Odomykanie tvárou nie je vždy bezpečné. Niektoré mobily oklame aj fotka

Odomykanie telefónu tvárou patrí medzi najpohodlnejšie funkcie moderných smartfónov, pričom priekopníkom v tejto oblasti bola práve spoločnosť Apple, ktorá predstavila svoj revolučný systém Face ID ešte v roku 2017. V praxi to funugje tak, že sa stačí pozrieť na displej a zariadenie sa samo okamžite odomkne. Žiadne zadávanie PIN kódu, žiadne prikladanie prsta na senzor. Len rýchly pohľad a hotovo. A hoci to znie dobre, má to niekoľko háčikov.

Hlavný problém je v tom, že váš používateľský komfort automaticky neznamená bezpečnosť. Najnovšie testy spotrebiteľskej organizácie Which? ukázali, že množstvo Android telefónov od známych výrobcov sa dá oklamať prekvapivo jednoduchým spôsobom. Na to, aby ste sa do nich dostali nepotrebujete skutočnú tvár, ale stačí vám obyčajná 2D fotka. Áno, toto všetko takmer po desiatich rokoch, čo Apple prišiel na trh s pokročilým skenerom tváre.

Hoci to veľa ľudí podceňuje, v skutočnosti ide o zásadný problém. Ak sa niekto dostane na domovskú obrazovku vášho telefónu, nemusí hneď vybrať peniaze z banky, aby vám spôsobil škodu. Stačí, že si prečíta správy, otvorí e-mail, pozrie galériu alebo získa prístup k údajom, ktoré môžu poslúžiť na ďalšie útoky. Veď si len predstavte, že svoj smartfón dáte do ruky komukoľvek na ulici a dovolíte mu, nech si s ním robí čo len chce. Asi by sa vám to nepáčilo…

Testy odhalili nepríjemné čísla, no nie pri Apple 

Organizácia Which? od októbra 2022 otestovala 208 smartfónov. Výsledok je pomerne znepokojivý. Až 133 z nich, teda približne 64 %, bolo možné v laboratórnych podmienkach odomknúť pomocou vytlačenej fotografie používateľa.

Situácia sa pritom výrazne nezlepšuje. V roku 2023 zlyhalo v testoch 53 % skúšaných telefónov. O rok neskôr to bolo dokonca až 72 %, čo je nečakaný nárast. V roku 2025 síce prišlo mierne zlepšenie, no stále zlyhalo až 63 % modelov. Dá sa teda povedať, že 6 z 10 zariadení je možné oklamať týmto lacným trikom!

Inými slovami, nejde o starý problém lacných telefónov spred niekoľkých rokov. Ide o riziko, ktoré sa stále objavuje aj pri nových zariadeniach za stovky eur. Medzi značkami, pri ktorých Which? našiel modely s oklamateľným rozpoznávaním tváre, sa objavili mená ako Asus, Fairphone, Honor, HMD, Motorola, Nokia, Nothing, OnePlus, Oppo, Realme, Samsung, Vivo či Xiaomi. iPhone od Apple by ste tu našťastie hľadali márne.

Prečo je 2D odomykanie tvárou také slabé oproti Face ID? 

Kľúčový rozdiel je v technológii. Veľa Android telefónov, najmä v lacnejšej a strednej triede, používa jednoduché 2D rozpoznávanie tváre. Telefón v podstate využíva prednú kameru a porovnáva obraz tváre s uloženým vzorom. Problém je, že takýto systém často nedokáže spoľahlivo rozoznať, či sa pozerá na skutočného človeka, alebo iba na fotografiu.

To je veľký rozdiel oproti Apple Face ID, ktoré využíva 3D mapovanie tváre. iPhone pri overovaní pracuje s hĺbkou, štruktúrou tváre a infračervenými prvkami, vďaka čomu je oveľa ťažšie ho oklamať obyčajnou fotkou.

Pokročilé mapovanie tváre majú aj Androidy

Bezpečnejšie riešenia nájdeme aj pri niektorých drahších Android modeloch s 3D rozpoznávaním tváre. Výnimkou sú podľa Which? aj novšie Google Pixel telefóny, ako Pixel 8, Pixel 9 či Pixel 10. Tie síce využívajú 2D systém, no Google ho kombinuje s pokročilým strojovým učením a spĺňa prísnejšie bezpečnostné štandardy.

Samsung sa zlepšil, iné značky stále zaostávajú

Zaujímavé je, že Which? zaznamenal pokrok pri novej sérii Samsung Galaxy S26, ktorá úspešne prešla testami proti oklamaniu fotografiou. To je výrazný posun oproti starším vlajkovým modelom Galaxy S25, ktoré sa v laboratóriu podarilo obísť, hoci Samsung používateľov na možné riziká aspoň upozorňoval.

A práve upozornenia sú ďalšou veľkou témou. Which? tvrdí, že ak výrobca ponúka menej bezpečné 2D odomykanie tvárou, mal by používateľa jasne a zrozumiteľne upozorniť, že systém môže byť oklamaný fotografiou alebo osobou s podobným vzhľadom. Niektoré značky to robia lepšie. Xiaomi podľa testov upozornilo používateľov pri 26 zraniteľných modeloch testovaných medzi rokmi 2023 a 2025. Samsung poskytol podobné upozornenia pri deviatich zariadeniach.

Horšie dopadli značky Motorola a OnePlus. Podľa Which? Obe od októbra 2022 uviedli 27 modelov, ktoré bolo možné oklamať fotografiou a zároveň neposkytovali dostatočne jasné varovanie. Podobný problém sa mal objaviť aj pri značke Nothing, ktorá podľa testov neposkytla adekvátne upozornenie pri všetkých piatich testovaných modeloch od roku 2024. Na jednej strane teda zákazníci kupujú pomerne lacné smartfóny s prémiovými technológiami, no tie sú prémiové len na oko, pretože ich základ je stále nízkonákladový a tak sa správa aj v praxi.

Ktoré telefóny sú podľa testov problémové

Which? zverejnil aj zoznam modelov, ktoré sa dali oklamať fotografiou a zároveň podľa organizácie neposkytovali dostatočné upozornenie. Patrili medzi ne napríklad Fairphone 6, Honor Magic6 Lite 5G, viaceré modely Motorola Moto G a Edge, telefóny Nothing Phone, OnePlus 13, OnePlus 15, OnePlus Nord či Oppo Reno a Find.

Netreba však panikáriť len podľa značky. Dôležitý je konkrétny model a spôsob, akým výrobca funkciu implementoval. Zároveň platí, že ak váš telefón používa iba štandardné 2D rozpoznávanie tváre, je rozumné považovať ho skôr za pohodlnú funkciu než za silnú ochranu.

iPhone 18 dostane v roku 2027 horší čip aj displej. Prečo Apple zhorší svoj najlepší iPhone?

Čo môže útočník získať, ak oklame skenovanie tváre? 

Mnohí používatelia si povedia, že banková aplikácia predsa vyžaduje dodatočné overenie. To je pravda. Mnohé bankové aplikácie a Google Wallet neumožňujú používať slabé 2D rozpoznávanie tváre na platby alebo citlivé operácie.

Lenže odomknutý telefón je stále obrovské riziko.

Útočník si môže prečítať vaše WhatsApp správy, SMS, e-maily, otvoriť galériu, pozrieť notifikácie alebo zistiť informácie z Google Wallet histórie. E-mail je obzvlášť citlivý, pretože často slúži na obnovu hesiel do ďalších služieb.

Inými slovami, aj keď sa niekto nedostane priamo k peniazom, môže získať dostatok informácií na to, aby vám spôsobil výrazne väčší problém. A to určite nechcete.

Ako sa chrániť

Najjednoduchšie riešenie je vypnúť odomykanie tvárou, ak váš telefón nepoužíva bezpečné 3D rozpoznávanie alebo nepatrí medzi novšie Pixely. Namiesto toho je lepšie použiť odtlačok prsta alebo silnejší PIN. Z bezpečnostného hľadiska ide o oveľa spoľahlivejšie riešenia.

Dobrou voľbou je aspoň šesťmiestny PIN, prípadne dlhšie alfanumerické heslo. Ak to váš telefón umožňuje, zapnite si aj dodatočný zámok pre citlivé aplikácie, ako sú WhatsApp, e-mail, galéria alebo správca súborov. Zabúdať netreba ani na PIN kód SIM karty. Ten zabráni tomu, aby zlodej vybral SIM kartu a použil ju v inom telefóne na prijímanie overovacích SMS správ.

Banky tlačia Slovákov k mobilným platbám. Plastové karty už nie sú zadarmo

Záver: pohodlie áno, ale nie za cenu bezpečnosti

Odomykanie tvárou nie je automaticky zlé. Pri iPhone, novších Google Pixel modeloch alebo zariadeniach s kvalitným 3D skenovaním ide o veľmi bezpečné riešenie. Problémom sú lacnejšie 2D systémy, ktoré sa tvária rovnako moderne, no v skutočnosti môžu byť oveľa slabšie. Ak výrobca používateľa jasne neupozorní, že telefón môže odomknúť aj fotografia, ide o vážny problém transparentnosti.

Ak teda používate Android a nie ste si istí, aký typ rozpoznávania tváre váš model má, najbezpečnejšie riešenie je jednoduché: prepnite sa na odtlačok prsta alebo silný PIN. Možno prídete o trochu pohodlia, ale získate oveľa lepšiu ochranu svojich dát.