4 min

Hesla jsou bezpečnostní past a vy je pořád používáte. Existuje náhrada, kterou nelze ukrást ani podvrhnout

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Třetina lidí na světě loni zažila kompromitaci účtu nebo dostala oznámení o úniku dat. Společný jmenovatel: heslo.

Uniklé heslo, Apple

Zdroj: Lukáš Altman (Mobify.cz)

Obsah článku

Problém není v tom, že si lidé volí slabá hesla. Problém je v samotném principu. Heslo je sdílené tajemství, znáte ho vy a zná ho server. Dá se opsat na falešný web, použít znovu na jiné službě a po úniku databáze rozjet masový útok na tisíce účtů najednou. Americký federální standard NIST výslovně uvádí, že hesla nejsou odolná proti phishingu. A přesto je v roce 2026 většina z nás stále používá jako hlavní bránu ke svým účtům. Přitom existuje technologie, která celý tento model obrací naruby.

Co je passkey a proč funguje jinak než heslo

Passkey, česky přístupový klíč, je přihlašovací údaj postavený na asymetrické kryptografii. Místo jednoho sdíleného tajemství vznikne při registraci pár klíčů: soukromý a veřejný. Soukromý klíč zůstává ve vašem zařízení, veřejný klíč dostane server. Při přihlášení server pošle výzvu, vaše zařízení ji podepíše soukromým klíčem a server ověří podpis veřejným klíčem. Žádné heslo nikam neputuje.

Odemykáte to stejně jako telefon, otiskem prstu, obličejem nebo PINem. Biometrická data přitom zůstávají v zařízení a službě se neodesílají. Google to ve své dokumentaci říká explicitně: biometrie slouží jen k lokálnímu odemčení klíče, ne k ověření na serveru.

Proč passkey nelze ukrást ani podvrhnout

„Nelze ukrást“ znamená: při úniku databáze serveru útočník získá jen veřejný klíč. S ním se nepřihlásí. Soukromý klíč nikdy server neopustil, takže neexistuje žádná databáze hesel k prolomení, žádný credential stuffing, žádné hromadné zneužití.

„Nelze podvrhnout“ je ještě zajímavější. Každý passkey je kryptograficky svázaný s konkrétní doménou služby; v terminologii standardu W3C WebAuthn jde o takzvané RP ID a origin binding. Prakticky to znamená jediné: když vás phishingový e-mail pošle na falešnou stránku banky s překlepem v adrese, prohlížeč passkey jednoduše nenabídne. Doména nesedí. Žádné rozhodování uživatele, žádné „vypadá to důvěryhodně“. Kryptografie rozhodne za vás.

Právě proto NIST řadí passkeys mezi autentizátory odolné vůči phishingu, na rozdíl od hesel, jednorázových SMS kódů i aplikačních OTP, které lze přesměrovat do jiné relace.

Pět miliard klíčů, ale stále ne všude

FIDO Alliance k květnu 2026 odhaduje pět miliard aktivních passkeys na světě. Tři čtvrtiny uživatelů mají alespoň jeden nastavený, pravidelně je ale používá 49 %. Amazon hlásí přes 175 milionů zákazníků s aktivním passkey a na mobilu ho nabízí jako výchozí způsob přihlášení.

Brzdy adopce jsou reálné:

Ne všechny weby a aplikace passkeys podporují.
16 % organizací stále považuje heslo s dvoufaktorovým ověřením za dostatečné.
24 % firem čeká na dozrání standardů a lepší UX.
Část uživatelů chce heslo jako zálohu pro případ ztráty zařízení.

A tady je zásadní háček: dokud služba nechává heslo nebo SMS kód jako rovnocennou alternativu vedle passkey, nejslabší článek autentizace zůstává v provozu. Útočník nepůjde přes kryptografii, půjde přes resetovací formulář s heslem.

Jak je na tom Česko

V českém prostředí je situace specifická. Nejviditelněji se bezheslové přihlašování prosazuje přes federované identitní služby, MojeID od CZ.NIC a Bank iD. MojeID na svém webu uvádí tisíce napojených služeb soukromého i veřejného sektoru, mezi nimi Alzu, Seznam, iDNES, ČSFD, Portál občana nebo datové schránky. Podporuje i přihlášení bezpečnostním klíčem.

Důležitá nuance: přihlášení přes MojeID nebo Bank iD není totéž co nativní passkey přímo na webu dané služby. Jde o federovanou cestu, ověříte se u prostředníka, který potvrdí vaši identitu cílové službě. Bank iD navíc funguje na principu bankovních přihlašovacích údajů s potvrzením v mobilní aplikaci, tedy jinou větví autentizace. Státní Identita občana pracuje s eObčankou, NIA ID a Mobilním klíčem eGovernmentu, kryptograficky příbuzné koncepty, ale jiný slovník i UX než „spotřebitelské passkeys“.

Ve veřejně dohledatelných podkladech se nám nepodařilo spolehlivě potvrdit plošné nasazení nativních passkeys přímo na loginech velkých českých bank a e-shopů. Česko tedy bezheslovou autentizaci zná, ale spíš přes identitní prostředky než přes passkey tlačítko na přihlašovací stránce.

Jak začít a co dělat, než to bude všude

Nastavení passkey zabere minutu. Přihlásíte se do účtu na podporované službě (Google, Microsoft, Amazon), v nastavení zabezpečení zvolíte vytvoření passkey a potvrdíte otiskem, obličejem nebo PINem. Nepotřebujete žádný speciální hardware ani správce hesel. Android ukládá passkeys do Google Password Manageru, Apple do iCloud Klíčenky, Microsoft do svého správce přihlašovacích údajů. Synchronizace mezi zařízeními funguje automaticky.

Při ztrátě telefonu se passkeys obnoví po přihlášení do stejného cloudového účtu na novém zařízení. Přechod mezi ekosystémy, z Androidu na iPhone a naopak, je dnes snazší než dříve: Google i Apple už umožňují import a export passkeys mezi správci hesel. Kdo chce maximální kontrolu, může sáhnout po hardwarovém klíči YubiKey, kde je passkey nekopírovatelně vázaný na fyzické zařízení; Yubico ale doporučuje mít vždy záložní klíč.

A co služby, které passkeys zatím nenabízejí? Silné unikátní heslo ve správci hesel a nejsilnější dostupné dvoufaktorové ověření. Není to ideální, ale je to lepší než jedno heslo na dvacet účtů.

Pět miliard passkeys na světě ukazuje, že nejde o laboratorní experiment. Jde o hotovou infrastrukturu, která čeká na to, až ji zbývající služby, a uživatelé, přestanou ignorovat.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Jiří Pacovský

Reklama

Další články z Mobify.cz

Hráči dávají Windows sbohem a staví si vlastní Steam Machine. Za podobné peníze dostanou výrazně vyšší výkon

Německý zázračný dron měl změnit válku na Ukrajině. Vojáci popisují fiasko, interní dokumenty kazí obraz zbrojního obra

Mnichovský startup sliboval dron s AI, doletem 100 km a odolností proti rušení. Vrátily se zprávy o pádech...

Korály mizí kvůli znečištěným mořím. Naději jim vrací umělé útesy z hlíny vytištěné na 3D tiskárně

Mezi lety 2009 a 2018 zmizelo ze světových oceánů zhruba 14 % korálů. Švýcarský startup teď na mořské dno...

WinRAR 30 let vodil uživatele za nos. Nekonečná zkušební verze z něj udělala legendu mezi programy pro Windows

Program, který vám po 40 dnech řekl, že máte zaplatit, ale nikdy vás k tomu nepřinutil. Přes 500 milionů...

Nevěsta zkusila pozvat Sony na svatbu a uspěla. Firma poslala přání i několik her pro PS5 jako svatební dar

Kirsten Discipulo s partnerem poslali Sony svatební pozvánku jako vtip. Zpátky přišel balíček s osobním...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Všechny články tohoto autora →

Další články z kategorie Mobil

Zobrazit více

Zajímavosti IT a technologie Mobil

Vybrali jsme pro vás Magazíny a zajímavosti

Havárie jsou nevyhnutelné, říká Lindblad. V kvalifikaci urval TOP 10

Mladíček Arvid Lindblad v pátek rozbil svůj monopost, přesto v madridské kvalifikaci vybojoval elitní...

SvětFormule.cz

dnes, 22:21

2 min

Filmy z telefonu přímo na displej auta přes Android Auto. Aplikace, která to umí, právě dostala zásadní aktualizaci

Neoficiální přehrávač Xtream Player ve verzi 1.6.0 přidal experimentální přenos videa z telefonu na palubku...

Mobify.cz

dnes, 21:54

4 min

Rychlost se vypařila. Lawson po zpackané kvalifikaci kroutí hlavou

Liam Lawson zažil v madridské kvalifikaci hořké zklamání. Zatímco dopoledne ukazoval slibnou rychlost, v...

SvětFormule.cz

dnes, 21:39

1 min

OKTAGON 93: Dohnal spektakulárním kopem z otočky ukončil Barboríka

Jakub Dohnal se v Brně vrátil k výhře po dvou porážkách před limitem. Barboríka poslal k zemi spinning...

MMAMAG.cz

dnes, 21:34

2 min

MMA bojovník lákal na zápas se šimpanzem. Web přitom nabízel kryptoměny

Cole Johnson několik dní tvrdil, že se 11. září postaví šimpanzovi. Když měl začít přenos, žádný zápas...

MMAMAG.cz

dnes, 21:11

2 min

Reklama

Stella se rozplývá nad výkonem Norrise: Předvedl životní kolo

McLaren v posledních týdnech dominuje kvalifikacím. Lando Norris triumfoval ve třech z posledních čtyř, i...

SvětFormule.cz

dnes, 20:55

1 min

OKTAGON 93: Fošum se vrátil vítězně. Rabiegu vypnul levým hákem ve druhém kole

Robin Fošum zvládl návrat do OKTAGONu vítězně. V souboji podle pravidel Stand and Bang ukončil zkušeného...

MMAMAG.cz

dnes, 20:53

2 min

Naplnila s ním jednu lahev a pak sbírala okurky po kilech. Vejce a hřebíček namixované dohromady dělají v záhoně zázraky

Pokud vám okurky v srpnu stále nechtějí dozrát, podpořte je hnojem. Díky této směsi budou plody větší,...

Chalupáři-Zahrádkáři

dnes, 20:46

2 min

Dva a půl roku bolesti změnily Vlhové pohled na sport. "Bylo mi jedno, co bude s kariérou," přiznala

Petra Vlhová se po dlouhém období zranění a operací znovu připravuje na plnohodnotnou sezonu. Třicetiletá...

SportWin

dnes, 20:14

2 min

Pravidelná kontrola komína chrání dům i peněženku: Co byste měli vědět?

Stav komínu má velký vliv na bezpečný provoz kamen, krbu nebo kotle. Pokud se uvnitř nahromadí saze či...

Home-in-Cube

dnes, 20:13

3 min

Reklama

La Monumental neni výzva: Verstappen navrhuje Madring upravit

Red Bullu a Maxovi Verstappenovi dnešní kvalifikace vyšla nad očekávání dobře. Nizozemec bude zítra...

SvětFormule.cz

dnes, 20:12

1 min

Ruští hackeři kopírují weby známých médií a šíří falešné zprávy. Nevěřte všemu, co si přečtete

Stránka vypadá jako Spiegel, adresa ale končí na .ltd. Stačí jeden detail v URL a čtete ruskou propagandu...

Mobify.cz

dnes, 20:11

4 min

Denia si šel obšlápnout Spartu. Jestli ukáže na mě, budu nejšťastnější, modlí se Macek

Sparťanský fotbalista Roman Macek nezastírá, že jeho cílem je dostat pozvánku do české reprezentace na...

Aktuálně.cz - Sport

dnes, 20:10

McGregor nechce novou smlouvu s UFC. Po posledním zápase chce do BKFC

Conor McGregor má podle svých slov v UFC před sebou už jen jeden zápas. Další smlouvu řešit nechce a...

MMAMAG.cz

dnes, 19:59

1 min

OKTAGON 93: Kinehan zůstává neporažená. Cook ukončila ve druhém kole na TKO

Niamh Kinehan si v Brně připsala třetí výhru v profesionálním MMA. Alanu Cook poslala ve druhém kole k zemi...

MMAMAG.cz

dnes, 19:48

1 min

Reklama

Svatba, o které rodiče nevěděli. Halina Pawlowská tehdy překvapila i barvou šatů

Černá barva na nevěstě bývá podle nejrůznějších pověr spojována se smůlou. Halina Pawlowská ale podobným...

Žena.cz

dnes, 19:40

Ve Ferrari měli nejvyšší ambice, dokud Hamilton nechyboval

Po prvních pokusech v poslední části kvalifikace vše vypadalo pro Tifosi tak nadějně. Lewis Hamilton se...

SvětFormule.cz

dnes, 19:25

1 min

Masaryk Racing Days: Oba závody prvního dne ovládl Jenzer Motorsport

Sobotní závody Masaryk Racing Days 2026 na brněnském okruhu s přehledem vede Jenzer Motorsport. Páteční...

SvětFormule.cz

dnes, 19:24

2 min

Hráči dávají Windows sbohem a staví si vlastní Steam Machine. Za podobné peníze dostanou výrazně vyšší výkon

Valve vydalo Steam Machine za 27 tisíc korun, komunita si ale za stejné peníze staví výkonnější stroje se...

Mobify.cz

dnes, 18:51

5 min

Neuvěřitelný Kratochvíl. Na ME v paraplavání získal pět zlatých a jedno stříbro

Paraplavec David Kratochvíl získal na právě skončeném Mistrovství Evropy v turecké Kocaeli pět zlatých a...

Plzeňská Drbna

dnes, 18:44

2 min

Reklama

Harry Potter byl pokřtěný. Přesto se učil kouzlit a stal se nejslavnějším čarodějem

Harry Potter se učil čarovat, bojoval kouzly a navštěvoval školu čar a kouzel. Zároveň ale prošel křtem,...

Gamebot.cz

dnes, 18:32

2 min

Artróza u psů a koček: Jak poznat první příznaky

Artróza neboli degenerativní onemocnění kloubů je postupný proces, při kterém dochází k opotřebení a úbytku...

Plné zdraví

dnes, 18:28

2 min

Russell si stěžuje na degradaci: Připravila mě o tři desetiny

Navzdory slibné pozici v závěru se George Russell neprobojoval do nejlepší trojice dnešní kvalifikace v...

SvětFormule.cz

dnes, 18:28

1 min

Sparta se po dvou porážkách zvedla. Jablonec na Letné porazila 2:0

Sparta zvládla domácí utkání s Jabloncem a po dvou ligových porážkách si připsala důležité tři body. Na...

Pražská Drbna

dnes, 18:25

2 min

Plánoval útok, přijel z Česka. Německo překazilo masakr, jaký Evropa dlouho nezažila

Měl to být masakr, jaký Evropa dlouho nepamatuje. K druhému výročí útoku Hamásu na Izrael, který se odehrál...

Aktuálně.cz - Zprávy

dnes, 18:21

Reklama

Jablonec na Spartu nestačil, na Letné prohrál 0:2

Jablonečtí fotbalisté se v osmém ligovém kole v duelu účastníků evropských pohárů postavili Spartě. A od...

Liberecká Drbna

dnes, 18:10

2 min

Houbaři vytáhli košíky. Na jihu Čech hlásí velké úlovky

Houbařská sezona je v plném proudu. Lidé se nejen na sociálních sítích chlubí plnými košíky a není divu. Na...

Budějcká Drbna

dnes, 18:01

1 min

Sparta se vzepřela výsledkové krizi, zoufalý Jablonec ale Letenské neprohnal

Fotbalisté Sparty porazili doma v 8. kole první ligy Jablonec 2:0. Skóre souboje dvou pohárových účastníků...

Aktuálně.cz - Sport

dnes, 18:01

Naplnila s ním jednu lahev a pak sbírala okurky po kilech. Vejce a hřebíček namixované dohromady dělají v záhoně zázraky

Po této extra výživné zálivce si budete moci vychutnat opravdu bohatou úrodu plnou velkých a šťavnatých...

Chalupáři-Zahrádkáři

dnes, 18:01

2 min

Ředitel havlíčkobrodské obchodní akademie získal medaili ministerstva

Ředitel Obchodní akademie a Hotelové školy Havlíčkův Brod Jiří Forman převzal 10. září v Praze Medaili...

Jihlavská Drbna

dnes, 18:00

1 min

Reklama

Kill Bill: Utajené zranění a speciální triky pro krveprolití

Kultovní akční snímek Kill Bill skrývá nečekané produkční potíže. Výrobu poznamenalo utajené zranění,...

V Telce

dnes, 17:58

3 min

Německý zázračný dron měl změnit válku na Ukrajině. Vojáci popisují fiasko, interní dokumenty kazí obraz zbrojního obra

Mnichovský startup sliboval dron s AI, doletem 100 km a odolností proti rušení. Vrátily se zprávy o pádech...

Mobify.cz

dnes, 17:47

4 min

V českých lesích roste nádherný jedlý hřib. Za jeho utržení ale může přijít pokuta až 100 tisíc korun

Růžový klobouk a výrazně žlutý třeň mohou houbaře snadno zlákat ke sběru. Hřib královský je sice jedlý, v...

Trendy svět

dnes, 17:35

2 min

Vyjádření top 3 z kvalifikace na Velkou cenu Španělska

Lando Norris si v kvalifikaci na Velkou cenu Španělska vyjel pole position. Vedle pilota McLarenu se do...

SvětFormule.cz

dnes, 17:35

4 min

White přiznal, že přál Ngannouovi porážku. Bývalý šampion se ozval

Dana White po více než čtyřech letech otevřeně přiznal, že chtěl vidět porážku Francise Ngannoua s Cirylem...

MMAMAG.cz

dnes, 17:34

1 min

Reklama

Andrej Babiš překvapil chováním mezi lidmi. Ženy z davu objímal jednu za druhou

Premiér Andrej Babiš během páteční návštěvy Ústeckého kraje absolvoval nabitý pracovní program. Na veletrhu...

EXTRAINFO.cz

dnes, 17:28

2 min

Volejbalisté zvládli epickou bitvu se Švédy, kouč se přesto čílil: Jsme nepoučitelní

Čeští volejbalisté vybojovali na mistrovství Evropy v Modeně druhé vítězství. Poté co v pátek na úvod...

Aktuálně.cz - Sport

dnes, 17:26

Jakub Prachař urazil slavnou modelku. Situaci musel zachraňovat moderátor pořadu

Jakub Prachař se hned v úvodu pořadu Máme rádi Česko dostal do nepříjemné situace. Při představování svého...

EXTRAINFO.cz

dnes, 17:24

1 min

Jak vybavit koupelnu? Nešetřete na ní, i když v ní trávíte relativně málo času

Čím obložit koupelnu? Spojit ji se záchodem? Dát přednost vaně, nebo sprchovému koutu? Nevyšetříme místo na...

BydlímeKvalitně.cz

dnes, 17:20

2 min

Kritici se pustili do Lely Vémoly a poslali jí do práce. Její odpověď na sebe nenechala čekat

Spor Lely a Karlose Vémolových se přesunul i na sociální sítě. Po zveřejnění částky, kterou má influencerka...

EXTRAINFO.cz

dnes, 17:19

2 min

Reklama

Doporučujeme

Právě u nás vyšlo

Žije v utajení, s bodyguardy, a nevidí rodinu. Přesto tvrdí: Ukrajinu nezradím!

Svatba, o které rodiče nevěděli. Halina Pawlowská tehdy překvapila i barvou šatů

Pradávný sibiřský kmen čauča: Snědli hlavu rodiny, z kostí vyrobili amulety. Posmrtný život chtěli trávit kulením mroží lebky v severní polární záři

„Vždyť ona ho poslouchá na slovo.“ Záhadný vztah nové jedničky dráždí svět tenisu

Molekuly dostaly vlastní anténu na světlo. Dokážou díky ní reagovat mnohem citlivěji

Zobrazit více

Reklama