Passkeys a FIDO2 — konec éry hesel v enterprise aplikacích

Hesla jsou nejslabší článek bezpečnosti — phishing, credential stuffing, password reuse a slabá hesla způsobují většinu bezpečnostních incidentů. Passkeys konečně nabízí reálnou alternativu s podporou Apple, Google a Microsoft. Na rozdíl od předchozích pokusů o passwordless autentizaci (hardware tokeny, SMS OTP) jsou passkeys integrované přímo do operačních systémů a prohlížečů a nevyžadují žádný extra hardware.

Co jsou passkeys¶

Kryptografický klíčový pár založený na WebAuthn/FIDO2 standardu. Privátní klíč nikdy neopustí zařízení — je chráněný biometrií (otisk prstu, Face ID) nebo PIN kódem. Žádné heslo k odcizení, žádný phishing (klíč je vázaný na konkrétní doménu), žádný password spray. Passkeys se automaticky synchronizují přes iCloud Keychain, Google Password Manager nebo Windows Hello, takže fungují napříč zařízeními.

Enterprise implementace¶

• Hybridní přístup: Passkeys jako primární metoda + password fallback + MFA pro přechodné období
• WebAuthn libraries: SimpleWebAuthn (Node.js), py_webauthn (Python), java-webauthn-server — serverová validace
• Conditional UI: Autofill passkey v přihlašovacím formuláři — seamless UX bez extra kroků

Implementace na serveru zahrnuje registraci (uložení public key a credential ID) a autentizaci (challenge-response s podpisem). Knihovny abstrahují kryptografii — vývojář pracuje s jednoduchým API. Pro enterprise nasazení integrujte s existujícím identity providerem (Keycloak, Azure AD, Okta).

Výzvy¶

Account recovery je největší výzva. Co když uživatel ztratí všechna zařízení? Řešení: recovery codes, trusted contact, nebo fallback na ověřený email s dočasným přístupem. Enterprise enrollment vyžaduje postupnou migraci — nabídněte passkeys jako volbu, nekrouvejte uživatele násilně. Cross-platform komplikace: passkeys synchronizované přes iCloud nefungují na Android zařízeních a naopak.

Začněte implementovat passkeys dnes¶

Nabídněte passkeys jako primární autentizační metodu, udržujte password fallback pro přechodné období. Éra hesel končí — firmy, které adoptují passkeys dříve, budou mít bezpečnější uživatele a nižší náklady na password reset.