Chatujme.cz zavedlo ověření profilu fotkou a dvoufázové přihlášení

Přehled změn portálu Chatujme.cz má u 2. července 2026 řádek „nově možnost ověření profilu“ (verze v5371) a u 7. července „implementace možnosti 2fázového přihlašování“ (v5546). Obě položky jsou v seznamu změn jednovětné; co se za nimi skrývá, popisuje nápověda portálu.

Ověření říká, že na fotce jste vy

Ověření profilu je dobrovolné a posuzuje ho člověk. Žadatel se vyfotí tak, aby byl jasně rozpoznatelný a odpovídal své profilové fotografii, a drží přitom v ruce ručně psaný papírek s dnešním datem, svým nickem a nápisem chatujme.cz. Bez papírku podle nápovědy žádost schválit nejde a právě jeho chybějící je nejčastější důvod zamítnutí.

Snímek musí být neupravený, tedy bez filtrů, retuší i úprav umělou inteligencí, a nesmí to být fotka obrazovky ani vytištěné fotografie. Nahrává se původní soubor tak, jak vyšel z telefonu nebo fotoaparátu; kdo ho předtím pošle přes jinou aplikaci, posouzení si zdrží.

Formulář je v Nastavení pod záložkou Ověření profilu. Dokud žádost nikdo neposoudil, jde ji zrušit. O výsledku přijde oznámení a u zamítnutí i jeho důvod, takže se dá opravená fotka poslat znovu. Ověřovací snímek se ostatním uživatelům nikdy nezobrazuje a slouží výhradně k posouzení pravosti profilu.

Výsledkem je odznak u profilové fotografie, a to i s datem. Komu bylo kvůli nevhodné fotografii zakázáno nahrávání fotek, tomu úspěšné ověření zákaz automaticky ruší. O dokladech ani o věku přitom nápověda nemluví: ověřuje se shoda obličeje s profilovou fotkou, ne totožnost.

Druhý krok po heslu

Dvoufázové ověření se zapíná v Nastavení v sekci Zabezpečení. Průvodce ukáže QR kód, který se naskenuje ověřovací aplikací; nápověda jmenuje Google Authenticator, Microsoft Authenticator a Aegis. Kdo skenovat nemůže, opíše tajný klíč ručně. Zapnutí se potvrdí šestimístným kódem z aplikace.

Zároveň s tím dostane uživatel záložní kódy ve tvaru ab12c-3de4f. Každý platí jen jednou a jsou jedinou samoobslužnou záchranou pro případ ztráty telefonu. Kdo přijde o všechny druhé faktory najednou, musí napsat z registračního e-mailu na podporu a počkat, až mu ověření resetuje administrátor po ověření totožnosti.

Druhým krokem se pak dá projít pěti způsoby: kódem z ověřovací aplikace, který se mění po 30 sekundách, kódem z SMS na ověřené telefonní číslo, záložním kódem, potvrzením v mobilní aplikaci Chatujme a passkeyem. Přihlášení passkeyem nebo mobilní aplikací druhý krok nevyžaduje, protože je bezpečné samo o sobě; přihlašovací stránka obě vede jako přihlášení bez hesla.

Vypnout dvoufázové ověření nebo odebrat ověřovací aplikaci jde jen po potvrzení druhým krokem. Je to detail, na kterém se leckterá implementace láme: kdyby na vypnutí stačilo heslo, chránil by druhý faktor účet přesně do chvíle, než ho útočník s heslem sám vypne.

Programy, které druhý krok neumí

Se zapnutou dvoufázovou ochranou se běžným heslem nepřihlásí software, který o druhém kroku nic neví; typicky IRC klient připojený k bráně irc.chatujme.cz. Pro takové případy se v sekci Zabezpečení vytvoří aplikační heslo. Platí jen pro přihlášení přes bránu, ne na web, dá se kdykoli odebrat a je u něj vidět poslední použití.

Dvě věci, které se snadno pletou

Ověření profilu a dvoufázové přihlášení míří každé jinam. Ověření je vidět navenek a je to sdělení ostatním: fotka sedí, za profilem je ten, koho na ní vidíte. Dvoufázové přihlášení nevidí nikdo kromě majitele účtu a týká se toho, kdo se do účtu dostane.

Jedno tedy nenahrazuje druhé. Ověřený profil se dá ukrást stejně snadno jako neověřený, pokud jeho majitel používá slabé heslo, a účet chráněný druhým krokem může mít na profilové fotce kohokoli. Odznak u fotky navíc mluví o fotografii, ne o chování; s pravidly portálu a s nahlášením nevhodného obsahu si i po jeho zavedení musí uživatel poradit jinak.

Zdroje

• Chatujme.cz – Co je nového: data a čísla verzí obou změn (v5371 z 2. 7. 2026, v5546 z 7. 7. 2026).
• Nápověda – Ověření profilu: požadavky na ověřovací fotografii, průběh žádosti a nakládání se snímkem.
• Nápověda – Změna hesla a zabezpečení účtu: zapnutí dvoufázového ověření, záložní kódy, způsoby druhého kroku a aplikační hesla.
• Přihlašovací stránka Chatujme.cz: nabídka přihlášení bez hesla passkeyem a mobilní aplikací.