Heslo vs. biometrie (otisk prstu, Face ID) – co je bezpečnější

Kvíz: co je pro vás bezpečnější - heslo nebo biometrie?

Otisk prstu, Face ID, skenování duhovky - biometrické ověřování je dnes součástí téměř každého nového telefonu i řady počítačů. Je ale biometrie skutečně bezpečnější než klasické heslo, nebo jde jen o pohodlnější alternativu s jinými riziky? Odpověď není černobílá a závisí na konkrétní situaci.

Aktualizováno: listopad 2026.

Jak biometrické ověřování funguje

Biometrie ověřuje identitu podle fyzických charakteristik - otisku prstu, rysů obličeje (Face ID), případně duhovky. Výhodou je, že si nemusíte nic pamatovat a ověření je prakticky okamžité. Moderní systémy navíc obsahují tzv. liveness detection - technologii, která rozezná, zda jde o skutečnou živou osobu, a ne o fotku nebo masku.

Technicky vzato se biometrický údaj (otisk, mapa obličeje) obvykle ukládá jen lokálně v zabezpečeném čipu zařízení (např. Secure Enclave u Apple), ne jako plný obrázek na server výrobce - to snižuje riziko, že by se "dal otisk prstu" ukradnout při úniku dat jako při úniku hesel.

Výhody biometrie oproti heslu

• Rychlost a pohodlí - odemčení za zlomek sekundy, bez nutnosti si pamatovat a zadávat kombinaci znaků.

• Nelze "zapomenout" nebo ho sdílet omylem - na rozdíl od hesla, které lze zapsat na papírek nebo prozradit při phishingu.

• Odolnost vůči běžným útokům hrubou silou - zkoušení kombinací otisků není prakticky možné stejným způsobem jako zkoušení hesel.

Slabiny biometrie, které heslo nemá

1. Biometrii nelze změnit

Pokud vám někdo ukradne heslo, můžete si vytvořit nové. Otisk prstu nebo obličej změnit nejde - pokud by došlo k úniku samotných biometrických šablon (což je u moderních zařízení vzácné díky lokálnímu uložení), nejde situaci jednoduše "resetovat" jako u hesla.

2. Riziko donucení

Bezpečnostní analytici upozorňují, že biometrii lze na rozdíl od hesla v některých situacích vyžadovat i bez spolupráce dané osoby - typickým příkladem je kontrola na hranicích některých zemí, kde úřady mohou požadovat odemknutí zařízení otiskem prstu či obličejem. Heslo je v tomto ohledu odolnější, protože ho nelze "vynutit" fyzicky stejným způsobem. Zdokumentovaný případ z počátku roku 2026 popisuje situaci, kdy byl novinář donucen odemknout zařízení otiskem prstu při hraniční kontrole v USA.

3. Falešné odmítnutí/přijetí

Biometrické systémy nejsou stoprocentně přesné - může nastat situace, kdy systém nerozezná legitimního uživatele (např. mokrý nebo poraněný prst), nebo ve vzácných případech nesprávně přijme jinou osobu. Kvalitní implementace s liveness detection toto riziko minimalizují, ale nikdy úplně neodstraní.

Proč obě metody mají vždy zálohu heslem/PINem

Ani Apple, ani Google nenechávají biometrii jako jedinou cestu k zařízení - u obou systémů existuje vždy záložní PIN nebo heslo pro případ, že biometrii nelze rozpoznat (např. po restartu zařízení, kdy se ze zákona/bezpečnostních důvodů vyžaduje první odemčení heslem). To ukazuje, že ani výrobci biometrii nepovažují za úplnou náhradu hesla, ale za jeho doplněk pro běžné použití.

Doporučená kombinace pro citlivé účty

Pro běžné odemykání telefonu nebo rychlé platby je biometrie praktická a dostatečně bezpečná volba. U citlivějších účtů (bankovnictví, e-mail, přístup k firemním systémům) se doporučuje:

• Silné, jedinečné heslo jako základ přístupu.

• Dvoufaktorové ověření (2FA) jako další vrstva, ideálně přes autentizační appku nebo hardwarový klíč, ne jen SMS.

• Biometrii jako pohodlný rychlý přístup k zařízení, ne jako jedinou ochranu citlivého účtu samotného.

Nejčastější dotazy o biometrii a heslech (FAQ)

Je Face ID bezpečnější než otisk prstu?

Žádná z metod není jednoznačně "přesnější" - obě závisí na kvalitě implementace a na tom, zda zařízení obsahuje spolehlivou liveness detection proti podvrhu fotkou nebo maskou.

Může mi někdo ukrást otisk prstu při úniku dat?

U moderních zařízení se biometrická šablona ukládá lokálně v zabezpečeném čipu, ne na serveru výrobce, takže riziko klasického "úniku otisku" jako u databáze hesel je výrazně nižší, ale teoreticky ne nulové.

Proč musím po restartu zařízení zadat heslo/PIN, i když mám biometrii?

Jde o bezpečnostní opatření výrobců - po restartu se šifrovací klíče vážou na první zadání hesla/PINu, biometrie se aktivuje až po tomto prvním odemčení.

Je bezpečnější cestovat s heslem, nebo s biometrií?

Pro citlivé situace (hraniční kontroly) je heslo odolnější, protože na rozdíl od biometrie ho nelze vynutit stejným fyzickým způsobem.

Můžu kombinovat heslo i biometrii zároveň?

Ano, a je to doporučený přístup - biometrie pro pohodlné běžné odemykání, silné heslo a 2FA jako doplňková ochrana citlivých účtů.

Co se stane, když biometrie nerozezná mou tvář/otisk?

Systém po několika neúspěšných pokusech automaticky nabídne zadání záložního PINu nebo hesla.

Je skenování duhovky bezpečnější než otisk nebo Face ID?

Technicky jde o velmi přesnou metodu, ale v běžných spotřebitelských zařízeních se používá málo - většina telefonů spoléhá na otisk prstu nebo rozpoznání obličeje.