Preskoči na sadržaj
SIGURNOST7 min čitanja

YubiKey za Facebook i Instagram: zaštita profila koju phishing ne probija

Ukradeni Facebook profil nije samo neugodnost: preko njega idu prevare na vasu obitelj i prijatelje, a za tvrtke i gubitak stranica u koje su ulozene godine oglasavanja. Meta racune stiti se na jednom mjestu - u Accounts Centeru - i kljuc je dodan u par minuta. Prolazimo postavljanje i zamke, ukljucujuci onu najvazniju za administratore poslovnih stranica.

31. kolovoza 2026.|Vi-Di.me Security Division|Ažurirano: 31. kolovoza 2026.|Stručna provjera prije objave
Sigurnosni ključ prislonjen uz mobitel radi beskontaktne NFC prijave
Fotografija: Yubico (službeni materijali).

TL;DR / KRATKO

Facebook i Instagram stite se kroz Meta Accounts Center: Postavke - Centar za racune - Lozinka i sigurnost - Autentifikacija u dva faktora - Sigurnosni kljuc. Meta podrzava i passkeye (postupno uvodjenje od 2025.). Kljucno za tvrtke: poslovna stranica pada s OSOBNIM racunima administratora - kljuc treba svima koji imaju pristup, ne samo vlasniku.

01

Zašto su Meta računi omiljena meta?

Ukraden Facebook profil vrijedi napadaču dvostruko: ima povjerenje Vaših kontakata (savršena platforma za „posudi mi 200 eura do sutra" prevare) i često drži pristup poslovnim stranicama i oglasnim računima s pohranjenim karticama. Instagram profili s publikom prodaju se na crnom tržištu kao roba.

A većina preuzimanja ide istim putem: phishing poruka („Vaša stranica krši pravila, kliknite za žalbu"), lažna prijava, ukraden kod. Fizički ključ taj put zatvara — kod se izmami, ključ ne.

Snimka: Yubico (službeni materijali). Video je na engleskom; koraci u tekstu ispod su na hrvatskom.

02

Kako dodati sigurnosni ključ na Facebook i Instagram?

Facebook i Instagram dijele sigurnosne postavke u Meta Accounts Centeru, pa se sve rješava na jednom mjestu:

1. Facebook: Postavke i privatnost → Postavke → Centar za račune (na Instagramu: Postavke → Centar za račune).

2. Lozinka i sigurnost → Autentifikacija u dva faktora → odaberite račun ako ih je više.

3. Odaberite Sigurnosni ključ, umetnite YubiKey (ili prislonite NFC model na mobitel), dodirnite.

4. Registrirajte i rezervni ključ te spremite kodove za oporavak koje Meta ponudi — negdje sigurno, ne u bilješke na istom mobitelu.

5. Ponovite odabir računa za drugi profil (FB/IG) ako se nije primijenilo na oba.

Meta od 2025. postupno uvodi i passkeye — ako vidite tu opciju, hardverski passkey na YubiKeyu je ista razina zaštite s još jednostavnijom prijavom.

03

Kako zaštititi poslovnu Facebook stranicu od preuzimanja?

Detalj koji poslovni korisnici najčešće previde: poslovna stranica nema vlastitu lozinku — preuzima se preko osobnih računa ljudi koji njome upravljaju. Ključ na vlasnikovu profilu ne vrijedi ništa ako praktikant s pristupom ima lozinku „ljeto2024" i SMS kod.

Minimalna politika za svaku tvrtku sa stranicom: popis svih s pristupom · obavezna phishing-otporna zaštita na njihovim osobnim računima · uklanjanje pristupa istog dana kad netko ode · rezervni administrator. To postavljamo kao dio šireg uvođenja — javite se.

Za same Meta račune dovoljan je i najpovoljniji model: Security Key C NFC (36,25 €) radi i USB-om i prislanjanjem na mobitel, a ostali modeli su u katalogu.

Koji ključ uzeti i gdje ga kupiti u Hrvatskoj →

MODELI IZ VODIČA

Ključevi spomenuti u ovom vodiču nabavljaju se i kroz nas — s računom na podatke tvrtke. Cijene su konačne (PDV se ne obračunava), a ponuda s troškom dostave stiže u 24 sata.

FAQ

Vrijedi li jedan kljuc za Facebook I Instagram?

Da - oba racuna zive u istom Meta Accounts Centeru, pa se dvofaktorska zastita uredjuje na jednom mjestu. Fizicki kljuc je isti; svaki racun dobiva vlastitu vjerodajnicu na njemu.

Ne vidim opciju sigurnosnog kljuca u aplikaciji. Sto sad?

Prvo azurirajte aplikaciju - Meta opcije uvodi postupno po racunima i verzijama. Ako je i dalje nema, postavite kljuc kroz preglednik na racunalu (facebook.com - Accounts Center): jednom registriran, kljuc vrijedi svugdje. NFC modeli rade i s mobilnom prijavom prislanjanjem.

Imamo poslovnu stranicu s vise administratora. Sto je minimum?

Kljuc (ili barem aplikacijski kod) na SVAKOM osobnom racunu koji ima pristup stranici, jer se stranica preuzima preko najslabijeg administratora. Za tvrtke to uredjujemo kao politiku: popis pristupa, obavezna zastita, uklanjanje bivsih zaposlenika - dio naseg uvodjenja.

YubiKeyFacebookInstagramMeta2FAvodič
SIGURNOSNI AUDIT

Trebate provjeru rizika?

Napravimo početni audit domene, emaila, Microsoft 365 ili Google Workspace postavki, backupa i incident procedure. Dobivate jasan prioritet što prvo popraviti.