Google Authenticator 5.1.0

Google Authenticator je nejrozšířenější generátor jednorázových kódů pro dvoufázové ověření. Je zdarma, bez reklam a dělá jedinou věc: každých pár desítek sekund ukáže nový šestimístný kód, který k heslu přidáte při přihlášení. Kódy volitelně synchronizuje do účtu Google, takže je při ztrátě telefonu neztratíte – nebo je můžete držet jen v telefonu. Víc toho neumí, a pro řadu lidí je to právě výhoda.

Vydavatelem je Google LLC. Na Google Play má aplikace podle údajů obchodu přes 100 milionů stažení a hodnocení 4,3 z přibližně 687 tisíc recenzí, v českém App Storu 4,9 z asi 16 500 hodnocení. Rozhraní je v češtině. Když web nebo služba píše „použijte ověřovací aplikaci“ nebo „Google Authenticator“, myslí se právě tahle aplikace – nebo kterákoli jiná se stejným standardem.

Co aplikace umí

Kódy pro jakýkoli web

Authenticator generuje kódy podle otevřených standardů – podle popisu v App Storu podporuje kódy založené na čase (TOTP) i na počítadle (HOTP). Funguje proto nejen s účtem Google, ale se všemi službami, které dvoufázové ověření přes aplikaci nabízejí: sociální sítě, e-shopy, kryptoměnové burzy, hostingy, GitHub nebo herní účty. Účet přidáte naskenováním QR kódu, který služba zobrazí při zapínání dvoufázového ověření, případně ručním zadáním klíče.

Funguje bez připojení

Podle nápovědy Googlu se kódy generují i bez internetu a bez mobilního signálu. Telefon k tomu potřebuje jen správný čas – ve verzi 7.0 Google zrušil vlastní nastavení korekce času a aplikace se řídí časem operačního systému. Pokud kódy nesedí, zkontrolujte nejdřív automatické nastavení času v telefonu.

Synchronizace do účtu Google

Od roku 2023 umí Authenticator kódy zálohovat a synchronizovat do účtu Google. Stačí se v aplikaci přihlásit – nápověda uvádí, že to vyžaduje verzi 6.0 a novější na Androidu a 4.0 a novější na iOS. Kódy pak máte na všech zařízeních, kde se do aplikace přihlásíte, a při ztrátě telefonu je po přihlášení na novém zase uvidíte. Kdo synchronizaci nechce, zvolí při prvním spuštění „Používat bez účtu“; kódy pak zůstanou jen v zařízení.

Převod přes QR kód

Bez účtu Google se účty převádějí přes export. Na starém telefonu zvolíte v nabídce převod kódů a export, vyberete účty a aplikace zobrazí QR kód (u většího počtu účtů několik kódů), který naskenujete novým telefonem. Export i import nabízí aplikace na Androidu i na iPhonu, takže převod zvládnete i při přechodu z jedné platformy na druhou, aniž byste museli dvoufázové ověření u služeb nastavovat znovu.

Obrazovka ochrany soukromí

V nastavení lze zapnout „Obrazovku ochrany soukromí“, která před zobrazením kódů vyžaduje ověření. Na Androidu podle nápovědy funguje s PINem, gestem nebo biometrikou, na iPhonu jen s biometrikou (Face ID nebo Touch ID). Doporučujeme ji zapnout – kdo má váš odemčený telefon v ruce, jinak vidí všechny kódy.

Jak začít

1. Nainstalujte aplikaci z Google Play nebo App Storu a rozhodněte se, jestli se přihlásíte k účtu Google (synchronizace), nebo zvolíte používání bez účtu.
2. Na webu služby zapněte dvoufázové ověření – obvykle v nastavení zabezpečení pod názvem „ověřovací aplikace“, „autentizační aplikace“ nebo „2FA“. Služba zobrazí QR kód.
3. V Authenticatoru ťukněte na přidání kódu a QR kód naskenujte. Účet se objeví v seznamu a začne generovat kódy.
4. Opište aktuální kód zpět na web a tím propojení potvrdíte.
5. Uložte si záložní kódy, které služba nabídne. Bez nich se při ztrátě telefonu a vypnuté synchronizaci k účtu nemusíte dostat.

U účtu Google samotného se Authenticator nastavuje v sekci dvoufázového ověření na stránce účtu Google. Nápověda upozorňuje, že může trvat až sedm dní, než se Authenticator začne nabízet jako možnost při přihlášení.

Synchronizace a soukromí: co je dobré vědět

Synchronizace je pohodlná, ale znamená, že tajné klíče k vašim dvoufázovým ověřením leží na serverech Googlu. Google v nápovědě uvádí, že kódy šifruje při přenosu i v klidu na svých serverech. O koncovém šifrování (kdy by klíče nepřečetl ani Google) nápověda nemluví. Když synchronizaci Google v dubnu 2023 spustil, bezpečnostní výzkumníci upozornili, že koncově šifrovaná není, a Google tehdy uvedl, že ji plánuje nabídnout později.

Prakticky to znamená jedno: účet Google se stává klíčem ke všem ostatním účtům. Pokud synchronizaci zapnete, chraňte účet Google silným heslem a ideálně passkey nebo bezpečnostním klíčem. Kdo chce mít klíče jen ve svém zařízení, nechá aplikaci bez účtu a pravidelně si exportuje QR kódy na druhý telefon.

Když ztratíte telefon

• Se synchronizací: nainstalujete aplikaci na nový telefon, přihlásíte se k účtu Google a kódy se objeví. Ztracené zařízení podle nápovědy odeberte z účtu Google.
• Bez synchronizace: musíte navštívit každou službu, kde jste Authenticator používali, přihlásit se záložním kódem nebo jinou metodou, odebrat starý klíč a propojit nový telefon. Proto při zapínání dvoufázového ověření vždy uložte záložní kódy, které vám služba nabídne.
• V obou případech: telefon můžete na dálku vymazat přes iCloud nebo funkci Najdi zařízení od Googlu.

Pozor také na mazání: když máte zapnutou synchronizaci, smazání kódu ho podle nápovědy odstraní ze všech synchronizovaných zařízení.

Srovnání s podobnými aplikacemi

• Microsoft Authenticator – generuje stejné kódy, navíc ale umí schvalovat přihlášení notifikací a přihlášení bez hesla k účtům Microsoft a je vyžadovaný v mnoha firmách s Microsoft 365. Jeho záloha ovšem funguje jen v rámci jedné platformy, kdežto Google převede účty i mezi Androidem a iPhonem.
• Google Authenticator – nejjednodušší volba bez firemních funkcí. Hodí se pro běžné weby a pro ty, kdo už žijí v ekosystému Googlu.
• Bitwarden – správce hesel. Dvoufázové kódy je ale rozumné držet odděleně od hesel, aby únik jednoho trezoru neprozradil oba faktory najednou; Authenticator tak Bitwarden spíš doplňuje.

Pro přihlášení ke státním službám přes Identitu občana Authenticator nepoužijete – na to slouží Mobilní klíč eGovernmentu.

Upřímně o limitech

Žádné schvalování notifikací. Authenticator jen zobrazuje kódy, které musíte opsat. Přihlášení k účtu Google potvrzujete výzvou v telefonu přes samotný systém Android nebo aplikace Googlu, ne přes Authenticator.

Záloha jen přes Google. Aplikace neumí zálohu do šifrovaného souboru ani export v běžném formátu, jaký nabízejí některé jiné autentizační aplikace. Mimo účet Google se dá zálohovat jen převodem QR kódů do jiného zařízení.

Na iPhonu chybí PIN. Obrazovku ochrany soukromí na iOS zamknete jen biometrikou, ne samostatným PINem.

Poznámky k vydání jsou skoupé. U poslední verze pro iOS stojí jen „opravy chyb a vylepšení“. A otevřený zdrojový kód aplikace už neplatí: repozitář s open-source verzí Google v roce 2021 archivoval s poznámkou, že kód v obchodech se od něj liší.

Co píšou uživatelé. Hodnocení na Google Play je znatelně nižší než v App Storu. Mezi českými recenzemi se objevují stížnosti na zobrazení na malých displejích a na kódy, které se po delší době v pozadí neobnoví až do restartu aplikace. Uvádíme to jako obsah uživatelských recenzí, ne jako vlastní ověřené zjištění.

Verdikt redakce

Google Authenticator je jednoduchý, spolehlivý a všudypřítomný. Pro dvoufázové ověření na běžných webech je to rozumná výchozí volba a převod účtů mezi Androidem a iPhonem přes QR kód je v praxi příjemnější než u Microsoftu. Body strháváme za synchronizaci, u které Google nezaručuje koncové šifrování, za chybějící zálohu mimo účet Google a za skromnou výbavu. Sedm bodů z deseti – kdo chce jen opisovat kódy a nic víc neřešit, bude spokojený. Kdo potřebuje schvalování notifikací pro Microsoft 365, sáhne po Microsoft Authenticatoru.

Časté otázky

Musím mít účet Google?

Ne. Při prvním spuštění můžete zvolit používání bez účtu a kódy zůstanou jen v telefonu. Účet Google je potřeba jen pro synchronizaci a zálohu do cloudu.

Funguje Google Authenticator s jinými službami než Google?

Ano. Funguje s každou službou, která pro dvoufázové ověření nabízí ověřovací aplikaci a standardní kódy TOTP nebo HOTP.

Jak přenesu kódy na nový telefon?

Pokud máte zapnutou synchronizaci, stačí se na novém telefonu přihlásit k účtu Google. Bez ní použijte export: starý telefon zobrazí QR kódy a nový je naskenuje – i mezi Androidem a iPhonem.

Proč mi kód nefunguje?

Nejčastější příčinou je špatný čas v telefonu. Zapněte automatické nastavení data a času; od verze 7.0 se aplikace řídí výhradně časem systému.

Je aplikace zdarma?

Ano, je zdarma a bez reklam.