YubiHSM 2
Hardverski modul za ključeve poslužitelja
Hardverski sigurnosni modul u nano izvedbi. Privatni ključ nastaje unutar modula i iz njega ne izlazi — poslužitelj ga koristi, ali ga ne može pročitati ni kopirati. Namijenjen je ključevima sustava, ne prijavi korisnika.
Fotografija: Yubico (službeni materijali).
812,50 €
Cijena na dan 10. 9. 2026.: 812,50 €
konačna maloprodajna cijena · provjereno 19. listopada 2026.
Isporuka 3–7 radnih dana od plaćanja
- Certificirani Yubico partner
- Originalni ključ iz Yubicova službenog kanala · provjera
- Kartica, Apple Pay ili Google Pay
- Račun i na tvrtku (OIB)
Za tvrtke i veće količine: 099 349 7900
isporuka 3–7 radnih dana · uvijek preporučujemo i rezervni ključ
Dostava u Hrvatskoj 4,90 € po narudžbi (cijena na dan 10. 9. 2026.: 4,90 €). Potrošači: jednostrani raskid u 14 dana od primitka robe — izravni trošak povrata snosi kupac. Uvjeti kupnje
Fotografija: Yubico (službeni materijali).
Podaci o proizvodu i sigurnosti
Uredba (EU) 2023/988, čl. 19.
- Proizvođač
- Yubico AB (publ)Gävlegatan 22, 113 30 Stockholm, Švedska[email protected]
- Proizvod
- YubiHSM 2
- GTIN
- 5060408465462
- Sigurnost proizvoda
- [email protected]
Sigurnosne upute
- Uređaj nema bateriju i ne puni se; napaja se iz USB priključka ili NFC polja.
- Nije igračka — sadrži male dijelove; držati izvan dohvata djece mlađe od 3 godine.
- Ne rastavljati i ne izlagati otvorenom plamenu; otvaranje kućišta trajno onesposobljava ključ.
- Upute i sigurnosne obavijesti proizvođača dostupne su na yubico.com/support.
Za koga je
Tvrtke koje same vode certifikacijsko tijelo, potpisuju kod ili šifriraju bazu.
Ključne osobine
- Privatni ključ ne napušta modul
- Certifikacijsko tijelo, potpisivanje koda, šifriranje baze
- Zapis o svakoj upotrebi ključa
- Nano izvedba — trajno ostaje u poslužitelju
- Postoji i FIPS 140-3 inačica
Tehnički podaci
Prema Yubicovoj stranici proizvoda, provjereno 27. rujna 2026. · izvor
- Priključak
- USB-A (ostaje u priključku poslužitelja)
- Dimenzije
- 12 × 13 × 3,1 mm
- Masa
- 1 g
- Sučelja za programe
- PKCS#11, Microsoft KSP (CNG), izvorne biblioteke za Windows, Linux i macOS
- Kapacitet i algoritmi
- 256 mjesta za objekte, ukupno 128 KB
- Kapacitet i algoritmi
- do 127 ključeva RSA-2048, 93 RSA-3072, 68 RSA-4096 ili 255 ECC ključeva
- Kapacitet i algoritmi
- algoritmi: RSA, ECC, EdDSA (Curve25519), SHA-2, AES
- Kapacitet i algoritmi
- sučelje USB 1.x Full Speed (12 Mbit/s)
- Firmware
- 2.4
Kad ključ stigne — vodiči korak po korak
YubiHSM 2 + uvođenje — da ključ ne ostane u ladici
Ključ štiti tek kad je upisan u račune, rezervni spremljen, a SMS maknut. Uz ključeve nudimo i uvođenje — tri paketa prema tome tko ih koristi. Uvođenje se naplaćuje po satnici iz javnog cjenika, 90 € po satu (cijena na dan 24. 9. 2026.: 90 €); broj sati stoji u ponudi, a ključevi po cijenama iz kataloga.
Microsoft od 1. 2. 2027. gasi SMS i glasovne kodove za prijavu u Microsoft 365. Što to znači za Vašu tvrtku i kada je ključ bolji izbor od mobitela- Odabir pravog modela za Vaše uređaje
- 2 ključa po osobi (glavni + rezervni) iz našeg kataloga
- Procjena: računi, uređaji, rizici (30 min)
- Ključevi za sve + rezervni, s računom na tvrtku
- Sve iz paketa Tim
- Dokumentacija MFA mjere spremna za nadzor
YubiHSM 2 u pretplati — ključ, zamjena i podrška bez jednokratne kupnje
Umjesto kupnje ključa po ključu: YubiKey kao usluga — ključevi, zamjene i isporuka u pretplati, godišnje po korisniku · ugovor na 3, 4 ili 5 godina. Tri paketa prema tome koje protokole i hardver Vaš tim treba.
- Security Key serija — NFC i C NFC izvedbe
- Enterprise Edition sa serijskim brojem — dostupna isključivo u pretplati
- Sve iz paketa Base
- Cijela YubiKey 5 serija — svi formati i priključci
- Sve iz paketa Advanced
- YubiKey 5 FIPS serija (FIPS 140-3)
Česta pitanja
Je li YubiHSM 2 zamjena za YubiKey?
Nije — rješavaju različite stvari. YubiKey štiti PRIJAVU korisnika: bez njega napadač s ukradenom lozinkom ne uđe. YubiHSM 2 štiti ključeve SUSTAVA: privatni ključ certifikacijskog tijela, ključ za potpisivanje koda ili šifriranje baze. Tvrtka koja treba oboje kupuje oboje.
Tko doista treba hardverski modul?
Onaj tko sam drži privatni ključ o kojem ovisi povjerenje u njegov sustav. Najčešće su to vlastito certifikacijsko tijelo (npr. Microsoft AD CS), potpisivanje programa koje kupci instaliraju, i šifriranje baze podataka. Ako te ključeve danas držite kao datoteku na poslužitelju, modul je sljedeći korak.
Što se događa ako se modul pokvari ili izgubi?
Zato se planira unaprijed: ključevi se sigurnosno kopiraju u drugi modul postupkom omatanja ključa, pa se posao nastavlja na zamjenskom. Bez tog plana gubitak modula znači gubitak ključa — i to je najvažnija odluka koju treba donijeti PRIJE uvođenja, ne poslije.
Trebamo li FIPS inačicu?
Samo ako to izrijekom traži propis, revizor ili naručitelj. FIPS inačica je skuplja, a kriptografski radi isto. Za većinu hrvatskih tvrtki standardna inačica je dovoljna — pitajte nas prije nego platite razliku.
Yubico i YubiKey registrirani su žigovi tvrtke Yubico AB. Vi-Di.me je samostalni Yubico partner (YubiNation Bronze), a ne Yubicova podružnica ni distributer.