Kako čitati ovaj katalog
Za svaki servis vrijedi jedno od dvoje (ili oboje): ključ kao drugi faktor (prijava lozinkom + dodir ključa) ili passkey (prijava bez lozinke; passkey može živjeti na fizičkom ključu). U oba slučaja dobivate phishing-otpornu prijavu — razlika je samo u tome nestaje li i lozinka.
Popis nije potpun katalog interneta nego servisi koje nas korisnici stvarno pitaju; živi službeni katalog s tisućama unosa održava Yubico (Works with YubiKey, poveznica u izvorima).
Katalog po kategorijama
E-pošta i identitet: Google/Gmail · Microsoft (privatni i M365) · Apple ID (traži 2 ključa) · Proton Mail — svi: ključ i passkey.
Društvene mreže: Facebook i Instagram (kroz Accounts Center) · X (Twitter) · LinkedIn · TikTok · Discord · Snapchat (passkey) — ključ i/ili passkey.
Developerski alati: GitHub · GitLab · Bitbucket — ključ za prijavu, SSH preko sk-ed25519 i potpisani commitovi povrh toga.
Cloud i infrastruktura: AWS · Google Cloud · Microsoft Azure/Entra · Cloudflare · DigitalOcean — ključ kao drugi faktor (kod nekih i passkey); za timove se podrška ključa da učiniti obveznom politikom.
Upravitelji lozinki: Bitwarden · 1Password · Dashlane — ključ otključava trezor; KeePassXC radi kroz izazov-odgovor. Ovo je možda najvažniji red u katalogu: upravitelj lozinki čuva sve ostalo.
Novac i kripto: PayPal (većina regija) · Amazon · Coinbase · Kraken · Binance — ključ kao drugi faktor. Za kripto račune ključ je praktički obvezan: transakcije su nepovratne.
Ostalo iz prakse: Dropbox · Shopify · Nintendo (passkey) · Epic/igraći računi sve češće kroz passkey podršku platformi.
Radi li sigurnosni ključ s hrvatskim bankama i e-Građanima?
Dva pitanja koja dobivamo svaki tjedan zaslužuju izravan odgovor:
e-Građani? Ne — NIAS prihvaća vlastite vjerodajnice (mToken, osobna iskaznica, bankovni tokeni), a FIDO ključevi zasad nisu među njima. Ako se to promijeni, ovaj članak ćemo ažurirati isti tjedan.
Banke? Ne izravno — hrvatske banke koriste vlastite mTokene i aplikacije. Ali evo zašto ključ svejedno štiti i Vaš novac: oporavak bankovnih računa, obavijesti i prevare idu kroz Vašu e-poštu. Tko drži Vaš Gmail, drži gumb za reset gotovo svega. Ključ na e-pošti je zato najisplativija zaštita i za račune koji ključ formalno ne podržavaju.
Počnite od e-pošte (Google vodič · Microsoft vodič), pa širite redom po katalogu.
Za sve servise s ovog popisa dovoljan je jedan ključ uz rezervni — modele s cijenama i naručivanje imate u našem katalogu.
