- Systém Windows 11 integruje prístupové kľúče na systémovej úrovni a umožňuje použitie 1Password a Bitwarden ako autentifikátorov.
- 1Password vo všeobecnosti funguje s verziou MSIX; Bitwarden ponúka beta integráciu z GitHubu.
- Aktivácia sa vykonáva v Nastaveniach → Účty → Heslá → Rozšírené možnosti pomocou funkcie Windows Hello.
Príchod prístupových kľúčov do systémov spoločnosti Microsoft je teraz realitou a vďaka priamej integrácii správcov tretích strán obsahuje systém Windows 11 natívnu podporu pre prístupové kľúče spravované službami 1Password a Bitwarden , čo je dôležitý krok k opusteniu tradičných hesiel a získaniu zabezpečenia pred phishingom a krádežou poverení.
Táto funkcia sa neobjavila z ničoho nič: po mesiacoch testovania s programom Windows Insider ju spoločnosť Microsoft zahrnula do novembrovej bezpečnostnej aktualizácie (Patch Tuesday). Funkcia sa aktivuje v celom systéme ako „overovateľ systému“ a funguje v spojení s Windows Hello , čo umožňuje overovať akcie pomocou rozpoznávania tváre, odtlačku prsta alebo PIN kódu a používať tieto prístupové kľúče jednotným spôsobom v rôznych aplikáciách a prehliadačoch, často bez rozšírení.
Čo sú prístupové kľúče a aké zmeny sa priniesli v systéme Windows 11?
Prístupové kľúče sú založené na štandardoch FIDO2/WebAuthn a nahrádzajú heslo dvojicou kryptografických kľúčov . Súkromný kľúč nikdy neopúšťa váš počítač a verejný kľúč je uložený v službe , takže si nie je čo „pamätať“ alebo čo by mohlo uniknúť pri bežnom narušení. To znižuje riziko phishingových útokov prakticky na nulu, pretože proces je prepojený s legitímnou doménou.
V kontexte systému Windows 11 spočíva novinka na systémovej vrstve: Microsoft umožňuje správcom, ako sú 1Password a Bitwarden, fungovať ako „systémoví overovatelia “, rovnako ako v systémoch iOS a Android. Doteraz bola skúsenosť fragmentovanejšia (napríklad obmedzená na prehliadač alebo proprietárne nástroje), ale táto aktualizácia centralizuje používanie prístupových kľúčov pre celý počítač.
Tento „systémový overovateľ“ sa spolieha na systém Windows Hello. Biometrické overovanie alebo overovanie PIN kódom (Hello) pohodlne a bezpečne odomkne váš úložný priestor pre prístupové kľúče. Ak už na prihlásenie používate systém Windows Hello, prechod na prístupové kľúče je prirodzeným krokom: je to rovnaká vrstva dôvery, ktorá sa teraz uplatňuje na kompatibilné webové stránky a aplikácie.
Spoločnosť Microsoft tiež posilňuje svoj vlastný správca súborov ako natívnu súčasť systému Windows so synchronizáciou prostredníctvom účtu Microsoft. Operácie sú chránené PIN kódom správcu, modulom TPM zariadenia a službou Azure Confidential Compute , čím sa zvyšuje latka bezpečnosti. Najväčšou zmenou pre mnohých používateľov je však možnosť naďalej používať svojho bežného správcu súborov.
A tu prichádzajú na rad kľúčoví hráči: 1Password a Bitwarden sú prvé, ktoré boli integrované. 1Password je všeobecne dostupný s najnovšou verziou MSIX , zatiaľ čo Bitwarden je spočiatku ponúkaný v beta verzii prostredníctvom svojho repozitára GitHub. Oba vám umožňujú ukladať a používať prístupové kľúče z ich úložísk a, čo je dôležité, v aplikáciách a prehliadačoch bez potreby rozšírenia v mnohých scenároch.
Mimochodom, hoci konkurencia už mala náskok (Apple a Google propagujú prístupové kľúče od roku 2023), Microsoft sa rozhodol pre širokú integráciu a kompatibilitu s tretími stranami . Tento krok sa môže zdať neskorý, ale dôležité je, že ekosystém Windows sa pripája k trendu bezheslového prístupu systémovým riešením, ktoré je vhodné pre reálne použitie.
Ako aktivovať a používať prístupové kľúče s 1Password a Bitwarden
Najprv sa uistite, že máte systém aktuálny. Natívna podpora pre správcov prístupových kľúčov prichádza s aktualizáciou zabezpečenia z novembra 2025 (KB5068861) , ktorá aktivuje toto jednotné rozhranie a stránku s rozšírenými možnosťami na výber overovača systému.
Po aktualizácii systému Windows je proces jednoduchý. Nainštalujte si oficiálnu aplikáciu správcu hesiel, ktorú budete používať (1Password alebo Bitwarden) a ak vás systém vyzve na jej aktiváciu ako overovača systému, postupujte podľa pokynov sprievodcu. Ak sa nezobrazí, môžete to urobiť manuálne v Nastaveniach.
Presná cesta v systéme Windows 11 si ľahko zapamätáte: Nastavenia → Kontá → Heslá → Rozšírené možnosti . Odtiaľ si vyberiete preferovaného správcu, ktorý bude slúžiť ako overovateľ systému, a po výbere vás systém Windows požiada o potvrdenie prepojenia pomocou funkcie Windows Hello.
Od tej chvíle môžete bez problémov vytvárať a používať prístupové kľúče. Keď webová stránka alebo aplikácia ponúkne možnosť „Vytvoriť prístupový kľúč“ alebo „Použiť prístupový kľúč“, systém Windows zobrazí návrhy z vášho overovača (1Password, Bitwarden alebo vlastný od spoločnosti Microsoft). Je to centralizovaný zážitok, o ktorý ste žiadali: jeden prístupový bod pre všetko.
Integrácia s aplikáciou 1Password je bezproblémová a stabilná. Budete potrebovať najnovšiu verziu MSIX (zavádza sa postupne) a automatické dopĺňanie hesla môžete povoliť priamo v aplikácii. Otvorte aplikáciu 1Password a prejdite do časti Nastavenia → Automatické dopĺňanie, kde nájdete možnosť „Zobraziť návrhy hesiel“ pre jednoduchý prístup.
Okrem toho vám systém Windows umožňuje aktivovať 1Password priamo z nastavení systému. V časti Nastavenia → Účty → Heslá → Rozšírené možnosti si môžete ako overovač systému vybrať 1Password , čím zjednotíte zážitok pre všetky svoje prihlásenia. V mnohých prípadoch na používanie hesiel ani nebudete potrebovať rozšírenie prehliadača.
Bitwarden tiež výrazne presadzuje svoje možnosti, hoci je momentálne v beta verzii. Funkcia sa testuje s desktopovou aplikáciou dostupnou v repozitári GitHub a zároveň sa zavádza do štandardnej inštalácie. Je plne funkčná na vytváranie a používanie prístupových kľúčov a vo väčšine scenárov môže fungovať aj bez rozšírenia.
Rovnako ako pri každej beta verzii je rozumné prijať preventívne opatrenia. Bitwarden odporúča testovanie so samostatným, vyhradeným účtom , aby sa predišlo rizikám pre vaše každodenné údaje, pretože beta verzie ešte nie sú pripravené na produkciu. Ak narazíte na chyby, komunita odporúča nahlásiť ich na GitHub, aby ich tím mohol opraviť.
Ak máte záujem vyskúšať beta verziu Bitwardenu, postup, ktorý navrhuje jeho komunita, je veľmi jednoduchý. 1) Vytvorte si účet na GitHube a 2) stiahnite si beta verziu desktopovej aplikácie s očakávanými upozorneniami pre testovaný softvér. Potom je vo Windowse zvyšok rovnaký: vyberte ho ako systémový overovač v Rozšírených možnostiach a potvrďte ho pomocou Windows Hello.
Z hľadiska použiteľnosti je to celkom jednoduché. Budete môcť „Uložiť ako prístupový kľúč“, keď to služba povolí, a odtiaľ sa prihlásiť pomocou funkcie Windows Hello bez zadávania hesla. Toto funguje v prehliadačoch aj aplikáciách, čo je jeden z najväčších rozdielov oproti predchádzajúcej verzii pre Windows.
Jasnou výhodou používania 1Password alebo Bitwarden je synchronizácia medzi zariadeniami. Prístupové kľúče, ktoré si uložíte do preferovaného správcu, môžu s vami cestovať po celom systéme , čo zjednodušuje vaše každodenné úlohy, ak používate počítač, notebook a iné zariadenia. To isté platí, ak si vyberiete správcu od spoločnosti Microsoft, ktorý synchronizuje prostredníctvom vášho účtu Microsoft.
Ak máte obavy o bezpečnosť, stojí za to pripomenúť si, ako je toto všetko chránené. Windows Hello odomkne váš trezor s prístupovými kľúčmi, TPM bezpečne ukladá tajomstvá a Azure Confidential Computing pridáva vrstvy cloudovej ochrany pre kritické operácie. Samotný prístupový kľúč sa neprenáša a je mimo svojej domény nepoužiteľný.
A čo podpora prehliadačov? Vďaka úlohe „overovateľ systému“ môžu aplikácie a prehliadače v systéme Windows vyvolať natívny selektor prístupových kľúčov . Rozšírenie manager preto už nie je nevyhnutné, hoci môže byť stále užitočné pre iné funkcie, ako sú zabezpečené poznámky alebo staršie heslá.
Pri každodennom používaní si všimnete veľmi konkrétne vylepšenia. Procesy registrácie a prihlásenia sa zrýchlia a spríjemnia a problémy so zapamätávaním alebo kopírovaním hesiel miznú. V podnikoch a zdieľaných prostrediach sa tento skok premieta aj do menšieho počtu prípadov zneužitia prihlasovacích údajov.
Zaujímavosťou je, že táto funkcia sa neobjavila len tak z ničoho nič: Microsoft začal testovať 1Password ako poskytovateľa prístupových kľúčov už pred niekoľkými mesiacmi v rámci programu Windows Insider . Výsledkom je integrácia, ktorá je teraz dostupná na celom svete, pričom 1Password je stabilná verzia a Bitwarden je v beta verzii.
Bitwarden pripomína používateľom upozornenie o zabezpečení kvality beta verzie. Testovacie zostavenia ešte nie sú pripravené na produkciu a môžu obsahovať chyby , preto sa odporúča používať samostatný účet a nahlásiť všetky chyby na GitHub, aby ich tím mohol čo najskôr skontrolovať.
Pri 1Password sa okrem úpravy nastavení v systéme Windows oplatí prejsť aj do jeho konfigurácie. V sekcii Automatické dopĺňanie povoľte možnosť „Zobraziť návrhy hesiel“ , aby správca hesiel navrhoval heslá v kompatibilných tvaroch, čím sa ušetrí manuálne vyhľadávanie.
Nakoniec je tu funkcia, ktorá poteší tých, ktorí si cenia interoperabilitu. Teraz si môžete vytvoriť nové prístupové kľúče pre všetky druhy stránok z Windowsu a uložiť ich priamo do 1Password alebo Bitwarden a okamžite ich použiť na prihlásenie z prehliadača alebo z aplikácií, ktoré volajú autentifikátor systému.
Pre tých, ktorí prichádzajú s tradičnými heslami, môže byť prechod postupný. Nie je potrebné migrovať všetko za jeden deň; môžete si ponechať heslá tam, kde ešte nie sú k dispozícii prístupové kľúče, a prijať heslá pre služby, ktoré ich už podporujú. Postupom času sa podiel prístupových kľúčov zvýši bez toho, aby ste museli robiť čokoľvek iné.
Je tiež pochopiteľné, že v tejto počiatočnej fáze môžu niektoré webové stránky používať odlišnú terminológiu: „Prihlásiť sa bez hesla“, „Prístupový kľúč“, „Kľúč“ atď. Dôležité je, že keď vyberiete možnosť „kľúč“, systém Windows otvorí natívny selektor a navrhne dostupných správcov hesiel vrátane 1Password, Bitwarden alebo správcu hesiel od spoločnosti Microsoft, ak ich máte nakonfigurované.
Celkový výsledok je pozitívny: používateľská skúsenosť je konzistentnejšia a bezpečnejšia ako pri použití hesiel a SMS kódov. Autentifikácia je odolná voči phishingu a opätovnému použitiu a tiež sa vyhnete problémom so zadávaním zložitých hesiel alebo spoliehaním sa na nespoľahlivé druhé faktory overenia.
Ak pochádzate z ekosystému Apple alebo Google, určite vám je známe, že systém Windows prijal túto úlohu overovateľa systému. Ide o tú istú myšlienku: natívna vrstva, ktorá spravuje prístupové kľúče a integruje sa s vaším správcom hesiel , biometriou zariadenia a zabezpečením hardvéru. A teraz má oficiálnu podporu pre dvoch najpopulárnejších správcov hesiel.
V blízkej budúcnosti očakávame, že sa pripojí viac správcov hesiel a kompatibilita s prístupovými kľúčmi sa rozšíri na viac služieb. Spoločnosť Microsoft už jasne uviedla, že jej stratégia zahŕňa podporu ekosystému bez hesiel a otvorenie dverí pre 1Password a Bitwarden je dôležitým krokom k urýchleniu ich prijatia.
Každý, kto používa Windows 11, má teraz k dispozícii špičkové nástroje na zjednodušenie svojho digitálneho života. Aktualizujte na verziu KB5068861, vyberte si overovač (1Password alebo Bitwarden) a aktivujte Windows Hello ; odvtedy sa vytváranie a používanie prístupových kľúčov stáva takmer automatickým a predovšetkým oveľa bezpečnejším ako zapamätávanie si hesiel.
