YubiKey: recenze, bezpečnost a soukromí

YubiKey odporúčame ako najuniverzálnejší bezpečnostný kľúč na trhu. Jeden kľúč série 5 zvládne FIDO2 a passkeys, kódy TOTP, prihlásenie čipovou kartou aj OpenPGP, má certifikáciu FIDO Level 2 a funguje cez USB-A, USB-C, Lightning aj NFC. Najväčšou slabinou je uzavretý firmvér, ktorý sa nedá aktualizovať, takže chyby ako EUCLEAK z roku 2024 opraví iba kúpa nového kľúča. Väčšine ľudí stačí YubiKey 5C NFC alebo lacnejší Security Key.

Čo je YubiKey

YubiKey vyrába švédska spoločnosť Yubico so sídlom v Štokholme a pobočkou v kalifornskej Santa Clare. Firmu založili v roku 2007 Stina a Jakob Ehrensvärdovci a dnes sú jej akcie kótované na burze Nasdaq Stockholm pod symbolom YUBICO. Zarába na predaji kľúčov jednotlivcom aj firmám a na firemných službách.

Aktuálnu ponuku tvoria tri rady. YubiKey 5 podporuje všetky protokoly, Security Key by Yubico iba FIDO2 a U2F a YubiKey Bio pridáva čítačku odtlačkov prstov, opäť iba pre FIDO. Pre firmy a úrady existujú verzie FIPS. Ako bezpečnostný kľúč funguje a prečo odoláva phishingu, vysvetľujeme v článku Bezpečnostný kľúč FIDO2: čo to je a ako funguje. Ďalšie modely nájdete v kategórii bezpečnostné kľúče.

Bezpečnosť

Tajné kľúče vznikajú v bezpečnostnom čipe a kľúč ich nikdy nevydá počítaču. Prihlásenie cez FIDO2 je viazané na skutočnú doménu, preto falošná stránka nedostane platnú odpoveď. Privacy Guides oceňuje, že aj tajomstvá TOTP zostávajú šifrované v kľúči, takže ich nezíska ani malvér v počítači.

Firmvér je uzavretý a od generácie YubiKey 4 ho nemožno meniť ani aktualizovať. Výhodou je, že útočník doň nenahrá vlastný kód. Nevýhodu ukázal 3. 9. 2024 výskumník Thomas Roche z firmy NinjaLab: útok EUCLEAK (CVE-2024-45678) využíva chybu v kryptografickej knižnici Infineonu a pri fyzickom prístupe a laboratórnom vybavení umožňuje naklonovať kľúč ECDSA. Týka sa všetkých YubiKey 5, Security Key a Bio s firmvérom starším ako 5.7. Yubico chybu ohodnotilo ako stredne závažnú (CVSS 4,9), výmenný program neponúka a dotknuté kľúče zostanú zraniteľné natrvalo. Aj autor útoku však uvádza, že používať takýto kľúč je bezpečnejšie ako žiadny.

Podobne v októbri 2017 postihla chyba ROCA modely YubiKey 4 a v júni 2019 znížená náhodnosť kľúče FIPS s firmvérom 4.4.2 a 4.4.4. Firmvér 5.7 z mája 2024 prešiel na vlastnú kryptografickú knižnicu Yubica a súčasný 5.8 ju zachováva. Pri kúpe od predajcu tretej strany preto overte verziu firmvéru v aplikácii Yubico Authenticator.

Podporované protokoly a funkcie

Séria 5 s firmvérom 5.7 a novším uloží 100 passkeys, 64 kódov TOTP alebo HOTP, 24 certifikátov PIV a 2 sloty Yubico OTP. Podporuje aj OpenPGP, takže ju využijete na podpisovanie e-mailov či prihlasovanie cez SSH, a čipová karta PIV od verzie 5.7 zvláda aj kľúče Ed25519 a X25519. Firmvér 5.8, dostupný od 21. 7. 2026, pridáva štandard CTAP 2.3, lepšie zobrazovanie passkeys v prehliadači a ukážku podpisovania cez passkeys.

Security Key a Bio podporujú iba FIDO2 a U2F, na kódy TOTP alebo čipovú kartu nestačia. Kľúče fungujú vo Windows, macOS, ChromeOS a Linuxe, na Androide a iPhone cez NFC alebo priamo cez konektor. Kódy TOTP spravuje bezplatná open source aplikácia Yubico Authenticator. Ak passkeys zvažujete namiesto hardvérového kľúča, pozrite si porovnanie passkey alebo bezpečnostný kľúč.

Odolnosť a cena

Podľa výrobcu má YubiKey 5C NFC krytie IP68, odoláva rozdrveniu do 25 N·m, nemá batériu ani pohyblivé časti a vydrží viac ako 100 000 zasunutí. Vyrába sa vo Švédsku.

V oficiálnom obchode stojí Security Key NFC alebo C NFC 29 €, YubiKey 5 NFC a 5C NFC 58 €, 5C 65 €, verzie Nano 68 €, 5Ci s konektorom Lightning 85 € a YubiKey Bio 98 € (k 10/2026). Keďže kľúč odporúčame mať vždy aspoň dva, počítajte s dvojnásobnou sumou. Postup nájdete v článku ako zaregistrovať bezpečnostný kľúč a nastaviť zálohu.

Čo hovoria nezávislé testy a recenzie

Privacy Guides radí YubiKey medzi odporúčané kľúče, oceňuje certifikáciu FIDO Level 2 a otvorené klientske aplikácie. Hlavnou výhradou je, že firmvér nemožno aktualizovať a nové funkcie či opravy vyžadujú nový kľúč.

BleepingComputer v septembri 2024 pri útoku EUCLEAK zdôraznil, že vyžaduje fyzický prístup a drahé vybavenie, preto ide najmä o hrozbu od štátom podporovaných útočníkov. Národná databáza zraniteľností USA NVD chybu hodnotí skóre 4,2. Wikipedia pripomína, že väčšina kódu v kľúči je uzavretá.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 9/10 – certifikácia FIDO Level 2 a šifrované tajomstvá v čipe sú špičkou, chyba EUCLEAK v starších kľúčoch sa však nedá opraviť.

Kompatibilita 10/10 – jeden kľúč zvládne FIDO2, TOTP, PIV, OpenPGP aj Yubico OTP a má verzie pre USB-A, USB-C, Lightning a NFC.

Otvorený zdrojový kód 3/10 – aplikácie Yubica sú otvorené, firmvér kľúča je však uzavretý a overiť ho nemožno.

Odolnosť 9/10 – krytie IP68, odolnosť voči rozdrveniu a žiadna batéria, životnosť však obmedzuje neaktualizovateľný firmvér.

Cena 6/10 – Security Key za 29 € je dostupný, plnohodnotný YubiKey 5 od 58 € je pri potrebe dvoch kľúčov drahší.

Pre koho je YubiKey a pre koho nie

YubiKey je vhodný pre každého, kto chce účty v e-maile, správcovi hesiel či na kryptoburze chrániť pred phishingom, a pre pokročilých, ktorí potrebujú jedným kľúčom pokryť aj OpenPGP, SSH alebo prihlásenie čipovou kartou. Ak potrebujete iba FIDO2, stačí lacnejší Security Key. Kódy TOTP v kľúči sú alternatívou k aplikáciám z kategórie autentifikátory.

Nevyhovie tým, ktorí trvajú na plne otvorenom a overiteľnom firmvéri alebo chcú, aby sa kľúč dal opraviť aktualizáciou.

Alternatívy

Nitrokey – nemecký kľúč s otvoreným a aktualizovateľným firmvérom, za cenu menšej kapacity passkeys a slabšej certifikácie.

Aegis – bezplatná open source aplikácia na kódy TOTP pre Android, ak hardvérový kľúč zatiaľ nepotrebujete.

Zdroje

Yubico – obchod a ceny

Yubico – YubiKey 5C NFC, technické údaje

Yubico – čo prináša firmvér 5.8 (7/2026)

Yubico – technický manuál, firmvér 5.8

Yubico – novinky firmvéru 5.7 (5/2024)

Yubico – bezpečnostné upozornenie YSA-2024-03

NinjaLab – EUCLEAK (9/2024)

BleepingComputer – útok EUCLEAK na YubiKey (9/2024)

NVD – CVE-2024-45678

Privacy Guides – bezpečnostné kľúče

Wikipedia – YubiKey

Časté otázky

Je YubiKey bezpečný?

Áno, YubiKey patrí k najbezpečnejším spôsobom dvojfaktorového overenia, pretože kľúče neopúšťajú čip a FIDO2 odoláva phishingu. Kľúče s firmvérom starším ako 5.7 sú zraniteľné útokom EUCLEAK, ten však vyžaduje fyzický prístup a laboratórne vybavenie. Kľúč preto nestrácajte z dohľadu a majte vždy registrovaný záložný.

Koľko stojí YubiKey?

YubiKey stojí v oficiálnom obchode od 29 € za Security Key, ktorý zvláda iba FIDO2. Plnohodnotný YubiKey 5 NFC alebo 5C NFC stojí 58 €, verzia 5Ci s konektorom Lightning 85 € a YubiKey Bio s čítačkou odtlačkov 98 € (k 10/2026). Odporúčame kúpiť aspoň dva kľúče, jeden ako zálohu.

Ktorý YubiKey si vybrať?

Pre väčšinu ľudí odporúčame YubiKey 5C NFC, ktorý sa pripojí cez USB-C a k telefónu cez NFC. Ak potrebujete iba prihlasovanie cez FIDO2 a passkeys, stačí Security Key C NFC za 29 €. Verziu Nano zvoľte pre notebook, v ktorom má kľúč zostať trvalo zasunutý.

Dá sa YubiKey aktualizovať?

Nie, firmvér YubiKey sa aktualizovať nedá. Yubico to zdôvodňuje tým, že do kľúča tak nemožno nahrať škodlivý kód. Nevýhodou je, že nové funkcie či opravy chýb, napríklad útoku EUCLEAK, získate iba kúpou nového kľúča. Verziu firmvéru zistíte v bezplatnej aplikácii Yubico Authenticator.

YubiKey alebo Nitrokey?

YubiKey je lepšia voľba pre väčšinu ľudí vďaka certifikácii FIDO Level 2, kapacite 100 passkeys a odolnému telu s krytím IP68. Nitrokey má otvorený a aktualizovateľný firmvér, čo ocenia zástancovia overiteľného kódu. Ceny sú podobné, Nitrokey 3A Mini stojí 54 € a YubiKey 5 NFC 58 € (k 10/2026).