Proč to Android vůbec dovolí

Odpověď se skrývá v tom, jak je registrace otisku technicky navržená. Podle oficiální dokumentace AOSP probíhá zápis jako sběr vzorků a jejich uložení do šablony v zabezpečeném hardwaru (TEE). Systém během série dotyků sbírá takzvané minucie (body, kde papilární linie začínají, končí nebo se větví) a z nich vytváří výslednou šablonu.

Klíčový detail: v dohledatelné dokumentaci Androidu není popsaný požadavek, aby systém během registrace ověřil, že všechny vzorky pocházejí od jednoho a téhož prstu. Enrollment optimalizuje vznik nové šablony, ne ověření identity prstu v každém kroku. Pokud tedy střídáte dva prsty, šablona může obsahovat minucie z obou, a při pozdějším odemykání stačí, aby přiložený prst měl dostatek shodných referenčních bodů s uloženým záznamem.

Žádná novinka pro androidovou komunitu

Tohle chování není čerstvý objev. Na fóru Android.com.pl uživatelé popisují stejný trik už roky; jeden z nich dokonce uvádí, že během jedné registrace střídal čtyři prsty a telefon je uložil jako jeden záznam. Podobné zkušenosti se objevují i v dalších androidových komunitách. Jenže pro běžného uživatele, který se registruje poprvé a řídí se pokyny na obrazovce, je tohle chování naprosto nečekané.

Rozdíl mezi tím, co si uživatel myslí, že telefon zapisuje, a tím, co systém skutečně dělá pro vytvoření funkční šablony, je zkrátka obrovský. A právě v tom čeká překvapení: ne v nějakém hacknutí, ale v rozporu mezi očekáváním a realitou.

Je to bezpečnostní riziko?

Krátká odpověď: spíš ne. Delší odpověď vyžaduje kontext.

Android podle Compatibility Definition Document vyžaduje, aby přidání nové biometrie bylo chráněno potvrzením existujícího PINu, hesla nebo vzoru. Nikdo vám tedy nemůže tajně přidat otisk do telefonu, aniž by znal vaše přístupové údaje nebo měl zařízení odemčené. Samotný trik neslouží k prolomení cizího telefonu na dálku, ale k tomu, aby jeden uložený slot odemykaly dva prsty místo jednoho.

Reálné riziko nastává ve specifické situaci: někdo zná váš PIN a dostane telefon do ruky. Místo přidání viditelného nového otisku, kterého byste si v nastavení mohli všimnout, může při registraci stávajícího záznamu přimíchat svůj prst. Výsledek vypadá jako jeden záznam, ale telefon pak odemkne i cizí prst.

Jak si stav kontrolovat:

• Na Pixelu: Nastavení → Zabezpečení a soukromí → Odemknutí zařízení → Otisk prstu
• Na ostatních Androidech: podobná cesta, typicky Nastavení → Zabezpečení a soukromí → Biometrie → Otisky prstů
• Po ověření PINem uvidíte seznam uložených záznamů; každý můžete smazat a zaregistrovat znovu čistě jedním prstem

A co iPhone?

Apple u Touch ID popisuje registraci jako přidání jednoho otisku a umožňuje uložit až pět záznamů. Zda Touch ID aktivně blokuje střídání prstů během jedné registrační sekvence, veřejná dokumentace Applu explicitně neříká; kategorické srovnání by tedy bylo nad rámec dostupných zdrojů.

Zajímavý je ale jiný údaj od Applu: pravděpodobnost falešné shody u Touch ID je pod 1 : 50 000 s jedním uloženým otiskem, ale s pěti záznamy klesá až přibližně na 1 : 10 000. Každé rozšíření akceptační plochy má svou bezpečnostní cenu, ať už jde o pět samostatných slotů, nebo o jeden „hybridní“ záznam.

Samotný Google u Pixelů ostatně upozorňuje, že otisk prstu může být méně bezpečný než silný PIN nebo heslo. Biometrie je pohodlná, ale není to neprůstřelný trezor.

Největší překvapení z celého testu nakonec není technické. Je lidské: v tom, jak snadno si člověk vytvoří představu o tom, co jeho telefon dělá, zatímco realita může fungovat úplně jinak.

Co přesně App Lock dělá a kde ho najdete

Funkce je doložená z interního Canary buildu Androidu 17. Prakticky to vypadá tak, že dlouze podržíte nějakou aplikaci, ať už na domovské obrazovce, nebo v seznamu všech aplikací, a v kontextovém menu se objeví položka App lock. Po ověření totožnosti se aplikace označí jako zamčená.

Co se pak mění:

• Otevření aplikace vyžaduje otisk prstu, PIN nebo heslo.
• Notifikace zůstávají viditelné, ale bez obsahu. U zpráv se zobrazí jen generické „Nová zpráva“, u ostatních „Nové oznámení“.
• Widgety a zkratky zamčené aplikace zmizí z plochy.

Některé řetězce nalezené v Androidu 17 QPR1 Beta 6 naznačují, že Google chystá i centrální správu zamčených aplikací přímo v Nastavení a možnost vynutit odemčení výhradně biometrií, tedy bez záložního ověření přes PIN. Oficiální veřejný návod pro běžného uživatele ale Google zatím nevydal.

Kdo si to může zapnout a kdo musí čekat

Tady je potřeba být přesný. Stabilní Android 17 Google rozeslal na Pixely 16. června 2026 a dalším kompatibilním zařízením slíbil aktualizaci v průběhu roku. Android 17 QPR2 Beta 3 je venku od 14. srpna 2026 pro podporované Pixely a emulátor. Jenže v oficiálních poznámkách k této beta verzi App Lock popsán není. Funkce je doložená z testovacích Canary buildů a APK teardownů, nikoli jako veřejně oznámená novinka.

Pro běžného uživatele to znamená:

• Pixel s betou – pokud jste v testovací větvi a funkci v systému vidíte, můžete ji použít hned.
• Pixel se stabilním Androidem 17 – pravděpodobně se dočkáte v rámci prosincového Pixel Dropu, až QPR2 přejde do stabilní verze.
• Xiaomi, Samsung a další – tito výrobci mají vlastní časový plán aktualizací. Xiaomi je v seznamu partnerů pro Android 17 Beta, Samsung v otevřené verzi stránky chybí.

Google sice nabízí QPR2 GSI pro zařízení s podporou Treble, ale poskytuje ho jako experimentální nástroj pro kompatibilní zařízení, který může vyžadovat smazání dat a není určený pro běžné používání. Rozhodně to není cesta pro běžného uživatele.

Co používat do doby, než to bude přístupné

Slovo „konečně“ dává smysl, když se podíváte na konkurenci. Xiaomi má vlastní App Lock už roky a umožňuje zamknout jednu i více aplikací přímo v nastavení. Samsung řeší ochranu přes Secure Folder, tedy oddělený šifrovaný kontejner pro aplikace a soubory. Apple v iOS 18 přidal možnost aplikace nejen zamknout, ale i zcela skrýt: zmizí z vyhledávání, návrhů Siri i dalších míst systému.

Čistý Android od Googlu? Ten měl dosud jen Private Space, oddělený uzamčený profil, kam se aplikace přesouvají celé. Funguje spolehlivě, ale je to jako stěhovat se do trezoru vždy, když chcete otevřít bankovnictví. App Lock je lehčí varianta: aplikace zůstává na svém místě, jen vyžaduje ověření.

Pokud dnes nemáte Pixel s betou, nejlepší alternativy podle značek:

Jak bezpečný ten zámek vlastně je

Systémová funkce má zásadní přínos oproti aplikacím třetích stran z obchodu. App Lock v Androidu 17 stojí na novém oprávnění LOCK_APPS, které je vyhrazeno interním systémovým aplikacím a držiteli role HOME, tedy launcheru. Žádná stažená aplikace z Google Play nemůže toto oprávnění získat jen tím, že si o něj požádá.

Otevřená otázka zůstává u záložního ověření přes PIN. Pokud někdo zná PIN vašeho telefonu, dostane se i do zamčené aplikace, pokud Google nenasadí režim „jen biometrie“, který se objevuje v novějších řetězcích. Pro srovnání: Apple se Stolen Device Protection umí mimo známá místa vynutit výhradně Face ID nebo Touch ID, bez možnosti zadat kód. Google je na cestě ke stejnému přístupu, ale zatím není jasné, jestli to bude výchozí nastavení, nebo volitelná úroveň.

Které aplikace zamknout jako první

Scénář, proti kterému App Lock chrání, není sofistikovaný hackerský útok. Je to moment, kdy půjčíte odemčený telefon dítěti, kolegovi nebo kamarádovi. Nebo situace po krádeži, kdy zloděj získá přístup k odemčenému zařízení.

Priorita pro zamčení:

1. Bankovnictví a platební aplikace
2. Autentikátory a správci hesel
3. E-mail – brána k resetům hesel všude jinde
4. Zprávy a chaty – soukromé konverzace
5. Galerie a cloudová úložiště – fotky, dokumenty, smlouvy

Google tady nedohání módní novinku. Staví základní vrstvu ochrany, kterou čistý Android měl mít už dávno a výrobci nadstaveb museli řešit sami. Až App Lock dorazí do stabilní verze, bude to poprvé, kdy každý Android s čistým systémem nabídne zámek jednotlivých aplikací bez jediné aplikace navíc.

Tři kategorie, které si uživatelé pletou

Na trhu dnes existují tři zásadně odlišné přístupy k odemykání obličejem a každý nabízí jinou úroveň ochrany.

Apple Face ID používá TrueDepth kameru s infračerveným projektorem, který promítne na obličej přes 30 000 bodů a vytvoří hloubkovou mapu. Apple u tohoto systému uvádí pravděpodobnost náhodné falešné shody pod 1:1 000 000. Pro srovnání: u Touch ID to bylo 1:50 000. Dvacetkrát horší číslo.

Google Pixel 8 a novější nemají dedikovaný hloubkový hardware ve stylu Applu, ale jejich Face Unlock dosáhl nejvyšší androidí bezpečnostní třídy Class 3. V praxi to znamená, že ho můžete použít nejen k odemknutí displeje, ale i ke schválení nákupů a přihlášení do aplikací. Google konkrétní číslo typu 1 : X nezveřejňuje, ale Class 3 vyžaduje hardwarově jištěný keystore a přísné limity pro falešnou akceptaci i spoofing.

Samsung Galaxy S26 Ultra, vlajková loď za desítky tisíc korun, spoléhá na běžný 12Mpx přední fotoaparát. Žádný hloubkový senzor, žádný infračervený projektor. A Samsung to ví, protože přímo v uživatelském manuálu varuje, že rozpoznání obličeje je méně bezpečné než PIN, heslo nebo otisk prstu a že zařízení může odemknout „někdo nebo něco“, co vypadá jako váš obraz.

Kde selhává otisk prstu?

Otisk prstu má jednu vlastnost, kterou obličej nemá. Zanecháváte ho totiž na každém povrchu, kterého se dotknete. Sklenice v kavárně, madlo v MHD, displej vlastního telefonu. Android při bezpečnostních testech s tímto scénářem výslovně počítá a testuje se i útok z latentního otisku sebraného z jiného povrchu.

To, že nejde o teorii, dokázal už v roce 2013 německý Chaos Computer Club. Výzkumníci vyfotili otisk prstu zanechaný na skle, vyrobili z něj fyzický důkaz a s ním obešli tehdejší Apple Touch ID. Útočník nepotřeboval spolupráci majitele, nepotřeboval jeho tvář, stačil mu kvalitní otisk a trocha řemeslné zručnosti.

Proti tomu 3D Face ID klade útočníkovi výrazně vyšší laťku. Běžná fotka nestačí, protože neobsahuje hloubková data. Apple tvrdí, že systém je odolný i proti sofistikovaným 2D útokům díky anti-spoof neuronovým sítím. Android při certifikaci Class 3 testuje vytištěné fotky, videa na displeji i 3D masky.

Slabiny, o kterých výrobci mluví jen málo

Ani nejlepší biometrika není neprůstřelná. Apple otevřeně přiznává vyšší riziko falešného odemčení u identických dvojčat, podobně vypadajících sourozenců a dětí mladších 13 let. Google u Pixelu uvádí totéž, telefon může odemknout někdo, kdo vypadá velmi podobně. Face ID má navíc situace, kdy přestane fungovat a vynutí si zadání kódu:

• Po restartu zařízení
• Po více než 48 hodinách bez odemknutí
• Po pěti neúspěšných pokusech
• Po vzdáleném zamknutí

A právě tady je klíčový detail – biometrika nikdy nenahrazuje PIN nebo heslo, pouze ho doplňuje. Apple to říká explicitně, Google i Samsung při nastavení biometriky vyžadují záložní kód. Pokud máte jako zálohu čtyřmístný PIN „1234“, sebelepší Face ID vám nepomůže.

Dvě metody najednou? Pozor na nejslabší článek

Řada uživatelů si zapne otisk prstu i rozpoznání obličeje současně, pro maximální pohodlí. Z pohledu bezpečnosti to ale může být past. Když jsou aktivní dvě biometrické metody, útočníkovi stačí prolomit tu slabší. Na Samsungu to znamená, že máte kvalitní ultrazvukovou čtečku otisků, ale vedle ní běží 2D face unlock, který výrobce sám označuje za méně bezpečný. Efektivní ochrana telefonu se pak blíží úrovni slabšího zámku.

Kombinace dává smysl jen tehdy, když jsou obě metody silné, třeba Face ID a Apple Watch na Macu, nebo když tu slabší nepoužíváte pro citlivé operace jako platby a bankovnictví.

Co to znamená pro váš telefon

Pokud platíte telefonem nebo přistupujete k bankovní aplikaci, volba metody odemykání není kosmetická. Na iPhonu je Face ID pro tyto scénáře standardní a bezpečnostně silné řešení. Na Pixelu 8 a novějším lze Face Unlock použít pro nákupy i přihlášení do aplikací. Na Samsungu Galaxy S26 Ultra je pro finance bezpečnější sáhnout po otisku prstu nebo PINu a face unlock nechat vypnutý, nebo ho brát čistě jako pohodlnostní funkci.

Na českém trhu přitom najdete i alternativy mimo Apple: třeba HONOR Magic7 Pro nabízí 3D hloubkovou kameru a 3D rozpoznání obličeje a je dostupný u českých prodejců.

Překvapivý vítěz souboje biometrických metod tedy není otisk prstu, jak by většina lidí tipovala. Je jím kvalitní 3D rozpoznání obličeje. Ale to slovo „kvalitní“ dělá všechnu práci, bez hloubkového senzoru je face unlock jen pohodlná zkratka, ne bezpečnostní štít.

Biometrické zabezpečení, z něhož je uživatelům elektroniky nejznámější otisk prstu a snímání obličeje, nejenom, že není vždy 100%, ale redakce Mobify dokonc narazila na upozornění Kaspersky, že vědci přišli s metodou PrintListener, jíž dokáží ukradnout otisk prstu na dálku. A to tak, že poslouchají, jak přejíždíte prstem po displeji, přičemž z jednotlivých střípků následně sestaví celý otisk.

Zatím je to jenom studie, ale funguje to

Na toto téma vznikla rozsáhlá studie ve spolupráci čínských a amerických vědců, a metoda zní snad neuvěřitelně. Zmíněný Kaspersky ji vysvětluje následovně: představte si, že jste přes chytrý telefon připojeni ke stejnému konferenčnímu hovoru jako útočník, případně k němu má přístup, aniž byste o tom věděli. Když přitom během hovoru přejíždíte po displeji, třeba abyste někomu odepsali, něco vyhledali apod., je zvuk „klouzání“ prstu po displeji slyšet.

A to standardně vestavěným mikrofonem telefonu, což aktérovi umožňuje zvuk nahrávat a analyzovat. Z toho může následně vytvořit dostatek fragmentů otisku prstu k odemknutí telefonu pomocí „umělého prstu“. Jo, neuvěřitelné, divné, kravina …akorát, že vůbec.

Kaspersky pokračuje tím, že když přejíždíte prstem po displeji, vytváří ono tření nějaký zvuk (při normální vzdálenosti od hlavy slyšet není, ale když se zaposloucháte, tak ano), přičemž se liší podle toho, v jakém směru zrovna po displeji jedete, zda třeba rychle přejíždíte sem tam atd. Když se přitom podaří tyto zvuky zachytit v dostatečném množství a kvalitě a analyzovat je, lze na jejich základě sestavit přibližný (velmi podobný) otisk prstu.

Otisk prstu sestavený na základě databáze

Samozřejmě to není jenom tak a samotný zvuk od přejíždění prstem po displeji lidskému uchu nic neřekne. Výše zmíněná studie uvádí, že výzkumníci vytvořili speciální program na rozpoznávání zvuků, přičemž mu dali k dispozici rozsáhlou databázi otisků prstů a jak zní při přejíždění po displeji v různých situacích, při různém hluku na pozadí apod. zjistit, co potřebují.

Experiment, při němž bylo snímáno 180 prstů, podstoupilo 65 dobrovolníků, a ukázalo se, že byl algoritmus schopen velice přesně předpovědět určité charakteristiky otisků prstů pouze na základě zvuku pohybu prstu po povrchu smartphonu. PrintListener nicméně není první metoda, která by mohla ke krádeži otisků prstů posloužit, osobně mi ale přijde ze všech nejpodivnější, a to jak v pozitivním slova smyslu, tak v tom negativním.

Biometrické zabezpečení může někdy „zlobit“

Otisk prstu dle redakce Mobify výrazně usnadňuje každodenní práci s telefonem – odemykání zařízení je rychlé, intuitivní a možné i bez zadávání PIN kódu nebo gesta. Snímač v displeji, případně je-li samostatně, zároveň umožňuje bezpečné přihlašování do aplikací (například bankovních), autorizaci plateb nebo přístup k citlivým datům. V porovnání s rozpoznáváním obličeje je také méně náchylný na změny prostředí (například tma) nebo vzhledu uživatele, i když zejména „vlajkové lodě“ ani s tímto problém nemívají.

Jenom malé upozornění na základě zkušeností, s nimiž jsem se setkával v servisu – docela často za mnou chodili lidé s tím, že chtějí vyměnit home button (na iPhonu), protože jim začal špatně snímat otisk prstu, a podařilo se to často až na několikátý pokus. Ani jednou jsem nezažil, že by čtečka v tlačítku opravdu vypověděla službu – akorát jednou, když se ho uživateli podařilo prasknout.

Důvod byl skoro vždy stejný – čtečka přestala fungovat uživateli, který měl nějakou náročnější fyzickou práci, potažmo dělal rukama – pamatuji si na jednoho automechanika, jehož jsem se ptal, jestli nemá třeba sedřené nebo spálené prsty – odpověděl, že jasně, že skoro denně. A problém byl vyřešen – stačilo staré otisky prstů smazat a nahrát nové, aktuální, a hned zase fungovaly precizně.