Milióny používateľov X (predtým Twitter), ktorí urobili „všetko správne“ pre bezpečnosť účtu, strávili posledných 24 hodín zablokovaní, uviaznutí v nekonečných slučkách dvojfaktorovej autentifikácie a privítaní mätúcou správou:
„Musíte znovu zaregistrovať svoj YubiKey.“
Tento problém je priamo spojený s dlhodobou snahou Elona Muska vymazať posledné stopy po twitter.com a úplne presunúť prihlasovanie na x.com — čo je zmena značky a domény, ktorú kritici už teraz považujú za jeden z najchaotickejších rebrandingov v technológiách. [1]
Tu je, čo sa stalo, čo je nové dnes (13. november 2025) a čo môžete urobiť, ak je váš účet X momentálne uväznený v autentifikačnom pekle.
Čo sa stalo: Prechod X na bezpečnostné kľúče sa pokazil
V dňoch 24.–27. októbra X potichu upozornil používateľov, že ak používajú hardvérový bezpečnostný kľúč (napríklad YubiKey) alebo passkey pre dvojfaktorovú autentifikáciu (2FA), museli ho znovu zaregistrovať pre novú doménu x.com do 10. novembra 2025, inak riskujú zablokovanie účtu. [2]
Bezpečnostný tím X vtedy zdôraznil, že:
- Zmena bola „nesúvisiaca so žiadnym bezpečnostným incidentom,“
- Týkala sa iba bezpečnostných kľúčov a passkey,
- A bola potrebná, pretože tieto kľúče sú kryptograficky viazané na twitter.com, ktorú chce X vyradiť. [3]
Bezpečnostné portály ako BleepingComputer a The Register vysvetlili, že keď twitter.com zmizne, kľúče viazané na túto doménu jednoducho nebudú fungovať — preto ich treba znovu zaregistrovať pre x.com. [4]
To bol plán.
Realita prišla tento týždeň.
12.–13. november: Chyba YubiKey a nekonečné prihlasovacie slučky
Od neskorých hodín 12. novembra (US čas) až do skorých hodín 13. novembra 2025 začali používatelia X hlásiť, že sa už nemôžu prihlásiť na webe ani v mobile:
- Po zadaní hesla im bolo oznámené, že „musia znovu zaregistrovať [svoj] YubiKey“, aby ho priradili k x.com. [5]
- Keď sa pokúsili postupovať podľa pokynov, proces sa jednoducho… zacyklil.
- Niektorí nikdy YubiKey nevlastnili, no aj tak boli nútení prejsť cez tú istú obrazovku „znovu zaregistrujte svoj YubiKey“. [6]
Android Central, Windows Central a TechCrunch zdokumentovali rovnaký vzorec: globálny problém s prihlásením pre účty viazané na bezpečnostné kľúče alebo passkeys, ktorý často viedol k slepej uličke pri overovaní alebo úplnému zablokovaniu, aj keď používatelia postupovali správne podľa pokynov. [7]
Bezpečnostne zameraný portál The Tech Buzz to opísal priamo ako „migráciu bezpečnostného kľúča“, ktorá sa pokazila a pre najopatrnejších používateľov platformy sa údržba domény zmenila na „overovacie peklo“. [8]
Dnešná aktualizácia (13. november 2025): Čiastočné obnovenie, pretrvávajúci chaos
Nové správy a príspevky používateľov dnes naznačujú, že najhoršie z výpadku ustupuje — no nie všetci sú už späť.
Redakcie: Problém potvrdený, X stále väčšinou mlčí
- NewsBytes uvádza, že X „čelí vážnemu problému po povinnej zmene dvojfaktorovej autentifikácie“, pričom používatelia „uviazli v nekonečných cykloch alebo sú úplne zablokovaní“, a poznamenáva, že X sa k chybe verejne nevyjadril. [9]
- Storyboard18 rovnako opisuje „pokazenú bezpečnostnú aktualizáciu“, ktorá zablokovala používateľov alebo ich uväznila v prihlasovacích cykloch — opäť zdôrazňuje, že X neposkytol žiadne oficiálne vysvetlenie, zatiaľ čo Elon Musk naďalej bežne prispieva zo svojho účtu. [10]
- Tech Buzz dnes ráno aktualizoval svoj článok, aby odrážal pretrvávajúce zlyhania autentifikácie a pokračujúcu absenciu oficiálneho vyjadrenia zo strany X. [11]
TechCrunch poznamenáva, že X „nereagoval na žiadosť o komentár,“ aj keď jeho vlastné spravodajstvo o prihlasovaní podrobne opisovalo nekonečné cykly a rozsiahle zablokovania po termíne 10. novembra. [12]
Hlásenia používateľov: prebieha návrat späť, ale nie univerzálne
Živý blog Windows Central, ktorý sa odvoláva na interné zdroje, informoval 12. novembra, že inžinieri X vracajú späť nedávne zmeny, a v priebehu popoludnia sa autorovi podarilo opäť prihlásiť, zatiaľ čo hlásenia o výpadku na DownDetector začali klesať. [13]
Na Reddit komunitách r/Yubikey a r/Twitter používatelia opisujú: [14]
- Globálne problémy s prihlasovaním do X pomocou YubiKey/passkey.
- Mätúce výzvy na „opätovné zaregistrovanie vášho YubiKey“, aj pre ľudí, ktorí používali iba passkey alebo autentifikačné aplikácie.
- Vlna komentárov dnes ráno ako „Som späť“ a „Opravené pre oba moje účty“ — popri ďalších, ktorí tvrdia, že sú stále zablokovaní.
Jeden široko zdieľaný komentár na Reddite odkazuje na príspevok overeného inžiniera X, ktorý uvádza, že „problém s prihlásením bezpečnostným kľúčom by mal byť čoskoro vyriešený,“ no oprava sa zjavne zavádza nerovnomerne: niektoré účty už fungujú, iné sú stále zaseknuté v slučke. [15]
Zhrnutie k 13. novembru:
- Výpadok sa zlepšuje, ale stále nie je úplne odstránený.
- Stále nie je žiadna podrobná, verejná analýza príčiny od X.
Koho sa to týka — a koho nie?
Na základe správ z dnešného dňa a používateľských príspevkov: [16]
Najviac postihnutí:
- Účty, ktoré niekedy nastavili:
- hardvérový bezpečnostný kľúč (YubiKey alebo podobný), alebo
- passkey (platformový autentifikátor využívajúci Face ID, Touch ID, Windows Hello, atď.)
- Najmä používatelia, ktorých kľúče boli pôvodne registrované ešte v čase, keď služba používala twitter.com na prihlasovanie.
Väčšinou nepostihnutí (zatiaľ):
- Účty používajúce aplikácie na autentifikáciu (TOTP aplikácie),
- Účty používajúce SMS alebo e‑mailové kódy pre 2FA,
- Účty bez 2FA (hoci to je z hľadiska bezpečnosti dôrazne neodporúčané).
Ironicky, ľudia, ktorí investovali do najsilnejších ochrán — hardvérových tokenov a passkey — boli touto nepodarenou migráciou potrestaní najviac. Niekoľko používateľských hlásení tiež naznačuje, že niektorí používatelia bez kľúčov boli do chyby vtiahnutí chybným prihlasovacím procesom, ktorý nesprávne detekoval ich nastavenie. [17]
Prečo prechod z twitter.com → x.com rozbil prihlásenie
Aby ste pochopili výpadok, musíte pochopiť, ako fungujú bezpečnostné kľúče a passkey.
Na rozdiel od hesiel sú WebAuthn/FIDO2 bezpečnostné kľúče a passkey naviazané na konkrétnu doménu. Keď ste si prvýkrát zaregistrovali kľúč pre twitter.com, kryptograficky sa uzamkol na tento presný pôvod. [18]
Takže keď sa X rozhodol definitívne zrušiť starú doménu a presunúť prihlásenia úplne na x.com:
- Kľúče zaregistrované pre twitter.com prestali zodpovedať novej doméne.
- X preto vyžadoval od používateľov, aby ich odregistrovali a znovu zaregistrovali pre x.com.
- Samotný proces opätovnej registrácie sa však zdá byť pokazený, čo spôsobilo:
- Nekonečné slučky späť na obrazovku „znovu zaregistrujte svoj YubiKey“,
- Prihlasovacie výzvy na YubiKey pri účtoch, ktoré používali iba passkey alebo aplikácie,
- Používateľov, ktorí sa nedokázali dostať na stránku nastavení, kde je potrebné zmenu vykonať. [19]
X Safety predtým uistil používateľov, že ide o jednoduchú údržbu a „nesúvisí so žiadnym bezpečnostným problémom,“ no samotná realizácia zjavne zlyhala v základných očakávaniach spoľahlivosti: bezpečnostné migrácie majú ľudí chrániť, nie ich hromadne odhlasovať. [20]
Je toto hack alebo únik dát?
Doteraz neexistujú žiadne dôkazy, že by išlo o hack, únik alebo externý kybernetický útok.
- Októbrové vyjadrenia X označili reset kľúčov za migráciu domény, nie reakciu na incident. [21]
- Aktuálne správy od NewsBytes, Storyboard18, TechBuzz, TechCrunch a ďalších všetky spájajú výpadok s neúspešnou implementáciou plánovanej migrácie bezpečnostných kľúčov, nie s kompromitáciou systémov X. [22]
Napriek tomu X zatiaľ nezverejnil podrobné technické vysvetlenie, takže externí pozorovatelia stále skladajú príčinu na základe správania a uniknutých interných komentárov.
Čo robiť, ak ste zablokovaní vo svojom X účte
Ak ste momentálne zaseknutí v slučke YubiKey/passkey, tu sú praktické kroky vychádzajúce z predchádzajúcich odporúčaní X a odporúčaní bezpečnostných expertov. [23]
1. Skúste to zo zariadenia, kde ste už prihlásení
Ak máte stále aktívnu X reláciu na:
- Telefóne,
- Tablete, alebo
- Inom profile prehliadača,
použite túto prihlásenú reláciu na:
- Prejdite do Nastavenia → Zabezpečenie a prístup k účtu → Zabezpečenie → Dvojfaktorová autentifikácia.
- Dočasne deaktivujte starý bezpečnostný kľúč/passkey, ktorý odkazuje na twitter.com.
- Pridajte záložnú 2FA metódu (aplikácia autentifikátora alebo iný hardvérový kľúč), ak ju ešte nemáte.
- Znovu zaregistrujte svoj YubiKey/passkey pre x.com až keď budú migračné problémy jasne vyriešené.
2. Skontrolujte ďalšie možnosti 2FA
Niektorí používatelia uvádzajú, že sa stále môžu prihlásiť cez: [24]
- Aplikáciu autentifikátora, ktorú si predtým nastavili,
- SMS alebo emailové kódy,
- záložný hardvérový kľúč.
Ak sa môžete autentifikovať jednou z týchto možností, choďte priamo do nastavení a overte:
- Ktoré bezpečnostné kľúče sú uvedené,
- Či je váš kľúč teraz viazaný na x.com,
- A že máte aspoň jednu funkčnú záložnú metódu.
3. Použite formulár na obnovenie účtu X
Ak žiadna prihlasovacia metóda nefunguje a ste úplne zablokovaní, vašou jedinou oficiálnou cestou je kontaktovať podporu X cez formulár „získať prístup k svojmu účtu“, ku ktorému sa podľa viacerých používateľov na Reddite museli uchýliť. [25]
Tento proces môže byť pomalý a nie je zaručený úspech, ale je to jediná legitímna cesta obnovy, ktorú X ponúka, ak je 2FA nefunkčné.
4. Vyhnite sa úplnému vypnutiu 2FA (ak sa tomu môžete vyhnúť)
Samotné varovania X pred termínom uvádzali, že po 10. novembri môžete: [26]
- Znova zaregistrovať svoj kľúč alebo passkey,
- Prepnúť na inú metódu 2FA, alebo
- Úplne vypnúť 2FA (čo oni sami „dôrazne neodporúčajú“).
Pokiaľ sa naozaj nemusíte dostať späť okamžite a nemáte iné možnosti, snažte sa 2FA natrvalo nevypínať. Tým vystavujete svoj účet phishingu, opakovanému použitiu hesla a SIM‑swap útokom — presne tým hrozbám, ktorým majú bezpečnostné kľúče zabrániť.
Ak dočasne oslabíte svoju bezpečnosť, aby ste získali prístup, naplánujte si:
- Okamžite pridať autentifikačnú aplikáciu alebo záložný kľúč, a
- Znova zapnúť silné 2FA hneď, ako budú prihlasovacie systémy X stabilné.
5. Dávajte si pozor na phishingové e-maily a falošnú „podporu“
Incidenty ako tento sú magnetom pre podvodníkov. Dávajte si pozor na:
- E-maily, ktoré sa tvária, že sú od „X Security“ a žiadajú vás o „opravu“ vášho kľúča,
- Priame správy ponúkajúce obnovenie vášho účtu za poplatok,
- Odkazy, ktoré vyzerajú ako x.com, ale nie sú (extra znaky, zvláštne subdomény atď.).
Ak sa chystáte na niečo kliknúť, zadajte si x.com sami do prehliadača a prechádzajte cez oficiálne rozhranie namiesto dôvery v odkazy v správach.
Posledné zakopnutie v dlhej, chaotickej rebrandácii X
Z pohľadu značky je tento výpadok symbolicky brutálny.
- Dizajnérsky web Creative Bloq nedávno označil Muskovo premenovanie X za „jeden z najchaotickejších rebrandingov desaťročia“ a poznamenal, že ľudia stále inštinktívne označujú platformu ako „X, predtým známy ako Twitter“ aj viac ako dva roky neskôr. [27]
- V tom článku sa poukázalo na to, že jedným z posledných technických pozostatkov Twitteru — URL adresa twitter.com — bola konečne vyradená, pričom prihlásenia sú úplne presmerované na x.com.
Samotný akt „pochovania“ twitter.com však vrátil starú značku späť do titulkov, keďže používatelia sa sťažujú, že „Twitter to opäť pokazil“ pri pokuse odstrániť posledné stopy… Twitteru. [28]
Podľa kritikov tento incident zapadá do vzorca, na ktorý upozorňujú od Muskovej akvizície: agresívne, zhora riadené zmeny zavádzané vysokou rýchlosťou, s oklieštenými inžinierskymi tímami a zjavne obmedzenými bezpečnostnými opatreniami. Mnohé médiá dnes výpadok výslovne označujú za najnovšie z radu prevádzkových zlyhaní od prevzatia za 44 miliárd dolárov. [29]
Znamená to, že passkeys a bezpečnostné kľúče sú zlý nápad?
Krátka odpoveď: nie — ale je to varovanie, ako ich nasadzovať.
Správy od BleepingComputer, The Verge a The Register všetky zdôrazňujú, že hardvérové kľúče a passkeys zostávajú jednými z najbezpečnejších foriem autentifikácie, ktoré sú dnes dostupné. Výrazne znižujú riziko phishingu, pretože reagujú len na presnú doménu, na ktorú boli zaregistrované. [30]
To, čo tu zlyhalo, nebola základná technológia. Bola to:
- Zle zvládnuté plánovanie migrácie (vynútené opätovné prihlásenie s tvrdým termínom),
- Chybný proces opätovného prihlásenia bez spoľahlivej zálohy,
- Slabá komunikácia počas výpadku, ktorá nechala používateľov riešiť bezpečnostné zlyhania verejne. [31]
Pre ostatné platformy, ktoré to sledujú, je ponaučenie jasné:
Ak sa chystáte presunúť milióny používateľov na novú doménu s hardvérovo viazanými povereniami, potrebujete nepriestrelné testovanie, postupné zavádzanie a robustné možnosti obnovy.
FAQ: Výpadok bezpečnostného kľúča X, 13. november 2025
Čo spustilo výpadok prihlasovania do X?
Vynútená migrácia bezpečnostných kľúčov a passkey z domény twitter.com na x.com, v kombinácii s nefunkčným procesom opätovnej registrácie, ktorý uviazol používateľov v slučkách YubiKey/passkey a zablokoval prístup k nastaveniam účtu. [32]
Kto bol najviac ovplyvnený?
Používatelia, ktorí mali nastavené hardvérové bezpečnostné kľúče alebo passkey pre 2FA, najmä tí, ktorých kľúče boli pôvodne registrované, keď sa prihlasovanie ešte používalo cez twitter.com. Mnohí z nich boli dočasne alebo stále úplne zablokovaní. [33]
Je problém už vyriešený (13. november 2025)?
Správy z Windows Central a Redditu ukazujú, že mnohí používatelia sa už vedia opäť prihlásiť po tom, čo X zrejme vrátil časť zmien späť, no iní sú stále zablokovaní a X nezverejnil podrobnú verejnú analýzu incidentu. [34]
Bol X hacknutý?
Neexistujú žiadne verejné dôkazy o hacku alebo úniku dát. X aj nezávislé bezpečnostné správy pripisujú incident zlyhanej internej migrácii bezpečnostných kľúčov, nie externému útoku. [35]
Mám vypnúť 2FA na svojom X účte?
Len ako poslednú možnosť. Vypnutie 2FA výrazne znižuje bezpečnosť vášho účtu. Ak musíte oslabiť zabezpečenie, aby ste získali prístup, pridajte autentifikačnú aplikáciu alebo záložný kľúč a silné 2FA zapnite späť hneď, ako sa systémy X stabilizujú. [36]
K 13. novembru sa kríza pomaly upokojuje, no poškodenie dôvery používateľov — a už aj tak kontroverzného rebrandu X — môže trvať oveľa dlhšie ako samotný výpadok.
References
1. www.creativebloq.com, 2. www.theverge.com, 3. www.theverge.com, 4. www.bleepingcomputer.com, 5. www.androidcentral.com, 6. www.reddit.com, 7. www.androidcentral.com, 8. www.techbuzz.ai, 9. www.newsbytesapp.com, 10. www.storyboard18.com, 11. www.techbuzz.ai, 12. techcrunch.com, 13. www.windowscentral.com, 14. www.reddit.com, 15. www.reddit.com, 16. www.newsbytesapp.com, 17. www.androidcentral.com, 18. www.theverge.com, 19. www.techbuzz.ai, 20. www.theregister.com, 21. www.theregister.com, 22. www.newsbytesapp.com, 23. www.bleepingcomputer.com, 24. www.androidcentral.com, 25. www.reddit.com, 26. www.bleepingcomputer.com, 27. www.creativebloq.com, 28. www.creativebloq.com, 29. www.techbuzz.ai, 30. www.bleepingcomputer.com, 31. www.techbuzz.ai, 32. www.newsbytesapp.com, 33. www.techbuzz.ai, 34. www.windowscentral.com, 35. www.theregister.com, 36. www.bleepingcomputer.com
