Těžké zklamání: 133 z 208 telefonů odemkla vytištěná fotka majitele. Stačila obyčejná tiskárna a kus papíru

Britská spotřebitelská organizace Which testuje od října 2022 odemykání telefonů obličejem. Z 208 přístrojů jich 133 odemkla obyčejná vytištěná fotka.

Zdroj fotografie: Pexels

Číslo, které zveřejnilo v souhrnu 17. dubna 2026, znamená 64 procent úspěšných průniků. Stačila k tomu běžná kancelářská tiskárna a obyčejný kancelářský papír, žádný fotopapír ani speciální vybavení. Which? popsalo útok jako „2D printing photo“ a už v dřívější vlně testů z května 2023 uvedlo, že snímky nebyly nijak zvlášť kvalitní. Zklamání je o to větší, že problém se netýká jen levných modelů. Mezi prolomenými telefony se objevily i přístroje vyšší střední třídy a některé vlajkové lodě. Motorola a OnePlus podle Which? patří mezi výrobce, kteří uživatele před touto slabinou dostatečně nevarují.

Proč fotka stačí a co za tím stojí

Většina androidových telefonů používá k rozpoznání obličeje jednoduchou přední kameru. Pořídí plochý 2D snímek a porovná ho s uloženou šablonou. Žádný infračervený projektor, žádná hloubková mapa. Jen pixely proti pixelům.

Android přitom sám rozlišuje tři třídy biometrické síly. Class 1 je nejnižší úroveň, která slouží především k pohodlnému odemknutí zařízení a nesmí autorizovat citlivé operace v aplikacích. Třída 3 je nejpřísnější: prochází tvrdšími testy proti podvržení a může sloužit i pro bankovní a platební aplikace. Většina běžných 2D odemykání obličejem spadá do nejnižší třídy. Oficiální dokumentace Androidu dokonce počítá s vytištěnou fotografií jako s platným typem útoku, včetně varianty s ohnutým výtiskem nebo vystřiženými otvory pro oči. Není to tedy okrajová hypotéza. Je to scénář, se kterým systém od začátku kalkuluje.

Výrobci to vědí. Samsung ve své nápovědě píše, že rozpoznání obličeje je méně bezpečné než PIN nebo otisk prstu. Motorola podle Which? označuje funkci primárně jako pohodlné odemknutí. Jenže uživatel, který si odemykání obličejem zapne, tohle varování často přehlédne, nebo ho vůbec nedostane.

Kdo obstál a kdo propadl

Which? nezveřejnilo kompletní seznam všech 133 testovaných modelů. Zveřejnilo ale dílčí seznamy, které dohromady čítají nejméně 48 jmenovitě uvedených přístrojů.

V první vlně z roku 2023 to bylo 19 modelů: sedm Xiaomi (POCO M5, POCO M5s, POCO X5 Pro, Xiaomi 12T, 12T Pro, 12 Lite a Xiaomi 13), čtyři Motoroly (Razr 2022, Moto E13, Moto G13 a Moto G23), dvě Nokie, dvě Oppo a jedno Vivo.

V souhrnu z dubna 2026 Which? jmenuje dalších 29 modelů, které nejen selhaly, ale navíc dostatečně nevarovaly uživatele. Dominují jim Motorola se třinácti kusy, OnePlus se šesti, Nothing s pěti a Oppo se čtyřmi. Mezi nimi figurují i prémiové přístroje jako Motorola Edge 50 Ultra, OnePlus 15 nebo Oppo Find X9 Pro.

Naopak bezpečně obstály:

• Apple iPhone s Face ID: systém TrueDepth mapuje obličej do hloubky, Apple uvádí pravděpodobnost náhodné shody pod 1 : 1 000 000
• Google Pixel 8 a novější: odemykání obličeje splňuje nejvyšší androidovou biometrickou třídu Class 3
• Samsung Galaxy S26: nová řada v posledních testech Which? obstála, zatímco starší Galaxy S25 šlo fotografií odemknout

Co to znamená pro českého uživatele

Samsung a Xiaomi dohromady držely v červenci 2026 v Česku přes 47 % podílu mezi mobilními značkami. Problém se tedy netýká exotických výrobců, zasahuje přímo do jádra českého trhu.

Pokud někdo telefon odemkne vytištěnou fotografií, dostane se ke zprávám ve WhatsAppu i SMS, k e-mailům, galerii a historii Google Wallet včetně posledních čtyř číslic platebních karet. Nejhorší ale není samotné čtení dat. Z odemčeného telefonu s přihlášeným e-mailem lze spouštět obnovy přístupu k dalším službám, sociálním sítím a cloudovým úložištím, někdy i k bankovním účtům.

Bankovní aplikace samy o sobě většinou rozpoznají slabou biometrii a vynutí si otisk nebo PIN. Ale cesta přes e-mail a SMS, které zůstanou otevřené, může být stejně zničující.

Jak se bránit a zlepší se to vůbec?

Which? doporučuje jednoduché minimum: vypnout 2D odemykání obličejem a přejít na otisk prstu nebo alespoň šestimístný PIN. Dále nastavit PIN na SIM kartu a zapnout zámek citlivých aplikací, chatů, e-mailu a galerie.

Meziroční čísla Which? přitom ukazují spíše stagnaci než systémovou nápravu. V roce 2023 selhalo 53 procent testovaných telefonů, v roce 2024 dokonce 72 procent a v roce 2025 se podíl vrátil na 63 procent. Which? to shrnuje jako „přetrvávající a znepokojivý trend“ a píše, že k žádné celoodvětvové změně nedošlo. Pozitivní signály existují: Galaxy S26 už prošel, Pixely drží Class 3 od osmé generace. Zbytek trhu se ale mění pomalu.

Odemykání obličejem na většině androidových telefonů vypadá jako bezpečnostní funkce. Ve skutečnosti je to pohodlná zkratka na domovskou obrazovku. A mezi pohodlím a bezpečím je propast, kterou zatím v některých případech překlenula jen obyčejná fotografie z tiskárny.