Microsoft Authenticator 6.8.57

Microsoft Authenticator je bezplatná aplikace pro dvoufázové ověření a přihlašování bez hesla. Potvrdí přihlášení k účtu Microsoft jedním ťuknutím, vygeneruje šestimístné kódy pro Google, Facebook, GitHub či Amazon a ve firmách a školách s Microsoft 365 je často povinnou výbavou. Správcem hesel už ale není – a kdo si nenastaví zálohu, může při výměně telefonu o všechny účty přijít.

Vydavatelem je v obou obchodech Microsoft Corporation. Na Google Play má aplikace podle údajů obchodu přes 100 milionů stažení a hodnocení 4,6 z přibližně 2,8 milionu recenzí, v českém App Storu 4,7 z asi 6 600 hodnocení. Rozhraní je v češtině, aplikace je zdarma a bez reklam.

Co aplikace umí

Schválení přihlášení notifikací

Nejpohodlnější režim funguje u účtů Microsoft. Po zadání jména a hesla (nebo jen jména) přijde do telefonu oznámení a vy přihlášení schválíte nebo zamítnete. U pracovních a školních účtů v Microsoft Entra ID podle dokumentace Microsoftu aplikace navíc chce opsat číslo, které se zobrazí na přihlašovací obrazovce. To brání tomu, abyste omylem odklepli cizí pokus o přihlášení, který vám přišel ve chvíli, kdy jste nic nečekali.

Přihlášení bez hesla

K osobnímu účtu Microsoft se dá přihlašovat úplně bez hesla: zadáte uživatelské jméno, v telefonu schválíte oznámení a potvrdíte ho otiskem prstu, Face ID nebo PINem. Tak se dostanete do Outlooku, OneDrivu, Office i dalších služeb Microsoftu. Pro organizace umí Authenticator uchovávat i passkey (přístupové klíče) pro Entra ID – podle dokumentace na Androidu 14 a novějším a na iOS 17 a novějším, vázané na konkrétní zařízení a chráněné jeho bezpečnostním čipem.

Jednorázové kódy pro jakýkoli web

Authenticator funguje i jako obyčejný generátor kódů TOTP. Na webu, který dvoufázové ověření podporuje, naskenujete QR kód a aplikace pak každých 30 sekund ukáže nový kód. Kódy se generují bez připojení k internetu. Popis v obchodech výslovně jmenuje Facebook, Amazon, Dropbox, Google, LinkedIn a GitHub, ale fungovat bude s každou službou, která používá standardní TOTP.

Pracovní a školní účty

Řada zaměstnavatelů a škol používajících Microsoft 365 instalaci Authenticatoru přímo vyžaduje. Aplikace v takovém případě zaregistruje telefon do organizace, umí vydat certifikát pro ověření zařízení a slouží jako druhý faktor pro Microsoft Teams, Outlook a další firemní služby. Pokud vám ji předepsalo IT oddělení, nastavení se řídí jeho pokyny a některé volby vám může zamknout.

Co se stalo s hesly

Ještě v roce 2024 byl Authenticator zároveň správcem hesel s automatickým vyplňováním. To skončilo. Podle podpory Microsoftu přestala aplikace v červnu 2025 přijímat nová hesla, v červenci skončilo automatické vyplňování a v srpnu 2025 z ní uložená hesla zmizela. Ta zůstala synchronizovaná v účtu Microsoft a jsou dostupná ve správci hesel prohlížeče Edge. Starší návody, které Authenticator doporučují jako správce hesel, proto už neplatí.

Kdo nechce být závislý na Edgi, potřebuje samostatného správce hesel – například open-source Bitwarden, který běží ve všech prohlížečích i na všech systémech.

Záloha a přechod na nový telefon

Tohle je nejdůležitější kapitola celé aplikace. Authenticator bez zapnuté zálohy drží účty jen v telefonu – a ztracený nebo vyresetovaný telefon pak znamená obnovovat dvoufázové ověření u každé služby zvlášť. Podle nápovědy Microsoftu k zálohování platí:

• iPhone: záloha jde do iCloudu. Musíte mít zapnutý iCloud Drive, Klíčenku na iCloudu a zálohu na iCloud a v nastavení iCloudu povolit Authenticator.
• Android: zapnete „Zálohování do cloudu“ a vyberete osobní účet Microsoft, do kterého se záloha uloží. Microsoft už oznámil změnu: od ledna 2027 se na Androidu bude zálohovat přes zálohu Google One místo účtu Microsoft.
• Jen v rámci stejného systému. Zálohu z iPhonu na Androidu neobnovíte a naopak. Při přechodu z iPhonu na Android (nebo opačně) musíte účty převést ručně.
• Pracovní a školní účty se nezálohují celé. Uloží se jen název účtu; na novém telefonu se musíte přihlásit a účet znovu zaregistrovat, často s pomocí IT oddělení.
• Kódy pro weby třetích stran a osobní účty Microsoft se obnoví, přihlášení bez hesla je ale potřeba znovu aktivovat.

Nápověda také doporučuje mít verzi aplikace 6.8.33 nebo novější a aplikaci na starém telefonu aspoň jednou otevřít, než přejdete na nový. Praktická rada navíc: starý telefon nemažte, dokud na novém neověříte, že kódy fungují.

Bezpečnost a rozumné návyky

Dvoufázové ověření je spolehlivé jen tehdy, když notifikace neschvalujete automaticky. Podvodníci, kteří znají vaše heslo, někdy posílají jednu výzvu k přihlášení za druhou v naději, že ji z otravy potvrdíte. Pokud vám přijde požadavek, který jste nevyvolali, zamítněte ho a změňte heslo – znamená to, že ho někdo zná. Opisování čísla u firemních účtů tento typ útoku výrazně ztěžuje.

Aplikace si může vyžádat zámek pomocí Face ID nebo otisku prstu; podle popisu v App Storu jsou oprávnění pro Face ID i fotoaparát (ke skenování QR kódů) volitelná. Authenticator instalujte jen z Google Play nebo App Storu a ověřte vydavatele Microsoft Corporation – jak poznat podvržené stránky a instalátory, popisujeme v článku Falešné instalátory: jak poznat podvodný web.

Srovnání s podobnými aplikacemi

• Google Authenticator – jednodušší generátor kódů se synchronizací do účtu Google. Neumí schvalovat přihlášení notifikací k účtům Microsoft ani firemní funkce Entra ID, zato převod účtů mezi Androidem a iPhonem zvládne přes QR kód.
• Microsoft Authenticator – nejlepší volba pro účty Microsoft a Microsoft 365, kde nabízí přihlášení bez hesla a schvalování notifikací. Pro ostatní weby funguje jako běžný generátor kódů.
• Mobilní klíč eGovernmentu – něco jiného: státní přihlašovací prostředek k Identitě občana. Kódy pro běžné weby negeneruje a Authenticator ho nenahradí.

Klidně můžete používat obě autentizační aplikace současně – každý web má vlastní tajný klíč a nic se nepere. Jen si pak pamatujte, který účet je ve které aplikaci.

Upřímně o limitech

Přechod mezi iOS a Androidem je bolestivý. Záloha je vázaná na platformu a pracovní účty se musí registrovat znovu. Kdo mění iPhone za Android, musí dvoufázové ověření u jednotlivých služeb nastavit znovu.

Aplikace je velká a složitá. Instalační balík pro iOS má podle App Storu přes 230 MB, což je na generátor kódů hodně – platí se za firemní funkce, které soukromý uživatel nikdy neuvidí.

Poznámky k vydání nic neříkají. V App Storu i u poslední verze stojí jen obecná věta o nových funkcích a opravách. Co se v aplikaci změnilo, se dozvíte spíš z dokumentace Microsoftu nebo technických webů.

Bez hesel. Kdo si zvykl na automatické vyplňování hesel z Authenticatoru, musí přejít na Edge nebo jiného správce hesel.

Verdikt redakce

Microsoft Authenticator je spolehlivá a vyzrálá aplikace, které se v mnoha situacích stejně nevyhnete: pro firemní a školní účty Microsoft 365 je často povinná a pro osobní účet Microsoft nabízí nejpohodlnější přihlášení bez hesla. Jako univerzální generátor kódů pro ostatní weby dělá, co má. Body strháváme za zálohu uzavřenou v rámci jedné platformy, za zrušení správce hesel a za zbytečnou velikost aplikace. Osm bodů z deseti a doporučení pro každého, kdo používá služby Microsoftu – s podmínkou, že si hned po instalaci zapnete zálohu.

Časté otázky

Je Microsoft Authenticator zdarma?

Ano. Aplikace je zdarma a bez reklam.

Funguje i s jinými účty než od Microsoftu?

Ano. Pro libovolný web s dvoufázovým ověřením přes aplikaci (Google, Facebook, GitHub, Amazon a další) generuje šestimístné kódy obnovované každých 30 sekund. Schvalování notifikací ale funguje jen u účtů Microsoft.

Potřebuji k vygenerování kódu internet?

Ne. Kódy se počítají v telefonu z času a tajného klíče, takže fungují i bez mobilních dat a wi-fi. Připojení je potřeba jen pro schvalování notifikací a zálohu.

Jak převedu Authenticator na nový telefon?

Na starém telefonu zapněte zálohu (iCloud na iPhonu, zálohování do cloudu s účtem Microsoft na Androidu), na novém telefonu ji v aplikaci obnovte a pracovní účty znovu zaregistrujte. Záloha funguje jen mezi telefony se stejným systémem.

Kde jsou moje hesla z Authenticatoru?

Od srpna 2025 už nejsou v aplikaci. Pokud jste je ukládali, zůstala synchronizovaná ve vašem účtu Microsoft a najdete je ve správci hesel prohlížeče Edge, odkud je můžete exportovat do jiného správce hesel.