Nitrokey – recenzia

Nitrokey odporúčame najmä tým, pre ktorých je otvorený a overiteľný kód dôležitejší než pohodlie. Nitrokey 3 má otvorený hardvér aj firmvér v jazyku Rust, ktorý sa dá aktualizovať, a okrem FIDO2 zvláda TOTP, OpenPGP aj PIV. Slabinou je, že certifikáciu FIDO má iba model 3A Mini, kapacita passkeys je v praxi nízka a prihlasovacie údaje FIDO neuchováva bezpečnostný čip. Pre väčšinu ľudí je spoľahlivejšou voľbou YubiKey.

Čo je Nitrokey

Nitrokey vyrába Nitrokey GmbH so sídlom v Teltowe pri Berlíne. Projekt vznikol v roku 2008 ako open source Crypto Stick na šifrovanie e-mailov, firma pod novým menom funguje od januára 2015. Podľa vlastných údajov je samofinancovaná bez externých investorov, má do 20 zamestnancov a všetky kľúče vyrába v Nemecku. Okrem kľúčov predáva aj telefóny NitroPhone a notebooky NitroPad.

Hlavným produktom je Nitrokey 3, predstavený 2. 3. 2021, vo verziách 3A NFC, 3C NFC a 3A Mini. Lacnejší Nitrokey Passkey slúži iba na FIDO2. Staršie Nitrokey Start, Pro 2, Storage 2 a HSM 2 sa stále predávajú, ale nepodporujú FIDO2. Ako bezpečnostné kľúče fungujú, vysvetľujeme v článku Bezpečnostný kľúč FIDO2: čo to je a ako funguje, ďalšie modely nájdete v kategórii bezpečnostné kľúče.

Bezpečnosť

Firmvér Nitrokey 3 je napísaný v pamäťovo bezpečnom jazyku Rust nad otvoreným frameworkom Trussed a dá sa aktualizovať. Kľúče OpenPGP a PIV od verzie 1.7.0 uchováva bezpečnostný čip NXP SE050 s certifikáciou Common Criteria EAL 6+. Ten však funguje iba cez USB, nie cez NFC, a jeho kryptografický kód nie je verejný. Na chybu Infineonu EUCLEAK, ktorá v roku 2024 postihla staršie YubiKey, Nitrokey podľa výrobcu nie je náchylný, pretože čipy Infineonu nepoužíva.

Firmvér mal aj vlastnú chybu. Vo verzii 1.8.0 mohla aplikácia PIV prijať neplatný administrátorský kľúč, útočník s fyzickým prístupom tak mohol prepísať certifikáty, nie však čítať súkromné kľúče. Nitrokey ju opravil vo verzii 1.8.1 z 12. 2. 2025 (CVE-2025-25201, stredná závažnosť). V diskusii na fóre Privacy Guides v júli 2026 zaznelo, že passkeys a údaje FIDO2 neukladá bezpečnostný čip a kľúč nemá zaliatu elektroniku, čo znižuje odolnosť voči fyzickým útokom.

Nezávislý audit Cure53 z roku 2015 sa týkal staršieho modelu Nitrokey Storage. Verejný audit Nitrokey 3 sme v dostupných zdrojoch nenašli.

Podporované protokoly a funkcie

Nitrokey 3 podporuje FIDO2, U2F, kódy TOTP a HOTP, správcu hesiel až pre 50 záznamov, OpenPGP vrátane kriviek Curve25519 a secp256k1 a čipovú kartu PIV. Kapacita passkeys je po zmene vo firmvéri 1.8.2 dynamická: výrobca uvádza 25 až 30 passkeys pri verziách NFC a až 100 pri 3A Mini. Používatelia na fóre Nitrokey pri firmvéri 1.8.3 hlásia výrazne menej voľných miest, preto pri desiatkach účtov s passkeys zvoľte 3A Mini alebo kľúče používajte iba ako druhý faktor.

Certifikáciu FIDO Level 1 má podľa Privacy Guides iba Nitrokey 3A Mini, čo môže vadiť službám, ktoré prijímajú len certifikované kľúče. Pri Microsoft Entra ID treba vypnúť vynútenie atestácie. Kľúč funguje vo Windows, macOS, Linuxe a BSD, na Androide a iOS iba čiastočne. Na správu slúži Nitrokey App 2 alebo príkazový riadok nitropy. Ak zvažujete passkeys v telefóne, pozrite si porovnanie passkey alebo bezpečnostný kľúč.

Odolnosť a cena

Výrobca neuvádza krytie IP ani testy odolnosti, na fóre Privacy Guides sa kritizuje aj absencia zaliatej elektroniky. Výhodou je, že aktualizovateľný firmvér predlžuje použiteľnosť kľúča, podľa Wikipédie sú zariadenia navrhnuté na 5 až 10 rokov používania.

V oficiálnom obchode stojí Nitrokey Passkey 32 €, Nitrokey 3A Mini 54 €, 3A NFC 60 € a 3C NFC 65 € (k 10/2026). Rovnako ako pri iných kľúčoch odporúčame mať aspoň dva, postup nájdete v článku ako zaregistrovať bezpečnostný kľúč a nastaviť zálohu.

Čo hovoria nezávislé testy a recenzie

Privacy Guides uvádza Nitrokey Passkey ako cenovo dostupný kľúč pre FIDO2 a Nitrokey 3 pre OpenPGP, PIV a TOTP. Upozorňuje, že certifikáciu FIDO Level 1 má iba 3A Mini a staršie Pro 2 a Storage 2 nešifrovali tajomstvá OTP. V júli 2026 Jonah Aragon z tímu Privacy Guides na fóre navrhli Nitrokey z odporúčaní odstrániť, k 22. 10. 2026 však zostáva uvedený.

Audit Cure53 z októbra 2015 hodnotil Nitrokey Storage ako funkčný a bezpečný aj pri infikovanom počítači. PCMag v októbri 2021 recenzoval starší Nitrokey FIDO2 za 29 €. Novšiu recenziu Nitrokey 3 od veľkého technologického média sme nenašli, používatelia na fórach chvália bezproblémové FIDO2 a kritizujú slabšiu aplikáciu než u Yubica.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 6/10 – otvorený firmvér v Ruste a čip EAL 6+ pre OpenPGP sú plus, údaje FIDO2 však čip nechráni a certifikáciu FIDO má iba 3A Mini.

Kompatibilita 6/10 – podporuje FIDO2, TOTP, OpenPGP aj PIV, no kapacita passkeys je nízka a podpora iOS iba čiastočná.

Otvorený zdrojový kód 9/10 – hardvér aj firmvér sú otvorené, uzavretý zostáva iba kód bezpečnostného čipu NXP.

Odolnosť 6/10 – aktualizácie predlžujú životnosť, výrobca však neuvádza krytie IP a elektronika nie je zaliata.

Cena 7/10 – Nitrokey Passkey za 32 € je dostupný, Nitrokey 3 stojí podobne ako YubiKey 5.

Pre koho je Nitrokey a pre koho nie

Nitrokey je vhodný pre používateľov Linuxu, vývojárov a organizácie, ktoré chcú kľúč s overiteľným kódom na OpenPGP, SSH či PIV a oceňujú európskeho výrobcu a aktualizácie. Kódy TOTP v kľúči môžu nahradiť aplikácie z kategórie autentifikátory.

Nevyhovie tým, ktorí chcú uložiť veľa passkeys, používajú najmä iPhone alebo potrebujú kľúč s certifikáciou FIDO pre firemné služby.

Alternatívy

YubiKey – certifikácia FIDO Level 2, 100 passkeys a odolné telo, za cenu uzavretého a neaktualizovateľného firmvéru.

Aegis – bezplatná open source aplikácia na kódy TOTP pre Android, ak hardvérový kľúč zatiaľ nepotrebujete.

Zdroje

Nitrokey – prehľad produktov

Nitrokey – obchod a ceny

Nitrokey – o spoločnosti

Nitrokey – predstavenie Nitrokey 3 (3/2021)

Nitrokey 3 – FAQ

Nitrokey – firmvér 1.8.2, viac passkeys (9/2025)

Nitrokey – bezpečnostná aktualizácia 1.8.1 (2/2025)

NVD – CVE-2025-25201

Nitrokey – stanovisko k chybe Infineonu (9/2024)

Nitrokey – audit Cure53 (10/2015)

Privacy Guides – bezpečnostné kľúče

Privacy Guides fórum – návrh na odstránenie Nitrokey (7/2026)

Nitrokey fórum – kapacita passkeys pri firmvéri 1.8.3

Wikipedia – Nitrokey

Časté otázky

Je Nitrokey bezpečný?

Áno, Nitrokey chráni účty pred phishingom rovnako ako iné kľúče FIDO2 a jeho otvorený firmvér si môže ktokoľvek overiť. Údaje FIDO2 však neukladá bezpečnostný čip a elektronika nie je zaliata, preto je menej odolný voči fyzickým útokom. Chybu PIV z roku 2025 výrobca opravil aktualizáciou firmvéru 1.8.1.

Koľko stojí Nitrokey?

Nitrokey stojí v oficiálnom obchode od 32 € za Nitrokey Passkey, ktorý zvláda iba FIDO2. Plnohodnotný Nitrokey 3A Mini stojí 54 €, 3A NFC 60 € a 3C NFC 65 € (k 10/2026). Rovnako ako pri iných bezpečnostných kľúčoch odporúčame kúpiť aspoň dva, jeden ako zálohu.

Koľko passkeys uloží Nitrokey 3?

Nitrokey 3A Mini uloží podľa výrobcu až 100 passkeys, verzie NFC približne 25 až 30. Od firmvéru 1.8.2 je kapacita dynamická a závisí od miesta, ktoré zaberajú ostatné funkcie. Používatelia hlásia aj menej voľných miest. Ako druhý faktor bez passkeys funguje kľúč pre neobmedzený počet účtov.

Funguje Nitrokey s iPhonom?

Čiastočne. Nitrokey 3 NFC sa dá pri prihlasovaní cez FIDO2 použiť s iPhonom priložením cez NFC alebo cez konektor USB-C, výrobca však uvádza iba obmedzenú podporu iOS. Funkcie OpenPGP a PIV, ktoré využívajú bezpečnostný čip, cez NFC nefungujú. Pre iPhone je spoľahlivejšou voľbou YubiKey.

Nitrokey alebo YubiKey?

Nitrokey zvoľte, ak je pre vás prvoradý otvorený a aktualizovateľný firmvér. YubiKey je lepšia voľba pre väčšinu ľudí vďaka certifikácii FIDO Level 2, kapacite 100 passkeys a krytiu IP68. Ceny sú podobné, Nitrokey 3A Mini stojí 54 € a YubiKey 5 NFC 58 € (k 10/2026).