Passkeys vs. hesla — co potřebujete vědět v roce 2026

Hesla jsou už desítky let standardním způsobem ochrany online účtů. Mají ale dobře známé problémy: lidé je používají opakovaně, zapomínají je a nechávají si je ukrást phishingovými útoky. Passkeys jsou odpovědí technologického průmyslu — novou metodou ověřování, která má hesla úplně nahradit.

Tento článek vysvětluje, co passkeys jsou, jak fungují pod kapotou, jaké mají výhody oproti heslům, jaká jsou jejich současná omezení a jak daleko je jejich zavádění.

Co je passkey?

Passkey je kryptografický přihlašovací údaj, který nahrazuje uživatelské jméno a heslo. Místo psaní hesla se ověříte pomocí zabezpečení zabudovaného ve vašem zařízení — otiskem prstu, skenem obličeje nebo PIN kódem zařízení.

Passkeys stojí na standardu FIDO2, který zahrnuje API WebAuthn (používají ho prohlížeče) a protokol CTAP (používají ho hardwarové bezpečnostní klíče). Společně umožňují přihlašování bez hesla, které je už ze své podstaty odolné vůči phishingu.

Jak passkeys fungují (zjednodušeně)

1. Registrace: Když si vytvoříte passkey, vaše zařízení vygeneruje unikátní pár veřejného a soukromého klíče. Veřejný klíč se odešle webu. Soukromý klíč zůstává ve vašem zařízení a nikdy ho neopustí.
2. Přihlášení: Web pošle výzvu (challenge). Vaše zařízení ji podepíše soukromým klíčem poté, co ověříte svou totožnost (otiskem prstu, obličejem, PINem). Web podpis ověří pomocí veřejného klíče.
3. Žádné sdílené tajemství: Na rozdíl od hesel se nic citlivého nepřenáší ani neukládá na serveru. Neexistuje žádné heslo, které by šlo ukrást, vylákat phishingem nebo nechat uniknout.

Passkeys vs. hesla: přímé srovnání

Kritérium	Hesla	Passkeys
Odolnost vůči phishingu	Nízká — dají se zadat na falešných webech	Vysoká — vázané na legitimní doménu
Odolnost vůči útokům hrubou silou	Závisí na síle hesla	Imunní — není co hádat
Riziko úniku dat	Vysoké — hashovaná hesla lze prolomit	Žádné — server ukládá jen veřejné klíče
Námaha uživatele	Heslo je nutné vytvořit, zapamatovat si a napsat	Stačí přiložit prst nebo se podívat do kamery
Riziko opakovaného použití	Velmi časté	Nemožné — každý passkey je unikátní
Potřeba 2FA	Často nutná jako další vrstva	Vestavěná — vlastnictví zařízení + biometrie
Obnovení přístupu	Reset hesla přes e-mail	Závisí na zařízení (viz omezení)

Výhody passkeys

1. Phishing je prakticky vyloučen

Passkeys jsou kryptograficky vázané na doménu webu. Pokud útočník vytvoří falešnou přihlašovací stránku na g00gle.com místo google.com, passkey tam jednoduše nebude fungovat. Uživatele nelze přimět, aby svůj passkey použil na nesprávném webu.

2. Nic si nemusíte pamatovat

Žádné heslo, které byste mohli zapomenout, žádné požadavky na složitost a žádná pravidla pro pravidelnou změnu. Ověření probíhá biometrií nebo PINem zařízení, který už stejně používáte.

3. Žádné heslo, které by mohlo uniknout

Protože server ukládá jen váš veřejný klíč, únik dat útočníkům neodhalí nic užitečného. Veřejným klíčem se přihlásit nelze.

4. Vestavěné dvoufázové zabezpečení

Passkeys ze své podstaty kombinují dva faktory ověření: něco, co máte (vaše zařízení), a něco, čím jste (biometrie), nebo co znáte (PIN zařízení). Samostatné 2FA je tak zbytečné.

Omezení passkeys

1. Závislost na zařízení

Pokud ztratíte přístup ke všem svým zařízením a nemáte nastavenou žádnou metodu obnovení, může být návrat k účtům obtížný. Situace se zlepšuje díky cloudové synchronizaci (Klíčenka na iCloudu, Správce hesel Google, 1Password), ale obava přetrvává.

2. Zatím nejsou podporovány všude

Hlavní platformy (Google, Apple, Microsoft, Amazon, GitHub, PayPal) sice passkeys podporují, ale řada webů a služeb je zatím nezavedla. U většiny účtů jsou hesla stále nezbytná.

3. Používání napříč platformami se liší

Přihlášení na počítači s Windows pomocí passkey vytvořeného na iPhonu vyžaduje blízkost přes Bluetooth a naskenování QR kódu. Funguje to, ale není to tak plynulé jako v rámci jednoho ekosystému.

4. Sdílené účty jsou složitější

Sdílet účet chráněný passkey (třeba rodinnou streamovací službu) je složitější než sdílet heslo. Některé služby pracují na funkcích delegovaného přístupu, ale ty se teprve vyvíjejí.

Současný stav zavádění (2026)

Platforma/služba	Podpora passkeys
Google	Plná podpora (přihlášení, synchronizace v Chromu)
Apple	Plná podpora (synchronizace přes Klíčenku na iCloudu)
Microsoft	Plná podpora (Windows Hello)
Amazon	Podporováno
GitHub	Podporováno
PayPal	Podporováno
1Password	Ukládá a synchronizuje passkeys
Bitwarden	Ukládá a synchronizuje passkeys
Většina bankovních aplikací	Omezená — liší se podle instituce
Většina menších webů	Zatím nepodporováno

Trend je jasný: hlavní platformy směřují k passkeys, ale potrvá roky, než hesla úplně zmizí.

Měli byste přejít na passkeys?

Používejte passkeys všude, kde je to možné

Zapněte passkeys u každé služby, která je podporuje. Google, Apple, Microsoft i další velké platformy nabízejí nastavení passkey v bezpečnostních nastaveních. U těchto účtů tím okamžitě odstraníte riziko phishingu.

U všeho ostatního si nechte hesla

U mnoha služeb, které passkeys zatím nepodporují, dál používejte silná a unikátní hesla uložená ve správci hesel. Éra hesel zdaleka nekončí.

Hesla zatím nemažte

Většina služeb, které passkeys podporují, stále nabízí přihlášení heslem jako záložní možnost. Udržujte svá hesla aktuální jako způsob obnovení přístupu.

A co sdílení přihlašovacích údajů?

Passkeys řeší bezpečnostní problém, ale přinášejí novou výzvu: sdílení přístupu. Passkey nelze jednoduše zkopírovat a vložit tak, jako to jde s heslem.

V situacích, kdy potřebujete sdílet přístup — týmové účty, sdílené služby, dočasné přihlašovací údaje — zůstává sdílení založené na heslech praktickým řešením. Při sdílení hesel je nevkládejte do chatovacích aplikací jako WhatsApp nebo Messenger, kde zůstanou v historii. Místo toho použijte službu jako LOCK.PUB a vytvořte tajnou poznámku chráněnou heslem s expirací (Pro). Po uplynutí nastavené doby se odkaz přestane otevírat.

Budoucnost ověřování

Passkeys představují nejvýznamnější posun v online ověřování od vynálezu hesel. Zatím nejsou dokonalé — závislost na zařízení, omezené rozšíření a potíže napříč platformami jsou skutečné problémy. Odstraňují ale základní slabiny hesel: phishing, opakované používání a úniky dat.

Praktickou cestou vpřed je používat passkeys všude, kde jsou podporovány, a u všeho ostatního dodržovat dobrou hygienu hesel. Používejte správce hesel, zapněte 2FA a nikdy nesdílejte přihlašovací údaje trvalými kanály.

Pokud dnes potřebujete bezpečně sdílet heslo nebo přihlašovací údaje, vytvořte na LOCK.PUB tajnou poznámku s časem expirace — je to jeden z nejjednodušších způsobů, jak udržet citlivé informace mimo historii chatů.

Vytvořit tajnou poznámku -->