26. Feb 2026Business, iOS

Passkeys: Proč budoucnost přihlašování nezahrnuje hesla

Pokud vaše aplikace stále vyžaduje hesla s hashtagem a velkým písmenem, záměrně ztěžujete život svým uživatelům. Tradiční ověřování je technický dluh, který vás stojí peníze s každou neúspěšnou registrací. Přejděte na passkeys, technologii, která kombinuje bezchybné zabezpečení s 2sekundovým přihlášením pomocí biometrie.

Andrej JaššoiOs Developer

Paradoxně jsou hesla často nejslabším článkem vašeho produktu, i když mají uživatele chránit. Ne proto, že jsou špatně implementována, ale proto, že existují. Podle FIDO Alliance začíná 80 % případů narušení dat kompromitací hesla. Podle Verizon DBIR 2024 je phishing stále „králem“ útoků. A vaši uživatelé? Používají stejné heslo pro více než 5 služeb.

Existuje elegantní řešení, které všechny tyto problémy vyřeší. Jmenuje se passkeys a společnosti Apple, Google a Microsoft jej společně propagují jako budoucnost autentizace.

Co jsou passkeys

Passkeys nahrazují hesla biometrickými údaji. Namísto toho, aby si uživatel pamatoval a zadával heslo, jednoduše:

Potvrdí svou identitu pomocí Face ID/Touch ID během registrace
Systém vytvoří jedinečný kryptografický klíč
Při přihlašování kliknou na „Přihlásit se“ a ověří se pomocí Face ID / Touch ID
Hotovo. Žádné heslo, žádné zadávání, žádné resetování.

Z pohledu uživatele: přihlášení trvá 2 sekundy a nikdy neselže.

Proč by vás to mělo zajímat?

Passkeys nejsou jen „bezpečnostní funkcí“. Mají pozitivní vliv na uživatelský komfort, což se projevuje na metrikách v celém funnelu. Passkeys umožňují rychlé biometrické přihlášení (obličej, otisk prstu) bez hesel, které je 3x rychlejší než heslo a 8x rychlejší než heslo s MFA. Snižují frustraci ze zapomenutých hesel a únavu z MFA, což vede k vyšší úspěšnosti přihlášení (98 % oproti 32 % u hesel). Uživatelé oceňují jednoduchost na jednom zařízení.

📊 Business metriky, které passkeys přímo mění:
Registration drop-off: Žádná pole pro hesla, která jsou pro mnoho lidí největší překážkou registrace (zejména pokud uživatel nepoužívá klíčenku s generováním hesel)
Login success rate: 100% úspěšnost (biometrie buď funguje, nebo se vrátí k PINu)
Password reset volume:Klesá na nulu (není možné zapomenout heslo)
Support tickets (auth):Dramatický pokles počtu žádostí typu „Nemohu se přihlásit“
Account takeover incidents: Phishing je technicky nemožný (heslo funguje pouze na správné doméně)
Time-to-first-value: Registrace + přihlášení = jeden krok pomocí Face ID

Co znamenají passkeys pro UX vašeho produktu

Passkeys výrazně zjednodušují ověřovací obrazovky. Zde je srovnání:

Současný stav (hesla)	S passkeys
Registrace: e-mail + heslo + potvrzení hesla + password rules	Registrace: e-mail + Face ID
Login: e-mail + heslo + případně kód 2FA	Login: klepněte na „Přihlásit se“ + Face ID
Zapomenuté heslo: e-mail + odkaz + nové heslo + pravidla	Neexistuje (není co zapomenout)
Změna hesla: staré heslo + nové heslo + potvrzení	Neexistuje (není co měnit)
Password strength indikátor, visibility toggle, rules text	Nic z toho není nutné

💡 UX insight: Každé pole, které z registrace odstraníte, zvyšuje konverzi. Passkeys odstraní všechna pole související s heslem najednou.

Bezpečnost bez kompromisů (a bez práce pro uživatele)

Tradiční přístup k bezpečnosti znamená pro uživatele více překážek: delší hesla, kódy 2FA, bezpečnostní otázky. Passkeys tyto překážky eliminují.

Proč jsou passkeys bezpečnější než hesla + 2FA:

Phishing-resistant: Passkeys jsou vázány na konkrétní doménu. Falešná webová stránka je nemůže získat.
Žádná sdílená tajemství: Na server se neodesílá ani heslo, ani kód. Pouze kryptografický podpis.
Žádné credential stuffing: I když útočník získá databázi, nenajde v ní hesla (pouze veřejné klíče, které jsou bezcenné).
Biometrická ochrana: Soukromý klíč je chráněn Face ID / Touch ID a nikdy neopouští zařízení.

Pro váš CISO/bezpečnostní tým: Passkeys jsou v souladu se standardem FIDO2/WebAuthn. Jsou doporučovány organizacemi NIST, ENISA a BSI. Pokud máte regulační požadavky na silné ověřování (PSD2, NIS2), passkeys je nativně splňují.

Cross-platform realita: kde dnes fungují passkeys

Zajímá vás, zda fungují na Androidu? A co na webu?

Platforma	Podpora passkeys	Sync
iOS 16+	Plná podpora	iCloud Keychain (všechna zařízení Apple)
Android 14+	Plná podpora	Google Password Manager
macOS Ventura+	Plná podpora (Safari + Chrome)	iCloud Keychain
Windows 11+	Plná podpora (Chrome, Edge)	Windows Hello / cross-device
Cross-device login	QR kód + Bluetooth proximity	Funguje mezi Apple ↔ Android ↔ Windows

Passkeys nejsou funkcí pouze pro iOS. Jedná se o industriální standard podporovaný všemi hlavními platformami.

Strategie migrace: jak na to

Největší chybou při zavádění passkeys je snaha nahradit hesla ze dne na den. Správným přístupem je postupná migrace.

🗺️ Doporučená product roadmapa:

Fáza 1: Password Suggestion (základ)

Implementace automatického vyplňování hesel + integrace Keychain
Infrastruktura (přidružené domény) je pro passkeys stejná
Náročnost: dny, ne týdny

Fáza 2: Passkeys jako alternativa

Přidání možnosti „Přihlásit se bez hesla“
Hesla fungují paralelně jako záložní řešení
Systém nabídne stávajícím uživatelům upgrade
Apple z WWDC 2025: automatická migrace (systém sám nabídne upgrade z hesla na passkey)

Fáza 3: Passkeys jako primární metoda

Nová registrace prostřednictvím passkeys jako výchozí nastavení
Hesla pouze pro starší zařízení a výjimečné případy
Zjednodušení ověřovacích obrazovek

Jak měřit úspěch

Před nasazením zaznamenejte své základní metriky. Po nasazení sledujte:

Metrika	Co měřit	Očekávaný dopad
Passkeys adoption rate	% uživatelů, kteří aktivovali svůj passkey	Cíl: 30–50 % v prvních 6 měsících
Login success rate (passkeys)	% úspěšných přihlášení pomocí passkey	~99 % (biometrické údaje jsou spolehlivé)
Password reset volume	Počet žádostí o „zapomenuté heslo“ za měsíc	Pokles úměrný adoption rate
Auth support tickets	Žádosti související s přihlášením	-40–60 % při 50% adoption
Registration completion	% dokončených registrací (heslo vs. passkey)	+15–30 % vyšší dokončení u procesu s přístupovým klíčem
Account security incidents	Počet úspěšných útoků na převzetí účtu	Téměř nulový počet u účtů s passkeys

💡 Tip: Porovnejte metriky mezi uživateli přístupového klíče a hesla. Toto A/B porovnání je nejsilnějším argumentem pro urychlení migrace.

Kdo to již dělá

Dnes již nejde o experiment. Společnosti Apple, Google a Microsoft nastavily přístupové klíče jako výchozí. Služby jako Shopify a Kayak hlásí pozitivní dopad na metriky přihlášení.

Hesla zítra nezmizí. Ale každý měsíc, kdy je vaše aplikace vyžaduje jako jediný způsob přihlášení, přicházíte o uživatele při registraci, generujete zbytečné žádosti o podporu a vystavujete se bezpečnostním rizikům, která passkeys nativně eliminují.

Otázkou není, zda přejít na passkeys. Otázkou je kdy.

Andrej JaššoiOs Developer