali trenutno ne objavljujemo cijeli codebase za neograničenu komercijalnu uporabu.

Čak i prije punog programa, imamo Responsible Disclosure politiku kako bi istraživači mogli sigurno prijaviti probleme.

Pitanja i odgovori