Konec hesel? Passkeys pro firmu i e‑shop v roce 2026
Hesla se zapomínají, opakují a dají se vylákat. Passkeys je nahrazují přihlášením otiskem prstu nebo obličejem. Proč se jim teď daří a jak je zavést.
Většina úniků dat a podvodů začíná ukradeným nebo vylákaným heslem. Passkeys (česky se jim někdy říká přístupové klíče) na to jdou jinak. Místo hesla se přihlásíte stejně, jako odemykáte telefon: otiskem prstu, obličejem nebo PINem zařízení.
Proč jsou bezpečnější
- Nedají se vylákat. Passkey funguje jen na skutečné adrese služby. Falešná stránka, která se tváří jako vaše banka, s ním nic nezmůže.
- Nedají se uhodnout ani ukrást z úniku dat. Služba nemá uložené žádné heslo, které by mohlo uniknout.
- Nemusíte si nic pamatovat. Klíč je v telefonu nebo počítači a synchronizuje se mezi zařízeními.
Kolik lidí je už používá
Podle průzkumu FIDO Alliance z května 2026 se ve světě používá zhruba 5 miliard passkeys. Až 90 % lidí o nich slyšelo, 75 % si aspoň jeden zapnulo a skoro polovina je používá pravidelně. Zároveň ale 57 % organizací pořád používá přihlašování, které se dá vylákat phishingem.
Co udělat ve firmě
- Zapněte passkeys všude, kde to jde. Google, Microsoft, Apple a většina velkých služeb je podporuje.
- Začněte u e‑mailu. Kdo ovládne firemní e‑mail, ovládne i obnovu hesel ke všemu ostatnímu.
- Kde passkeys nejsou, použijte aspoň správce hesel a dvoufázové ověření přes aplikaci, ne přes SMS.
A na vašem webu?
Pokud máte e‑shop nebo klientskou zónu, nabídněte zákazníkům přihlášení přes passkey. Ubude zapomenutých hesel a žádostí o reset a zákazníci se přihlásí jedním dotykem. Technicky to dnes podporují všechny moderní prohlížeče.
U klientských zón a aplikací, které stavím v rámci tvorby webu na míru, s přihlášením bez hesla počítám od začátku. Napište mi, pokud o něčem takovém přemýšlíte.