WhatsApp mění pravidla. Zavádí bezpečnostní pojistku. Teď už vás nikdo neokrade. Stačí drobná změna v nastavení

Čtvrtek večer. Telefon vibruje. Neznámé číslo. Hlas na druhé straně tvrdí, že volá z banky a potřebuje ověřit vaši totožnost. Pošle vám SMS kód. Stačí ho přečíst. Jenže právě v tu chvíli přicházíte o kontrolu nad svým účtem.

Takové scénáře se dějí každý den. Podvodníci využívají slabá místa v zabezpečení, která většina lidí ani nezná. Zatímco internetem kolují matoucí mýty o šifrování, skutečná revoluce přichází v tichosti.

Konec otravného opisování kódů

Dne 25. srpna 2026 byla oficiálně oznámena zásadní bezpečnostní aktualizace. Hlavní novinkou je možnost přidat k jednomu účtu více přístupových klíčů – takzvaných passkeys. Tato změna přináší obrovskou úlevu zejména pro ty, kteří střídají zařízení s operačními systémy Android a iOS.

K ověření identity nyní stačí pouze biometrické údaje. Otisk prstu. Face ID. Případně kód zámku obrazovky. Už žádné zdlouhavé čekání na SMS zprávy s jednorázovými kódy. Celý proces je navržen tak, aby byl maximálně pohodlný a zároveň nekompromisně bezpečný.

Nastavení této funkce je přitom mimořádně jednoduché. Stačí v aplikaci přejít na cestu Nastavení → Účet → Přístupové klíče a postupovat podle instrukcí. Během několika okamžiků tak získáte moderní ochranu, která výrazně snižuje riziko zneužití vašeho účtu.

Jak to funguje v praxi

Uživatel Jan používá soukromý iPhone a pracovní telefon s Androidem. Doposud mohl mít pro svůj účet nastavený pouze jeden přístupový klíč vázaný na jedno zařízení. Pokud se chtěl přihlásit na druhém, musel čekat na SMS kód.

Nově si v nastavení vygeneruje passkey pro obě zařízení. Na iPhonu se přihlásí pomocí Face ID a na Androidu pomocí otisku prstu, aniž by musel opisovat jakékoliv kódy. Zároveň si své dvoufázové ověření změnil z lehce odhadnutelného PINu „250826“ na silné heslo „W@t5App_2026!“, což zabrání útočníkovi v krádeži účtu i v případě, že by se mu podařilo podvodem získat Janovu SIM kartu.

Tento typ útoku – SIM swap – patří mezi nejrafinovanější způsoby krádeže identity. Útočník přesvědčí operátora, aby přenesl vaše telefonní číslo na jinou SIM kartu. Pak mu chodí všechny vaše SMS kódy. S novým zabezpečením je ale bezmocný.

Úleva, na kterou se dlouho čekalo

Reakce uživatelů na sebe nenechaly dlouho čekat. Podle diskusí na technologických fórech slova jednoho z nich mluví za vše: „Konečně! Používám jak iPhone, tak Android tablet a doteď mě neskutečně štvalo, že jsem mohl mít passkey jen na jednom zařízení a na druhém jsem musel pořád dokola opisovat SMS kódy. Možnost přidat víc klíčů k jednomu účtu je přesně to, co mi chybělo.“

Tato zpětná vazba jasně ukazuje, jak moc byla funkce v každodenním životě žádaná. Lidé nechtějí komplikované procesy. Chtějí bezpečnost, která funguje sama.

Sbohem, slabé PIN kódy

Dalším revolučním krokem je kompletní přepracování dvoufázového ověření. Původní šestimístný číselný PIN kód je definitivně nahrazen plnohodnotným alfanumerickým heslem.

Nové heslo musí mít minimální délku 8 znaků a musí obsahovat alespoň jedno písmeno a jedno číslo. Uživatelé mohou volitelně přidat také speciální znaky. Tato změna přímo reaguje na rostoucí hrozby v oblasti kybernetické bezpečnosti a chrání uživatele před neoprávněným převzetím účtu.

Proč je to tak zásadní? Šestimístný číselný PIN má pouze milion možných kombinací. Moderní počítače ho dokážou prolomit během několika hodin. Alfanumerické heslo s osmi znaky má přes 200 bilionů kombinací. Rozdíl je astronomický.

Odborníci mají jasno

Bezpečnostní experti tento krok jednohlasně vítají a potvrzují jeho zásadní význam. Přechod od šestimístných PINů k plnohodnotným alfanumerickým heslům a masivní adopce passkeys je podle nich obrovským skokem vpřed v boji proti phishingu a útokům typu SIM swap.

Tradiční SMS kódy a jednoduché PINy jako „123456“ jsou totiž dnes považovány za nejslabší článek řetězce. Moderní standardy FIDO2 passkeys, které jsou vázané přímo na fyzické zařízení a biometrii, útočník na dálku neukradne. A to ani v případě, že by oběť přesvědčil k jejich vydání.

Bezpečnost se tak přesouvá z lidského faktoru na technologické záruky. Už nemusíte být expert na kybernetickou bezpečnost. Technologie vás chrání automaticky.

Konec anonymního obtěžování

Pro uživatele zařízení s Androidem přináší aktualizace ještě jednu praktickou zbraň. Jedná se o zobrazení doplňujícího kontextu u příchozích hovorů z neznámých čísel.

Přímo na displeji uvidíte zemi původu telefonního čísla a také informaci o tom, zda s volajícím sdílíte nějaké společné skupiny. To vám pomůže okamžitě odhalit nátlakové podvodné hovory. Číslo z Nigérie, které tvrdí, že volá z české banky? Okamžitě podezřelé.

Podle zkušeností uživatelů na sociálních sítích tato funkce výrazně snižuje úspěšnost podvodných pokusů. Lidé prostě odmítnou hovor, jakmile vidí nesrovnalosti.

Mýtus, který je třeba vyvrátit

V souvislosti s těmito změnami je nutné uvést na pravou míru jeden z nejčastějších mýtů. Často se objevují nepřesné informace, že teprve jedna miliarda uživatelů je chráněna koncovým šifrováním.

Skutečnost je však taková, že koncovým šifrováním jsou automaticky chráněni úplně všichni uživatelé, kterých je celkově přes 2 miliardy. Onen milník jedné miliardy se ve skutečnosti týká uživatelů, kteří již aktivně využívají právě moderní přístupové klíče – passkeys.

Rozdíl je zásadní. Šifrování chrání obsah vašich zpráv před odposloucháváním. Passkeys chrání přístup k vašemu účtu před krádeží. Obojí je důležité. Obojí funguje současně.