Přístupové klíče passkeys: nastavení, nový telefon a záložní přístup
Přístupový klíč neboli passkey umožňuje přihlášení bez opisování klasického hesla, ale před jeho vytvořením si ověřte uložení a záložní přístup. Některé klíče se synchronizují přes poskytovatele, jiné zůstávají v konkrétním zařízení nebo bezpečnostním klíči. Rozdíl je podstatný při výměně či ztrátě telefonu.
Při přihlašování často potvrzujete použití klíče odemknutím zařízení. Není to univerzální účet pro celý internet: přístupový klíč patří konkrétní službě. Jedna úspěšná aktivace také neříká, že můžete hned odstranit všechny jiné možnosti obnovy.
Co passkey řeší a co za vás nevyřeší
FIDO Alliance popisuje passkeys jako přihlašovací údaje využívající kryptografii místo sdíleného hesla. Jsou navržené pro odolnost proti phishingu: nejde o heslo, které běžně opíšete do napodobené přihlašovací stránky. Současně je nutné chránit zařízení, úložiště klíčů a obnovu účtu. Zdroj: FIDO Alliance, princip passkeys.
Bezpečné přihlášení neověří pravdivost všech zpráv, neodstraní škodlivý software a nezabrání tomu, abyste sami schválili nevhodnou operaci. Přístupový klíč je významná součást ochrany účtu, ne důvod vypnout ostatní kontrolu.
Dvě varianty uložení
| Varianta | Jak ji chápat | Co řešit před ztrátou zařízení |
|---|---|---|
| Synchronizovaný klíč | Dostupnost přes podporovaného poskytovatele a účet | Obnovu účtu poskytovatele a nové zařízení |
| Klíč vázaný na zařízení | Klíč neopouští daný přístroj či autentizátor | Další registrovanou možnost nebo obnovu služby |
FIDO rozlišuje synchronizované a na zařízení vázané klíče. U synchronizovaných může být po správném nastavení nového přístroje klíč dostupný přes poskytovatele; u vázaných nečekejte automatické přenesení. Posuďte skutečné nastavení, nikoli jen značku telefonu. Zdroj: FIDO Alliance, typy klíčů.
Tři otázky před prvním vytvořením
- Pro kterou službu? Například pro účet konkrétního poskytovatele, ne neurčitě „pro telefon“.
- Kam se klíč ukládá? Zjistěte zvolený správce, zařízení nebo bezpečnostní klíč.
- Co udělám při ztrátě? Ověřte jinou registrovanou metodu a oficiální obnovu.
Tím oddělíte dva související účty: službu, do níž se přihlašujete, a případného poskytovatele, který klíč uchovává či synchronizuje. Ztráta přístupu k úložišti může ovlivnit více přihlašování. Ochranu jeho účtu proto nepodceňujte.
Postup vytvoření na důvěryhodném zařízení
Otevřete oficiální službu, přihlaste se stávajícím způsobem a vyhledejte zabezpečení účtu. Pokud služba přístupový klíč nabízí, spusťte jeho vytvoření. Zkontrolujte nabídnuté úložiště a potvrďte postup podle systému. Potom si zaznamenejte, která služba a poskytovatel se používají; nepořizujte záznam přístupových kódů na veřejně sdílené místo.
Google u svého účtu požaduje podporované zařízení a software a doporučuje aktuální systém i prohlížeč. Upozorňuje také na používání osobních důvěryhodných zařízení. Nevytvářejte klíč do cizího nebo sdíleného profilu jen proto, že jste tam zrovna přihlášení. Zdroj: Google, vytvoření a použití přístupového klíče.
Po dokončení vyzkoušejte přihlášení tak, abyste si zachovali dostupný záložní přístup. Neodstraňujte současně původní metodu a všechny záložní možnosti. Při zkoušce poznáte, zda se nabízí očekávaný klíč a zda jej dokážete použít na zamýšleném zařízení.
Nový telefon: nejdřív přístup, potom vyřazení starého
Před výměnou zjistěte, zda klíče synchronizuje váš poskytovatel a jak se jeho účet obnovuje. Připravte nový přístroj podle jeho dokumentace a otestujte důležité služby. Staré zařízení nevymazávejte jen na základě toho, že se do nového přenesly fotografie.
U klíče vázaného na starý přístroj může být potřeba v konkrétní službě přidat nový klíč, dokud se ještě umíte přihlásit. U synchronizace ověřte skutečnou dostupnost. Obnova telefonu, obnova účtu a dostupnost všech přístupových klíčů nejsou automaticky jedna operace.
Záložní přístup si vyzkoušejte předem
| Co ověřit | Praktická kontrola |
|---|---|
| Další registrovaná metoda | Je opravdu dostupná mimo hlavní telefon? |
| Obnovovací e-mail | Máte k němu přístup a je aktuální? |
| Záložní kódy, pokud je služba nabízí | Jsou bezpečně uložené a čitelné? |
| Poskytovatel úložiště klíčů | Znáte postup obnovy jeho účtu? |
| Pracovní účet | Znáte kontakt a pravidla správce? |
Konkrétní dostupné metody určuje služba. Ne každý účet dovoluje stejnou kombinaci a správce organizace může možnosti omezit. Záložní prostředek, který existuje jen ve ztraceném telefonu, není nezávislou zálohou pro tuto situaci.
Když zařízení ztratíte
Postupujte podle oficiální ochrany zařízení a služby. Ověřte registrované klíče a odeberte ztracený přístup tam, kde je to příslušný krok. Google například uvádí postupy odstranění klíčů a zvláštní chování některých automaticky vytvořených klíčů Androidu; nepřenášejte je beze změny na všechny účty. Zdroj: Google, správa a odstranění klíčů.
Časté otázky
Mohu přístupový klíč opsat jako heslo?
Není určený k takovému přenášení. Použijte podporovanou synchronizaci, další klíč nebo postup obnovy služby.
Je každý klíč automaticky ve všech mých zařízeních?
Ne. Rozhoduje typ klíče, poskytovatel a nastavení.
Mám po aktivaci smazat všechna hesla?
Ne plošně. Nejprve ověřte možnosti daných účtů, zálohy a obnovu. Řiďte se konkrétními službami.
Pro správu více účtů navazuje výběr a zavedení správce hesel. Při ztrátě přístroje pomůže ochrana ztraceného telefonu.
Informace a odkazy byly ověřené 3. října 2026. Dostupné funkce a názvy nabídek se mohou lišit podle služby, zařízení a verze.
