Informatika · septima / 3. ročník · 15. 9. 2026

Fyzická a digitální identita

Kdo jsi – a jak to dokážeš? Biologická a právní identita, datová schránka, elektronický podpis, token, bankovní identita.

Bezpečné digitální prostředí · hodina 2Mgr. Martin Gebhart · SG Kladno

Cíl hodiny: žák vysvětlí rozdíl mezi fyzickou a digitální identitou, pojmenuje prostředky, kterými se digitálně prokazuje státu a bance, a chápe, proč je ověření identity citlivá věc. Průběh: hook (3) · výklad + ukázka (25) · aktivita (10) · shrnutí (5). Job shadowing: němečtí kolegové – klidně srovnat s německým „Online-Ausweis“.

Na úvod

Dokaž, že jsi to ty.

🍺 V obchodě

Prodavač chce vidět, že ti je 18. Čím?

🏦 V bance

Chceš si založit účet. Co po tobě chtějí?

📱 Na Instagramu

Zapomněl jsi heslo. Jak Instagram pozná, že jsi to ty?

Pokaždé dokazuješ totéž — ale úplně jinými věcmi.

Nech žáky odpovídat nahlas: občanka, obličej, podpis, e-mail, telefon, heslo… Zapiš na tabuli do dvou sloupců: fyzicky / digitálně. K tomu se vrátíme na konci.

Fyzická identita

Jsi tělo + záznam v evidenci státu

Biologická identita

obličej, hlas, výška
otisky prstů, duhovka, DNA
nejde ji „změnit heslo“ — máš ji jednu

Právní identita

jméno, datum a místo narození, rodné číslo
státní občanství, trvalé bydliště
doklady: občanský průkaz, pas, řidičák
vede ji stát v registru obyvatel

Občanka = stát potvrzuje, že tohle tělo patří k tomuto záznamu.

Biologická identita je jedinečná, ale sama o sobě nic „neříká“ — až právní identita ji napojí na práva a povinnosti (věk, občanství, vlastnictví). Doklad je most mezi oběma. Otázka: co se stane, když někdo ukradne tvoji občanku?

Digitální identita

Kolik „já“ máš na internetu?

účty – e-mail, Google/Apple, Instagram, Bakaláři, banka, Steam…
přihlašovací údaje – jméno + heslo, telefon, otisk
profil – co o sobě uvedeš
data – co o tobě služby vědí (příště: digitální stopa)

Digitální identita

= soubor údajů, kterými tě systém rozpozná a odliší od ostatních.

Průměrný člověk má přes 100 účtů. Kolik jich máš ty?

Rychlý odhad rukou: kdo má víc než 20 účtů? Víc než 50? Pointa: digitálních identit máš desítky, fyzickou jednu. Každá digitální identita je jinak pevně přivázaná k té fyzické – to je další slajd.

Vazba digitální ↔ fyzická

Jak moc je účet „opravdu ty“?

Neověřenáanonymní účet na fóru, Discord nick – nikdo neví, kdo za ním sedí

Částečněe-mail, telefonní číslo, Instagram – vázané na tebe, ale nikdo neověřil doklad

Ověřenábankovní identita, eObčanka, datová schránka – stát nebo banka ověřily doklad a tvář

Čím pevnější vazba, tím víc můžeš udělat: podepsat smlouvu, vzít si půjčku, podat daňové přiznání. A tím víc lze ztratit.

Klíčová myšlenka hodiny: ověřená digitální identita = digitální občanka. Zneužití ověřené identity = někdo za tebe uzavře smlouvu. Proto je ochrana těchto přístupů důležitější než heslo od Instagramu.

Jak se prokazuješ digitálně

Tři faktory

1. Co víš

heslo, PIN, odpověď na kontrolní otázku

2. Co máš

telefon (SMS, aplikace), token, čipová karta, platební karta

3. Co jsi

otisk prstu, obličej (Face ID), hlas

2FA / dvoufaktorové ověření = kombinace dvou různých faktorů. Heslo + SMS ano; heslo + druhé heslo ne.

Zeptej se: kde už 2FA používáte? (banka, Google, hry). Proč SMS není nejbezpečnější – SIM swap, přeposlání. Nejsilnější je hardwarový klíč (FIDO) nebo aplikace. Tohle je základ pro všechny státní nástroje dál.

Stát

Identita občana – jeden vstup do státu

identita.gov.cz – přihlásíš se jednou, funguje na Portálu občana, u daní, v datové schránce, na úřadech i u některých firem.

Mobilní klíč eGovernmentu – aplikace, zdarma
Bankovní identita – přihlášení jako do banky
eObčanka – občanka s čipem + čtečka
NIA ID – jméno, heslo, SMS
MojeID, I.CA identita

Úrovně důvěry

Každý prostředek má jinou úroveň záruky – od hesla se SMS po čipovou občanku. Citlivější služby chtějí vyšší úroveň.

Vedle toho eDoklady: občanka v mobilu pro prokazování naživo (policie, úřad, pošta).

Provozuje Digitální a informační agentura (DIA). Jednotné evropské pravidlo eIDAS: úrovně záruky nízká / značná / vysoká. Zmiň, že Identita občana je i „přihlášení přes stát“ pro soukromé firmy – podobně jako „přihlásit přes Google“, ale s ověřeným dokladem. Pro německé kolegy: obdoba je Online-Ausweis / BundID.

Ukázka naživo

Portál občana

otevřít obcan.portal.gov.cz
„Přihlásit“ → Identita občana → vybrat prostředek
potvrdit v mobilu (2. faktor)
projít přehled

Co tam je

datová schránka
řidičský průkaz a body
výpisy z rejstříků (trestů, živnostenský)
eRecepty, zdravotní pojištění
osobní údaje z registru obyvatel

Sledujte: co všechno stát propojil přes jednu identitu – a co by viděl někdo, kdo se dostane k mému mobilu.

Přihlas se vlastním prostředkem (mobilní klíč nebo bankovní identita) – ukaž jen přehled, ne detaily s osobními údaji (projektor!). Případně dopředu zapni v prohlížeči anonymní okno. Otázka pro žáky: který prostředek jsem použil a proč mě to nechalo dovnitř bez občanky?

Nástroj 1

Datová schránka

úřední poštovní schránka na internetu – místo doporučených dopisů
povinně: firmy, živnostníci (od 2023 automaticky)
fyzické osoby: dobrovolně, zdarma
přihlášení přes Identitu občana

⚠️ Fikce doručení

Zpráva od úřadu je doručena po 10 dnech, i když ji neotevřeš. Lhůty běží dál. Kdo má schránku a nekouká do ní, prohrává.

Zprávy se po 90 dnech mažou (pokud nemáš datový trezor).

Zákon 300/2008 Sb. Pointa: schránka je pohodlná (daně, pokuty, potvrzení bez fronty), ale je to závazek – nutné mít notifikace na e-mail/mobil. Žáci ji dostanou automaticky, až začnou podnikat. Otázka: proč stát chce, aby ji měl každý?

Nástroj 2

Elektronický podpis

Prostýjméno pod e-mailem, naskenovaný podpis – nic nedokazuje

›

Zaručenýkryptograficky vázaný na podepisujícího a dokument – změna se pozná

›

Kvalifikovanýcertifikát od uznané autority + bezpečný nosič = rovnocenný vlastnoručnímu v celé EU

Jak to funguje: soukromý klíč (jen ty) podepíše otisk dokumentu, veřejný klíč (kdokoli) podpis ověří. Certifikát říká, komu klíč patří.

Kde vzít certifikát: I.CA, PostSignum (Česká pošta), eIdentity – s dokladem, osobně. Pravidla: nařízení EU eIDAS.

Neuč detaily kryptografie – jen princip: dva klíče, otisk dokumentu, certifikát = doklad ke klíči. Kvalifikovaný podpis používají firmy, lékaři, úřady; občan většinou podepisuje přes datovou schránku nebo bankovní identitu (BankID SIGN), což je právně také uznané.

Nástroj 3

Token – „co máš“ v praxi

Hardwarový token

USB klíč nebo čipová karta, ve které je soukromý klíč a nejde z ní zkopírovat. Podpis vzniká uvnitř tokenu. Používá se ke kvalifikovanému podpisu a k přihlášení (FIDO2 / YubiKey).

Token jako kód

Jednorázový kód z aplikace (Google Authenticator, Mobilní klíč) nebo SMS – platí desítky sekund. Dokazuje, že máš to zařízení.

Společný princip: bez věci v ruce se nepřihlásíš – heslo samo nestačí. Proto phishing útočí na to, abys kód sám opsal.

Ukaž fyzicky, pokud máš: YubiKey / čipovou kartu / čtečku. Rozdíl mezi „token“ v bance (kód) a „token“ u podpisu (nosič klíče) – stejné slovo, dva významy, oba = faktor „co máš“.

Nástroj 4

Bankovní identita

banka tě už jednou ověřila s dokladem → může to potvrdit ostatním
přihlášení jako do bankovnictví (aplikace + PIN/biometrie)
stát: Portál občana, daně, datová schránka
firmy: pojišťovny, operátoři, energie, ověření věku – „BankID“
umí i podepsat dokument (BankID SIGN)

Pravidlo č. 1

Nikdy nepotvrzuj přihlášení, které jsi sám nezahájil.

Když ti přijde výzva „potvrďte přihlášení“ a ty nic neděláš – někdo má tvoje heslo. Zamítni a změň ho.

Bankovní identita funguje od 2021, používají ji miliony lidí – pro většinu žáků bude první „státní“ identitou. Scénář pro diskusi: kamarád ti volá, že „banka“ chce, abys potvrdil přihlášení v aplikaci. Co uděláš? (Banka nikdy nevolá s takovou prosbou.)

Rizika

Krádež identity

Phishing

falešná stránka banky / Identity občana, „potvrďte údaje“ – získají heslo i kód

Únik hesla

stejné heslo na fóru i v bance → jeden únik otevře vše

SIM swap

útočník si nechá vydat tvoje číslo → chodí mu SMS kódy

S ověřenou identitou jde: vzít půjčku, změnit trvalý pobyt, převzít firmu. Proto: unikátní hesla 2FA aplikací, ne SMS kontrola adresy v prohlížeči notifikace z datovky

Spoj s kvartou (bezpečnost) – žáci to slyšeli, tady je nová stavka: nejde o ztrátu Instagramu, ale o právní úkony tvým jménem. Příští hodina: falešná a neověřená identita, virtuální osobnosti.

Aktivita · 8 minut · dvojice

Mapa mé identity

Vypište 6 věcí, kterými se dnes prokazujete – fyzicky i digitálně.
U každé určete: faktor (víš / máš / jsi) a sílu vazby na vaši fyzickou identitu (neověřená / částečně / ověřená).
Seřaďte od nejsilnější po nejslabší.
Označte jednu, kterou byste měli zabezpečit líp.

Příklad

Bakaláři – heslo – víš – částečně ověřená (škola zná tvoje jméno)
Občanka – máš – ověřená
Discord – heslo – víš – neověřená

Dvě dvojice představí svůj žebříček. Do sešitu / Učebny.

Průběžná známka není nutná; sbírej ale výstupy – hodí se k audit soukromí za 4 týdny (H). Během práce obcházej a ptej se, proč je občanka silnější než bankovní aplikace (odpověď: obojí je ověřené, liší se faktorem a tím, co lze zneužít).

Shrnutí

Čtyři věty na cestu

Fyzická identita = tělo + záznam státu; máš ji jednu.
Digitální identity máš desítky a liší se tím, jak pevně jsou přivázané k té fyzické.
Stát a banky ti dávají ověřenou digitální identitu: Identita občana, datová schránka, e-podpis, bankovní identita.
Ověřená identita je cennější než heslo – chraň ji druhým faktorem a nikdy nepotvrzuj, co jsi nezahájil.

Doma (dobrovolně)

Zjisti, který prostředek Identity občana můžeš mít už teď (od 15 let jde bankovní identita u některých bank, mobilní klíč po ověření na Czech POINTu).

Příště

Falešná a neověřená identita, virtuální osobnosti, osobní značka – vědomá digitální stopa.

Vrať se k tabuli z úvodu (fyzicky / digitálně) a doplň k položkám síly vazby. Uzavři otázkou: „Co z dnešní hodiny změníte do zítřka?“ – typicky 2FA v bance nebo unikátní heslo.