Gdje kupiti YubiKey u Hrvatskoj?
YubiKey u Hrvatskoj kupujete izravno kod nas: Vi-Di.me je certificirani Yubico partner (YubiNation) i prodaje cijelu liniju iz vlastitog kataloga. Ključ stiže u pravilu za 3–5 radnih dana, plaćate karticom ili uplatom na račun, a račun glasi na podatke kupca ili tvrtke.
Druga službena mogućnost je Yubicova trgovina, koja dostavlja i u Hrvatsku; kupnja i podrška ondje idu na engleskom. Ključeve drže i neki hrvatski IT dućani, najčešće kao jednu stavku u širokom katalogu.
Kako god kupovali, četiri znaka pouzdanog prodavača:
- originalno, neotvoreno pakiranje i račun s podacima prodavača;
- prodavač je Yubicov partner ili je to sama Yubicova trgovina;
- ključ prolazi Yubicovu provjeru originalnosti (opisana niže);
- prodavač zna reći koji model trebate — i kada YubiKey nije rješenje.
Svi modeli s cijenama su u katalogu sigurnosnih ključeva, a vodiči i usporedba na stranici YubiKey Hrvatska.
Kako usporediti prodavače YubiKeyja u Hrvatskoj?
Cijena istog modela među prodavačima razlikuje se malo; razlika je u onome što dobijete uz ključ — provjerljiv kanal, račun na tvrtku, rok i pomoć pri uvođenju. Kriteriji ispod vrijede za svakog prodavača, uključujući nas (stanje 12. 10. 2026.).
| Kriterij | Zašto je važan | Kako ga provjeriti |
|---|---|---|
| Službeni kanal | Ključ iz službenog kanala dolazi neotvoren i s jamstvom proizvođača | Prodavač navodi partnerski status ili je to Yubicova trgovina; originalnost ključa provjerite sami (opisano niže) |
| Račun na tvrtku | Bez računa s OIB-om tvrtka ključ ne može knjižiti ni dokazati nabavu za ZKS | Može li se naziv tvrtke i OIB upisati već pri narudžbi |
| Rok isporuke | Microsoftov rok 1. 2. 2027. ne čeka zalihu | Piše li rok u radnim danima i od kada se računa (narudžba ili plaćanje) |
| Uvođenje | Ključ štiti tek kad je upisan u račune, s rezervnim ključem i bez SMS-a | Nudi li prodavač postavljanje u Microsoft 365 ili Google Workspace i na kojem jeziku |
| Savjet o modelu | Najčešća greška je ključ s krivim priključkom ili bez NFC-a za mobitel | Zna li prodavač reći kada je dovoljan Security Key, a kada treba YubiKey 5 — i kada ključ nije rješenje |
| Povrat | Potrošač ima 14 dana za jednostrani raskid; tvrtka to pravo nema po zakonu | Uvjeti kupnje: rok, tko plaća povrat i što vrijedi za kupnju na tvrtku |
Kod nas: certificirani Yubico partner, naziv tvrtke i OIB upisujete na blagajni, okvirni datum isporuke stoji na stranici svakog modela, a tvrtkama ključeve i uvodimo — vidi YubiKey usluge.
Zašto YubiKey baš sada traže hrvatske tvrtke?
Zato što se pravila prijave mijenjaju ove jeseni: Microsoft je 1. 9. 2026. passkey (pristupni ključ) učinio zadanom prijavom u Entra ID-u, a 1. 2. 2027. gasi vlastite SMS i glasovne kodove za drugi korak prijave. FIDO2 ključ poput YubiKeyja Microsoft izričito ubraja u passkeyje vezane uz uređaj.
Tko je sve obuhvaćen i što napraviti do roka, razložili smo u članku Microsoft gasi SMS kodove 1. 2. 2027.
| Datum | Što se mijenja |
|---|---|
| 1. 9. 2026. | Microsoft: korisnicima koji se prijavljuju SMS-om ili pozivom automatski se uključuje passkey, a pri prijavi dobivaju poziv da ga registriraju. |
| 20. 10. 2026. | Google Cloud: prijava u dva koraka postaje obvezna i organizacijama bez jedinstvene prijave (SSO); fizički ključ je dopušten drugi faktor. |
| 30. 10. 2026. | Microsoft: tko i dalje treba SMS, može ga ugovoriti kod plaćenog telefonskog pružatelja preko Microsoft Security Storea. |
| 1. 2. 2027. | Microsoft gasi vlastiti SMS i glasovni MFA za sve osim globalnih administratora i vanjskih korisnika. Kome je SMS bio jedina metoda, mora registrirati passkey prije prijave — bez mogućnosti izuzeća. |
| 1. 7. 2027. | Isto vrijedi za globalne administratore i vanjske korisnike. |
U Hrvatskoj se na to nadovezuje Zakon o kibernetičkoj sigurnosti. Uredba (NN 135/2024, Prilog II., mjera 5.3) traži višefaktorsku autentifikaciju za kritične sustave i imenuje gdje: VPN pristup i SaaS alati dostupni s interneta, kao obveznu mjeru na sve tri razine.
Nacionalni centar za kibernetičku sigurnost u pregledu za drugo tromjesečje 2026. ističe dva ucjenjivačka (ransomware) napada i navodi da napadači kod takvih napada najčešće iskorištavaju poznate ranjivosti javno izloženih servisa ili kompromitirane lozinke VPN računa bez dvofaktorske autentifikacije.
Građane na isto tjeraju prijevare. CERT.hr ove godine upozorava na lažne stranice e-Građana i na preuzimanja WhatsApp računa, a Porezna uprava na lažne SMS poruke o povratu poreza. Listopad je i Europski mjesec kibernetičke sigurnosti, ove godine posvećen zaposlenicima.
Koji YubiKey odabrati?
Za tvrtke i za sve koji nisu sigurni najbolji je YubiKey 5C NFC: USB-C za računalo i NFC za mobitel, uz sve protokole. Za računala s USB-A uzmite YubiKey 5 NFC, a ako trebate samo prijavu na račune (FIDO2, passkey) — što je većini privatnih korisnika dovoljno — uzmite Security Key.
| Uređaj ili potreba | Model | Zašto |
|---|---|---|
| USB-C prijenosnik i mobitel s NFC-om | YubiKey 5C NFC | Najsvestraniji: passkey (FIDO2), pametna kartica (PIV), OpenPGP, OATH i OTP |
| Računalo s USB-A, mobitel preko NFC-a | YubiKey 5 NFC | Isto, za USB-A priključak |
| Samo prijava na račune (Microsoft, Google, Apple, Meta, ChatGPT) | Security Key C NFC ili Security Key NFC | Samo FIDO2 i U2F — najpovoljniji ulaz i dobar rezervni ključ |
| Ključ koji stalno stoji u prijenosniku | YubiKey 5C Nano ili 5 Nano | Ne vadi se; dodir potvrđuje prijavu |
| Samo računalo s USB-C, bez NFC-a | YubiKey 5C | Svi protokoli serije 5 |
| iPhone s priključkom Lightning | YubiKey 5Ci | Lightning i USB-C na jednom ključu |
| Dijeljena računala, više ljudi na jednom mjestu | YubiKey Bio | Otisak prsta umjesto PIN-a; samo FIDO2 i U2F |
| Naručitelj ili nadzor traži FIPS | YubiKey 5 FIPS serija | Kriptografski modul validiran po FIPS 140-3 |
Sve serije iz tablice nalaze se na Microsoftovu popisu FIDO2 ključeva prihvatljivih za atestaciju u Entra ID-u, a Entra pri svakoj prijavi ključem traži PIN ili otisak prsta.
FIPS izvedbu ZKS ne traži — trebate je samo ako je izričito traži naručitelj ili sektorski propis. Za poslužitelje i ključeve za potpisivanje postoji YubiHSM 2, hardverski sigurnosni modul koji nije ključ za prijavu.
Cijene svih modela, uz dodatnu (sidrenu) cijenu, su u izlogu ispod članka; svaka kartica vodi na stranicu modela.
Trebam li jedan ili dva ključa?
Dva: radni i rezervni, registrirani na iste račune. Apple za Apple račun traži najmanje dva FIDO certificirana ključa (najviše šest), a i drugdje rezervni ključ znači da gubitak jednog ne zaključava pristup.
Najčešći par: YubiKey 5C Nano trajno u prijenosniku i YubiKey 5C NFC kao rezervni koji radi i s mobitelom. Sličan par — ključ za prijenosnik i rezervni s NFC-om — OpenAI i Yubico nude u zajedničkom paketu za korisnike ChatGPT-a.
Fotografija: Yubico (službeni materijali).
Što napraviti kad se ključ izgubi, opisali smo u vodiču za izgubljeni YubiKey.
Radi li YubiKey s e-Građanima, FINA-om i bankama?
Ne izravno: e-Građani ne primaju FIDO2 ključeve, hrvatske banke koriste vlastite mTokene i aplikacije, a FINA e-Račun traži certifikat na FINA-inom kriptouređaju (USB sticku) — YubiKey ništa od toga ne zamjenjuje.
Na službenom popisu vjerodajnica za e-Građane su osobna iskaznica i mobile.ID, FINA certifikati, Certilia, tokeni banaka, sms.ID i ePass, ali nema passkeyja ni hardverskih sigurnosnih ključeva.
Treba li Vam „USB ključ“ za e-Račun ili elektronički potpis, obratite se FINA-i — to je drugi uređaj. YubiKey te račune ipak štiti posredno: čuva e-poštu i Microsoftov ili Googleov račun preko kojih se resetiraju lozinke svega ostalog.
Je li Vi-Di.me službeni Yubico partner?
Da — Vi-Di.me je od 1. rujna 2026. partner u Yubicovu programu YubiNation i ima položene sve tri razine Yubico akademije (Academy 100, 200 i 300).
Yubico u Hrvatskoj ima više partnera i regionalnog distributera; mi smo partner koji uz trgovinu na hrvatskom radi i uvođenje — od odabira modela do pravila prijave u Microsoftu 365 i Google Workspaceu.
Kako provjeriti je li YubiKey originalan?
Otvorite Yubicovu stranicu za provjeru, yubico.com/genuine, u Chromeu, Operi ili Firefoxu, umetnite ključ, kliknite „Verify Device“ i dodirnite ga — poruka „Verification Complete“ znači da je ključ originalan.
Provjera radi za ključeve s FIDO U2F ili FIDO2 — seriju YubiKey 5 i 5 FIPS, Security Key i Bio; YubiHSM se tako ne provjerava. Prvi dokaz je ipak kupnja kod Yubicova partnera ili u Yubicovoj trgovini, s originalnim pakiranjem i računom.
Kako izgleda kupnja i uvođenje za tvrtku?
Tvrtkama ključeve i uvodimo: pravila prijave u Entra ID-u ili Google Workspaceu, dva ključa po osobi, postupak za izgubljeni ključ i dokazi za nadzor po ZKS-u. Uvođenje se naplaćuje po satnici iz cjenika.
Za veće organizacije postoji i pretplata na ključeve, YubiKey as a Service: plaća se po korisniku godišnje, a uključuje zamjenske ključeve i konzolu za upravljanje.
Uvođenje u Microsoft 365 korak po korak opisali smo u vodiču za Entra ID, a ponudu za Vašu tvrtku zatražite na stranici uvođenja.
Kako naručiti i koliko traje isporuka?
Naručite u našoj trgovini, platite karticom ili uplatom na račun, a ključ stiže u pravilu za 3–5 radnih dana. Dostava u Hrvatskoj 4,90 € po narudžbi (cijena na dan 10. 9. 2026.: 4,90 €).
Kartično plaćanje obavlja Stripe, uz 3-D Secure; kartični podaci ne prolaze kroz naš poslužitelj. Za veće količine šaljemo ponudu za uplatu na račun.
Račun glasi na podatke kupca ili tvrtke. Kupac potrošač može raskinuti ugovor u roku od 14 dana od predaje robe; sve je u uvjetima kupnje.
Fotografija: Yubico (službeni materijali).
