Jak jsem se dostala do chaosu s hesly
Zlomový moment přišel se chytrým telefonem. Najednou tu byly desítky appek a spousta z nich nenabízela přihlášení přes Google ani Apple ID. Každá chtěla vlastní účet, vlastní heslo. K tomu pracovní účty, osobní účty, podnikání. Hesla se začala hromadit v Safari, v Chrome, v Brave. Každý prohlížeč měl uložená jiná. Za chvíli jsem nevěděla čí jsem.
A pak ta upozornění: "Toto heslo se objevilo v úniku dat." Jedno, druhé, desáté. Přidala se biometrika v bance. Pohodlná, dokud si banka jednoho dne neřekla, že chce ověřit jestli jsem to opravdu já, a začala chtít heslo. Které heslo? Kde je uložené? A ještě speciální PIN pro potvrzování plateb, jiný PIN pro aktivaci karty.
V IT pracuji roky a i já jsem se dostala do tohoto chaosu. Správce hesel situaci vyřešil. Ne jako módní gadget, ale jako nástroj bez kterého se dnes v digitálním životě nedá fungovat bezpečně.
Co je správce hesel a proč nestačí ukládání v prohlížeči
Správce hesel (password manager) je aplikace, která ukládá přihlašovací údaje do šifrovaného trezoru, generuje silná unikátní hesla a sama je vyplňuje na webech i v aplikacích. Odemykáte ji jedním hlavním heslem, takže si nemusíte pamatovat desítky dalších. Od ukládání hesel v prohlížeči se liší tím, že funguje napříč prohlížeči i operačními systémy.
Phishing zažil skoro každý. Podle Zprávy o stavu kybernetické bezpečnosti ČR za rok 2025 se s phishingovými útoky setkalo devět z deseti respondentů dotazníkového šetření NÚKIB. Když útočník získá jedno heslo, které používáte na více místech, otevře si všechny tyto účty. Správce hesel tenhle řetězec přeruší, protože každý účet dostane jiné heslo.
Druhá výhoda je méně vidět. Správce vyplní heslo jen na doméně, pro kterou je uložené. Na podvodné stránce, která vypadá jako přihlášení do banky, nic nenabídne, a to je pro vás varovný signál. Jak takové stránky rozpoznat, popisuji v článku jak poznat phishing.
Chrome i Safari hesla uložit umí a pro začátek je to lepší než nic. Problém nastane ve chvíli, kdy máte iPhone a k tomu Android nebo Windows: hesla se rozdělí mezi Klíčenku a účet Google a vy začnete zase vymýšlet nová.
Jak trezor funguje a proč mám hesla na jednom místě
Trezor se šifruje na zařízení, hlavní heslo slouží k odvození šifrovacího klíče. U služby s end-to-end šifrováním provozovatel hesla v čitelné podobě nevidí. Zašifrovaná kopie se může synchronizovat mezi zařízeními. Jedno místo je také odpovědnost: dlouhé jedinečné hlavní heslo, 2FA, obnovovací kódy uložené mimo trezor a aktualizované zařízení.
Telefon, počítač, tablet: hesla máte dostupná všude. Přepínám mezi třemi zařízeními a tohle byl jeden z důvodů, proč jsem správce hesel přijala jako nutnost, ne jako nadstandard.
Pohodlné automatické vyplňování není záruka bezpečí každého webu. Pokud správce heslo nenabídne, zkontrolujte doménu a nevkládejte ho naslepo ručně. Ani trezor neochrání přihlášenou relaci na napadeném zařízení.
Infostealers: hrozba 2026, která obchází i silná hesla
Tady je část, která v původním článku chyběla a která je v roce 2026 nejdůležitější.
Infostealery jsou typ malwaru, jehož cílem nejsou vaše hesla samotná, ale session tokeny. Session token je dočasný kód, který vás drží přihlášené po zadání hesla a 2FA kódu. Útočník, který ho ukradne, se přihlásí do vašeho účtu bez znalosti hesla a bez potřeby 2FA.
(Zdroj: NÚKIB: přehled kybernetických hrozeb, https://nukib.gov.cz/cs/kyberneticka-bezpecnost/)
Jak se infostealery šíří? Nejčastěji přes malvertising (reklamy v prohlížeči), falešné updaty software nebo phishingové přílohy. Stačí jedno kliknutí.
Co z toho plyne pro password manager: Password manager session tokeny neřeší: to není jeho úloha. Ale kombinace silných unikátních hesel (password manager) + monitoringu phishingu (antivirus nebo Surfshark One) + pravidelného přihlašování na nových zařízeních místo udržování věčných sessions: to je vrstvená ochrana, která riziko infostealerů snižuje.
Přidala jsem proto k Proton Pass také Proton Sentinel: funkci monitoringu přihlašování dostupnou v Proton Unlimited, která upozorní na podezřelé přístupy k účtu. Ne jako náhrada za zdravý rozum, ale jako síťka pro případ, že se něco proklouzne.
Passkeys, rodinné sdílení a záloha
Passkeys jsou přihlašovací klíče bez hesla. Proton Pass, NordPass i Bitwarden je umí ukládat a spravovat. Dostupnost se liší podle služby a zařízení. V rodině sdílejte jen konkrétní položky přes správce, nikdy hlavní heslo celého trezoru.
Uchovejte záložní export v šifrované podobě a obnovovací kódy mimo trezor. Nešifrovaný CSV export obsahuje přihlašovací údaje, nenechávejte ho na ploše ani v běžném cloudu. Zálohu pravidelně ověřujte, abyste nezůstali závislí na jedné službě.
Rychlé srovnání: čtyři správci hesel vedle sebe
| Proton Pass | NordPass | Bitwarden | 1Password | |
|---|---|---|---|---|
| Bezplatná verze | Ano | Ano | Ano | Ne, jen 14 dní zkušebně |
| Více zařízení zdarma | Ano, neomezeně | Ne | Ano, neomezeně | Bez bezplatné verze |
| 2FA kódy v aplikaci | V placeném Pass Plus | V placené verzi (NordPass Authenticator) | V placeném Premium | Ano |
| Open-source | Ano | Ne | Ano | Ne |
| Rodinný plán | Až 6 uživatelů | Až 6 účtů | Až 6 uživatelů | Až 5 členů |
| Osobně testováno | Ano, používám | Ano | Ne | Ne |
Zdroj: ceníky výrobců k 4. 10. 2026: Proton Pass, NordPass, Bitwarden, 1Password.
Proton Pass: proč ho používám jako hlavní
Rozhodl ekosystém. Používám Proton VPN, Proton Mail i Proton Drive, takže správce hesel od stejné firmy znamená jeden účet a jedno přihlášení pro všechno. Na iPhonu, Androidu i notebooku vypadá Proton Pass stejně a změna hesla se za pár vteřin objeví na všech třech zařízeních. Jak do sebe služby Protonu zapadají, popisuji v článku o Proton ekosystému.
Bezplatná verze nabízí neomezený počet hesel i zařízení a 10 e-mailových aliasů (ceník Proton Pass). Alias je náhodná adresa, kterou zadám při registraci na e-shopu místo své skutečné. Když z e-shopu začne chodit spam nebo dojde k úniku dat, alias vypnu a skutečná schránka zůstane čistá.
2FA kódy přímo v aplikaci má až placený Pass Plus nebo balíček Proton Unlimited, který používám já. Odpadá mi tak samostatná autentizační aplikace. Pro nejcitlivější účty, tedy hlavní e-mail a bankovnictví, je ale bezpečnější držet 2FA kódy v samostatné aplikaci. Jinak leží heslo i druhý faktor v jednom trezoru.
Proton sídlí ve Švýcarsku a kód aplikace je open-source. Slabší je import z prohlížečů: funguje, ale NordPass ho zvládá plynuleji. Podrobnou zkušenost najdete v mé recenzi Proton Pass.
Přešla jsem na Proton Pass a zůstanu u něj. Tady je proč.
Přechod z iOS klíčenky trval odpoledne: exportovala jsem hesla z prohlížečů, importovala do Proton Pass a pak prohlížečům ukládání hesel zakázala. Od té doby řeším hesla na jednom místě.
NordPass: nejsnazší přechod z prohlížeče
NordPass jsem testovala před přechodem na Proton Pass. Přes sto hesel z Chrome, Safari a Brave se přeneslo bez jediné chyby a rozhraní pochopí i člověk, který správce hesel nikdy neměl.
Narazila jsem ale na limit, který pro mě rozhodl: bezplatná verze nepodporuje přístup z více zařízení (srovnání plánů NordPass). Se třemi zařízeními bych musela platit Premium. To přidává i kontrolu slabých hesel, skener úniků dat a NordPass Authenticator pro 2FA kódy. Pokud už platíte NordVPN, dává NordPass v balíčku smysl. Víc v článku co je NordPass a kdy se vyplatí.
Bitwarden: nejvíc funkcí zdarma
Bitwarden jsem osobně netestovala a nemám ho jako affiliate partnera. Patří sem, protože nabízí nejštědřejší bezplatnou verzi: neomezená hesla i zařízení a veřejný zdrojový kód. Premium s 2FA kódy v aplikaci stojí 19,80 USD ročně, rodinný plán pro šest lidí 47,88 USD ročně (ceník Bitwarden).
Technicky zdatní uživatelé ocení, že si Bitwarden mohou provozovat na vlastním serveru. Rozhraní je strohé a začátečníka může zpočátku zdržet. Firma sídlí v USA, což vadí těm, kdo dávají přednost evropské jurisdikci.
1Password: vyladěný, ale jen placený
Ani 1Password nemám osobně vyzkoušený. Do srovnání ho beru, protože patří k nejrozšířenějším placeným správcům hesel. Bezplatnou verzi nemá, jen 14denní zkušební dobu. Individuální plán stojí 3,99 USD měsíčně a rodinný pro pět členů 5,99 USD měsíčně při ročním předplatném. Výrobce často nabízí slevu na první rok (ceník 1Password).
Má dvě funkce, které ostatní tři nenabízejí. Secret Key je druhý tajný klíč, který se kombinuje s hlavním heslem, takže samotné ukradené heslo útočníkovi nestačí. Travel Mode při cestování skryje vybrané trezory ze zařízení. Kód aplikace není open-source.
Jak si vybrat: čtyři otázky před instalací
Kolik zařízení používáte? Pokud víc než jedno a nechcete platit, volte Proton Pass nebo Bitwarden. NordPass zdarma se hodí jen tomu, kdo má jedno zařízení.
Používáte už služby Proton nebo Nord? Správce hesel od stejné firmy znamená jeden účet a často výhodnější balíček. S Proton Mail nebo Proton VPN je Proton Pass přirozená volba, s NordVPN zase NordPass.
Potřebujete sdílet hesla v rodině? U nás doma má každý vlastní trezor a sdílení nepotřebujeme. Rodinný plán dává smysl, když spravujete účty za někoho dalšího, třeba za dítě nebo stárnoucí rodiče, nebo když sdílíte přístupy ke streamovacím službám a domácí Wi-Fi. Všichni čtyři správci mají rodinné plány pro pět až šest lidí.
Jak moc vás baví technika? Kdo chce, aby všechno fungovalo hned po instalaci, bude spokojený s NordPass nebo 1Password. Kdo si rád věci nastaví sám a nechce platit, sáhne po Bitwardenu.
Proton Pass pro ty, kdo chtějí víc zařízení zdarma, e-mailové aliasy a švýcarskou jurisdikci. NordPass pro nejsnazší přechod z prohlížeče a uživatele NordVPN. Bitwarden pro ty, kdo nechtějí platit vůbec nic a open-source je pro ně priorita.
Chyby, které lidé dělají i se správcem hesel
Hlavní heslo odemyká všechno ostatní, proto musí být dlouhé a nikde jinde nepoužité. Nejlépe funguje heslová fráze ze čtyř a více slov. Návod najdete v článku jak vytvořit bezpečné heslo.
Bez dvoufaktorového ověření stačí útočníkovi ukrást hlavní heslo a má přístup ke všemu. Jak 2FA zapnout, ukazuji v článku co je dvoufaktorové ověření. Ani 2FA ale není neprůstřelné: malware typu infostealer krade přihlášené relace a druhý faktor tím obchází. Proto aktualizujte systém a neinstalujte programy z neověřených zdrojů.
Při registraci dostanete záchranné kódy nebo obnovovací sadu. Vytiskněte je a uložte fyzicky, ne v počítači. Bez nich se po ztrátě telefonu k trezoru nedostanete.
Po přechodu na správce hesel vypněte ukládání hesel v Chrome, Safari i dalších prohlížečích. Jinak skončíte se dvěma systémy, které se rozcházejí.
Jak přejít za odpoledne: krok za krokem
Přechod na password manager vypadá složitě. Ve skutečnosti to zvládnete za jedno odpoledne.
Vyberte password manager a nainstalujte rozšíření do prohlížeče
Proton Pass, NordPass nebo Bitwarden: všechny mají rozšíření pro Chrome, Firefox i Safari.
Exportujte hesla z prohlížečů
Chrome: Nastavení > Hesla > Exportovat. Safari: Nastavení > Hesla > Exportovat všechna hesla. Nešifrovaný soubor uchovejte jen po dobu importu a nesynchronizujte ho do běžného cloudu.
Importujte do password manageru
Proton Pass, NordPass i Bitwarden mají průvodce importem. Trvá to minutu.
Zakažte ukládání hesel v prohlížečích
Chrome: Nastavení > Automatické vyplňování > Hesla > vypnout. Toto je důležitý krok: jinak máte hesla na dvou místech a efekt se ztratí.
Smažte exportovaný soubor
Ten CSV soubor s hesly na ploše: ihned po importu ho smažte a vysypte koš.
Nastavte 2FA na účtu password manageru samotného
Pokud by útočník získal přístup k vašemu password manageru, má všechno. 2FA je nutnost.
Časté dotazy
Kde začít
Nejrychlejší první krok je import hesel z prohlížeče do správce, kterého si vyberete. Zabere to zhruba hodinu a pak už žádné heslo nevymýšlíte ručně. Hned potom vypněte ukládání hesel v prohlížeči a zapněte 2FA na samotném správci. Všechny návody k heslům a dvoufaktorovému ověření najdete na jednom místě v sekci Hesla a 2FA.
Řešíte hesla pro celý tým? Tady je firemní pohled na password manager.