Co přesně přežilo a co je mrtvé

Tady je klíčové rozlišit tři věci, které se snadno smíchají. Zaprvé: desktopová aplikace Internet Explorer 11 pro běžné edice Windows 10 je mrtvá. Podpora skončila 15. června 2022 a aktualizací z února 2023 byl IE11 na některých systémech trvale vypnut a jeho používání přesměrováno do Edge. Zadruhé: vykreslovací technologie MSHTML/Trident, tedy technologické srdce IE, nezanikla. Microsoft ji záměrně zachoval uvnitř Edge jako takzvaný IE Mode. Zatřetí: některé verze Windows Server a další specifické edice mají vlastní životní cykly podpory, takže jejich situace se může od běžného Windows 10 lišit.

Pro běžného uživatele je IE skutečně mrtvý. Nikdo si ho běžně nestahuje a nikdo by ho neměl používat jako hlavní prohlížeč. Pro podnikové IT je to ale jiný příběh. IE Mode funguje jako kompatibilní režim uvnitř Edge: moderní weby vykresluje Chromium, zatímco vybrané weby a aplikace se otevírají pomocí vykreslovacího enginu Internet Exploreru. Podporuje například starší document modes, Enterprise Mode a ActiveX, tedy technologie, na kterých stále závisejí některé starší firemní aplikace.

Proč Microsoft drží při životě technologii, kterou všichni pohřbili

Odpověď je prostá: technický dluh. Řada organizací, od bank přes státní správu po průmyslové podniky, provozuje interní systémy postavené na specifikách Internet Exploreru. ActiveX komponenty, proprietární document modes a další starší technologie. Přepsat takovou aplikaci není otázka týdnů, ale často měsíců až let.

Konkrétní český příklad? Správa železnic. Ve smluvní dokumentaci z roku 2023 uvádí, že její aplikace EVYDO2 je po konci podpory IE nadále provozována v režimu zpětné kompatibility v Microsoft Edge a že tento stav je „dočasný a dlouhodobě neudržitelný“. Veřejný kompletní seznam českých firem závislých na IE Mode neexistuje, site listy bývají interní záležitostí každé organizace. Samotný fakt, že Microsoft dlouhodobě udržuje pro IE Mode samostatnou migrační a kompatibilitní infrastrukturu, ale ukazuje, že starších aplikací je stále dost na to, aby tento režim měl pro podniky význam.

Co by měly firmy udělat, než vyprší čas

Microsoft nestanovuje právní povinnost migrovat do roku 2029. Stanovuje minimální horizont podpory, za který už nemůže garantovat další fungování IE Mode. Výslovně přitom uvádí, že před jeho ukončením poskytne nejméně roční upozornění.

Doporučený postup pro firemní IT je poměrně konkrétní:

• Inventarizovat závislosti – pomocí Enterprise Site Discovery odhalit weby využívající legacy document modes, ActiveX a další technologie závislé na Internet Exploreru.
• Označit kritické aplikace – rozlišit, které systémy jsou pro provoz nezbytné a které lze jednoduše nahradit.
• Zvolit modernizační cestu – u každé položky rozhodnout mezi aktualizací, přesunem na jinou platformu, nahrazením hotovým řešením nebo kompletním přepsáním.
• Průběžně spravovat site listy – v Microsoft Edge lze prostřednictvím Enterprise Site List Manageru vytvářet a upravovat seznam webů, které se mají otevírat v IE Mode. Microsoft doporučuje centrálně spravovat podnikový seznam a nespoléhat dlouhodobě na lokální seznamy uživatelů.
• Využít App Assure – Microsoft nabízí pomoc s konfigurací IE Mode a řešením problémů s kompatibilitou. Samotný přepis starých webů ale za zákazníka neudělá.

Není stanoven pevný konec

Formulace „minimálně do roku 2029“ je záměrně otevřená. Microsoft si nechává prostor podle životního cyklu podporovaných verzí Windows i podle reálného tempa podnikových migrací. Firma nechce slibovat přesné finále pro technologii, jejíž skutečné dožití závisí také na podporovaných operačních systémech a tempu přechodu zákazníků na moderní webové aplikace. Jisté je, že Microsoft dnes garantuje podporu IE Mode minimálně do roku 2029 a před jeho ukončením má organizacím dát nejméně roční upozornění.

Zajímavý detail na závěr: IE Mode není čistě firemní záležitost. Od Edge verze 141 si i běžný uživatel na nefiremním zařízení může ručně přidat konkrétní stránku do seznamu stránek pro IE Mode přes nastavení prohlížeče. Internet Explorer je oficiálně mrtvý prohlížeč, jehož technologie ale stále žije uvnitř Edge. A podle současného závazku Microsoftu tam zůstane minimálně do roku 2029.

Tři kliknutí a máte hesla

Bezpečnostní analytici ze SANS Institute celý postup veřejně předvedli 4. května 2026. Vypadal takto: otevřít Edge, ve Správci úloh rozbalit jeho procesy, na položce „browser“ zvolit „Vytvořit výpis paměti“ a nad výsledným souborem spustit příkaz strings. V tu chvíli se v textovém výstupu objevily adresy webů, přihlašovací jména a k nim odpovídající hesla. Čitelně. Bez jakéhokoliv dalšího prolomení.

Ještě přímočařejší cestu nabídl norský bezpečnostní výzkumník Tom Jøran Sønstebyseter Rønning, který problém poprvé veřejně představil 29. dubna 2026 na konferenci BIG Bite of Tech v Oslu. Následně publikoval na GitHubu nástroj EdgeSavedPasswordsDumper, který procesovou paměť Edge přečetl automatizovaně. Bez administrátorských práv šlo číst procesy stejného přihlášeného uživatele. S administrátorskými právy i procesy jiných uživatelů na témže stroji, což je scénář typický pro sdílené firemní terminály, VDI nebo RDS prostředí.

Proč to Microsoft šest let neopravil

Podle autora PoC se chování týkalo Edge od verze 79, tedy potenciálně od ledna 2020, až do května 2026. Šest let. Microsoft přitom o principu věděl a původně ho označoval za součást očekávaného bezpečnostního modelu. Logika zněla: pokud je zařízení kompromitované, útočník už je za hranicí toho, co prohlížeč může chránit. Heslo se v paměti dříve nebo později objeví tak jako tak.

Jenže je zásadní rozdíl mezi tím, když prohlížeč dešifruje jedno heslo v okamžiku, kdy ho uživatel potřebuje, a tím, když při startu vysype celý trezor do paměti naráz. Právě to Rønning zdůraznil: Edge byl podle jeho testů jediný z prohlížečů založených na Chromiu, který prováděl takzvaný eager-loading celého vaultu. Chrome dešifruje hesla až v okamžiku použití a navíc na Windows přidal technologii App-Bound Encryption, která svazuje dešifrování s konkrétním procesem prohlížeče.

Po veřejném tlaku Microsoft změnil postoj. 14. května 2026 firma na svém blogu Browser Vulnerability Research oznámila, že Edge přestane hesla do paměti přednačítat při startu. O den později vyšel stabilní build 148.0.3967.70 s touto úpravou.

Jak zjistit, jestli jste v bezpečí

Ověření trvá pár sekund. V Edge klikněte na tři tečky vpravo nahoře, zvolte Nápověda a zpětná vazba → O aplikaci Microsoft Edge, případně zadejte do adresního řádku edge://settings/help. Zobrazí se přesné číslo verze a prohlížeč zároveň zkontroluje dostupné aktualizace.

Klíčové je číslo verze:

• 148.0.3967.70 a novější – oprava je aplikovaná, hesla se při startu do paměti nenačítají.
• Starší verze – prohlížeč je potenciálně zranitelný. Aktualizujte okamžitě.

Pokud je Edge spravovaný firemním IT oddělením, aktualizaci musí nasadit správce. A pozor na jeden detail: firemní politika PasswordManagerEnabled sice dokáže zakázat ukládání nových hesel, ale dříve uložená hesla mohou uživatelé nadále používat. Samotné vypnutí správce hesel tedy neznamená automatické vymazání starých dat.

Co dělat, pokud jste měli hesla uložená ve starší verzi

Pro domácí počítač s jedním uživatelem a bez známek kompromitace Microsoft tvrdí, že po aktualizaci není nutná další akce. Podle nás je ale rozumné rozlišovat podle rizika:

• Nízké riziko (soukromý počítač, aktuální systém, žádné podezření na malware): aktualizujte Edge a zvažte zapnutí dvoufaktorového ověření u důležitých účtů.
• Střední riziko (starší build, sdílený domácí počítač): aktualizujte, změňte hesla k e-mailu, bankovnictví a účtu Microsoft, odhlaste aktivní relace.
• Vysoké riziko (firemní terminál, sdílený administrátorský účet, podezření na malware, starší build): aktualizujte, změňte všechna hesla, zapněte MFA všude, kde to jde, a zvažte přesun do dedikovaného správce hesel.

Právě dedikovaní správci hesel, jako jsou Bitwarden, 1Password a podobné nástroje, stojí za zmínku. Bitwarden drží šifrovací klíč v paměti jen po dobu odemčení vaultu a po zamčení se ho snaží vymazat. 1Password staví na dvouklíčovém modelu s Account Password a Secret Key. Oproti prohlížečovému správci, který žije a umírá se spuštěným prohlížečem, mají tyto nástroje samostatný model odemykání. Pro citlivé účty a firemní prostředí to podle nás dává výrazně větší smysl.

Edge po aktualizaci není důvod opouštět, ale důvod přestat mu svěřovat hesla k nejcitlivějším účtům tu rozhodně je.

Čtyři argumenty, které nikoho nepřesvědčí

Panel na Bingu staví Edge proti Chromu ve čtyřech kategoriích: Získejte odměny, vestavěná VPN, personalizace AI a doporučeno společností Microsoft. Pojďme si je rozebrat jednu po druhé.

Odměny zní lákavě: sbíráte body za používání Edge a Bingu, které pak vyměníte za poukázky nebo dárkové karty. Jenže Rewards fungují i mimo Edge, stačí hledat přes Bing v jiném prohlížeči. V Česku je program sice oficiálně dostupný, ale katalog odměn se regionálně liší a nabídky pro české uživatele zdaleka nedosahují úrovně amerického trhu. Jako hlavní důvod k přechodu na prohlížeč to nestačí.

Built-in VPN, tedy Edge Secure Network, je na papíře zajímavá funkce. V praxi ale chrání jen provoz uvnitř Edge, ne celý systém. Zdarma dostanete 5 GB měsíčně, nemůžete si vybrat zemi serveru a streamovací weby jsou standardně vyjmuté, aby se šetřil limit. Navíc potřebujete osobní účet Microsoft a Microsoft veřejně neuvádí kompletní seznam podporovaných regionů. Říkat tomu VPN je jako říkat kapesnímu nožíku švýcarský armádní nůž.

Personalizace AI odkazuje na Copilot integrovaný přímo do prohlížeče. Zní to moderně, ale čísla mluví jinak. Podle dostupných zpráv za Copilot v rámci Microsoft 365 platí méně než 4,5 % ze 450 milionů zákazníků a z nich ho každý týden otevírá jen 20–30 %. Naším přepočtem to znamená, že Copilot aktivně používá zhruba jedno procento celé báze. Těžko na tom stavět hlavní argument, proč je Edge lepší než Chrome.

A konečně Microsoft doporučuje. To není funkce. To není technická výhoda. To je marketingové tvrzení, které říká: „Doporučujeme vám náš vlastní produkt.“ Jako kdyby Škodovka na billboardu napsala „Doporučeno Škodovkou“. Čtvrtý argument v panelu je vlastně přiznání, že tři předchozí nestačily.

Proč Edge skutečně stojí za to

Tady se dostávám k tomu, proč Edge neměním. Od prosince 2018, kdy Microsoft oznámil přechod na Chromium, sdílí Edge s Chromem stejné renderovací jádro. Weby vypadají stejně, rozšíření z Internetového obchodu Chrome fungují. Rozdíl leží v nadstavbě.

Organizace tabů je pro mě zásadní. Kdo pracuje s desítkami otevřených stránek denně, ocení, že Edge umí taby seskupit do logických celků bez instalace rozšíření. Apple letos na WWDC 2026 představil v Safari automatické třídění tabů do tematických okruhů, které průběžně zařazuje nové stránky. Edge má spíše podobu jednorázového organizačního zásahu nad aktuálně otevřenými kartami, což je jiný přístup, ale v praxi funguje efektivně.

Rozdělená obrazovka, tedy možnost mít dvě stránky vedle sebe v jednom okně, šetří čas při porovnávání nebo přepisování informací. Čtenářský režim zase uklidní vizuálně přehlcené stránky a převede je na čistý text. A práce s PDF přímo v prohlížeči je o třídu lepší než to, co nabízí Chrome bez doplňků. Žádná z těchto funkcí se neobjevila v tom panelu na Bingu. Žádná.

Microsoft škrtá, ale Copilot je nedotknutelný

Paradox roku 2026: Microsoft pod heslem „zjednodušování“ ruší právě ty funkce, které Edge odlišovaly. Od Edge 149, vydaného 4. června 2026, nejsou dostupné kolekce. Uživatelé s osobním účtem sice mohou staré kolekce najít přes Bing Saves, ale převedou se jen URL; obrázky, poznámky a další položky se nepřenášejí. Postranní panel s aplikacemi se postupně vyřazuje.

Co zůstává nedotčené? Copilot. Microsoft to říká jasně: Copilot bude dál vylepšován. Firma tedy škrtá funkce, které lidé reálně používali, a chrání funkci, kterou aktivně využívá zlomek uživatelů. Podle mě je to produktová priorita postavená na hlavu, ale chápu logiku: Microsoft sází na AI jako strategický směr a prohlížeč je pro něj distribuční kanál Copilotu, ne naopak.

Co to znamená v českém kontextu

Pokud zvažujete přechod z Chromu, nedělejte to kvůli panelu na Bingu. Odměny v Česku fungují, ale s omezeným katalogem. Secure Network má globálně stejné limity a pro ČR se dostupnost z primárních zdrojů nedá jednoznačně potvrdit. Copilot je spíš doplněk než revoluce.

Není potřeba hned migrovat celý digitální život. Zkuste Edge jako sekundární prohlížeč na práci s mnoha taby, čtení dlouhých textů nebo PDF. Od verze 150 se navíc můžete přihlásit i účtem Google nebo Apple na Windows a macOS, takže ani účet Microsoft už není tvrdá podmínka běžného používání.

Edge v roce 2026 je dobrý prohlížeč, jen jeho vlastní firma ho neprodává tak dobře, jak by mohla. A to je škoda, protože kdyby Microsoft na ten panel na Bingu napsal „lepší práce s taby, čtení bez reklam, dvě stránky vedle sebe“, možná by přesvědčil více lidí než větou „Doporučeno Microsoftem“.