Konec OTP kódů? Co novinka v Androidu změní v Česku

Přihlašování do mobilních aplikací je pořád zbytečně složité. Zadání e-mailu, čekání na jednorázový kód, přepínání mezi schránkou a aplikací, případně klikání na magický odkaz, který se otevře ve špatném prohlížeči. Android teď naznačuje, že tahle etapa by se mohla začít vytrácet.

Google totiž posouvá systém přihlašování k pohodlnějšímu passwordless modelu, který má snížit závislost na OTP kódech a tzv. magic links. Na papíře to zní jako drobné vylepšení registrace a přihlášení. V praxi ale může jít o zásah do fungování velké části českých aplikací — od bank přes e-shopy až po dopravu.

Pro českého uživatele je důležité hlavně to, že nejde o univerzální přepínač, po jehož aktivaci zmizí hesla i kódy ze všech aplikací. Změna bude postupná a bude záležet na tom, zda ji vývojáři skutečně nasadí. A právě tady začíná zajímavější část celé debaty: komu se novinka vyplatí, kde narazí na regulaci a které aplikace z ní vytěží nejvíc.

Co Android vlastně mění a proč je to důležité

Směr je zřejmý: méně ručního opisování kódů a více přihlašování, které využívá důvěryhodnou identitu uživatele přímo v zařízení. Místo toho, aby aplikace poslala kód e-mailem nebo SMS a čekala, až ho uživatel vloží zpět, může nově sáhnout po plynulejším ověření navázaném na účet, zařízení nebo passkey.

Podstatné je, že Android tím tlačí vývojáře k modernějšímu onboardingovému procesu. Registrace do nové aplikace má být rychlejší, bez tření a bez momentů, kdy uživatel odpadne jen proto, že nedorazil e-mail nebo mu spadl spam filtr. To je přesně problém, který dobře znají české e-shopy, věrnostní aplikace i menší služby.

Google přitom dlouhodobě podporuje passkeys, tedy přihlašování založené na kryptografických klíčích místo hesel. Novinka v Androidu zapadá do stejné skládačky. Cílem je, aby se uživatel ověřil biometrikou nebo zámkem telefonu a aplikace dostala jistotu, že jde opravdu o něj, bez složitých mezikroků.

Pro uživatele je hlavní výhoda jasná: méně frustrace. Pro firmy je to ale také obchodní téma. Každý extra krok v registraci snižuje konverzi. Když člověk instaluje aplikaci dopravce, supermarketu nebo marketplace, nechce tři minuty lovit kód v poště. Chce být uvnitř během několika vteřin.

Co to bude znamenat pro české bankovní aplikace

Právě u bank ale narážíme na realitu evropské regulace. Banky v Česku nemohou jednoduše zahodit všechny dosavadní způsoby ověření a přejít na jedno kliknutí. Musí plnit pravidla silného ověření klienta, interní bezpečnostní standardy i požadavky auditorů.

To však neznamená, že se nic nezmění. Naopak. Android může bankám pomoct hlavně v méně citlivých částech onboardingového procesu a při správě zařízení. Pokud si uživatel instaluje aplikaci banky na nový telefon, část prvotního ověření může být plynulejší než dnes, zejména pokud banka dokáže využít důvěryhodnost zařízení, biometriku a navázání na existující účet.

Je ale velmi nepravděpodobné, že by české banky v dohledné době úplně opustily vícevrstvé ověření. A dává to smysl. V bankovnictví není problém jen pohodlí, ale i odpovědnost. Když se něco pokazí, škody jsou násobně vyšší než u účtu v e-shopu.

Reálně tedy čekejme spíš hybridní model. Běžné přihlášení do aplikace už dnes často funguje přes biometriku a novinka v Androidu může zjednodušit registraci nového zařízení nebo obnovu přístupu. Pro potvrzování plateb, změny limitů nebo práci s citlivými údaji ale banky dál nechají silné ověření velmi vysoko.

Pro český trh to znamená, že aplikace velkých bank jako Česká spořitelna, ČSOB, Komerční banka, Moneta nebo Air Bank budou postupovat opatrně. Pokud něco převezmou rychle, bude to tam, kde novinka sníží počet opuštěných registrací a nezkomplikuje compliance. Revolut a další fintechy mohou být svižnější, protože mají často modernější technologický základ a agresivnější tempo nasazování novinek.

E-shopy a věrnostní aplikace: tady dává změna největší smysl

Kde může novinka zabrat nejrychleji, jsou nákupní aplikace. Alza, Rohlik.cz, Lidl Plus, Tesco Clubcard, Notino, About You nebo různé marketplace služby řeší každý den stejný problém: jak dostat uživatele do účtu co nejrychleji a bez zbytečných bariér.

Tady OTP kódy a magické odkazy často fungují spíš jako nutné zlo než skutečná bezpečnostní vrstva. Ano, ověří, že člověk má přístup k e-mailu nebo telefonu. Zároveň ale prodlužují registraci a zvyšují pravděpodobnost, že uživatel proces nedokončí. U levnějšího nákupu nebo vstupu do věrnostního programu je to jednoduše moc velké tření.

Passwordless přístup integrovaný lépe do Androidu může těmto aplikacím výrazně pomoct. Pokud bude možné přihlášení navázat na zařízení a biometriku, uživatel si snáz vytvoří účet a vrátí se do něj bez lovení hesla. Z pohledu obchodníků je to velmi atraktivní, protože nižší bariéra obvykle znamená víc dokončených objednávek i vyšší šanci, že si zákazník účet skutečně ponechá.

Právě v e-commerce bych čekal nejrychlejší adopci v Evropě. Ne proto, že by vývojáři milovali každou novinku od Googlu, ale proto, že tady jde přímo měřit dopad. Pokud nová registrace zvedne konverzi o několik procent, je to pro velké hráče velmi silný argument.

Pro české uživatele to může mít i praktický bonus: méně duplicitních účtů. Kolik lidí dnes neví, jestli se do konkrétní aplikace registrovali přes e-mail, Google účet nebo Apple ID? Přehlednější, systémovější passwordless model může tenhle chaos částečně zkrotit.

Doprava, kurýři a služby: nejvíc vydělá rychlý vstup bez zdržení

Velmi zajímavou kategorií jsou dopravní a servisní aplikace. PID Lítačka, Můj vlak, Leo Express, Bolt, Uber, Wolt, Foodora nebo různé parkovací aplikace fungují v situacích, kdy uživatel spěchá. Potřebuje koupit jízdenku, objednat odvoz nebo zaplatit parkování. Není čas řešit schránku s ověřovacím kódem.

Právě tady je dnešní model často nepříjemný. Člověk stojí na zastávce, chytá spoj a aplikace po něm chce registraci přes e-mail, potvrzení odkazu a další krok navíc. Z hlediska UX je to slabé. A z hlediska byznysu také, protože služba přichází o impulzivní, okamžité použití.

Pokud Android pomůže vytvořit hladší přihlášení a založení účtu, dopravní a kurýrní aplikace na tom mohou vydělat okamžitě. Uživateli odpadne přepínání mezi aplikacemi a služba snáze promění instalaci ve skutečně použitý účet.

Český trh je v tomhle specifický i tím, že zde vedle sebe fungují státní, městské i soukromé aplikace s velmi rozdílnou kvalitou vývoje. Zatímco mezinárodní platformy typu Uber nebo Bolt budou mít na implementaci nových metod větší rozpočet i centrální podporu, lokální dopravní aplikace mohou zaostávat. A právě to může ještě víc zvýraznit rozdíl mezi moderně navrženými službami a těmi, které žijí z dávno napsaného kódu.

Praktická rada pro uživatele? Pokud používáte často dopravní nebo nákupní aplikace, vyplatí se sledovat, jaké metody přihlášení nabízejí po aktualizacích. U těch novějších může být rozumné přejít na passkeys nebo biometrické ověřování hned, protože obvykle nabízí lepší kombinaci pohodlí a bezpečnosti než heslo plus e-mailový kód.

Proč Evropa nepřepne přes noc a co bude brzdit adopci

Je lákavé myslet si, že když Google představí pohodlnější způsob přihlášení, vývojáři v Evropě ho okamžitě nasadí. Tak jednoduché to ale nebude. Největší brzdou není neochota uživatelů, ale firemní realita.

První problém je technický dluh. Mnoho aplikací, i těch velkých, stojí na starších autentizačních systémech. Předělat registraci, správu účtů, recovery procesy i zákaznickou podporu není drobnost. Je to zásah do backendu, mobilních klientů i interních procesů.

Druhý problém je legislativa a compliance. Evropské firmy jsou opatrnější než část amerického trhu, protože musí řešit GDPR, auditovatelnost, bezpečnostní politiku a v některých sektorech i odvětvovou regulaci. To je správně, ale zároveň to zpomaluje experimenty.

Třetí faktor je multiplatformní svět. Firmy nevyvíjejí jen pro Android. Potřebují, aby nová metoda fungovala také na iPhonu, webu a často i v zákaznické podpoře, kde musí umět řešit situace typu ztracený telefon nebo výměna zařízení. Pokud nový model není konzistentní napříč platformami, firmy budou váhat.

A pak je tu čistě ekonomická otázka. U bank nebo velkých e-shopů si implementaci obhájí tým snadněji. U menších českých aplikací může být priorita jinde: oprava chyb, nový platební modul, evropská expanze, elektronické účtenky nebo napojení na sklad. Přihlašování je kritické, ale pokud „nějak funguje“, manažeři často investici odsunou.

Můj odhad? V Česku uvidíme rychlejší nasazování hlavně u větších retailových a servisních aplikací, případně u technologicky zdatnějších fintechů. Tradiční banky a veřejné či poloveřejné služby budou postupovat pomaleji. Ne proto, že by nerozuměly trendu, ale protože cena za chybu je u nich příliš vysoká.

Co si z toho odnést jako uživatel i jako firma

Pro běžného českého uživatele je dobrá zpráva, že přihlašování do aplikací by mělo být v příštích měsících a letech méně otravné. Nečekejte ale revoluci přes noc. Některé aplikace zůstanou ještě dlouho u e-mailových kódů, jiné přidají passkeys a biometrické přihlášení velmi rychle.

Pokud spravujete firemní aplikaci nebo máte na starosti digitální produkt, novinka v Androidu je signál, že přihlašování už není jen technický detail. Je to klíčová část uživatelského zážitku i obchodního výkonu. U retailu, dopravy a služeb může zjednodušení vstupu do aplikace přinést víc než další kosmetický redesign domovské obrazovky.

Můj pohled je poměrně jasný: OTP kódy ani magické odkazy nezmizí hned a v citlivých scénářích budou dál dávat smysl. Ale jejich role začne slábnout. U méně rizikových aplikací jsou často jen připomínkou toho, jak moc jsme si zvykli tolerovat špatně navržené přihlášení.

Až se novinka propíše do českých aplikací, vítěz nebude ten, kdo nasadí nejvíc bezpečnostních vrstev. Vyhraje ten, kdo spojí bezpečnost, jednoduchost a srozumitelné chování při změně telefonu nebo ztrátě přístupu. Právě tam se rozhodne, jestli passwordless v Česku opravdu uspěje, nebo zůstane jen další hezkou funkcí v prezentaci Googlu.