Ztracený telefon, zapomenuté heslo a jedna selfie: Nová funkce od Googlu slibovala zázrak, jenže hackeři ji prolomili za týden

Když pohodlí láká silněji než rozum

23. července 2026. Google odhaluje funkci, která má změnit pravidla hry. Selfie video pro obnovu účtu. Žádné papírování, žádné čekání na podporu. Prostě se podíváte do kamery a systém vás pozná.

Každý to zná. Zapomenuté heslo. Ztracený telefon s dvoufázovým ověřením. Najednou jste odříznutí od e-mailů, fotek, celého digitálního života. A právě tady má nastoupit nová technologie.

Jenže za tou lákavou jednoduchostí číhá něco, co bezpečnostní experti označují za faustovský obchod. Vyměníte biometrický otisk své tváře za pár kliknutí navíc.

Jak vůbec funguje digitální zrcadlo vaší identity

Proces má dvě fáze. Nejdřív se natočíte přední kamerou. Otáčíte hlavou, nakláníte ji. Systém zachytí obličej z různých úhlů a vytvoří referenční otisk. Ten pak uloží zašifrovaný přímo ve vašem účtu.

Když přijde krize, natočíte nové video. Systém vás vyzve k náhodným pohybům podle pokynů na obrazovce. Porovná živý záznam s uloženým vzorem. A buď vás pustí dovnitř, nebo ne.

Google tvrdí, že video je bezpečně šifrované. Že ho můžete kdykoliv smazat. Že máte kontrolu. Ale mají pravdu?

Příběh Jana, který ztratil telefon a zachránilo ho selfie

Jan Novák ztratí mobil. Na něm dvoufázové ověření, přístupové klíče, všechno. Hlavní heslo? Dávno zapomenuté.

Naštěstí si před měsícem aktivoval tu novou funkci na g.co/signin-selfie. Nahrál video své tváře. Teď sedí u nového počítače s webkamerou a zkouší, jestli to funguje.

Systém ho vyzve: otočte hlavu doprava. Teď nahoru. Jan poslechne. Během pár sekund je uvnitř. Účet obnoven. Úleva.

Ale co když by u té kamery seděl někdo jiný?

Sedm dní a past se zavírá

Technologická média jásají. Google mluví o liveness testech, které mají zabránit podvržení fotky nebo deepfaku. Sledování pohybů hlavy prý zaručí, že před kamerou sedí živý člověk.

30. července 2026. Týden po spuštění. Experti ze společnosti Reality Defender sedí v testovací laboratoři. Používají komerční software pro výměnu obličejů v reálném čase.

Operátor provádí skutečné pohyby hlavou. Prochází testem živosti bez problémů. Ale jeho tvář? Synteticky změněná na jinou osobu. Systém Googlu to nepozná. Přístup schválen.

Sedm dní. To je vše, co trvalo prolomit technologii prezentovanou jako vysoce bezpečná.

Když uživatelé ztratí důvěru

Reakce veřejnosti byla okamžitá. Jak píše jeden ze skeptiků v diskusi na technologickém fóru Reddit: „To jako vážně mám poslat video svého obličeje na servery Googlu? Raději ten účet navždy ztratím, než abych jim dobrovolně odevzdal biometrická data. Navíc v době, kdy AI dokáže vygenerovat jakýkoliv deepfake, mi to přijde jako obrovské bezpečnostní riziko, které se dříve nebo později obrátí proti nám.“

Bezpečnostní analytici z renomované společnosti Malwarebytes jsou ještě přísnější. Podle jejich oficiálního stanoviska: „Pokud máte možnost selfie video pro přihlášení aktivovat, moje doporučení je jednoduché: nedělejte to. A pokud jste to už vyzkoušeli, video v nastavení smažte. Mnohem bezpečnější alternativou, která ponechává kontrolu plně ve vašich rukou, je používání spolehlivého správce hesel, unikátních dlouhých hesel a hardwarových bezpečnostních klíčů FIDO2,“ říká hlavní bezpečnostní analytik společnosti.

Kdo vůbec může funkci používat a kdo ne

Google zavádí novinku postupně. Není dostupná všude, na všech zařízeních, pro všechny účty.

Firemní a školní účty Google Workspace? Vyloučeny. Dětské účty v režimu Google Child? Taky ne. Uživatelé programu Pokročilé ochrany (Advanced Protection Program)? Stejně.

Pro běžné uživatele zůstává sdílení dat pro trénování umělé inteligence dobrovolné. Výchozí nastavení slouží jen pro přihlášení. Nic víc.

Ale po odhalení bezpečnostních trhlin visí nad celou technologií velký otazník. Vyměníte své biometrické soukromí za pohodlnější obnovu hesla? Rozhodnutí je na vás.