Účet Microsoft – přístupový klíč (passkey), přihlášení bez hesla a odstranění hesla z účtu

Hesla k účtům Microsoft chrání e-mail Outlook, OneDrive, Xbox, Microsoft 365 i Windows. Právě proto se je útočníci snaží uhodnout či vylákat. Microsoft proto podporuje přístupové klíče (passkeys): přihlášení pomocí obličeje, otisku prstu nebo PIN zařízení, které nahrazuje heslo a odolává phishingu. Nové účty jsou dokonce ve výchozím stavu bez hesla. Tento článek je praktický průvodce: co to je, jak klíč vytvořit, jak se přihlásit a na co si dát pozor.

Údaje vycházejí z oficiálního blogu Microsoftu Pushing passkeys forward: Microsoft’s latest updates for simpler, safer sign-ins (anglicky, 1. 5. 2025; stav k 13. 11. 2026). Blog je přehledový a podrobné menu neuvádí; konkrétní kroky se mohou měnit, ověřte je na stránce vašeho účtu.

Související články: Passkeys (přístupové klíče), Windows Hello – nastavení a Microsoft Authenticator – nastavení.

Aktualizováno: listopad 2026.

Co Microsoft oznámil

Podle blogu Microsoft přidal podporu přístupových klíčů pro spotřebitelské účty používané například u Xboxu a Copilotu. Passkey je podle něj standardizovaná, před phishingem odolná metoda ověřování, která nahrazuje hesla a používá obličej, otisk prstu nebo PIN. Zásadní zprávy:

• nové účty Microsoft jsou ve výchozím stavu bez hesla: noví uživatelé dostanou několik možností přihlášení bez hesla a nikdy si nemusejí heslo vytvořit,
• stávající uživatelé mohou heslo v nastavení účtu smazat,
• přihlášení upřednostňuje bezheslové metody: po přihlášení vás Microsoft vyzve k vytvoření klíče a při dalších přihlášeních ho nabídne jako výchozí; v pokusech tím podle blogu klesla spotřeba hesel o více než 20 %.

Orientační postup přechodu účtu Microsoft na přihlášení bez hesla – vlastní infografika

Čísla z blogu Microsoftu

Blog uvádí tyto údaje (jde o data Microsoftu, nikoli nezávislé měření):

• téměř milion přístupových klíčů se registruje denně,
• uživatelé přihlášení klíčem uspějí zhruba v 98 % případů, uživatelé s heslem v 32 %,
• přihlášení klíčem je osmkrát rychlejší než heslo plus vícefaktorové ověření,
• více než 99 % lidí, kteří se do Windows přihlašují účtem Microsoft, používá Windows Hello,
• Microsoft zaznamenal 7 000 útoků na hesla za sekundu, což je více než dvojnásobek oproti roku 2023,
• podle FIDO Alliance se více než 15 miliard uživatelských účtů umí přihlásit přístupovým klíčem.

Praktický význam: heslo je nejčastěji napadaná část účtu a klíče tento útok oslabují, protože nic, co by šlo vyzradit nebo zkusit, neexistuje.

Jak klíč vytvořit

Blog odkazuje na stránku aka.ms/addproof, kde lze pro účet Microsoft přístupový klíč vytvořit. V praxi se postup skládá z několika kroků:

1. Přihlaste se ke svému účtu Microsoft a otevřete správu zabezpečení.
2. Přidejte nový způsob přihlášení a zvolte přístupový klíč; zařízení vás vyzve k ověření obličejem, otiskem prstu nebo PIN.
3. Vytvořte klíč na každém zařízení, které používáte, nebo použijte hardwarový klíč.
4. Vyzkoušejte přihlášení v novém okně a na jiném zařízení.
5. Aktualizujte obnovovací údaje: telefon a záložní e-mail.

Na Windows lze klíče ukládat a spravovat podle návodu Microsoftu; přesné kroky se liší podle verze systému. Podrobnosti ověřte v nápovědě při přihlášení.

Jak se přihlásit

Jakmile klíč máte, při přihlášení zvolíte způsoby přihlášení a vyberete obličej, otisk, PIN nebo bezpečnostní klíč. Zařízení otevře bezpečnostní okno, ověříte se a jste přihlášeni. Na cizím počítači lze často použít klíč na telefonu přes QR kód; podobně funguje u jiných služeb, viz Přístupové klíče (passkeys) u účtu Google.

Kde klíče a zabezpečení spravovat

Zabezpečení účtu najdete na account.microsoft.com/security, vytvoření klíče na aka.ms/addproof. Technologie stojí na standardech sdružení FIDO Alliance, takže se klíče chovají podobně u různých poskytovatelů. Pravidelně na stránce zabezpečení zkontrolujte seznam metod ověření a poslední aktivitu; neznámé metody odeberte. Nikdy se nepřihlašujte přes odkaz z e-mailu či SMS: stránky zadejte ručně nebo použijte záložku.

Mám smazat heslo?

Podle Microsoftu to existující uživatelé mohou udělat. Rozhodněte se až po splnění podmínek:

• máte klíč na alespoň dvou zařízeních (telefon a počítač) nebo hardwarový klíč,
• máte aktuální obnovovací údaje (telefon, záložní e-mail),
• víte, jak postupovat při ztrátě všech zařízení: obnova účtu je pak zdlouhavější, viz Nelze se přihlásit k účtu Microsoft,
• starší aplikace nebo zařízení, které umějí jen heslo (například některé herní konzole či starší poštovní klienti), mohou přestat fungovat nebo vyžadovat jiný postup.

Pokud si nejste jistí, heslo ponechejte a klíče používejte jako hlavní způsob přihlášení. Nic tím neztrácíte, pokud heslo nepoužíváte a je silné a jedinečné.

Jak vysvětlit klíče rodině

Pro méně technicky zdatné příbuzné bývá přechod nejsnazší, když jim ukážete jediné přihlášení na jejich zařízení. Vysvětlete jednoduše: „místo hesla odemykáš telefon otiskem či obličejem a ten za tebe potvrdí, že jsi to ty“. Dohodněte se, že kód ani PIN nikdy nikomu nesdělí, ani když volá „z Microsoftu“, a že při ztrátě telefonu zavolají vám. Nastavte spolu zámek obrazovky a zkontrolujte, že má účet aktuální telefon a záložní e-mail. Takový krátký rozhovor je často užitečnější než technický návod.

Ochrana před phishingem

Klíč je vázán na skutečnou adresu služby, takže nelze vylákat na falešné stránce. To je zásadní rozdíl oproti heslu a kódu z SMS: útočník může vytvořit věrohodnou kopii přihlašovací stránky, ale klíč na ní nefunguje. I tak ale zůstávají rizika, která klíč neřeší:

• sociální inženýrství: „podpora“ vás přesvědčí, abyste schválili přihlášení nebo nainstalovali vzdálený přístup,
• malware na zařízení,
• odemčené odcizené zařízení,
• slabý PIN nebo sdílené zařízení.

Pamatujte, že Microsoft vás nebude telefonicky žádat o kód ani o instalaci aplikací. Viz Co je to phishing.

Ztráta zařízení

Pokud ztratíte zařízení s klíčem:

1. Přihlaste se z jiného zařízení (jiný klíč, Authenticator nebo jiná zaregistrovaná metoda).
2. Odstraňte klíč nebo zařízení z účtu a zkontrolujte aktivitu.
3. Zařízení uzamkněte pomocí funkce Najít moje zařízení, pokud byla zapnutá.
4. Vytvořte nový klíč na nahrazujícím zařízení.
5. Změňte hesla u souvisejících služeb, pokud je to na místě.

Nemáte-li žádnou další metodu, použijte postup obnovy účtu; příprava předem (dva klíče, aktuální kontakty) je proto důležitější než jakákoli technická finesa.

Rodina, děti a firemní účty

V rodině mějte přehled, kdo má jaký účet a jak se přihlašuje, a zejména u dětských účtů používejte správu v rodinné skupině; viz Microsoft Family Safety – rodinná skupina. U pracovního nebo školního účtu o způsobech přihlášení rozhoduje organizace, nikoli vy: pravidla a podporované metody zjistěte u správce; viz Pracovní nebo školní účet Microsoft. Blog Microsoftu hovoří o spotřebitelských účtech.

Praktický příklad (smyšlený)

Jirka si vytvoří klíč na telefonu a počítači a v Authenticatoru nechá aktivní druhou metodu. Pár týdnů používá klíč a zjistí, že všechny jeho služby fungují. Teprve poté v nastavení účtu heslo odstraní. Při přihlášení na cizím počítači použije klíč v telefonu přes QR kód. Když mu telefon omylem vypadne, odstraní klíč a vytvoří nový. Příklad je smyšlený a slouží jen k ilustraci.

Kontrolní seznam – vlastní infografika

Passkey Microsoft v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Microsoft a Windows najdete také Microsoft 365 přihlášení, Xbox přihlášení a Outlook.com a Hotmail přihlášení.

Shrnutí

Microsoft podporuje přístupové klíče, které nahrazují heslo obličejem, otiskem nebo PIN a odolávají phishingu; nové účty jsou bez hesla a stávající uživatelé mohou heslo smazat. Klíč vytvoříte na aka.ms/addproof. Mějte ho na více zařízeních, udržujte aktuální obnovovací údaje a heslo mažte až po otestování. Při ztrátě zařízení klíč odstraňte, a pozor na sociální inženýrství, které klíč neřeší.

Často kladené otázky k přihlášení bez hesla k účtu Microsoft