YubiKey Hrvatska
Fizički sigurnosni ključevi — vodiči na hrvatskom, usporedba modela, cijene i implementacija za tvrtke.
Ukratko
YubiKey je fizički sigurnosni ključ koji prijavu čini otpornom na phishing. Umjesto koda iz SMS-a ili aplikacije, prijavu potvrđujete dodirom ključa — a FIDO2 protokol kriptografski provjerava da ste na pravoj stranici, pa lažna stranica ne može ukrasti pristup čak ni kad prevari čovjeka.
Cijena u Hrvatskoj: od ~37 € (Security Key) do 72,50 € za najprodavaniji 5C NFC. Kao certificirani Yubico partner uvodimo, educiramo i organiziramo nabavu.
Za tvrtke: ključeve možete uzeti i na pretplatu — od 15 € po korisniku godišnje, sa zamjenama i podrškom. YubiKey as a Service.
YubiKey 5 serija: USB-A, USB-C, Lightning i Nano izvedbe. Fotografija: Yubico (službeni partnerski materijali).
Zašto baš hardverski ključ?
100 %
ciljanih phishing napada zaustavljeno hardverskim ključem u Googleovoj studiji s NYU i UCSD (2019.)
265 %
povrat ulaganja kroz 3 godine — Forrester TEI™ studija o YubiKeys (po narudžbi Yubica)
5,3 M$
ukupne koristi kompozitne organizacije u istoj Forrester studiji
1 h
ušteda po korisniku godišnje samo na resetiranju lozinki (Forrester TEI™)
Izvori: Google s NYU i UCSD, „Evaluating Login Challenges as a Defense Against Account Takeover“ (2019.); Forrester Consulting, „The Total Economic Impact™ of Yubico YubiKeys“ (studija po narudžbi Yubica).
Kako YubiKey zaustavlja phishing?
Tajna je u vezanju uz domenu (origin binding): pri registraciji ključ stvara par kriptografskih ključeva vezan uz točnu adresu stranice.
Lažna kopija stranice — makar savršena na oko — ima drugu adresu, pa od ključa ne može dobiti valjan odgovor. Provjeru radi protokol, a ne ljudska pažnja, i zato SMS i aplikacijski kodovi padaju na AiTM (adversary-in-the-middle) napadima, a FIDO2 ključ ne pada.
1 · Registracija
Ključ za svaki servis stvara ZASEBAN par ključeva — privatni dio nikad ne izlazi iz hardvera.
2 · Prijava
Stranica šalje izazov; ključ ga potpisuje SAMO ako se domena poklapa s registriranom. Dodir potvrđuje da ste fizički prisutni.
3 · Phishing pada
Lažna domena = nema potpisa. Ukradena lozinka bez fizičkog ključa ne vrijedi ništa.
Jedan ključ, šest protokola: FIDO2 · U2F · PIV pametna kartica · OATH · OpenPGP · Yubico OTP. Dijagram: Yubico (službeni partnerski materijali).
Koji YubiKey odabrati?
Tri pitanja — preporuka odmah. Puna usporedba svih modela je u tablici ispod.
1 · Koji priključak imate?
2 · Prijava mobitelom prislanjanjem (NFC)?
3 · Poseban zahtjev?
Usporedba modela i cijene u Hrvatskoj
Cijene provjerene 1. rujna 2026. (službena Yubico trgovina s dostavom u RH + hrvatski IT dućani); s PDV-om, okvirno.
| Model | Priključak | NFC | Protokoli | Cijena | Najbolji za |
|---|---|---|---|---|---|
| Security Key NFC | USB-A | da | FIDO2/U2F | 36,25 € | Najpovoljniji ulaz za stolna i starija računala |
| Security Key C NFC | USB-C | da | FIDO2/U2F | 36,25 € | Najpovoljniji ulaz — web servisi i passkey |
| YubiKey 5 NFC | USB-A | da | svih 6 | 72,50 € | Standard za računala s USB-A priključkom |
| YubiKey 5C NFC | USB-C | da | svih 6 | 72,50 € | Najuniverzalniji izbor — moderna računala i mobiteli |
| YubiKey 5C | USB-C | — | svih 6 | 81,25 € | USB-C bez potrebe za mobitelom |
| YubiKey 5 Nano / 5C Nano | USB-A / USB-C | — | svih 6 | 85 € | Trajno ostaje u priključku prijenosnika |
| YubiKey 5Ci | USB-C + Lightning | — | svih 6 | 106,25 € | iPhone (Lightning) + sve ostalo |
| YubiKey Bio | USB-A / USB-C | — | FIDO2/U2F | 122,50 € | Otisak prsta umjesto dodira — dijeljena računala |
| YubiKey 5 FIPS serija | USB-A / USB-C | da | svih 6 | 110–143,75 € | Regulirane industrije (FIPS 140-3 validacija) |
Za koga je YubiKey?
Građani
Gmail, iCloud, društvene mreže i upravitelj lozinki — računi preko kojih se resetira sve ostalo. Jedan ključ + rezervni i phishing prestaje biti Vaša briga.
Osobna sigurnostTvrtke
Microsoft 365 / Google Workspace s obveznim ključem za sve zaposlenike. Uvođenje počinje od računa s najviše ovlasti — administratora i uprave.
Kibernetička sigurnostObveznici ZKS-a
ZKS (NN 14/2024, čl. 30.), koji prenosi NIS2 (čl. 21. st. 2. toč. j), među mjerama navodi rješenja višefaktorske autentifikacije. Hardverski ključ je najjači i najlakše dokaziv način da obveznik tu mjeru ispuni.
Jeste li obveznik ZKS-a?Developeri i IT
GitHub, SSH, potpisivanje commitova, PIV pametna kartica, OpenPGP — serija 5 pokriva cijeli razvojni lanac, uključujući prijavu u Windows i macOS.
FIDO2 tehnički vodičKako izgleda prijava ključem?
Ključ se umetne u priključak, računalo umjesto lozinke traži PIN ključa, a dodir na samom ključu potvrdi da je uz računalo doista čovjek. Bez fizičkog ključa u priključku polje za prijavu ne postoji. Ista logika vrijedi za Windows u Entra ID okruženju.
Fotografije: Yubico (službeni materijali).
Gdje sve YubiKey radi?
Svi servisi ispod podržavaju prijavu FIDO2/U2F ključem — popis je ono što nas korisnici najčešće pitaju, ne potpun katalog:
*PayPal podržava ključeve u većini regija. Potpun i ažuran popis servisa održava Yubico u Works with YubiKey katalogu.
Implementacija za tvrtke — što radimo
Ključ u ladici ne štiti ništa. Vrijednost je u uvođenju: pravi modeli za prave ljude, obvezna phishing-otporna prijava na servisima koji to podržavaju, rezervni ključevi i ljudi koji razumiju zašto to rade.
Nabava pravih modela
Odabir po stvarnim uređajima zaposlenika (USB-A/C, NFC, iPhone), 2 ključa po osobi, nabava kroz ovlaštene kanale s računom na tvrtku.
Uvođenje i pravila
M365/Entra ili Google Workspace: obvezna phishing-otporna MFA, redoslijed po ovlastima, politika rezervnog ključa i postupak za gubitak.
Edukacija koja ostane
Kratka radionica sa stvarnim phishing primjerima — ljudi razumiju ZAŠTO ključ, ne samo kako.
Uvodite ključeve u tvrtku ili ste obveznik ZKS-a?
Javite se — dogovaramo opseg, modele i termin. Organiziramo nabavu i uvođenje, s računom na podatke tvrtke.
YubiKey as a Service — ključevi na pretplatu
YubiKey as a Service je Yubicov pretplatni model: umjesto kupnje, ključeve za cijeli tim dobivate kao uslugu — po korisniku godišnje, s uključenom dostavom, zamjenama izgubljenih ključeva i podrškom. Mi vodimo cijeli proces: odabir paketa, ponudu kroz službene kanale, uvođenje i podršku na hrvatskom.
Base
15 €
godišnje po korisniku · ugovor na 3, 4 ili 5 godina
Backup ključ 11,25 € — isti korisnik, 25 % popusta.
- Security Key serija — NFC i C NFC izvedbe
- Enterprise Edition sa serijskim brojem — dostupna isključivo u pretplati
Protokoli: FIDO2 i passkey (bez smart card funkcija)
Tvrtke koje rade na cloudu — Microsoft 365, Google Workspace, Okta.
Zatraži ponuduAdvanced
35 €
godišnje po korisniku · ugovor na 3, 4 ili 5 godina
Backup ključ 26,25 € — isti korisnik, 25 % popusta.
- Sve iz paketa Base
- Cijela YubiKey 5 serija — svi formati i priključci
Protokoli: Svi protokoli — FIDO2, PIV (smart card), OpenPGP i OTP
Hibridne okoline: VPN, prijava u Windows i AD smart cardom, passwordless.
Zatraži ponuduCompliance
55 €
godišnje po korisniku · ugovor na 3, 4 ili 5 godina
Backup ključ 41,25 € — isti korisnik, 25 % popusta.
- Sve iz paketa Advanced
- YubiKey 5 FIPS serija (FIPS 140-3)
- YubiKey Bio
Protokoli: Svi protokoli, uz FIPS 140-3 validirani hardver
Regulirane industrije: javni sektor, financije, zdravstvo i obrana (NIS2/ZKS).
Zatraži ponuduU svakom paketu uključeno
Bez obzira na razinu — isto vrijedi za Base kao i za Compliance.
- Do 25 % zamjenskih ključeva godišnje — gubitak, krađa ili odlazak zaposlenika. Neiskorišteni dio se ne prenosi u sljedeću godinu.
- Backup ključ za svakog korisnika uz 25 % popusta — preporuka ostaje ista kao u katalogu: uvijek dva ključa.
- YubiEnterprise Console — centralni inventar ključeva i praćenje isporuka.
- Isporuka izravno na adrese zaposlenika (YubiEnterprise Delivery), za Hrvatsku iz Stockholma i do 500 ključeva po pošiljci; trošak otpreme i porezi obračunavaju se po pošiljci.
- Enrollment i predkonfiguracija ključeva prije isporuke — korisnik dobiva ključ spreman za upotrebu.
- 24×7 prioritetna Yubico podrška i dodijeljeni Customer Success Manager.
- Sati Yubico Professional Services za uvođenje — Yubicova dokumentacija navodi 80 h u prvoj godini, vezano uz plan pretplate; točan broj potvrđujemo u ponudi.
- Naše uvođenje, obuka i podrška na hrvatskom — Yubico daje program, projekt vodimo mi.
- Obnova je automatska, s ugovornim ograničenjem poskupljenja (5 % godišnje ili CPI).
Tierovi su additivni — viši paket uključuje i ključeve iz nižih. Podjela na tri razine, kvota od 25 % zamjenskih ključeva i 25 % popust na drugi ključ javno su dokumentirani kod Yubica; poveznice stoje u Izvorima na dnu ove sekcije. Broj korisnika i trajanje ugovora određuju konačnu ponudu — radimo je po mjeri.
Da vidimo isplati li se pretplata baš Vama
Recite broj korisnika, željeni paket i trajanje ugovora — vraćamo izračun za pretplatu i za jednokratnu kupnju, pa birate na brojkama.
Usluge uvođenja — certificirani partner
Ne prodajemo samo hardver: kao certificirani Yubico partner uvodimo ključeve od odabira modela do obuke ljudi i dokumentacije za nadzor. Tri paketa, po tome za koga se uvodi:
Gdje kupiti YubiKey u Hrvatskoj?
Pošteno, sva tri puta — razlika je u tome dobivate li samo proizvod ili i uvođenje:
Službena Yubico trgovina
Cijene u eurima s PDV-om (5C NFC: 72,50 €), dostava u RH iz EU skladišta, besplatna za narudžbe iznad 100 €. Uvijek ispravna verzija i firmware.
Hrvatski IT dućani
Izmjereno 1. rujna 2026.: Security Key ~37 €, 5C NFC ~78 €, FIPS izvedbe 135–184 €; po modelima se raspon proteže do ~125 €. Brza dostava; prije kupnje provjerite da je model točno onaj koji trebate.
Kroz nas — s uvođenjem
Za tvrtke: organiziramo nabavu pravih modela kroz ovlaštene kanale + implementacija + edukacija + politika rezervnih ključeva. Ključ koji je stvarno uključen na svim bitnim računima. Pogledajte pakete usluga ili katalog svih modela. Ako Vas prvo zanima traži li mjeru propis, razložili smo je po odredbama sedam propisa.
Naš katalog — cijene su konačne, PDV se ne obračunava; račun ide na podatke tvrtke, a ponuda s troškom dostave stiže u 24 sata.
Česta pitanja o YubiKeyu
Što je YubiKey?
YubiKey je fizički sigurnosni ključ tvrtke Yubico koji služi kao phishing-otporna dvofaktorska autentifikacija ili potpuna zamjena za lozinku (passkey). Umjesto koda iz SMS-a ili aplikacije, prijavu potvrđujete dodirom ključa u USB priključku ili prislanjanjem na mobitel (NFC). Privatni ključ nikad ne napušta uređaj.
Kako YubiKey sprječava phishing?
FIDO2/WebAuthn protokol kriptografski veže vjerodajnicu uz točnu domenu na kojoj je registrirana. Lažna stranica (npr. g00gle.com umjesto google.com) ne može dobiti valjan odgovor od ključa čak i ako korisnik ništa ne primijeti — provjeru radi protokol, ne čovjekova pažnja. Zato je u Googleovoj studiji s NYU i UCSD (2019.) hardverski ključ zaustavio 100 % ciljanih phishing napada u uzorku.
Radi li YubiKey s bankama u Hrvatskoj?
Hrvatske banke za internetsko bankarstvo u pravilu koriste vlastite mTokene i aplikacije, pa se YubiKey ondje izravno ne koristi. YubiKey štiti ono što je napadačima najčešća ulazna točka: e-poštu (Google, Microsoft 365), društvene mreže, upravitelje lozinki, cloud i poslovne alate — račune preko kojih se resetiraju sve ostale lozinke, uključujući pristup banci.
Što ako izgubim YubiKey?
Pravilo je jednostavno: uvijek se registriraju DVA ključa — glavni i rezervni koji stoji na sigurnom mjestu. Izgubljeni ključ se ukloni iz računa u par klikova, a prijava nastavlja rezervnim. Bez rezervnog ključa oporavak ide sporijim putem (backup kodovi, provjera identiteta kod servisa). Kod poslovnog uvođenja politiku rezervnog ključa postavljamo od prvog dana.
Koliko YubiKey košta u Hrvatskoj?
Ulazni Security Key modeli kreću od otprilike 37 €, YubiKey 5 NFC od ~63 €, a najprodavaniji YubiKey 5C NFC stoji 72,50 € s PDV-om u službenoj Yubico trgovini (dostava u RH; besplatna za EU narudžbe iznad 100 €). FIPS certificirane verzije za regulirane sustave stoje 135–184 €. Cijene provjerene 1. rujna 2026.. U našem katalogu (vi-di.me/shop) modeli su 36,25–143,75 € — konačne cijene.
Koja je razlika između Security Key serije i YubiKey 5 serije?
Security Key serija podržava samo FIDO2/U2F protokole — dovoljno za prijavu na web servise i passkey. YubiKey 5 serija dodaje pametnu karticu (PIV), OpenPGP, OATH kodove i Yubico OTP — potrebno za prijavu u Windows/macOS, SSH, potpisivanje i poslovne sustave. Za tvrtke se gotovo uvijek isplati serija 5.
Trebam li NFC verziju?
Ako se ikad prijavljujete s mobitela — da. NFC verzije (5 NFC, 5C NFC, Security Key NFC) potvrđuju prijavu prislanjanjem ključa na poleđinu mobitela, bez kabela. Telefoni s USB-C priključkom mogu koristiti i izravno umetanje ključa, pa je NFC pitanje udobnosti, ne mogućnosti.
Radi li YubiKey na iPhoneu?
Da. Svi NFC modeli rade prislanjanjem na vrh iPhonea, a YubiKey 5Ci ima Lightning i USB-C priključak za izravno spajanje. Podrška za sigurnosne ključeve ugrađena je u iOS — uključujući zaštitu samog Apple ID-a.
Je li YubiKey passkey?
Da — YubiKey pohranjuje passkeye u hardveru (device-bound passkey). Razlika prema passkeyima sinkroniziranima kroz iCloud ili Google račun: hardverski passkey ne ovisi o sigurnosti tog računa i ne može se izvući iz uređaja, pa je izbor za najviše razine zaštite i za poslovne sustave gdje se traži kontrola nad time gdje vjerodajnica živi.
Što Zakon o kibernetičkoj sigurnosti (ZKS/NIS2) kaže o ovome?
Hrvatski Zakon o kibernetičkoj sigurnosti (NN 14/2024, čl. 30.), koji prenosi NIS2 (čl. 21. st. 2. toč. j), među mjerama navodi rješenja višefaktorske autentifikacije. Za obveznike je phishing-otporna MFA hardverskim ključevima najjači način da tu mjeru ispune i dokažu — bitno jači od SMS-a ili aplikacijskih kodova koje napadači rutinski presreću AiTM alatima.
Koliko ključeva treba tvrtka po zaposleniku?
Standard je dva ključa po osobi: radni i rezervni. Uz to se definira postupak za izgubljeni ključ, popis servisa na kojima je ključ obvezan i redoslijed uvođenja (prvo administratori i uprava — računi s najviše ovlasti). Upravo to postavljamo kod implementacije.
Može li se YubiKeyem prijaviti u Windows ili Mac?
Može. YubiKey 5 serija radi kao pametna kartica (PIV) za prijavu u Windows (uključujući Entra ID / Active Directory okruženja) i macOS. Na ovoj stranici su snimke stvarne prijave na Mac — računalo traži PIN ključa umjesto lozinke, a bez fizičkog ključa prijava ne postoji.
Gdje kupiti YubiKey u Hrvatskoj?
Tri pouzdana puta: službena Yubico web trgovina s cijenama u eurima i dostavom u Hrvatsku, hrvatski IT dućani (izmjereni rasponi 37–125 € ovisno o modelu), ili kroz nas — organiziramo nabavu uz implementaciju i edukaciju, s računom na podatke tvrtke. Za tvrtke preporučujemo ključeve uzimati s uvođenjem, jer ključ bez ispravnog uvođenja štiti samo račune na kojima je stvarno uključen.
Tko stoji iza ove stranice?
Vi-Di.me je hrvatska agencija za digitalne operacije i kibernetičku sigurnost te certificirani Yubico partner — položene sve tri razine Yubico akademije dostupne partnerima: 100 Essentials, 200 Sales i 300 Technical Sales.
Ključeve koristimo svakodnevno na vlastitoj infrastrukturi (snimke prijave gore su naše), a phishing-otpornu MFA uvodimo klijentima kao dio šire email i cloud sigurnosti.