Rozhovor: Heslá prestávajú dávať zmysel, ako bude vyzerať bezheslová budúcnosť?

Heslá počas desaťročí tvorili základ digitálnej identity. Dnes je však čoraz zrejmejšie, že predstavujú skôr slabinu než ochranu. Úniky prihlasovacích údajov, phishingové kampane a opakovane používané slabé heslá robia z tradičného prihlasovania Achillovu pätu kybernetickej bezpečnosti. Preto prichádza bezheslová budúcnosť.

„Tradičné heslá sú dlhodobo najslabším článkom digitálnej identity. Útočníci ich kradnú, dokážu ich uhádnuť alebo získať pomocou phishingu. Problém je aj v tom, že ľudia majú tendenciu používať jedno heslo pre viac účtov. Únik jedného hesla tak môže ohroziť väčšinu digitálnych účtov používateľa,“ vysvetľuje Petr Kocmich, náš bezpečnostný expert.

Situáciu v Česku ilustruje aj vlna phishingových útokov zameraných na seniorov. Tí sa kvôli nižšej digitálnej gramotnosti stávajú ľahkou korisťou podvodníkov, ktorí prostredníctvom e-mailov, SMS alebo telefonátov získavajú prístup k ich bankovým účtom. Ďalším varovaním boli ransomware útoky na verejné inštitúcie v lete 2025, ktoré ukázali, že slabé heslá a sociálne inžinierstvo zostávajú kľúčovými vstupnými bránami útočníkov.

Čo je vlastne bezheslové prihlasovanie?

Passwordless (bezheslový) prístup nahrádza tradičné heslo inými metódami – od biometrie cez mobilnú autentizáciu až po fyzické bezpečnostné kľúče. Používateľ už nemusí zložito zadávať reťazec znakov, ale potvrdzuje svoju identitu niečím, čo má (mobil, karta, kľúč), alebo niečím, čím je (odtlačok prsta, tvár, hlas).

„Bezheslové prihlasovanie je bezpečnejšie, rýchlejšie a pohodlnejšie. Keď žiadne heslo neexistuje, nie je čo ukradnúť ani zneužiť,“ dodáva Petr Kocmich.

Aké metódy sa používajú?

Bezheslové prihlasovanie dnes zahŕňa niekoľko overených spôsobov:

• Biometria – odtlačok prsta, tvár alebo dúhovka. Dáta zostávajú uložené v zabezpečenom hardvéri a nikdy neopúšťajú zariadenie.
• Passkeys a hardvérové kľúče – fungujú na princípe asymetrickej kryptografie. Súkromný kľúč zostáva v zariadení používateľa, verejný na strane služby. Prihlásenie prebieha podpisom výzvy, čo eliminuje phishing.
• Mobilná autentizácia – využitie certifikátu alebo tokenu v mobile, často s biometrickým potvrdením.
• Autentizačné aplikácie (OTP) – generujú krátkodobé kódy, ktoré posilňujú prihlásenie.
• Smart karty – fyzická karta s čipom, vhodná hlavne do firemného prostredia.
• Hlasová biometria – zaujímavá najmä pre bankovníctvo a call centrá.
• Magic links a sociálne prihlasovanie – jednoduchšie formy, vhodné pre menej kritické aplikácie alebo e-shopy.

Bezheslové Česko: od bánk po štátnu správu

Hoci môže passwordless znieť ako vízia budúcnosti, v praxi už funguje. V bankovníctve sa bežne prihlasujeme do mobilných aplikácií pomocou odtlačku prsta alebo skenu tváre. Vo štátnej správe sa využíva „eObčanka“ alebo „Mobilný kľúč eGovernmentu“. Firemní používatelia poznajú Windows Hello alebo hardvérové kľúče typu YubiKey pre prístup k Microsoft 365 alebo Google Workspace.

Do budúcnosti sa možnosti ešte rozšíria. Európska únia pripravuje rámec pre jednotnú digitálnu identitu (EDIW – European Digital Identity Wallet), ktorá by mala umožniť občanom bezpečne sa prihlasovať a preukazovať totožnosť naprieč štátnou správou aj komerčnými službami. Používateľ si tak napríklad otvorí bankový účet, podpíše zmluvu alebo sa prihlási do zdravotníckeho portálu rovnakým spôsobom – biometricky alebo potvrdením v mobilnej aplikácii, bez potreby pamätať si heslo.

„Overenie identity sa stane štandardizovaným naprieč službami. Firmy aj štátna správa tak ponúknu jednotný používateľský zážitok pri vyššej úrovni bezpečnosti,“ podotýka Petr Kocmich.

Zároveň banky a technologickí lídri dnes testujú kombináciu biometrie s novými bezpečnostnými prvkami, ako je detekcia živosti (overenie, že pred kamerou stojí skutočný človek, nie fotografia alebo deepfake video). Tieto mechanizmy majú v nasledujúcich rokoch zásadne posilniť odolnosť systémov voči moderným útokom.

Výhody a výzvy

Bezheslové prihlasovanie prináša množstvo výhod: vyššiu bezpečnosť, pretože eliminuje phishing a krádeže hesiel, pohodlnejšiu používateľskú skúsenosť a nižšie náklady na IT podporu – odpadá reset zabudnutých hesiel.

Nevýhodou je zložitejšia implementácia a potreba zmeniť zaužívané procesy. Firmy musia investovať do nových technológií aj školení používateľov. Napriek tomu je podľa Petra Kocmicha jasné, že iná cesta nie je: „Heslá prestávajú byť udržateľné. Firmy, ktoré nezačnú s migráciou na bezheslové metódy, riskujú nielen bezpečnostné incidenty, ale aj stratu dôvery zákazníkov a problémy s legislatívou.“

Ako sa budeme prihlasovať o päť rokov?

Ak sa pozrieme do blízkej budúcnosti, heslá takmer zmiznú. Rovnako ako PIN a odtlačok prsta kedysi zmenili spôsob, ako odomykáme telefóny, prinesie passwordless revolúciu v ochrane digitálnej identit

„Veľkí hráči, ako Apple, Google alebo Microsoft, už dnes podporujú passkeys. O päť až desať rokov budú klasické heslá výnimkou,“ predikuje Petr Kocmich. Okrem passkeys sa viac presadí hlasová biometria, magické odkazy pre rýchle prihlásenie alebo smart karty vo firemnom prostredí.

Pre bežného používateľa to znamená, že zabudnuté heslo už nebude nočnou morou. Prístup do služieb potvrdí odtlačkom prsta, hlasom alebo kliknutím v mobilnej aplikácii. Firmy získajú vyššie zabezpečenie, IT administrátori menej incidentov – a celkovo digitálne prostredie bude bezpečnejšie aj pohodlnejšie. Bezheslová budúcnosť nie je vzdialené sci-fi, ale realita, ktorá už prebieha. Heslá síce ešte nejaký čas vydržia, ale ich úloha bude rýchlo slabnúť.