Google Authenticator: recenze, bezpečnost a soukromí

Google Authenticator je najznámejší autentifikátor a pre začiatočníka stále lepšia voľba ako overovanie cez SMS. Je zadarmo, jednoduchý a od roku 2023 vie kódy zálohovať do účtu Google. Táto záloha však nie je šifrovaná end-to-end, aplikácia má uzavretý kód a nebeží na počítači. Odporúčame ju iba tým, ktorí chcú najjednoduchšie riešenie, a synchronizáciu radšej vypnúť alebo zvoliť auditovanú open source alternatívu.

Čo je Google Authenticator

Google Authenticator vyvíja americká spoločnosť Google LLC a prvýkrát ho vydala v septembri 2010. Generuje jednorazové kódy TOTP a HOTP podľa otvorených štandardov, takže funguje s väčšinou služieb, ktoré podporujú dvojfaktorové overenie, nielen s účtami Google.

Aplikácia bola pôvodne open source. Verejné repozitáre pokrývajú iba staršie verzie, posledná otvorená verzia vyšla v roku 2020 a repozitár pre Android je od apríla 2021 archivovaný. Súčasné verzie sú uzavreté freeware. Podľa Wikipédie je aktuálna verzia 7.2 pre Android (6/2026) a 5.0.2 pre iOS (7/2026). Ak si nie ste istí, prečo autentifikátor potrebujete, začnite článkom SMS alebo autentifikátor: porovnanie druhých faktorov.

Bezpečnosť a synchronizácia

V apríli 2023 Google pridal synchronizáciu kódov s účtom Google. Výskumníci Mysk vzápätí upozornili, že prenos nie je šifrovaný end-to-end a chýba možnosť nastaviť vlastnú prístupovú frázu, takže Google môže tajné kľúče technicky vidieť. Google podľa BleepingComputer (4/2023) odpovedal, že dáta šifruje pri prenose aj v úložisku a že end-to-end šifrovanie plánuje pridať neskôr. Oficiálna pomoc Googlu k 10/2026 uvádza iba šifrovanie pri prenose a v úložisku, nasadenie end-to-end šifrovania sme vo verejných zdrojoch nenašli.

Praktický dôsledok: pri synchronizácii sú vaše kódy 2FA chránené len tak dobre ako samotný účet Google. V septembri 2023 firma Retool uviedla, že útočníci po phishingu a sociálnom inžinierstve získali prístup k účtu Google zamestnanca a so synchronizovanými kódmi aj k ďalším systémom. Zasiahnutých bolo 27 cloudových zákazníkov z kryptoodvetvia. Retool označil automatickú synchronizáciu za temný vzor, Google odkázal na možnosť ukladať kódy iba lokálne a na prístupové kľúče (passkeys).

Ak Google Authenticator používate, zabezpečte účet Google silným druhým faktorom, ideálne bezpečnostným kľúčom, alebo používajte aplikáciu bez prihlásenia. Voliteľná funkcia Privacy Screen vyžaduje pred otvorením aplikácie odomknutie zariadenia.

Funkcie, záloha a export

Aplikácia je dostupná iba pre Android (vrátane Wear OS) a iOS. Verziu pre Windows, macOS, Linux ani web Google neponúka. Kódy pridáte naskenovaním QR kódu alebo ručným zadaním kľúča. Rozhranie je jednoduché, chýbajú však štítky, poznámky či zobrazenie nasledujúceho kódu, ktoré majú konkurenčné aplikácie.

Bez účtu Google zostávajú kódy iba v zariadení. Na presun slúži funkcia Preniesť kódy, ktorá vytvorí jeden alebo viac QR kódov na naskenovanie v novom telefóne. Export do súboru ani šifrovanú zálohu chránenú heslom aplikácia neponúka. Ak telefón stratíte bez synchronizácie a bez záložných kódov, prístup k účtom budete obnovovať cez jednotlivé služby. Ako sa na to pripraviť, opisujeme v článku strata telefónu s autentifikátorom.

Čo hovoria nezávislé testy a recenzie

Privacy Guides Google Authenticator medzi odporúčané aplikácie nezaraďuje. Jeho kritériá vyžadujú verejný zdrojový kód a voliteľnú synchronizáciu so šifrovaním end-to-end, čo Google Authenticator nespĺňa. Odporúča namiesto neho Ente Auth a Aegis.

BleepingComputer (4/2023) a Malwarebytes (5/2023) opísali zistenia Mysk a prísľub Googlu doplniť end-to-end šifrovanie. BleepingComputer (9/2023) zdokumentoval incident Retool, pri ktorom synchronizácia zväčšila dosah útoku.

Nezávislý bezpečnostný audit aktuálnej aplikácie Google nezverejnil. Spotrebiteľské prehľady ju zvyčajne chvália za jednoduchosť, no ako slabinu uvádzajú chýbajúcu desktopovú verziu a ťažkopádny prenos kódov.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 6/10 – Štandardné kódy TOTP a zámok aplikácie, cloudová záloha však nie je šifrovaná end-to-end a chýba verejný audit.

Záloha a export 6/10 – Synchronizácia s účtom Google a prenos cez QR kódy, bez exportu do súboru a bez šifrovanej zálohy s heslom.

Open source 1/10 – Súčasné verzie sú uzavreté, otvorený zostal iba archivovaný kód zo starších verzií.

Súkromie 4/10 – Synchronizované tajné kľúče môže Google technicky čítať; bez prihlásenia zostávajú kódy iba v zariadení.

Použiteľnosť 7/10 – Veľmi jednoduchá aplikácia v slovenčine, chýba však verzia pre počítač a pokročilé funkcie.

Pre koho je Google Authenticator a pre koho nie

Google Authenticator je vhodný pre tých, ktorí s dvojfaktorovým overením začínajú, chcú najjednoduchšiu aplikáciu a majú účet Google dobre zabezpečený. Postup prvého nastavenia nájdete v návode ako nastaviť autentifikátor krok za krokom.

Neodporúčame ho tým, ktorí chránia účty na burzách či v peňaženkách s väčšími sumami, chcú kódy aj na počítači alebo nechcú, aby mal poskytovateľ prístup k ich tajným kľúčom. Ďalšie možnosti porovnávame v prehľade autentifikátorov.

Alternatívy

Ente Auth – bezplatný open source autentifikátor s end-to-end šifrovanou synchronizáciou na mobile, počítači aj webe.

Aegis – open source aplikácia pre Android so šifrovaným lokálnym trezorom a exportom, bez potreby účtu.

Microsoft Authenticator – vhodný pri účtoch Microsoft a firemnom prihlasovaní s potvrdzovaním cez notifikácie.

Zdroje

Google – pomoc k aplikácii Google Authenticator

Wikipedia – Google Authenticator

GitHub – archivovaný repozitár Google Authenticator pre Android

BleepingComputer – Google plánuje E2E šifrovanie v Authenticatore (4/2023)

Malwarebytes – Google Authenticator a E2E šifrovanie (5/2023)

BleepingComputer – Retool a synchronizácia Google Authenticator (9/2023)

Privacy Guides – odporúčané autentifikátory

Časté otázky

Je Google Authenticator bezpečný?

Google Authenticator je bezpečnejší ako kódy cez SMS, má však slabiny. Kódy generuje lokálne podľa štandardu TOTP, no voliteľná synchronizácia s účtom Google nie je šifrovaná end-to-end. Ak útočník získa váš účet Google, získa aj kódy 2FA, ako ukázal incident Retool v roku 2023. Bezpečnosť zvýšite ochranou účtu Google bezpečnostným kľúčom alebo používaním aplikácie bez synchronizácie.

Koľko stojí Google Authenticator?

Google Authenticator je úplne zadarmo pre Android aj iOS (k 10/2026). Neobsahuje platenú verziu, predplatné ani nákupy v aplikácii. Synchronizácia kódov cez účet Google je tiež bezplatná. Aplikáciu môžete používať aj bez účtu Google, vtedy sa kódy ukladajú iba v telefóne a pri výmene zariadenia ich prenesiete cez QR kód.

Ako zálohovať Google Authenticator?

Google Authenticator zálohujete dvoma spôsobmi: synchronizáciou s účtom Google alebo prenosom cez QR kód. Synchronizácia je pohodlná, no nie je šifrovaná end-to-end. Funkcia Preniesť kódy vytvorí QR kódy, ktoré naskenujete v inom zariadení. Export do súboru aplikácia neponúka. Pri každej službe si navyše uložte záložné kódy, ktoré vám umožnia prihlásenie aj po strate telefónu.

Funguje Google Authenticator na počítači?

Nie, Google Authenticator oficiálne existuje iba pre Android, Wear OS a iOS. Verziu pre Windows, macOS, Linux ani webový prehliadač Google neponúka. Rozšírenia v prehliadačoch s rovnakým názvom nie sú od Googlu, preto pri nich buďte opatrní. Ak potrebujete kódy aj na počítači, zvážte Ente Auth, ktorý má aplikácie pre všetky hlavné systémy.

Google Authenticator alebo Ente Auth?

Ente Auth je lepšia voľba pre väčšinu ľudí, ktorí chcú zálohu kódov, pretože ju šifruje end-to-end, má otvorený kód a beží aj na počítači. Google Authenticator je jednoduchší a stačí, ak máte dobre zabezpečený účet Google alebo synchronizáciu nepoužívate. Obe aplikácie sú zadarmo a kódy z Google Authenticator sa dajú do Ente Auth importovať.