Mobilní klíč eGovernmentu 0.28.9

Mobilní klíč eGovernmentu je jeden z přihlašovacích prostředků Identity občana, státního systému jednotného přihlašování k online službám veřejné správy. Místo jména, hesla a opisování SMS kódu naskenujete telefonem QR kód, odemknete aplikaci prstem nebo PINem a jste přihlášeni. Aplikace je zdarma, bez reklam, celá v češtině a na Google Play ji podle údajů v obchodě má nainstalováno více než milion lidí.

Náš verdikt předem: Mobilní klíč je nejlepší volba pro každého, kdo chodí na úřední weby často a nechce k tomu používat internetové bankovnictví. Je to ale prostředek, který si musíte jednou pracně zřídit a pak hlídat. Kdo se přihlásí dvakrát ročně, vystačí si s bankovní identitou.

K čemu to je

Identita občana funguje jako jediné přihlášení do řady státních i navázaných služeb – od Portálu občana přes datové schránky, Portál MOJE daně a ePortál ČSSZ až po registraci v aplikaci eDoklady. Sama o sobě to není aplikace, ale systém, do kterého se hlásíte některým z identifikačních prostředků. Mobilní klíč je jeden z nich, spravuje ho Digitální a informační agentura a podle oficiálního seznamu kvalifikovaných správců má úroveň záruky „značná“.

Aplikace umí i to, kvůli čemu původně vznikla: přihlášení do datových schránek. Historicky šlo o „mobilní klíč ISDS“, který stát přejmenoval a rozšířil; jeden klíč obslouží několik datových schránek současně. Zprávy v aplikaci ale nečtete – podle popisu v obchodě zajišťuje klíč „pouze bezpečné přihlášení bez nutnosti zadávat přihlašovací údaje“ a schránka se otevírá v prohlížeči.

Jak si ho zřídíte

Postup se liší podle toho, co už máte. Oficiální nápověda popisuje tři cesty:

• Přes Národní bod, když už jiný prostředek máte. Nejsnazší varianta. V registračním formuláři zvolíte „Přihlášením pomocí Identity občana“, přihlásíte se například bankovní identitou, v aplikaci dáte načtení připojovacího kódu a naskenujete QR kód z prohlížeče. Prohlížeč i aplikace pak zobrazí potvrzovací kód – když se shodují, ťuknete na „Ano, kódy jsou shodné“. Zabere to minuty.
• Z datové schránky (ISDS). Pro ty, kdo žádný prostředek Identity občana nemají, ale do datovky se přihlásit umí. V nastavení schránky zvolíte založení identity občana a pokračujete podle návodu Národního bodu.
• Na Czech POINTu. Cesta pro úplné začátečníky bez jiného prostředku a podle nápovědy bezplatná. V aplikaci zadáte telefonní číslo, opíšete kód z SMS, potvrdíte podmínky a aplikace zobrazí váš identifikační kód. S ním a s dokladem totožnosti zajdete na přepážku a necháte podat „Žádost o poskytnutí referenčních údajů z registru obyvatel jiné osobě“. Příjemcem je Digitální a informační agentura, IČO 17651921, do zprávy pro příjemce patří váš identifikační kód a rozsah údajů zvolíte „datum narození a čísla elektronicky čitelných dokladů“. Nápověda varuje, že úředník může kód přepsat – formulář si před podpisem přečtěte. Aktivace pak obvykle proběhne během několika minut.

Jak funguje samotné přihlášení

Na přihlašovací stránce se zobrazí QR kód, který podle nápovědy „slouží ke spojení mobilní aplikace s požadavkem na přihlášení ke kvalifikovanému poskytovateli služeb“. Naskenujete ho aplikací v telefonu a tím je přihlášení dokončené. Pokud stránku otevíráte přímo na telefonu, QR kód nepotřebujete – stačí tlačítko „Spustit mobilní klíč na tomto zařízení“. Relace má z bezpečnostních důvodů omezenou platnost; když ji nestihnete, musíte proces zopakovat (konkrétní čas nápověda neuvádí).

Aplikace se odemyká otiskem prstu nebo heslem – za heslo se podle nápovědy pro Android bere číselný PIN, textové i obrázkové heslo. Nápověda doporučuje zvolit jiný PIN, než jakým odemykáte telefon, a dává přednost delšímu PINu před otiskem prstu: ke změně otisků totiž stačí znát odemykací kód zařízení.

Důležité upřesnění, protože se to často plete: přihlášení nepotvrzujete push notifikací. Notifikace aplikace posílá, ale jsou informační – podle nápovědy upozorňují na nově dodané datové zprávy, na přihlášení heslem a vždy také na připojení či odpojení klíče, vytvoření zálohy a obnovu dat ze zálohy. Po ťuknutí se otevře aplikace a zobrazí seznam upozornění, ne tlačítko „povolit přihlášení“.

Omezení, se kterými musíte počítat

• Visí to na telefonu. Klíče jsou v zabezpečeném úložišti zařízení, které vyžaduje zámek obrazovky, a telefon podle nápovědy nesmí být rootovaný. Vypnutí zámku může podle nápovědy vést ke ztrátě klíčů bez varování a na některých verzích Androidu k témuž vede i změna typu zámku. Vybitý nebo rozbitý telefon znamená, že se nepřihlásíte.
• Zálohu si musíte udělat sami. Funkce „Zálohovat“ vytvoří soubor chráněný heslem o minimální délce 10 znaků; nápověda doporučuje dlouhou frázi z několika slov a heslo ukládat jinam než samotný soubor.
• Obnova na novém telefonu starý klíč zabije. Nápověda to říká natvrdo: „Při obnovení zálohy na novém zařízení se Mobilní klíč na starém zařízení deaktivuje, nepůjde dále používat.“ Každý soubor zálohy lze navíc použít jen jednou. Záloha z Androidu funguje na iOS a naopak.
• Bez zálohy to jde taky, ale potřebujete druhý prostředek. Po přihlášení jiným prostředkem se klíč dá k profilu znovu připojit a ten ztracený odpojit na Portálu Identity občana v sekci „Přihlašovací prostředky“. Kdo má Mobilní klíč jako jediný prostředek a ztratí telefon, zůstává odkázaný na Service Desk DIA.
• Jeden telefon ale limit není. Nápověda uvádí, že počet mobilních klíčů u jednoho účtu omezený není a další zařízení se připojí stejně jako to první – klíč tak můžete mít na soukromém i pracovním telefonu. To je nejjednodušší pojistka proti ztrátě mobilu.
• Čísla v obchodech si neodpovídají. Google Play neuvádí číslo verze a jako poslední aktualizaci hlásí 15. 4. 2026, zatímco v App Storu je verze 0.28.9 z 9. 9. 2026. Rozchází se i minimální systém: nápověda pro Android zmiňuje ještě Android 4.4, popis v Google Play mluví o Androidu 8. Vydavatelem iOS verze je navíc dosud „MINISTERSTVO VNITRA“, ačkoli kvalifikovaným správcem i vývojářem na Google Play je už DIA.

Bezpečnost a phishing: čtěte, i kdybyste zbytek přeskočili

Mobilní klíč je klíč k vaší úřední identitě a logický terč podvodníků. Zapamatujte si dvě věci.

Stát po vás nikdy nebude chtít váš PIN, heslo ani identifikátory. Bezpečnostní doporučení Národní identitní autority to uvádí přímo: „V žádném případě nepožadujeme zasílání Vašich informací e-mailem nebo SMS zprávou.“ Na e-mailové žádosti o osobní údaje, identifikátory, IOK nebo hesla se tedy neodpovídá, ať se odesílatel vydává za kohokoli. Při přihlašování zkontrolujte, že v adresním řádku je doména nia.identita.gov.cz.

Druhá věc: v aplikaci se nic neděje samo. Přihlášení dokončujete tím, že vy naskenujete QR kód, který vy sami vidíte na své obrazovce. Pokud vám přijde notifikace o přihlášení, které jste nevyvolali, nebo o obnově zálohy, kterou jste nedělali, je to signál, že se něco děje – nápověda radí přihlásit se jiným prostředkem, zkontrolovat připojená zařízení a historii aktivit a odpojit „všechna zařízení, která nejsou Vaše“. Phishing často začíná u falešné stránky nebo instalátoru, který vypadá jako oficiální; jak takový web poznat, rozebíráme v článku Falešné instalátory: jak poznat podvodný web. Aplikaci instalujte jen z Google Play nebo App Storu a ověřte si vývojáře.

Heslo k záloze patří do správce hesel, ne na papírek vedle souboru – na to se hodí Bitwarden. Při podezření na zneužití DIA zveřejňuje klientskou linku +420 227 023 444 a e-mail [email protected]; NIA ID i Mobilní klíč si můžete zrušit sami na Portálu Identity občana v sekci „Přihlašovací prostředky“.

Srovnání s ostatními prostředky Identity občana

Podle oficiálního seznamu kvalifikovaných správců to vypadá takto:

• Bankovní identita (Česká spořitelna, KB, ČSOB, Air Bank, Moneta, Raiffeisenbank, Fio a další) – úroveň „značná“, nic nezakládáte, hlásíte se bankovnictvím. Pro většinu lidí nejjednodušší cesta, zato jste závislí na bance.
• Mobilní klíč eGovernmentu – „značná“, nejrychlejší na opakované použití, ale nejpracnější na zřízení a vázaný na telefon.
• NIA ID – „značná“, jméno, heslo a SMS kód. Nejdostupnější a nejméně pohodlné; každý občan může mít podle nápovědy jen jedno NIA ID.
• eObčanka, občanský průkaz s čipem – úroveň „vysoká“, spravuje Ministerstvo vnitra. Nejsilnější záruka, ale potřebujete čtečku karet a software.
• mojeID od CZ.NIC – v úrovni „značná“ i „vysoká“; hodí se těm, kdo ho už používají na českých webech.

Pokud hledáte starou adresu identitaobcana.cz: portál se přestěhoval na identita.gov.cz, nápověda k aplikaci žije na info.identita.gov.cz/mep a původní doména dnes jen odkazuje na novou.

Pro koho je a pro koho ne

• Hodí se pro: lidi, kteří se do státních služeb hlásí často a chtějí to mít na dvě ťuknutí.
• Hodí se pro: majitele datových schránek a pro ty, kdo nemají bankovní identitu nebo ji k úřadům používat nechtějí.
• Nehodí se pro: uživatele, kteří se přihlásí dvakrát do roka – zřizování se jim nevyplatí.
• Nehodí se pro: ty, kdo často mění telefony, nemají zámek obrazovky nebo si nedělají žádné zálohy.

Verdikt redakce

Mobilní klíč eGovernmentu je na české státní poměry překvapivě dobrá aplikace a hodnocení v obchodech to potvrzuje – 4,6 hvězdičky z asi 23,7 tisíce hodnocení na Google Play a 4,7 z téměř 29 tisíc v App Storu jsou čísla, o jakých si jiné státní aplikace nechají zdát. Dělá jednu věc a dělá ji rychle: přihlásí vás bez hesel a bez opisování kódů. Body strháváme za zřízení, které je pro začátečníky bez jiného prostředku pořád cesta na přepážku, za zálohování ponechané na uživateli a za rozcházející se informace mezi nápovědou a obchody. Doporučujeme, ale hned po instalaci udělejte dvě věci: zálohu s dlouhým heslem a připojení klíče i na druhé zařízení. Jinak si při výměně telefonu zopakujete celou proceduru od začátku.