Preskoči na sadržaj
Vi-Di.me
SIGURNOST8 min čitanja

YubiKey, Google Titan ili Nitrokey? Poštena usporedba hardverskih ključeva (2026.)

Da, mi smo Yubico partner — i upravo zato ova usporedba mora biti poštena, jer je povjerenje jedino što u ovom poslu vrijedi. Titan i Nitrokey su dobri proizvodi s jasnim prednostima. Razlika je u tome što kome treba: budžet i Google ekosustav, otvoreni kod i europski nadzor, ili puni protokoli i poslovna kontrola.

31. kolovoza 2026.|Vi-Di.me Security Division|Ažurirano: 31. kolovoza 2026.|Stručna provjera prije objave
Krupni plan dvaju sigurnosnih ključeva u rukama
Fotografija: Yubico (službeni materijali).

TL;DR / KRATKO

Sva tri ključa rade FIDO2/U2F i sva tri zaustavljaju phishing na prijavi. Google Titan (~35 €) je najpovoljniji i pohranjuje do 250 passkeya, ali nema PIV, OpenPGP ni OTP — pa nema prijave u Windows/Mac ni SSH-a. Nitrokey je otvorenog koda, njemački, s naglaskom na transparentnost.

YubiKey 5 nosi svih šest protokola, FIPS varijante i poslovni ekosustav (kontrola modela kroz Entra ID) — zato je standard za tvrtke. Za čisti web i passkey: bilo koji od tri.

SADRŽAJ

  1. 01Zaustavljaju li YubiKey, Titan i Nitrokey phishing jednako?
  2. 02Kojem korisniku odgovara koji ključ?
  3. 03Koji ključ kupiti za svoj slučaj upotrebe?
01

Zaustavljaju li YubiKey, Titan i Nitrokey phishing jednako?

Da se odmah razumijemo: sva tri ključa zaustavljaju phishing na prijavi, jer sva tri rade FIDO2/U2F s vjerodajnicom vezanom uz domenu. Tko kupi bilo koji od njih, sigurniji je od 99 % interneta.

Mi smo Yubico partner — i baš zato nemamo namjeru prešućivati da konkurencija radi dobre proizvode. Razlika nije tko je dobar, nego što kome treba.

02

Kojem korisniku odgovara koji ključ?

Google Titan (~30–40 €) — najpovoljniji put do phishing-otporne prijave. Pohranjuje do 250 passkeya, dolazi u USB-A/NFC i USB-C/NFC izvedbi i savršeno sjeda uz Google račun i Advanced Protection. Ograničenje: radi SAMO FIDO protokole — nema pametne kartice (PIV), OpenPGP-a ni jednokratnih kodova, pa nema ni prijave u Windows/Mac ni SSH-a.

Nitrokey (od ~30 € ovisno o modelu) — njemački proizvođač s potpuno otvorenim kodom firmvera. Argument je povjerenje kroz transparentnost i europska jurisdikcija; funkcionalnost po modelu varira (FIDO2 svugdje, OTP i napredni protokoli ovisno o generaciji). Izbor za one kojima je otvorenost firmvera kriterij broj jedan.

YubiKey 5 (od ~63 €) — svih šest protokola u jednom komadu: FIDO2, U2F, PIV pametna kartica, OpenPGP, OATH i Yubico OTP.

To u praksi znači: prijava u sam Mac/Windows, SSH i potpisivanje za developere, FIPS varijante za regulirane industrije i poslovni ekosustav — u Entra ID-u se politikom kontrolira koji su modeli dopušteni. Ne nadograđuje firmware — namjerno, da se površina napada ne mijenja nakon certifikacije.

03

Koji ključ kupiti za svoj slučaj upotrebe?

Samo web servisi i passkey, najmanji trošak: Titan — ili YubiKey Security Key serija (36,25 €), koja je isti razred proizvoda.
Otvoreni kod kao princip: Nitrokey.
Tvrtka, ZKS obveznik, developeri, prijava u računala: YubiKey 5 serija — jedina pokriva sve navedeno jednim ključem.

Koji točno model YubiKeya (NFC, Nano, Bio, FIPS) i po kojim cijenama u Hrvatskoj — interaktivni odabirnik i tablica su ovdje.

Sve navedene YubiKey modele s javnim cijenama i naručivanjem držimo u vlastitom katalogu.

YubiKey Hrvatska — modeli i cijene →

MODELI IZ VODIČA

Ključevi spomenuti u ovom vodiču nabavljaju se i kroz nas — s računom na podatke tvrtke. Cijene su konačne (PDV se ne obračunava), a ponuda s troškom dostave stiže u 24 sata.

YubiKey shop

Svi modeli, cijene u eurima

Otvori shop

FAQ

Je li Titan siguran koliko i YubiKey?

Za FIDO2/U2F prijavu na web servise — da, oba rade isti protokol s hardverski zaštićenim ključem i oba zaustavljaju phishing. Razlika nije u sigurnosti te osnovne funkcije nego u opsegu: Titan ne zna PIV pametnu karticu, OpenPGP ni OTP, pa s njim nema prijave u operacijski sustav, SSH-a ni potpisivanja.

Zasto bi netko platio vise za YubiKey ako Titan radi isto?

Zbog tri stvari koje se pojave kasnije: prijava u Windows/Mac (PIV), developerski alati (SSH, potpisivanje commitova) i poslovna kontrola — u Entra ID-u tvrtka moze politikom dopustiti tocno odredjene modele kljuceva, ukljucujuci FIPS certificirane. Tko od toga ne treba nista, Titan je sasvim razuman izbor.

Kupujemo za tvrtku — smijemo li mijesati modele?

Tehnicki da, svi rade FIDO2. Prakticno ne preporucujemo: jedinstven model pojednostavljuje nabavu, upute, politiku rezervnih kljuceva i kontrolu u Entra ID-u. Iznimka su posebne skupine — npr. FIPS serija samo za tim koji radi s reguliranim podacima.

IZVORI I PROVJERE

Titan Security KeyGoogle StoreNitrokey — Open Source IT SecurityNitrokey GmbHYubiKey 5 SeriesYubicoPasskeys — how they workFIDO Alliance
YubiKeyGoogle TitanNitrokeyusporedbaFIDO2sigurnosni ključ
SIGURNOSNI AUDIT

Trebate provjeru rizika?

Napravimo početni audit domene, emaila, Microsoft 365 ili Google Workspace postavki, backupa i incident procedure. Dobivate jasan prioritet što prvo popraviti.

Zatražite sigurnosni auditWhatsApp

POVEZANI ČLANCI

SIGURNOST

YubiKey na pretplatu za tvrtke: isplati li se — i kada ne

Sigurnosni ključevi za cijeli tim mogu se kupiti ili uzeti na pretplatu — po korisniku godišnje, sa zamjenama i isporukom kao uslugom. Prodavači pretplate rado prešute kad je kupnja jeftinija, a prodavači ključeva kad pretplata donosi ono što se ne može kupiti. Donosimo obje strane s brojkama koje možete provjeriti: što je uključeno, što nije, gdje je točka preokreta i što se događa kad ugovor istekne.

Čitaj više
SIGURNOST

SMS kod, aplikacija ili hardverski ključ? Velika usporedba 2FA metoda (2026.)

Svaka je dvofaktorska zaštita bolja od gole lozinke — ali razlike među metodama nisu nijanse. SMS pada na SIM swap i presretanje, kodovi i push potvrde na AiTM phishing i umor od potvrda, a hardverski ključ na — ništa od navedenog. Usporedba po stvarnim napadima, s brojkama iz Googleova istraživanja na stvarnim računima.

Čitaj više
SIGURNOST

FIDO2 sigurnosni ključevi i passkeys za tvrtke — kompletan vodič za implementaciju

SMS i TOTP kodovi padaju na moderni AiTM phishing — FIDO2 ključevi i passkeys ne padaju, jer je prijava kriptografski vezana za pravu domenu. Kompletan vodič za tvrtke: passkey ili hardverski ključ, kojim računima prvo, implementacija u Microsoft 365 i Google Workspaceu te procedura za izgubljene ključeve.

Čitaj više
SIGURNOST

Prijava u Mac i Windows fizičkim ključem: lozinka koju ne možete izgubiti jer je nema

Web servisi su tek pola priče — YubiKey 5 serija može zamijeniti lozinku i na samom računalu. Na Macu ključ radi kao pametna kartica (PIV): računalo traži PIN ključa, a bez ključa u priključku prijave nema. Na Windowsima na uređajima u Entra ID-u prijava ide FIDO2 protokolom. Pokazujemo kako to izgleda — na vlastitim strojevima, ne na tuđim slikama.

Čitaj više
Natrag na blog