Jak jsem se dostala do chaosu s hesly
Zlomový moment přišel se chytrým telefonem. Najednou tu byly desítky appek a spousta z nich nenabízela přihlášení přes Google ani Apple ID. Každá chtěla vlastní účet, vlastní heslo. K tomu pracovní účty, osobní účty, podnikání. Hesla se začala hromadit v Safari, v Chrome, v Brave. Každý prohlížeč měl uložená jiná. Za chvíli jsem nevěděla čí jsem.
A pak ta upozornění: "Toto heslo se objevilo v úniku dat." Jedno, druhé, desáté. Přidala se biometrika v bance. Pohodlná, dokud si banka jednoho dne neřekla, že chce ověřit jestli jsem to opravdu já, a začala chtít heslo. Které heslo? Kde je uložené? A ještě speciální PIN pro potvrzování plateb, jiný PIN pro aktivaci karty.
V IT pracuji roky a i já jsem se dostala do tohoto chaosu. Správce hesel situaci vyřešil. Ne jako módní gadget, ale jako nástroj bez kterého se dnes v digitálním životě nedá fungovat bezpečně.
Co password manager konkrétně řeší
Hesla uložená v Safari, Chrome a Brave se nesynchronizují mezi sebou. Password manager je jedno místo pro všechno, bez ohledu na to, který prohlížeč nebo zařízení zrovna otevřete.
Password manager hesla generuje sám. Silná, náhodná, unikátní pro každý účet. Pokud jedno unikne, ostatní účty zůstanou v bezpečí. Tuto ochranu prohlížeče nenabídnou.
Správci hesel monitorují databáze úniků a upozorní vás pokud se vaše heslo někde objeví. Místo desítek hlášení z různých prohlížečů máte přehled na jednom místě.
Telefon, počítač, tablet — hesla máte dostupná všude. Přepínám mezi třemi zařízeními a tohle byl jeden z důvodů, proč jsem správce hesel přijala jako nutnost, ne jako nadstandard.
Infostealers: hrozba 2026, která obchází i silná hesla
Tady je část, která v původním článku chyběla a která je v roce 2026 nejdůležitější.
Infostealery jsou typ malwaru, jehož cílem nejsou vaše hesla samotná, ale session tokeny. Session token je dočasný kód, který vás drží přihlášené po zadání hesla a 2FA kódu. Útočník, který ho ukradne, se přihlásí do vašeho účtu bez znalosti hesla a bez potřeby 2FA.
(Zdroj: NÚKIB — přehled kybernetických hrozeb, https://nukib.gov.cz/cs/kyberneticka-bezpecnost/)
Jak se infostealery šíří? Nejčastěji přes malvertising (reklamy v prohlížeči), falešné updaty software nebo phishingové přílohy. Stačí jedno kliknutí.
Co z toho plyne pro password manager: Password manager session tokeny neřeší: to není jeho úloha. Ale kombinace silných unikátních hesel (password manager) + monitoringu phishingu (antivirus nebo Surfshark One) + pravidelného přihlašování na nových zařízeních místo udržování věčných sessions: to je vrstvená ochrana, která riziko infostealerů snižuje.
Přidala jsem proto k Proton Pass také Proton Sentinel — funkci monitoringu přihlašování dostupnou v Proton Unlimited, která upozorní na podezřelé přístupy k účtu. Ne jako náhrada za zdravý rozum, ale jako síťka pro případ, že se něco proklouzne.
Proton Pass, NordPass nebo Bitwarden — co teď skutečně používám
Přešla jsem na Proton Pass a zůstanu u něj. Tady je proč.
Proton Pass je moje denní volba
Švýcarská jurisdikce, end-to-end šifrování nejen hesel ale i metadat (NordPass to nedělá), open-source kód auditovaný třetí stranou. Funguje jako rozšíření prohlížeče a na iOS i Android. Bezplatná verze nemá limit na počet hesel. Placená verze (součást Proton Unlimited) přidává rodinné sdílení, Proton Sentinel monitoring a integraci s Proton Mail, Drive a VPN.
Přechod z iOS klíčenky trval odpoledne — exportovala jsem hesla z prohlížečů, importovala do Proton Pass a pak prohlížečům ukládání hesel zakázala. Od té doby řeším hesla na jednom místě.
Vyzkoušet Proton PassNordPass je solidní alternativa
Pokud máte NordVPN nebo NordPass jako součást Nord Security ekosystému. Nemá open-source kód a nešifruje metadata, ale uživatelské rozhraní je jednodušší a pro začátečníky přívětivější. Funkce a ceny rozebírá podrobný pohled na NordPass.
Vyzkoušet NordPassBitwarden je nejlepší free varianta
Zdarma, open-source, neomezený počet hesel a zařízení. Pro technicky zdatnější uživatele je to nejlepší free varianta. Rozhraní není tak vyleštěné jako u placených alternativ, ale funkčně nechybí nic podstatného.
Zkusit BitwardenPodívejte se na článek NordPass vs Proton Pass vs Bitwarden: srovnání password managerů.
Jak přejít za odpoledne — krok za krokem
Přechod na password manager vypadá složitě. Ve skutečnosti to zvládnete za jedno odpoledne.
Vyberte password manager a nainstalujte rozšíření do prohlížeče
Proton Pass, NordPass nebo Bitwarden — všechny mají rozšíření pro Chrome, Firefox i Safari.
Exportujte hesla z prohlížečů
Chrome: Nastavení > Hesla > Exportovat. Safari: Nastavení > Hesla > Exportovat všechna hesla. Soubor uložte dočasně na plochu.
Importujte do password manageru
Proton Pass, NordPass i Bitwarden mají průvodce importem. Trvá to minutu.
Zakažte ukládání hesel v prohlížečích
Chrome: Nastavení > Automatické vyplňování > Hesla > vypnout. Toto je důležitý krok — jinak máte hesla na dvou místech a efekt se ztratí.
Smažte exportovaný soubor
Ten CSV soubor s hesly na ploše — ihned po importu ho smažte a vysypte koš.
Nastavte 2FA na účtu password manageru samotného
Pokud by útočník získal přístup k vašemu password manageru, má všechno. 2FA je nutnost.
Časté dotazy
Proč nestačí hesla uložená v Safari nebo Google účtu?
Prohlížečové klíčenky jsou pohodlné, ale mají dvě slabiny. Zaprvé, nešifrují metadata (kdy, kde, jak jste se přihlásili). Zadruhé, jsou vázané na ekosystém (Apple nebo Google) — pokud přepnete zařízení, přijdete o část hesel. Dedikovaný password manager funguje nezávisle na platformě.
Co jsou passkeys a nahradí password managery?
Passkeys jsou přihlašovací klíče bez hesla, podporované FIDO2 standardem. Prohlížeče a telefony je začaly podporovat v roce 2023-2024 a v roce 2026 je nabízí stále více služeb. Password managery na to reagují: Proton Pass, NordPass i Bitwarden passkeys ukládají a spravují. Takže správce hesel passkeys nenahrazuje: rozšiřuje.
Je bezpečné mít všechna hesla na jednom místě?
Riziko existuje, ale je nižší než alternativa. Hesla v prohlížečích, na papírcích nebo opakovaná hesla jsou statisticky mnohem větší hrozbou. End-to-end šifrování zajistí, že ani provozovatel password manageru vaše hesla nevidí. Klíčem je silné hlavní heslo a 2FA na účtu manageru.
Jak sdílet hesla v rodině?
Proton Pass i NordPass nabízejí rodinné plány nebo sdílení. Bezpečnější než posílat hesla přes SMS nebo WhatsApp. Nikdy nesdílejte hlavní heslo password manageru — sdílejte pouze konkrétní přístupové údaje.
Co se stane, když password manager přestane fungovat nebo zkrachuje?
Vždy si uchovejte záložní export hesel v šifrované podobě (například v Proton Drive nebo offline). Bitwarden i Proton Pass umožňují export kdykoli. Závislost na jedné službě je riziko, záloha ho eliminuje.
Proč se to vyplatí nastavit ještě dnes
Přechod na password manager je investice jednoho odpoledne. Vrátí se tisíckrát, protože hesla přestanete řešit: manager to dělá za vás. A v roce 2026, kdy infostealery obcházejí MFA a úniky dat přibývají, je kombinace silných unikátních hesel s monitoringem jedinou rozumnou odpovědí.
Pokud ještě nemáte nastavené vícefaktorové ověření na svých nejdůležitějších účtech, přečtěte si: Co je 2FA a proč ho zapnout hned a Audit bezpečnosti — zkontrolujte si svůj digitální život.
Naposledy aktualizováno: Srpen 2026
Vyzkoušejte správce hesel zdarma
Proton Pass má bezplatnou verzi bez limitu hesel. NordPass nabízí free tier pro jedno zařízení. Oba jsou výrazně bezpečnější než ukládání hesel v prohlížeči.
Open-source alternativa zdarma: Bitwarden — neomezená hesla, neomezená zařízení.
Affiliate odkaz — podpoříte tím provoz webu. Cena se nemění.