Jak nastavit přístupové klíče: Kompletní průvodce pro Google, Apple a Microsoft (2026)

Po úniku 16 miliard hesel v lednu 2026 se přístupové klíče (passkeys) změnily z "pěkného doplňku" na naprostou nutnost. Na rozdíl od hesel nelze přístupové klíče phishingovat, nemohou být odcizeny při úniku dat a nemusíte si je pamatovat.

Tento průvodce vás provede nastavením přístupových klíčů na všech hlavních platformách — krok za krokem.

Co jsou přístupové klíče a proč jsou důležité?

Přístupové klíče nahrazují hesla kryptografickými páry klíčů:

• Soukromý klíč: Bezpečně uložený na vašem zařízení (telefon, počítač, bezpečnostní klíč)
• Veřejný klíč: Uložený u služby (Google, Apple atd.)

Když se přihlašujete, vaše zařízení prokáže, že má soukromý klíč, aniž by ho kdy poslalo. To znamená:

Problémy s hesly	Řešení s přístupovými klíči
Mohou být ukradena při úniku dat	Soukromý klíč nikdy neopustí zařízení
Mohou být phishována	Kryptograficky vázána na skutečný web
Musí být zapamatována	Biometrie (otisk, obličej) je odemyká
Často se opakují napříč weby	Jedinečná pro každý účet
Mohou být uhodnuta nebo prolomena	Vyžaduje fyzický přístup k zařízení

Před začátkem: Požadavky

Požadavky na zařízení

Zařízení Apple:

• iPhone s iOS 16 nebo novějším
• iPad s iPadOS 16 nebo novějším
• Mac s macOS Ventura nebo novějším
• Povolená iCloud klíčenka

Zařízení Android:

• Android 9 nebo novější (doporučeno Android 14+)
• Google Správce hesel nebo správce přístupových klíčů třetí strany
• Povolené zamykání obrazovky

Windows:

• Windows 10 nebo novější
• Nakonfigurovaný Windows Hello (PIN, otisk prstu nebo obličej)

Bezpečnostní klíče (volitelné, ale doporučené):

• Klíče kompatibilní s FIDO2 (YubiKey 5, Google Titan, Feitian)
• Připojení USB-A, USB-C nebo NFC

Nastavení přístupových klíčů: Účet Google

Google byl mezi prvními, kdo podporoval přístupové klíče, a nyní je podporuje jako výchozí metodu přihlášení.

Krok 1: Přístup k nastavení přístupových klíčů

1. Přejděte na myaccount.google.com/signinoptions/passkeys
2. Přihlaste se svým aktuálním heslem (naposledy ho budete potřebovat!)
3. Klikněte na "Create a passkey"

Krok 2: Vyberte své zařízení

Na iPhone/iPad:

• Safari vás vyzve k uložení přístupového klíče do iCloud klíčenky
• Ověřte pomocí Face ID nebo Touch ID
• Přístupový klíč se synchronizuje napříč všemi vašimi zařízeními Apple

Na Androidu:

• Chrome vás vyzve k uložení do Google Správce hesel
• Ověřte otiskem prstu nebo zamykáním obrazovky
• Přístupový klíč se synchronizuje napříč vašimi zařízeními Android

Na Windows:

• Vyberte Windows Hello
• Ověřte svým PIN, otiskem prstu nebo obličejem
• Přístupový klíč je uložen ve Windows

Pomocí bezpečnostního klíče:

• Vyberte "Use another device"
• Vložte svůj bezpečnostní klíč a klepněte, když budete vyzváni
• Přístupový klíč je uložen na fyzickém klíči

Krok 3: Otestujte svůj přístupový klíč

1. Odhlaste se ze svého účtu Google
2. Přejděte na accounts.google.com
3. Zadejte svůj e-mail
4. Místo zadání hesla vyberte "Use passkey"
5. Ověřte pomocí biometrie

Krok 4: Vytvořte záložní přístupové klíče

Kritické: Vytvořte přístupové klíče na více zařízeních:

• Váš telefon (primární)
• Hardwarový bezpečnostní klíč (záloha)
• Zařízení člena rodiny (nouzové)

Pokud ztratíte své jediné zařízení s přístupovým klíčem, obnova může být obtížná.

Nastavení přístupových klíčů: Apple ID

Apple hluboce integruje přístupové klíče do iOS a macOS prostřednictvím iCloud klíčenky.

Krok 1: Ujistěte se, že je povolena iCloud klíčenka

Na iPhone/iPad:

1. Nastavení → [Vaše jméno] → iCloud
2. Klepněte na "Passwords and Keychain"
3. Povolte "Sync this iPhone/iPad"

Na Macu:

1. Nastavení systému → [Vaše jméno] → iCloud
2. Klikněte na "Passwords & Keychain"
3. Povolte synchronizaci

Krok 2: Vytvořte přístupový klíč pro Apple ID

1. Přejděte na appleid.apple.com
2. Přihlaste se a přejděte na Sign-In and Security
3. Vyberte "Passkeys"
4. Klikněte na "Add Passkey"
5. Ověřte pomocí Touch ID, Face ID nebo hesla zařízení

Krok 3: Používání přístupových klíčů na zařízeních Apple

Při přihlašování do aplikací nebo webů, které podporují přístupové klíče:

1. Klepněte na pole pro uživatelské jméno
2. Vaše zařízení navrhne uložený přístupový klíč
3. Ověřte pomocí biometrie
4. Jste přihlášeni — heslo není potřeba

Nastavení přístupových klíčů: Účet Microsoft

Microsoft podporuje přístupové klíče pro osobní účty a zavádí je do podnikové sféry.

Krok 1: Přístup k nastavení zabezpečení

1. Přejděte na account.microsoft.com/security
2. Přihlaste se svými aktuálními přihlašovacími údaji
3. Klikněte na "Advanced security options"

Krok 2: Přidání přístupového klíče

1. Najděte "Ways to sign in or verify"
2. Klikněte na "Add a new way to sign in"
3. Vyberte "Face, fingerprint, PIN, or security key"

Možnost Windows Hello:

• Vyberte "Use Windows Hello"
• Ověřte svou stávající metodou Windows Hello
• Přístupový klíč je vytvořen a uložen lokálně

Možnost bezpečnostního klíče:

• Vyberte "Security key"
• Vložte svůj klíč FIDO2
• Postupujte podle pokynů k nastavení

Krok 3: Přihlášení pomocí přístupového klíče

1. Přejděte na jakoukoli přihlašovací stránku Microsoftu
2. Klikněte na "Sign-in options"
3. Vyberte "Face, fingerprint, PIN, or security key"
4. Ověřte se

Nastavení přístupových klíčů: Další oblíbené služby

GitHub

1. Přejděte na Settings → Password and authentication
2. Klikněte na "Add a passkey"
3. Vyberte svou metodu ověření
4. Pojmenujte svůj přístupový klíč (např. "iPhone 15", "YubiKey")

Amazon

1. Přejděte na Your Account → Login & security
2. Najděte sekci "Passkey"
3. Klikněte na "Set up"
4. Ověřte pomocí svého zařízení

PayPal

1. Přejděte na Settings → Security
2. Klikněte na "Passkeys"
3. Vyberte "Create a passkey"
4. Dokončete biometrické ověření

LinkedIn

1. Přejděte na Settings → Sign in & security
2. Vyberte "Passkeys"
3. Klikněte na "Add passkey"
4. Ověřte se

Hardwarové bezpečnostní klíče: Extra ochrana

Pro maximální zabezpečení použijte hardwarový bezpečnostní klíč jako jedno ze svých zařízení s přístupovým klíčem.

Doporučené bezpečnostní klíče (2026)

Klíč	Cena	Nejlepší pro
YubiKey 5 NFC	$50	Většinu uživatelů (USB-A + NFC)
YubiKey 5C NFC	$55	Zařízení s USB-C
Google Titan	$30	Rozpočtová varianta
YubiKey Bio	$90	Otisk prstu na klíči

Nastavení bezpečnostního klíče

1. Vložte klíč do USB nebo klepněte přes NFC
2. Při vytváření přístupového klíče vyberte "Security key"
3. Dotkněte se klíče, když bliká
4. Pojmenujte klíč (např. "Modrý YubiKey - Záloha")

Osvědčené postupy: Pravidlo 2 klíčů

• Jeden klíč noste na klíčence (denní použití)
• Záložní klíč uložte na bezpečném místě (domácí sejf, bankovní trezor)
• Oba klíče zaregistrujte u všech důležitých účtů

Tipy pro správu přístupových klíčů

Organizace více přístupových klíčů

Většina služeb vám zobrazuje seznam registrovaných přístupových klíčů. Pojmenujte je jasně:

• "iPhone 15 Pro - Primární"
• "MacBook Air - Práce"
• "YubiKey modrý - Záloha"
• "iPhone manželky - Nouzový"

Přístupové klíče napříč platformami

Přístupové klíče vytvořené na jedné platformě lze někdy použít na jiných:

Vytvořeno na	Lze použít na
iPhone (iCloud)	Jakémkoli zařízení Apple přihlášeném ke stejnému Apple ID
Android (Google)	Jakémkoli Androidu přihlášeném ke stejnému účtu Google
Windows Hello	Pouze na tom konkrétním zařízení Windows
Bezpečnostní klíč	Jakémkoli zařízení s USB/NFC

Pro skutečnou přenositelnost jsou nejlepší volbou bezpečnostní klíče.

Co když ztratíte své zařízení?

Ztracený iPhone:

• Přístupové klíče se synchronizují přes iCloud klíčenku s dalšími zařízeními Apple
• Použijte jiné zařízení Apple nebo záložní bezpečnostní klíč
• Vzdáleně vymažte ztracené zařízení přes Najít

Ztracený Android:

• Přístupové klíče se synchronizují přes Google Správce hesel
• Použijte jiné zařízení Android nebo bezpečnostní klíč
• Vzdáleně vymažte přes Najít moje zařízení

Ztracený bezpečnostní klíč:

• Proto potřebujete záložní klíč
• Použijte přístupový klíč svého telefonu k přihlášení a odebrání ztraceného klíče

Přechod z hesel

Nemusíte přejít najednou. Zde je postupný přístup:

Týden 1: Kritické účty

• E-mail (Google, Microsoft, Apple)
• Správce hesel
• Bankovnictví (pokud je podporováno)

Týden 2: Finance

• Investiční účty
• Nákupy (Amazon atd.)
• Platební služby (PayPal)

Týden 3: Sociální sítě a práce

• Sociální média
• Pracovní účty (pokud IT dovolí)
• Vývojářské nástroje (GitHub atd.)

Týden 4: Vše ostatní

• Povolte přístupové klíče všude, kde jsou nabízeny
• Ponechte silná, jedinečná hesla pro weby bez podpory přístupových klíčů

Bezpečné sdílení účtů během přechodu

Během přechodu možná budete muset sdílet některé přihlašovací údaje s rodinou nebo kolegy. Nikdy nesdílejte přes:

• Textové zprávy (uloženo na serverech)
• E-mail (prohledávatelné, často nešifrované)
• Chatovací aplikace (zálohováno do cloudu)

Místo toho používejte bezpečné kanály s expirací. Služby jako LOCK.PUB vám umožňují vytvářet poznámky chráněné heslem, které se po zobrazení samy zničí — přihlašovací údaje už nikdy nelze získat zpět.

Časté otázky o přístupových klíčích

Mohu používat přístupové klíče a hesla společně?

Ano. Většina služeb vám umožní ponechat obojí. Přístupové klíče se zkouší první, heslo jako záložní.

Co se stane, když ztratím všechna zařízení s přístupovými klíči?

Proto jsou zálohy důležité. Pokud ztratíte vše:

• Použijte obnovu účtu (obvykle ověření e-mailem/telefonem)
• Některé služby umožňují důvěryhodným kontaktům vás ověřit
• Zálohy hardwarových bezpečnostních klíčů této situaci předchází

Jsou přístupové klíče podporovány všude?

Ještě ne, ale adopce se zrychluje. K roku 2026:

• Všechny hlavní platformy (Google, Apple, Microsoft) ✓
• Většina hlavních služeb (Amazon, PayPal, GitHub) ✓
• Mnoho bank stále zavádí podporu
• Některé starší systémy mohou trvat roky

Může mi někdo ukrást přístupový klíč z telefonu?

Potřebovali by:

• Fyzický přístup k vašemu telefonu
• Váš obličej/otisk prstu/PIN k odemčení
• Přístupový klíč nelze exportovat ani kopírovat

To je dramaticky těžší než ukrást heslo.

Závěrem

Po úniku 16 miliard hesel za jediný měsíc je poselství jasné: hesla jsou odpovědností. Přístupové klíče nabízejí:

• Žádný phishing — kryptograficky nemožné
• Žádné úniky — není co uniknout
• Žádné zapomínání — biometrie se o to postará
• Žádné opakování hesel — jedinečné od základu

Věnujte dnes 30 minut nastavení přístupových klíčů na nejkritičtějších účtech. Začněte s Google, Apple nebo Microsoftem — pak rozšiřujte.

Budoucnost je bez hesel. Dostaňte se tam před dalším únikem.

Sdílejte přihlašovací údaje bezpečně během přechodu →