Každý z nás to zná – píšete znovu ten „P@ssw0rd123!“, a o dva týdny na to zapomenete. Ale co kdybych vám řekl, že se tenhle vyčerpávající kolotoč konečně chýlí konce? Novinka jménem passkeys tiše mění způsob, jak se přihlašujete online. A je to mnohem zajímavější, než to zní.
Proč jsou hesla mrtvá (a co je nahradí)
Hesla jsou katastrofa. Přiznejme si to rovnou.
Celý náš digitální svět na nich stojí. Ráno e-mail (heslo). Pak sociální sítě (heslo). Banka (heslo). Práce (heslo). Do večera jich napíšete desítky. A pokud to děláte správně – což většina nedělá – musí být každé jedinečné a nelomitelnou.
V roce 1995 to fungovalo. V roce 2025? Katastrofa.
Problém s hesly je náš problém
Nejvíc mě štve, že všechno leží na nás. Máme být kryptografové a zároveň lidé s omezenou pamětí.
Požadavky znáte:
Minimálně 12 znaků
Velká i malá písmena
Číslice
Speciální symboly
Nic osobního
Nic podobného jiným heslům
A nesmíte je nikde zapisovat. Hodně štěstí.
Ve skutečnosti je recyklujeme mezi weby. Používáme varianty jako "Heslo123" nebo "Heslo124". Nebo je lepíme na monitor. Podle průzkumů 60 % lidí heslu opakuje – a to jen ti upřímní.
Zapomenete? Tak reset, e-mail na obnovu a nové heslo s 2 na konci. Nekonečný kolotoč.
Passkeys: Skutečná revoluce
Tady vstupují passkeys. A já jsem z nich nadšený, protože řeší hned všechno.
Princip je jednoduchý: zařízení (mobil, notebook) vytvoří pár klíčů – veřejný a soukromý. Při přihlášení zařízení prokáže, že jste to vy, soukromým klíčem. Web heslo nevidí ani neukládá.
Zní složitě? Použití je geniální. Žádné psaní. Žádné pamatování. Prostě otisk prstu, obličej nebo PIN, co už znáte z odemykání. Hotovo.
Proč je to game changer:
Končí recyklace – Každý passkey je unikátní pro web. Nelze ho sdílet, matematika to znemožňuje.
Žádné phishingy – Hacker vás nevyžene. Nic nedáváte, zařízení to zařídí samo.
Žádné úniky hesel – I když web hacknou, dostanou jen veřejný klíč. Soukromý zůstane u vás.
Skutečná bezpečnost – Žádné divadlo. Čistá matematika, ne vaše paměť.
Ale hesla pořád používáme, ne?
Jo, a to je naštvaní.
Velcí hráči (Apple, Google, Microsoft, banky, sociálky) passkeys zavádějí. Ale dobrovolně. Mnoho webů a apěk je ještě nemá. Sedíme v přechodném období – passkeys plus hesla.
Já je používám na Gmailu, Apple účtech, některých bankách. Rozdíl oproti starým heslům? Obrovský.
Závislost na zařízení
Teď se kritizuju sám. Passkeys vás spoutají na zařízení. Ztratíte mobil nebo počítač? Potřebujete obnovu.
Platformy to řeší více zařízeními jako zálohou nebo kódy. Bezpečnější než e-maily na reset (ty jsou slabé). Ale přidává to trhliny.
Ne každý má více zařízení. Mobil zemře? Mějte plán B.
Co dělat hned teď
Začněte s passkeys, kde jdou. Většina nemusí nic nového učit – mobil to zvládne biometrií.
Chraňte zařízení – Silný PIN nebo biometrie. Teď je to klíčové.
Zálohy – Použijte kódy od platformy. Schovejte je v manažeru hesel, ne na papír.
Hesla nevyhazujte – Staré weby je ještě chtějí. Přechod je pomalý.
Budoucnost je tady
Passkeys mě baví nejen bezpečností, ale jednoduchostí. Roky učíme miliardy být experty na hesla. Passkeys to otočí: tech zvládne složitost, my jen prst.
Hesla zmizí úplně? Ne hned. Ale za 10 let se budeme ptát, jak jsme to snášeli.
Ty otravné resety? Klikání "zapomněl jsem"? Papírky pod klávesnicí?