Passkeys: přihlašování bez hesla, které opravdu funguje

Hesla nás provázejí padesát let a pořád jsou hlavní příčinou úniků. Zapomínáme je, opakujeme je, dáváme je podvodníkům. Passkeys (česky se vžívá „přístupové klíče“) jsou pokus tenhle problém odstranit u kořene – ne heslo zlepšit, ale zrušit.

Jak to funguje, srozumitelně

Při vytvoření passkey si vaše zařízení vygeneruje dvojici klíčů. Jeden – veřejný – dostane služba, u které se registrujete. Druhý – soukromý – nikdy neopustí váš telefon nebo počítač a je chráněný otiskem prstu, obličejem nebo PINem.

Při přihlášení vám služba pošle „hádanku“, kterou umí vyřešit jen držitel soukromého klíče. Váš telefon ji vyřeší (poté, co si ověří, že jste to vy) a pošle zpět odpověď. Nikde se nepřenáší nic, co by šlo ukrást a použít znovu.

Proč jsou bezpečnější než heslo

• Nedají se odchytit phishingem. Passkey je svázaný s konkrétní doménou. Na podvržené stránce banka-overeni.xyz se prostě nenabídne – ani kdybyste chtěl.
• Není co uniknout. Když službě uniknou data, útočník získá jen veřejné klíče, které jsou mu k ničemu.
• Nedají se uhodnout ani znovu použít. Žádné „stejné heslo jako na e-shopu“.
• Nahrazují i druhý faktor. Ověření (otisk/PIN) je součástí přihlášení.

ℹ️ Passkey není totéž co „přihlášení otiskem“, které znáte z aplikací. Tam otisk jen odemkne uložené heslo. U passkey žádné heslo neexistuje.

Kde už passkeys nastavíte

Google, Apple, Microsoft, Amazon, PayPal, GitHub, WhatsApp a řada e-shopů i bank. Hledejte v nastavení účtu položku Přístupové klíče / Passkeys / Přihlášení bez hesla.

Nastavení prvního passkey (pár minut)

• Přihlaste se k účtu (naposledy heslem 🙂) a jděte do Zabezpečení → Přístupové klíče.
• Zvolte Vytvořit passkey. Zařízení se zeptá na otisk/obličej/PIN.
• Hotovo. Příště se místo hesla jen ověříte.

Passkey se synchronizuje přes váš Google/Apple účet nebo správce hesel (Bitwarden, 1Password), takže funguje i na dalších zařízeních. Přihlásit se dá i na cizím počítači – naskenujete QR kód telefonem.

doporučujeme

Migrace do cloudu

Bezpečně přesuneme e-maily, data i aplikace do cloudu — bez výpadku a bez ztráty jediného souboru. Naplánujeme, otestujeme, zmigrujeme.

Zjistit více →

💡 Tip: Heslo u účtu zatím nemažte a nechte si zapnuté i dvoufaktorové ověření. Passkeys berte jako pohodlnější a bezpečnější hlavní cestu, ne jako důvod zahodit záchrannou.

Na co si dát pozor

• Ztráta zařízení není katastrofa, pokud se passkeys synchronizují do cloudu. Ověřte si, že se tak děje, a mějte záložní způsob přihlášení.
• Sdílený počítač – passkey si nevytvářejte na cizím zařízení.
• Ne všude to jde. Ještě roky budete potřebovat i hesla. Správce hesel proto neruší, jen ho postupně odlehčíte.

Co si odnést

• Passkey nahrazuje heslo dvojicí klíčů; soukromý klíč nikdy neopustí vaše zařízení.
• Odolá phishingu i únikům dat a slouží zároveň jako druhý faktor.
• Nastavíte za pár minut v Zabezpečení účtu u Googlu, Applu, Microsoftu i dalších.
• Hesla a 2FA zatím nerušte – passkey si přidejte jako hlavní cestu.

Zkoušíte passkeys, nebo řešíte konkrétní službu? Podělte se v sekci IT bezpečnost → Bezpečnost.