Selfie video není nový login, ale záchranná síť

Funkci si musíte nastavit předem, v době, kdy máte k účtu normální přístup. V nastavení Google účtu najdete sekci pro selfie video, zvolíte „Add a selfie video“, povolíte kameru a natočíte krátký klip podle pokynů na obrazovce. Google vyžaduje, aby byly vidět oči, nos a ústa, žádné sluneční brýle, klobouky ani roušky. V záběru nesmí být další obličej a doporučuje se Wi-Fi připojení.

Když pak jednou ztratíte přístup, Google může toto video použít k ověření vaší identity. Nejde tedy o každodenní přihlašování, ale o záložní metodu obnovy, tedy důkaz, že jste to opravdu vy.

Důležité omezení: funkce není dostupná pro všechny. Firemní účty Google Workspace, dětské účty a účty zařazené do programu Advanced Protection Program ji momentálně využít nemohou. Google ve své nápovědě neuvádí geografická omezení, takže pro běžný osobní účet v Česku by měla být dostupná, pokud se v nastavení příslušná sekce zobrazí.

Google říká, že hesla nestačí

Heslo je sdílené tajemství. Znáte ho vy, zná ho server a může ho znát kdokoliv, kdo vás úspěšně napálí phishingovým e-mailem. Právě proto Google už několik let tlačí passkeys, přihlášení založené na kryptografii veřejného klíče, kde biometrický údaj (otisk, sken obličeje) nikdy neopouští vaše zařízení. V nastavení účtu existuje volba „Skip password when possible“, která heslo odsune do pozadí a preferuje passkey.

Hierarchie zabezpečení u Google účtu dnes vypadá takto:

• Passkeys – bezheslové přihlášení odolné vůči phishingu, funguje od Androidu 9 výš a na moderních prohlížečích.
• Fyzické bezpečnostní klíče (např. YubiKey) – nejsilnější varianta postavená na standardu FIDO2, kde přístup k uloženým přihlašovacím údajům vyžaduje PIN nebo otisk přímo na klíči.
• Selfie video – praktická vrstva pro obnovu přístupu v situacích, kdy selže vše ostatní.

Selfie video tedy není konkurent passkeys ani hardwarových klíčů. Je to pojistka pro běžného uživatele, který si passkey ještě nenastavil, ale chce mít šanci dostat se zpět do účtu i bez zapamatovaného hesla.

Co s deepfaky a ochranou soukromí?

Přirozená otázka zní: nemůže někdo proces obnovy oklamat fotkou nebo deepfake videem? Google veřejně nepopisuje celý svůj systém ochrany proti podvržení. Z příbuzných ověřovacích procesů, například video verifikace na YouTube, ale víme, že Google používá aktivní úkoly: sledování bodu očima, otočení hlavy nebo změnu výrazu. Statická fotka tím neprojde. Jak odolný je systém vůči sofistikovaným deepfakům, Google veřejně neuvádí.

Pokud jde o uložená data: video se ukládá do vašeho Google účtu a můžete ho kdykoliv smazat volbou „Delete your selfie video“. Přesnou dobu, po kterou Google video interně uchovává, u funkce obnovy veřejně neuvádí. Pro srovnání: u YouTube ověřovacích dat platí automatické mazání nejpozději do dvou let, s možností delšího podržení pro ochranu proti zneužití. Stejnou lhůtu ale nelze automaticky přenést na selfie video pro obnovu přístupu.

Jak to celé zapadá do praxe

Srovnání s Face ID na iPhonu se nabízí, ale není úplně přesné. Face ID je čistě lokální biometrie, data jsou šifrovaná v zařízení, neopouštějí telefon a nejdou do cloudu. Google selfie video je naopak materiál uložený na serverech Googlu, určený k pozdějšímu vzdálenému ověření. Jde tedy o jiný účel i jiný bezpečnostní model.

Praktický detail, který se hodí vědět: nově přidané ověřovací metody a metody obnovy se v Google účtu nemusí projevit okamžitě. Podle dokumentace může aktivace trvat až sedm dní. Kdo už má nastavený passkey nebo fyzický bezpečnostní klíč, může proces urychlit.

Selfie video nenahradí heslo ze dne na den a Google to ani neslibuje. Je to ale další signál, že éra, kdy jediný řetězec znaků stál mezi vámi a celým digitálním životem, se blíží ke konci. Kdo si chce pojistit přístup ke svému účtu, má teď o jednu možnost víc a stačí k tomu třicet sekund před kamerou.

Co přesně nefungovalo a jak dlouho

Meta v krátkém oficiálním oznámení potvrdila incident v 00:34 tichomořského letního času a obnovení služby v 18:30 korejského času. Po přepočtu do středoevropského pásma to odpovídá zhruba 9:34 až 11:30 SELČ, tedy necelým dvěma hodinám, během nichž se hlavně webová verze Facebooku stala prakticky nepoužitelnou. Mobilní aplikace přitom u části uživatelů fungovala dál, což zmatek jen prohloubilo: kdo zkoušel prohlížeč, viděl hlášku o „nedostupném účtu“, kdo otevřel aplikaci v telefonu, mohl scrollovat feedem jako obvykle.

Rozsah byl mezinárodní. Podle CNN zaznamenaly americké sledovací služby přes 23 tisíc hlášení problémů s Facebookem a nejméně 18 tisíc s Instagramem. Reuters ve stejné vlně zachytil tisíce zpráv a organizace NetBlocks popsala incident jako mezinárodní výpadek nesouvisející s výpadkem internetu v žádné konkrétní zemi. V Česku šlo podle Echo24 a CNN Prima NEWS o stovky hlášení, především od uživatelů webové verze. WhatsApp přitom ve stejnou dobu žádné zjevné potíže nevykazoval.

Hláška vyvolala paniku

Celý problém nespočíval jen v tom, že Facebook nefungoval. Spočíval v tom, jak o tom Facebook informoval. Anglická verze hlášky zněla: „Váš účet je momentálně nedostupný kvůli problému se stránkou.“ Česká varianta: „Váš účet je momentálně nedostupný z důvodu problémů s webem.“ Obě verze začínají slovem „účet“. A právě to je jádro komunikačního selhání.

Facebook má pro skutečné bezpečnostní problémy vlastní, odlišné procesy:

• Hacknutý účet – uživatel vidí cizí příspěvky, změněný e-mail nebo telefonní číslo, neznámá přihlášení v historii. Facebook nabízí speciální formulář pro obnovení hacknutého účtu.
• Zamčený účet – Facebook uživatele informuje, že účet uzamkl z bezpečnostních důvodů, a pošle e-mail s instrukcemi.
• Pozastavený účet – v sekci Stav účtu se zobrazí konkrétní důvod omezení a případný postup odvolání.

Nic z toho se v neděli ráno nestalo. Žádný e-mail o podezřelé aktivitě, žádné upozornění na cizí přihlášení, žádná zmínka o porušení pravidel. Jen generická hláška se slovem „účet“, která z plošného technického problému udělala zdánlivě osobní záležitost. Kdo neznal tyto rozdíly, logicky usoudil, že mu někdo vlezl do profilu, a první reflex byl: změnit heslo.

Změna hesla nic neřešila, kdy ji tedy skutečně provést

Reset hesla během globálního výpadku neodstraní příčinu, protože ta není na straně uživatele. Navíc může situaci zkomplikovat: proces resetování závisí na funkčním e-mailu, ověřovacím kódu a telefonním čísle. Pokud jsou servery Mety nestabilní, může se stát, že potvrzovací kód nedorazí nebo se nové heslo nezapíše správně. Je to pak zbytečný mezikrok navíc a po obnovení služby může přinést ještě větší frustraci.

Heslo má smysl změnit až při konkrétních známkách kompromitace:

• Na profilu se objevily příspěvky, které jste nepsali.
• Byl změněn e-mail nebo telefonní číslo bez vašeho vědomí.
• V historii přihlášení vidíte neznámá zařízení nebo lokalitu.
• Přestalo fungovat dvoufaktorové ověření, ačkoli jste ho neměnili.

Pokud nic z toho nenastalo a současně tisíce dalších lidí hlásí stejný problém, je správnější počkat. Nejrychlejší ověření nabízí Downdetector; pokud graf hlášení strmě stoupá, jde téměř jistě o výpadek na straně poskytovatele, ne o útok na váš účet.

Facebook a výpadky: žádná novinka

Červencový incident nebyl ojedinělý. Jen v roce 2026 Meta oficiálně potvrdila kratší servisní problém už 4. března a 12. června Reuters zaznamenal ještě výraznější vlnu, přes 62 tisíc hlášení na Facebooku jen v USA. Červencový výpadek s 23 tisíci americkými hlášeními byl tedy paradoxně menší, ale díky nešťastné hlášce vyvolal větší paniku.

Historickým měřítkem zůstává 4. říjen 2021, kdy Facebook, Instagram, WhatsApp i Messenger zmizely z internetu na více než šest hodin. Meta tehdy vydala podrobný technický rozbor: příčinou byla chybná změna konfigurace páteřních routerů, která přerušila komunikaci mezi datovými centry a zbytkem internetu. Nic podobného se letos nestalo; červencový výpadek trval necelé dvě hodiny a Meta jeho příčinu veřejně nevysvětlila.

Co si z toho odnést do příštího výpadku

Podle nás byl největší problém nedělního rána komunikační, ne technický. Dvouhodinový výpadek je nepříjemnost. Hláška, která z něj udělá zdánlivý hack vašeho účtu, je designové selhání. Až příště Facebook zobrazí cokoli podezřelého, sledujte především Downdetector a stav dalších služeb Mety. Teprve když tracker mlčí a máte konkrétní důkaz cizího přístupu, je čas měnit heslo.

Meta by zase mohla příště zobrazit jednoduchou větu: „Máme globální výpadek, pracujeme na opravě.“ Ušetřila by tím milionům lidí zbytečný stres a sobě miliony zbytečných resetů hesel.

Nová adresa: co se mění a do kdy máte čas

Přesun na doménu datovka.gov.cz není nápad z minulého týdne. Vláda už v srpnu 2023 schválila harmonogram migrace státních webů pod jednotnou doménu .gov.cz s cílem zvýšit kybernetickou bezpečnost, omezit rizika podvodných stránek a sjednotit digitální služby státu pod jednu střechu. Datové schránky přišly na řadu 25. června 2026.

Přechodné období vypadá takto:

• 25.–26. června 2026: spuštění nové adresy datovka.gov.cz, stará adresa běží dál.
• Do 27. srpna 2026: obě adresy fungují souběžně, uživatel se může přihlásit na kteroukoliv z nich.
• Od 27. srpna 2026: mojedatovaschranka.cz začne automaticky přesměrovávat na datovka.gov.cz.

Důležitá zpráva: přihlašovací jméno ani heslo k datové schránce se nemění. Účet zůstává stejný, zprávy zůstávají na místě. Problém je jinde. Prohlížeč má heslo často uložené pod starou doménou. Když poprvé otevřete datovka.gov.cz, automatické vyplnění údajů nemusí fungovat. A pokud si heslo nepamatujete, protože ho za vás roky vyplňoval prohlížeč, může to být problém. DIA proto vydala návod, jak uložené heslo najít ve správci hesel v Chrome, Edge, Firefoxu i Safari: stačí vyhledat záznam pro mojedatovaschranka.cz a heslo si zobrazit.

Konec přihlášení přes datovou schránku do Portálu občana

Druhá změna je razantnější. Od 1. srpna 2026 se do Portálu občana již nepřihlásíte pomocí přihlašovacích údajů k datové schránce. Tato metoda úplně zmizí. Jedinou cestou bude Identita občana, tedy bankovní identita, Mobilní klíč eGovernmentu, mojeID, NIA ID nebo jiný prostředek s vícefaktorovým ověřením.

Portál občana uvádí tři důvody, proč tuto možnost ruší:

• Přihlášení přes datovou schránku využíval jen malý podíl uživatelů.
• Po takovém přihlášení byl k dispozici pouze omezený rozsah služeb.
• Metoda neodpovídala současným bezpečnostním standardům, protože nevyžadovala vícefaktorové ověření.

Přesný počet dotčených uživatelů DIA nezveřejnila. Přihlásit se touto cestou navíc šlo jen s datovou schránkou fyzické osoby nebo podnikající fyzické osoby, nikoli s jinými typy schránek. I tak platí: kdo tuto metodu používal a nemá aktivovanou Identitu občana, měl by si ji zřídit nejpozději do konce července 2026. Jednou z nejrychlejších variant je NIA ID, jehož registrace probíhá online a přihlášení funguje přes jméno, heslo a jednorázový SMS kód.

Co udělat hned: checklist pro každého držitele datové schránky

Místo proklikávání několika státních webů jsme praktické kroky shrnuli na jedno místo:

• Změňte si záložku: nová adresa je datovka.gov.cz. Starou záložku smažte nebo přepište.
• Zkontrolujte uložené heslo: ve správci hesel vyhledejte záznam pro mojedatovaschranka.cz, heslo si zobrazte a případně uložte i pod novou doménu.
• Aktualizujte e-mailové filtry: notifikace o nových zprávách už nechodí z notifikace@mojedatovaschranka.cz, ale z notifikace@datovka.gov.cz. Pokud máte whitelist nebo pravidlo pro třídění, upravte adresu.
• Vyřešte přihlášení do Portálu občana: pokud se přihlašujete přes datovou schránku, aktivujte si Identitu občana (bankovní identitu, NIA ID nebo jiný prostředek) do 31. července 2026.
• Firmy a účetní software: rozhraní pro aplikace a webové služby poběží na původní i nové doméně souběžně minimálně do 31. prosince 2027. Čas na úpravu integrace tedy je, ale není vhodné ji zbytečně odkládat.

Start nové domény nebyl bez potíží

Odborný server Lupa napsal, že 25. června 2026, v den spuštění, se na nové adrese objevila chyba certifikátu a poté dočasná hláška „neplatná doména“. Stav se podle téhož zdroje opravil mezi 17. a 18. hodinou téhož dne. DIA veřejný incident report k tomuto zádrhelu nevydala. K 7. červenci 2026 oficiální stránky prezentují datovka.gov.cz jako plně funkční adresu bez těchto problémů.

Proč to stát dělá obojí naráz

Migrace na .gov.cz není rozmar jednoho úřadu. Vládní usnesení ze 16. srpna 2023 stanovilo harmonogram pro přesun státních webů pod jednotnou doménu. Cíl je trojí: občan pozná státní web na první pohled podle koncovky .gov.cz, podvodníkům se ztíží napodobování úředních stránek a stát získá centrální kontrolu nad bezpečnostními certifikáty. Konec přihlašování přes datovou schránku do Portálu občana je pak samostatný bezpečnostní krok. Stát chce, aby každý přístup k citlivým službám procházel přes vícefaktorové ověření.

Kdo si neví rady, může ve všední den mezi 8:00 a 18:00 zavolat na infolinku datových schránek 954 200 200. Pracovníci řeší obecné dotazy, technické problémy i nastavení účtu. Léto 2026 bude pro český e-government rušné a tentokrát se vyplatí nic neodkládat.

Co přesně se mění a proč

Spotify už delší dobu posouvá uživatelské jméno do role pouhého identifikátoru účtu, nikoli přihlašovacího údaje. Na stránce podpory ke změně přihlašování firma potvrzuje, že od 1. září 2026 login přes uživatelské jméno definitivně končí. Konkrétní důvod Spotify veřejně neuvedlo. Z kontextu oficiální nápovědy ale plyne, že jde o sjednocení přihlašovacího systému kolem e-mailu a modernějších metod, tedy krok, který řada služeb udělala už před lety.

Pro většinu uživatelů se prakticky nic nemění. Kdo se dnes přihlašuje e-mailem nebo přes účet Facebooku, Googlu či Applu, nemusí dělat vůbec nic. Ohrožená je užší skupina lidí, kteří si účet zakládali v raných letech Spotify, kdy stačilo uživatelské jméno, a od té doby e-mail u účtu neaktualizovali nebo ho tam nikdy nepřidali.

Zamčený účet neznamená smazaný účet

Důležité rozlišení: Spotify nepíše o mazání účtů. Formulace zní „nebude se možné přihlásit“, tedy ztráta přístupu. Playlisty, sledovaní interpreti, podcasty i celá historie poslechu zůstávají na místě. Jenže bez funkčního přihlášení se k nim uživatel nedostane.

Tady nastává komplikace. Reset hesla totiž Spotify posílá na registrovanou e-mailovou adresu. Pokud je ta adresa zastaralá nebo nefunkční, samoobslužná obnova nefunguje. Spotify v takovém případě radí pokusit se obnovit přístup ke staré e-mailové schránce, a pokud to nejde, oficiální záchranná cesta je kontakt na podporu, případně až založení nového účtu. Podle nás je to nejslabší místo celé změny: pro uživatele, kteří ztratili starý e-mail i přístup k němu, neexistuje garantovaný automatický postup záchrany.

Jak si za pět minut ověříte, že jste v bezpečí

Kontrola zabere doslova chvíli. Postup se liší podle toho, jestli jste na webu, nebo v aplikaci:

• Na webu: Otevřete stránku účtu Spotify → klikněte na Upravit osobní údaje → zkontrolujte e-mailovou adresu → pokud je špatná, opravte ji a klikněte na Uložit profil.
• V aplikaci: Klepněte na profilovou fotku nahoře → Nastavení a soukromí → Účet → klepněte na e-mail a upravte.

Pokud účet e-mail vůbec nemá, přidejte ho přes sekci Upravit metody přihlášení. Spotify umožňuje mít u jednoho účtu více přihlašovacích metod současně (e-mail, Google, Facebook i Apple). Platí ale dvě pravidla: stejné přihlašovací údaje nelze připojit ke dvěma různým účtům a účet musí mít vždy alespoň jednu aktivní metodu.

Nejbezpečnější termín pro nápravu je do 31. srpna 2026. Po 1. září už bude platit nový režim a preventivní řešení z přihlašovací obrazovky nemusí být možné.

Koho se změna reálně týká

Rizikový profil je poměrně úzký, ale konkrétní:

• Účty založené v době, kdy Spotify primárně používalo uživatelské jméno.
• Účty bez přidaného e-mailu nebo s e-mailem, ke kterému uživatel ztratil přístup.
• Účty bez jakékoli alternativní přihlašovací metody (Facebook, Google, Apple).

Kdo splňuje aspoň dvě z těchto podmínek, měl by jednat co nejdřív. Kdo se už dnes přihlašuje e-mailem nebo přes některou z externích služeb, nemusí nic řešit.

Pět minut v nastavení teď ušetří hodiny s podporou potom. A na rozdíl od ztracených playlistů je čas na nápravu zatím stále k dispozici.