Passkey je náhrada hesla uložená přímo ve vašem zařízení — v telefonu, notebooku nebo počítači. Místo vypisování e-mailu a hesla se přihlásíte stejně, jako odemykáte telefon: otiskem prstu, obličejem nebo PINem zařízení. Jedno kliknutí na „Použít passkey" na přihlašovací stránce, potvrzení biometrikou — a jste uvnitř. Žádné heslo, žádné čekání na e-mail s odkazem.
Za passkeys stojí otevřený standard WebAuthn/FIDO2, na kterém se domluvili Apple, Google i Microsoft — dnes ho podporují prakticky všechny prohlížeče a používají ho i banky nebo velké internetové služby.
Nejdřív si passkey vygenerujte v Nastavení
Passkey nevzniká sám od sebe — je potřeba si ho jednou vytvořit, a to na tom zařízení, na kterém se pak chcete přihlašovat:
- Přihlaste se jakoukoli cestou, kterou už máte — e-mailovým odkazem, přes Google, heslem…
- Otevřete Nastavení a v sekci Passkeys klikněte na „Přidat passkey".
- Prohlížeč se zeptá na potvrzení — otisk prstu, obličej nebo PIN. Tím je hotovo.
Od té chvíle se na tomhle zařízení přihlásíte jedním kliknutím. Passkey funguje jen tam, kde je uložený — pokud používáte víc zařízení (telefon + počítač), vytvořte si passkey na každém z nich zvlášť. V Nastavení je uvidíte všechny pohromadě, i s datem posledního použití.
Proč je to bezpečnější než heslo
- Není co ukrást. Tajná část klíče nikdy neopustí vaše zařízení — server ukládá jen veřejnou část, která je útočníkovi k ničemu. Únik databáze hesel se vás netýká, protože žádné heslo neexistuje.
- Nedá se na něj nachytat. Passkey je pevně svázaný s adresou QR Payminderu — na podvržené (phishingové) stránce prostě nebude fungovat, i kdyby vypadala sebevěrohodněji.
- Nedá se okoukat ani uhodnout. Žádné „Heslo123", žádné papírky s heslem u monitoru.
Dobré vědět
- Synchronizace mezi zařízeními. Pokud používáte iCloud klíčenku nebo Správce hesel Googlu, passkey se může sám přenést na vaše další zařízení stejného ekosystému. Mezi ekosystémy (iPhone ↔ Windows) se ale nepřenáší — tam si vytvořte druhý passkey, je to na pár vteřin.
- Půjčené nebo cizí zařízení? Prohlížeč obvykle nabídne i možnost „použít telefon" — naskenujete QR kód telefonem, kde passkey máte, a přihlásíte se přes něj, aniž by na cizím počítači cokoli zůstalo.
- Passkey je doplněk, ne vězení. Všechny ostatní způsoby přihlášení (e-mailový odkaz, Google, heslo…) vám zůstávají. Když zařízení ztratíte, přihlásíte se jinou cestou a osiřelý passkey v Nastavení smažete.
- Passkey zatím nezaloží nový účet. Slouží k přihlášení do účtu, který už existuje — nový účet založíte na jedno kliknutí třeba e-mailovým odkazem a passkey si přidáte hned potom.
Tip: tlačítko „Použít passkey" na přihlašovací stránce vidíte jen v prohlížeči, který passkeys umí. Pokud tam není, zkuste prohlížeč aktualizovat — podpora je dnes běžná ve všech hlavních prohlížečích.