Přihlašování pomocí přístupového klíče místo hesla

Přístupové klíče jsou jednoduchá a bezpečná alternativa k heslům. S přístupovým klíčem se můžete k účtu Google přihlásit pomocí otisku prstu, obličeje nebo zámku obrazovky telefonu, jako je PIN.

Důležité:

• Pokud váš účet používá dvoufázové ověření nebo je zaregistrován do programu pokročilé ochrany, přihlášením pomocí přístupového klíče druhý krok ověření obejdete, protože ověříte, že zařízení vlastníte.
• Vaše biometrická data používaná k odemknutí pomocí otisku prstu nebo obličeje zůstávají v zařízení a nikdy nejsou sdílena s Googlem.

Proč mám používat přístupový klíč?

Přístupové klíče poskytují nejsilnější ochranu před hrozbami, jako je phishing. Jakmile vytvoříte přístupový klíč, můžete se pomocí něj snadno přihlásit k účtu Google (i do některých aplikací a služeb třetích stran) a ověřit svou totožnost při provádění citlivých změn.

Proč jsou přístupové klíče bezpečnější než hesla?

Na rozdíl od hesel můžou přístupové klíče existovat pouze v zařízeních. Nelze je zapsat ani neúmyslně předat útočníkovi. Když se pomocí přístupového klíče přihlásíte k účtu Google, prokážete Googlu, že máte přístup k zařízení a můžete ho odemknout.

Co potřebuji k vytvoření přístupového klíče?

K vytvoření přístupového klíče potřebujete jednu z těchto věcí:

• Notebook či počítač se systémem Windows 10, macOS Ventura, ChromeOS 109 nebo novějším
• Telefon se systémem iOS 16, Android 9 nebo novějším
• Hardwarový bezpečnostní klíč, který podporuje protokol FIDO2

V počítači nebo mobilním zařízení bude také potřeba podporovaný prohlížeč, například:

• Chrome 109 nebo novější
• Safari 16 nebo novější
• Edge 109 nebo novější
• Firefox 122 nebo novější

Abyste mohli vytvořit a používat přístupový klíč, musí být v zařízení aktivovány následující funkce:

• Zámek obrazovky
• Bluetooth
  • To platí, pokud se pomocí přístupového klíče v telefonu chcete přihlásit do jiného počítače.
• iOS nebo macOS: Musíte zapnout Klíčenku na iCloudu.
  • Když na zařízení Apple nastavíte přístupový klíč, budete vyzváni k aktivaci Klíčenky na iCloudu (pokud ještě není nastavena). Další informace o nastavení Klíčenky na iCloudu najdete zde.

Tip: V zájmu co nejlepšího fungování přístupových klíčů dbejte na to, aby váš operační systém a prohlížeč byly aktuální.

Je možné, že v anonymním režimu nebudete moct vytvářet ani používat přístupové klíče. Záleží na operačním systému a prohlížeči.

Přístupové klíče pro Google Workspace

Pokud máte účet Google Workspace prostřednictvím školy nebo zaměstnavatele, může se stát, že se nebudete moct přihlásit jen pomocí přístupového klíče. V zařízeních můžete nadále vytvářet přístupové klíče, ale lze je používat pouze jako druhý faktor při dvoufázovém ověření, při obnovení účtu a u některých citlivých akcí v účtu, které vyžadují, aby Google znovu ověřil vaši identitu.

Na stránce nastavení účtu „Přeskočit heslo, pokud je to možné“ zjistíte, zda vám administrátor umožňuje přihlašovat se jen pomocí přístupového klíče.

Administrátoři Workspace si můžou přečíst další informace.

Jak nastavím přístupové klíče?

Důležité: Vytvořením přístupového klíče si aktivujete přihlašování bez hesla. Přístupové klíče vytvářejte pouze na osobních zařízeních, která vám patří. I když se odhlásíte od svého účtu Google, vytvoření přístupového klíče na daném zařízení znamená, že ten, kdo zařízení odemkne, se pomocí tohoto přístupového klíče bude moci k vašemu účtu Google přihlásit zpátky.

Je možné, že při nastavování přístupového klíče se budete muset přihlásit k účtu Google nebo ověřit svou totožnost.

Vytvořit přístupový klíč

Přístupový klíč vytvoříte v telefonu nebo počítači, který používáte:

1. Přejděte na adresu https://myaccount.google.com/signinoptions/passkeys.
2. Klepněte na Vytvořit přístupový klíč Pokračovat.
   • Zařízení bude potřeba odemknout.

Pokud chcete vytvořit přístupové klíče pro více zařízení, opakujte v nich tyto kroky.

Postup vytvoření přístupového klíče na externím bezpečnostním klíči USB, který podporuje standard FIDO2:

1. Přejděte na adresu https://myaccount.google.com/signinoptions/passkeys.
2. Klepněte na Vytvořit přístupový klíč Použít jiné zařízení.
3. Postupujte podle pokynů na obrazovce.
   • Bude nutné vložit hardwarový bezpečnostní klíč a zadat jeho PIN nebo se dotknout snímače otisků prstů na klíči.

Tipy:

• Až vytvoříte první přístupový klíč, při příštím přihlášení do zařízení, které podporuje přístupové klíče, budete vyzváni k vytvoření přístupového klíče pro dané zařízení.
• Pokud nechcete, aby k vašemu účtu měli přístup ostatní uživatelé, nevytvářejte přístupový klíč na sdíleném zařízení.

Jak se přihlásím pomocí přístupového klíče?

1. Na zařízení otevřete přihlašovací stránku Google.
2. Zadejte své uživatelské jméno.
   • Poznámka: Když klepnete na pole uživatelského jména, může se zobrazit seznam přístupových klíčů. Pokud se to stane, klepněte na přístupový klíč, který chcete použít.
3. Pokud jste na tomto zařízení dříve vytvořili pro svůj účet přístupový klíč, Google vás vyzve k ověření totožnosti pomocí přístupového klíče.
   • Podle pokynů na obrazovce poskytnutých operačním systémem a prohlížečem odemkněte zařízení a ověřte svou totožnost.

Tipy: 

• Když se odhlásíte ze zařízení Android:
  • Pomocí přístupového klíče se můžete na tomto zařízení s Androidem znovu přihlásit až 6 hodin po odhlášení. Po 6 hodinách se budete muset znovu přihlásit pomocí alternativní metody. Když se znovu přihlásíte, Android automaticky vygeneruje nový přístupový klíč a platnost starého klíče vyprší.
• Když se odhlásíte ze zařízení bez systému Android:
  • Po odhlášení se můžete kdykoli znovu přihlásit pomocí přístupového klíče.

K přihlášení k účtu na počítači můžete použít přístupový klíč vytvořený na telefonu:

Pokud máte přístupový klíč na zařízení s Androidem nebo iOS nebo na hardwarovém bezpečnostním klíči, můžete se pomocí něj přihlásit na jiném zařízení, které přístupové klíče podporuje.

1. Na přihlašovací stránce Google v počítači zadejte své uživatelské jméno.
2. Pod polem pro heslo klikněte na odkaz Vyzkoušet jiný způsob.
3. Klikněte na Použít přístupový klíč.
4. Na obrazovce najděte QR kód.
   • Pokud chcete použít přístupový klíč, který byl vytvořen na hardwarovém bezpečnostním klíči, budete moci vybrat možnost Bezpečnostní klíč USB nebo ekvivalentní možnost.
5. K naskenování QR kódu použijte vestavěnou aplikaci na skenování QR kódů.
   • iOS: Můžete použít vestavěnou aplikaci Fotoaparát.
   • Telefony Google Pixel: Můžete použít vestavěnou čtečku QR kódů.
   • Ostatní zařízení Android: Pokud se vám QR kód nedaří naskenovat pomocí nativní aplikace fotoaparátu nebo skeneru QR kódů systému, můžete použít Google Lens.
6. V telefonu klepněte na Použít přístupový klíč.
   • Za účelem ověření totožnosti na telefonu budete vyzváni k zadání otisku prstu nebo kódu PIN telefonu, případně k odemknutí obličejem.
   • Až se budete příště přihlašovat pomocí této kombinace počítače a telefonu, automaticky se vám na telefonu zobrazí oznámení, abyste dokončili proces ověření totožnosti.

Tip: Po přihlášení můžete být v počítači požádáni o vytvoření přístupového klíče. Pokud nechcete, aby k vašemu účtu měli přístup ostatní uživatelé, nevytvářejte přístupový klíč na sdíleném zařízení.

Jak se přihlásím pomocí hesla a přístupového klíče?

Ve výchozím nastavení si vytvořením přístupového klíče aktivujete přihlašování bez hesla. Pokud chcete vždy používat heslo jako první možnost, můžete tuto výchozí předvolbu změnit v nastavení účtu.

1. Přejděte do účtu Google.
   • Možná se budete muset přihlásit.
2. Vyberte Zabezpečení.
3. V sekci Jak se přihlašujete do Googlu vypněte možnost Přeskočit heslo, pokud je to možné.

Pokud je tato možnost vypnutá a přihlásíte se, zobrazí se výzva k zadání hesla. Pokud používáte dvoufázové ověření, můžete jako druhý krok použít některý ze svých přístupových klíčů.

Jak zkontroluji přístupové klíče?

1. Přejděte na adresu https://myaccount.google.com/signinoptions/passkeys.
2. Můžete být požádáni o ověření totožnosti.
   • Tip: Pokud jste přihlášeni k více účtům, ujistěte se, že ověřujete totožnost pro požadovaný účet.

Pokud už v účtu máte přístupové klíče, jsou zde uvedeny.

• Tip: Pokud máte telefon Android přihlášený pomocí tohoto účtu, přístupové klíče se pro vás mohou zaregistrovat automaticky.

Jak odstraním nebo smažu přístupové klíče?

Pokud přijdete o zařízení, ve kterém jste vytvořili přístupový klíč, případně jste ho vytvořili omylem, doporučujeme ho pro účet Google zneplatnit.

Odstranění přístupového klíče, který jste vytvořili

1. Přejděte do účtu Google.
   • Možná se budete muset přihlásit.
2. Vyberte Zabezpečení.
3. V sekci „Jak se přihlašujete do Googlu“ klepněte na Přístupové a bezpečnostní klíče.
4. Vyberte přístupový klíč, který chcete odstranit.
5. Klepněte na ikonu .

Odstranění přístupového klíče automaticky vytvořeného systémem Android

Pokud chcete odstranit přístupový klíč, který byl v telefonu Android vytvořen automaticky, je třeba zařízení odstranit z účtu Google.

1. Přejděte do účtu Google.
2. Na navigačním panelu vlevo klikněte na Zabezpečení.
3. Na panelu Vaše zařízení vyberte Spravovat zařízení.
4. Vyberte zařízení  Odhlásit se.
5. Pokud se zobrazuje několik relací se stejným názvem zařízení, mohou pocházet ze stejného zařízení nebo z více zařízení. Pokud chcete ověřit, zda dané zařízení nemá přístup k účtu, odhlaste se od všech relací s tímto názvem zařízení.

Tipy:

• Na adrese google.com/devices můžete zkontrolovat všechna zařízení s přístupem k vašemu účtu.
• Pokud jste přístupový klíč z účtu Google odstranili, ale při přihlašování se zobrazuje výzva k jeho použití, zkontrolujte, zda se nachází v některém správci identifikačních údajů třetí strany. Pokud ano, odstraňte přístupový klíč ze správce identifikačních údajů.
  • Pokyny k odstranění přístupového klíče najdete v dokumentaci podpory správce identifikačních údajů.

Co když přístupový klíč ztratím?

Ztracené nebo odcizené zařízení

1. V zařízení, ke kterému máte přístup, se přihlaste k účtu Google.
2. Odstraňte přístupový klíč propojený se ztraceným nebo odcizeným zařízením.
   • Jak odstranit přístupový klíč

Chybějící nebo nedostupný přístupový klíč

Pokud máte v účtu přístupové klíče, ale při přihlašování vám nebudou nabídnuty, zkontrolujte následující skutečnosti:

• V zařízení s přístupovým klíčem je nastavený zámek obrazovky.
  • Pokud je zámek obrazovky zařízení zakázán, přístupový klíč na daném zařízení budete moci používat.
• Přepínač Přeskočit heslo, pokud je to možné, je zapnutý v nastavení zabezpečení na adrese myaccount.google.com/security.

Pokud se chcete přihlásit k účtu Google bez přístupového klíče, klepněte na Vyzkoušet jiný způsob, čímž bezpečnostní klíč přeskočíte a vrátíte se k předchozím možnostem přihlášení.

Tip: Pokud budete vybírat možnost Vyzkoušet jiný způsob často, bude Google v budoucnu nabízet použití přístupového klíče méně často, což bude odrážet vaše preference. Toto nastavení můžete změnit opakovaným přihlášením pomocí přístupových klíčů.

Související zdroje

• Blog Google o zabezpečení: Sbohem, hesla
• Správa přístupových klíčů v Chromu
• Zvýšení zabezpečení účtu
• Seznámení s online zabezpečením