YubiHSM 2
Hardverski modul za ključeve poslužitelja
Hardverski sigurnosni modul u nano izvedbi. Privatni ključ nastaje unutar modula i iz njega ne izlazi — poslužitelj ga koristi, ali ga ne može pročitati ni kopirati. Namijenjen je ključevima sustava, ne prijavi korisnika.
Fotografija: Yubico (službeni materijali).
812,50 €
konačna maloprodajna cijena · provjereno 1. rujna 2026.
Zatraži ponuduRačun na podatke tvrtke · isporuka 3–5 radnih dana · uvijek preporučujemo i rezervni ključ
Dostava u Hrvatskoj 4,90 € po narudžbi. Potrošači: jednostrani raskid u 14 dana od primitka robe — izravni trošak povrata snosi kupac. Uvjeti kupnje
Fotografija: Yubico (službeni materijali).
Podaci o proizvodu i sigurnosti
Uredba (EU) 2023/988, čl. 19.
- Proizvođač
- Yubico AB (publ)Gävlegatan 22, 113 30 Stockholm, Švedska[email protected]
- Proizvod
- YubiHSM 2
- GTIN
- 5060408465462
- Sigurnost proizvoda
- [email protected]
Sigurnosne upute
- Uređaj nema bateriju i ne puni se; napaja se iz USB priključka ili NFC polja.
- Nije igračka — sadrži male dijelove; držati izvan dohvata djece mlađe od 3 godine.
- Ne rastavljati i ne izlagati otvorenom plamenu; otvaranje kućišta trajno onesposobljava ključ.
- Upute i sigurnosne obavijesti proizvođača dostupne su na yubico.com/support.
Za koga je
Tvrtke koje same vode certifikacijsko tijelo, potpisuju kod ili šifriraju bazu.
Ključne osobine
- Privatni ključ ne napušta modul
- Certifikacijsko tijelo, potpisivanje koda, šifriranje baze
- Zapis o svakoj upotrebi ključa
- Nano izvedba — trajno ostaje u poslužitelju
- Postoji i FIPS 140-3 inačica
Kad ključ stigne — vodiči korak po korak
YubiHSM 2 + uvođenje — da ključ ne ostane u ladici
Ključ štiti tek kad je upisan u račune, rezervni spremljen, a SMS maknut. Uz ključeve nudimo i uvođenje — tri paketa prema tome tko ih koristi.
- Odabir pravog modela za Vaše uređaje
- 2 ključa po osobi (glavni + rezervni) — nabava kroz ovlaštene kanale
- Procjena: računi, uređaji, rizici (30 min)
- Ključevi za sve + rezervni, s računom na tvrtku
- Sve iz paketa Tim
- Dokumentacija MFA mjere spremna za nadzor
YubiHSM 2 u pretplati — ključ, zamjena i podrška bez jednokratne kupnje
Umjesto kupnje ključa po ključu: YubiKey kao usluga — ključevi, zamjene i isporuka u pretplati, godišnje po korisniku · ugovor na 3, 4 ili 5 godina. Tri paketa prema tome koje protokole i hardver Vaš tim treba.
- Security Key serija — NFC i C NFC izvedbe
- Enterprise Edition sa serijskim brojem — dostupna isključivo u pretplati
- Sve iz paketa Base
- Cijela YubiKey 5 serija — svi formati i priključci
- Sve iz paketa Advanced
- YubiKey 5 FIPS serija (FIPS 140-3)
Česta pitanja
Je li YubiHSM 2 zamjena za YubiKey?
Nije — rješavaju različite stvari. YubiKey štiti PRIJAVU korisnika: bez njega napadač s ukradenom lozinkom ne uđe. YubiHSM 2 štiti ključeve SUSTAVA: privatni ključ certifikacijskog tijela, ključ za potpisivanje koda ili šifriranje baze. Tvrtka koja treba oboje kupuje oboje.
Tko doista treba hardverski modul?
Onaj tko sam drži privatni ključ o kojem ovisi povjerenje u njegov sustav. Najčešće su to vlastito certifikacijsko tijelo (npr. Microsoft AD CS), potpisivanje programa koje kupci instaliraju, i šifriranje baze podataka. Ako te ključeve danas držite kao datoteku na poslužitelju, modul je sljedeći korak.
Što se događa ako se modul pokvari ili izgubi?
Zato se planira unaprijed: ključevi se sigurnosno kopiraju u drugi modul postupkom omatanja ključa, pa se posao nastavlja na zamjenskom. Bez tog plana gubitak modula znači gubitak ključa — i to je najvažnija odluka koju treba donijeti PRIJE uvođenja, ne poslije.
Trebamo li FIPS inačicu?
Samo ako to izrijekom traži propis, revizor ili naručitelj. FIPS inačica je skuplja, a kriptografski radi isto. Za većinu hrvatskih tvrtki standardna inačica je dovoljna — pitajte nas prije nego platite razliku.