Zabudni na heslá. Windows 11 práve spustil revolúciu, o ktorej sa doteraz len hovorilo
Windows 11 rozširuje natívnu podporu pre prístupové kľúče aj pre správcov hesiel tretích strán, ako sú Bitwarden a 1Password.
Windows 11 dostal novú funkciu, ktorá ti môže zmeniť spôsob prihlasovania. Microsoft totiž pridal natívnu podporu pre aplikácie tretích strán, ktoré spravujú tzv. passkeys, modernú náhradu hesiel. Ako prvé túto integráciu získali 1Password a Bitwarden, ktoré patria medzi najznámejších správcov hesiel na svete, informuje Bleeping Computer.
Funkcia dorazila s novembrovou aktualizáciou zabezpečenia 2025 a Microsoft ju predstavil ako ďalší krok k „bezheslovému“ prihlasovaniu. Inými slovami, éra zložitých hesiel a SMS kódov pomaly mizne.
Čo vlastne sú passkeys
Passkey, alebo v preklade prístupový kľúč, nie je heslo. Namiesto neho funguje pár kryptografických kľúčov, ktoré si medzi sebou vymieňa tvoj počítač a služba, do ktorej sa prihlasuješ. Jeden kľúč zostáva uložený lokálne, napríklad v 1Password alebo Bitwardene a druhý sa ukladá na servery služby. Keď sa nabudúce prihlásiš, systém overí, či k sebe patria, bez potreby posielať heslo.
Windows pri tom používa štandardy FIDO2 a WebAuthn, ktoré umožňujú bezpečné prihlasovanie aj offline. Overenie prebieha lokálne cez Windows Hello, takže útočník nemá čo ukradnúť, žiadne heslo sa nikam neposiela ani neukladá v čitateľnej podobe.
Keď sa zaregistruješ na stránke alebo v aplikácii s podporou passkeys, Windows ti ponúkne možnosť uložiť prístupový kľúč do správcu, ktorého používaš, napríklad Microsoft Password Manager, 1Password alebo Bitwarden. Pri ďalšom prihlásení už nepotrebuješ písať heslo. Stačí potvrdiť prihlásenie pomocou PIN kódu, odtlačku prsta alebo rozpoznania tváre cez Windows Hello. Celý proces trvá len pár sekúnd a systém sa o všetko postará sám.
Neprehliadni
O integráciu nových správcov hesiel do Windows sa stará MSIX formát. Ten umožňuje, aby sa 1Password integroval do Windows 11 tak hlboko, ako to doteraz bolo možné len pre Microsoft Password Manager. Tento formát totiž umožňuje aplikácii komunikovať priamo s novým Passkey API, čo otvára cestu aj pre ďalších správcov, ktorí sa rozhodnú pridať podporu. Nestačí teda len aktualizovať aplikáciu. Musí ísť o verziu navrhnutú priamo pre túto integráciu.
Microsoft si od nového API sľubuje hlavne väčšiu slobodu pre používateľov. Doteraz si bol viazaný na Edge a jeho vstavaný Password Manager, no teraz si môžeš vybrať riešenie, ktoré používaš aj mimo Windowsu.
Bezpečnostný základ pritom zostáva rovnaký. Overovanie prebieha cez Windows Hello, takže tvoj prístup chráni biometria alebo PIN, ktorý sa nikdy neposiela na server. Šifrovanie spravujú Azure Hardware Security Modules, teda špecializované zariadenia určené na ochranu kľúčov pred neoprávneným prístupom. Zálohy uchováva Azure Confidential Ledger, čo umožňuje obnoviť prístup aj po strate zariadenia, a synchronizácia prebieha naprieč všetkými tvojimi zariadeniami prihlásenými do rovnakého Microsoft účtu. Vďaka tomu máš svoje passkeys dostupné kdekoľvek, bez kompromisov v bezpečnosti.
Cross-platform výhoda
Najväčšou výhodou tretích strán, ako 1Password či Bitwarden, je multiplatformová synchronizácia. Ak si uložíš passkey v jednom z týchto trezorov, prístup získaš aj na iPhone, Macu, Androide či v ľubovoľnom prehliadači. Nemusíš byť pripútaný k Microsoft ekosystému, tvoje prístupy putujú s tebou.
Microsoft Password Manager naopak synchronizuje kľúče len v rámci tvojho Microsoft účtu, podobne ako Apple iCloud Keychain či Google Password Manager. Pre používateľov, ktorí žijú naprieč platformami, je preto 1Password alebo Bitwarden praktickejšou voľbou.
Bitwarden podporuje passkeys od konca roka 2023 a začiatkom 2024 pridal možnosť prihlasovania sa cez prístupové kľúče. Teraz prichádza aj úzka integrácia s Windows 11, zatiaľ vo fáze beta. 1Password je pripravený tiež a funguje ako prvý oficiálne podporovaný správca v systéme.
Ak ťa nebaví hľadať heslá, potvrdzovať kódy a prepisovať SMS, passkeys ti ušetria nervy. Stačí PIN, tvár alebo odtlačok prsta a si prihlásený. Bez rizika phishingu, bez úniku údajov a bez frustrácie.
Microsoft týmto krokom ukazuje, že otvára Windows 11 pre celý ekosystém správcov a ty si konečne vyberieš, kde a ako chceš mať svoje digitálne kľúče pod kontrolou.
