Co je správce hesel? Jak funguje a proč ho používat

Průměrný Čech má dnes desítky účtů v různých službách — internetové bankovnictví, e-mail, e-shopy, streamingové platformy, sociální sítě, datová schránka. Zapamatovat si silné a jedinečné heslo pro každý z nich je prakticky nemožné. Výsledkem bývá buď jedno heslo použité všude, nebo jednoduché kombinace, které jsou snadno prolomitelné. Správce hesel tento problém řeší jednou provždy.

Dle dat CSIRT.CZ bylo v roce 2024 zaznamenáno 2 281 bezpečnostních incidentů, z nichž 74 % tvořil phishing — a právě přihlašovací údaje jsou nejčastějším cílem. Níže rozebíráme, jak správce hesel funguje, jak bezpečný je a proč se vyplatí i pro běžného uživatele.

Proč je opakování hesla vážným rizikem

Než se dostaneme k tomu, co je správce hesel, je důležité pochopit problém, který řeší.

Úniky dat jsou pravidelnou realitou. E-shopy, diskuzní fóra nebo streamovací služby se stávají oběťmi útoků a databáze s přihlašovacími údaji se dostávají do rukou kyberzločinců. Pokud používáte stejné heslo na více místech, jeden únik znamená, že útočník se může přihlásit ke všem vašim účtům — metodou zvanou credential stuffing (vycpávání přihlašovacích údajů).

V praxi to vypadá tak: vaše heslo unikne z nějakého méně chráněného e-shopu. Útočník to samé heslo automaticky zkusí na ČSOB, Českou spořitelnu, Air Bank, Gmail, Seznam.cz. Pokud jste všude použili stejné heslo, jsou ohroženy všechny vaše účty.

Silné, jedinečné heslo pro každou službu eliminuje riziko dominového efektu. Pokud heslo k fóru unikne, útočník se nedostane do vašeho internetového bankovnictví. Problémem je, že zapamatovat si desítky silných hesel přesahuje možnosti lidské paměti — a tady přichází správce hesel.

Jak správce hesel funguje

Správce hesel je aplikace (nebo cloudová služba), která ukládá a organizuje všechna vaše hesla v zašifrovaném trezoru. Přístup k trezoru je chráněn jedním hlavním heslem — jediným, které si musíte zapamatovat.

Šifrování a architektura zero-knowledge

Klíčovou vlastností dobrého správce hesel je end-to-end šifrování v kombinaci s architekturou zero-knowledge. To znamená:

1. Vaše hesla jsou šifrována lokálně na vašem zařízení, ještě než jsou odeslána na servery poskytovatele.
2. Šifrovací klíč vychází z vašeho hlavního hesla a nikdy neopustí vaše zařízení.
3. Ani výrobce aplikace nemůže vaše data dešifrovat — na serverech uchovává zašifrovaný blob, který je bez vašeho klíče nepoužitelný.

Standardem šifrování je AES-256 — stejný algoritmus, který používají banky a vládní instituce. Prolomit jej hrubou silou by při dnešním výpočetním výkonu trvalo déle než věk vesmíru. Některé správce hesel, například NordPass, používají modernější algoritmus XChaCha20, který nabízí srovnatelnou bezpečnost a je odolnější vůči možným budoucím útokům.

Automatické vyplňování formulářů

Správce hesel se integruje s prohlížečem prostřednictvím rozšíření. Když navštívíte přihlašovací stránku, aplikace ji rozpozná a automaticky vyplní pole pro přihlašovací jméno a heslo. To není jen pohodlnost — je to také ochrana před phishingem. Falešná stránka napodobující vaši banku bude mít jinou URL adresu, kterou správce hesel rozpozná a přihlašovací údaje nevyplní.

Generátor hesel

Vestavěný generátor vytváří náhodná hesla o zvolené délce a složitosti. Místo vymýšlení „Heslo123!” nebo jména domácího mazlíčka dostanete něco jako K7#mPxQvLr2@Tz — heslo, které nelze uhodnout, a které si pamatovat nemusíte, protože to za vás udělá správce hesel.

Synchronizace mezi zařízeními

Cloudové správce hesel synchronizují váš trezor mezi všemi zařízeními — počítač, telefon, tablet. Přidáte heslo na počítači a na telefonu je okamžitě k dispozici. Aplikace jsou dostupné pro Windows, macOS, Android, iOS a jako rozšíření do prohlížečů Chrome, Firefox, Edge a dalších.

Hlavní heslo: základ celého systému

Hlavní heslo je nejdůležitější heslo, které kdy budete mít. Chrání přístup ke všem ostatním heslům, takže musí být:

• Dostatečně dlouhé — minimálně 12–16 znaků, ideálně přes 20
• Unikátní — nesmí být použité nikde jinde
• Zapamatovatelné pro vás — doporučuje se přístup passphrase: věta nebo sled slov, která dává smysl jen vám (například čtyři náhodná slova oddělená pomlčkami)

Ztráta hlavního hesla je problematická — v architektuře zero-knowledge vám ani poskytovatel nepomůže. Proto si záchranný kód (recovery key), který dostanete při registraci, bezpečně uložte fyzicky — vytiskněte a uložte na bezpečné místo.

Bezpečnost správce hesel: na co si dát pozor

Správci hesel jsou obecně považováni za bezpečné řešení, ale nejde o stoprocentní ochranu. Existují rizika, o nichž je dobré vědět:

Kompromitace hlavního hesla: Pokud útočník získá vaše hlavní heslo a současně přístup k vašemu trezoru, dostane se ke všem uloženým heslům. Proto je kriticky důležité zapnout dvoufaktorové ověření (2FA) — i když útočník zná hlavní heslo, bez druhého faktoru se do trezoru nedostane.

Bezpečnostní incidenty u poskytovatele: V roce 2022 byl napaden LastPass — útočníci získali zašifrované trezory uživatelů. Díky architektuře zero-knowledge nemohli data bez znalosti hlavního hesla dešifrovat. Incident nicméně ukázal, že volba poskytovatele záleží. Upřednostňujte produkty s pravidelně prováděnými nezávislými bezpečnostními audity a open-source kódem, který může kdokoliv přezkoumat.

Malware v zařízení: Pokud je vaše zařízení infikováno keyloggerem, útočník může zaznamenat vaše hlavní heslo při zadávání. Proto je důležité mít aktuální antivirový software a operační systém.

Bezpečnostní doporučení:

• Zapněte dvoufaktorové ověření na správci hesel i na všech důležitých účtech
• Zvolte produkty s pravidelně prováděnými nezávislými bezpečnostními audity
• Preferujte open-source správce hesel, pokud vám záleží na transparentnosti
• Uchovejte záchranný kód bezpečně offline

Přístupové klíče (passkeys): budoucnost bez hesel

Přístupové klíče (anglicky passkeys) jsou novějším standardem přihlášení, který může hesla postupně nahradit. Místo hesla fungují na bázi kryptografie s veřejným klíčem:

• Při registraci se vytvoří pár klíčů — veřejný (uložený na serveru) a soukromý (uložený ve vašem zařízení nebo správci hesel)
• Při přihlášení vaše zařízení dokáže kryptograficky prokázat, že jste to vy, aniž by heslo bylo odesláno přes internet
• Přihlášení probíhá biometrikou (otisk prstu, Face ID) nebo PIN kódem zařízení

Passkeys jsou odolné vůči phishingu ze své podstaty — klíč je svázán s konkrétní doménou, takže na falešné stránce banky prostě nefunguje. Google, Apple, Microsoft, ale i české bankovní systémy postupně passkeys zavádějí.

Moderní správce hesel jako 1Password, Bitwarden nebo Proton Pass passkeys podporují a umožňují jejich synchronizaci mezi zařízeními — na rozdíl od passkeys uložených přímo v prohlížeči nebo operačním systému, které jsou omezeny na jedno zařízení.

Správce hesel vs. ukládání hesel v prohlížeči

Mnoho uživatelů ukládá hesla v Chrome nebo Firefoxu — a je to lepší než nic. Proč ale dedikovaný správce hesel nabízí více:

Vlastnost	Prohlížečový správce	Dedikovaný správce hesel
Funguje ve více prohlížečích	Ne (obvykle)	Ano
Funguje v mobilních aplikacích	Omezeně	Ano
Audit hesel (duplicitní, slabá)	Základní	Pokročilý
Bezpečné poznámky	Ne	Ano
Sdílení hesel	Omezené	Ano
Nouzový přístup pro rodinu	Ne	Ano (placené plány)
Nezávislost na platformě	Ne (Google/Apple)	Ano
Přístupové klíče (passkeys)	Částečně	Plná podpora

Prohlížečový správce hesel je vázán na konkrétní ekosystém. Pokud přejdete z Chrome na Firefox nebo z Androidu na iPhone, přenos hesel je komplikovaný. Dedikovaný správce hesel funguje platformově neutrálně.

Kdo by měl správce hesel používat?

Správce hesel je prakticky pro každého, kdo:

• Má více než pět online účtů (tedy téměř každý)
• Používá internetové bankovnictví nebo přihlášení přes BankID
• Zadává hesla na více zařízeních
• Chce chránit účty rodiny (rodinné plány nabízí správa hesel pro 5+ členů)

Pro firmy a podnikatele nabízejí správci hesel navíc funkce pro sdílení přihlašovacích údajů v týmu, správu přístupů a audit bezpečnostní politiky.

Jak správce hesel vybrat

Při výběru správce hesel sledujte tyto kritéria:

Bezpečnost a transparentnost: Preferujte produkty s pravidelně prováděnými nezávislými bezpečnostními audity. Open-source kód (Bitwarden, Proton Pass) umožňuje komunitě ověřit, že implementace šifrování odpovídá slibům.

Snadnost používání: Aplikace musí být dostatečně intuitivní, aby ji skutečně používali i méně technicky zdatní členové rodiny. Složitý nástroj, který se nepoužívá, nepomůže.

Podpora passkeys: Budoucností přihlašování jsou přístupové klíče — zvolte správce, který je podporuje.

Rodinný plán: Pokud chcete chránit celou domácnost, rodinné plány bývají výrazně výhodnější než individuální předplatná.

Cena: Bitwarden nabízí funkční bezplatný plán pro jednotlivce. Placené plány začínají u konkurence v řádu stovek korun ročně.

Podrobné srovnání konkrétních produktů najdete v Nejlepší správce hesel 2026: srovnání a doporučení. Pokud hledáte bezplatné řešení, srovnali jsme nejlepší varianty v Správce hesel zdarma: Bitwarden, Proton Pass a NordPass. Jak vytvořit bezpečné hlavní heslo vysvětlujeme v Jak vytvořit silné heslo: délka, passphrase a unikátnost.

Jsou správci hesel doporučeni odborníky?

Ano. Používání správce hesel doporučují:

• NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) — ve svých doporučeních pro domácnosti i firmy
• CSIRT.CZ (Národní CSIRT pro ČR) — v materiálech o hygieně kybernetické bezpečnosti
• Bezpečnostní komunita obecně jako základní prvek digitální bezpečnosti

NÚKIB zaznamenal v roce 2024 celkem 268 bezpečnostních incidentů vyžadujících koordinaci — a přihlašovací údaje figurují jako nejčastější vstupní vektor útoků.

Správce hesel Bitwarden — česká komunita

Zmínit stojí, že Bitwarden sice není česká firma, ale díky svému open-source charakteru existuje komunita přispěvatelů a lokalizace do češtiny. Pro uživatele v ČR, kteří preferují transparentnost a bezplatné řešení, je Bitwarden přirozenou volbou. Podrobnější recenzi najdete v Bitwarden recenze 2026: open-source, zdarma a bezpečný.

Pokud vás zajímá Bitwarden a chcete začít krok za krokem, připravili jsme podrobný průvodce Jak začít s Bitwarden: registrace, import a první kroky.

Co teď udělat?

1. Vyberte správce hesel — začněte srovnáním v Nejlepší správce hesel 2026: srovnání a doporučení nebo Správce hesel zdarma: Bitwarden, Proton Pass a NordPass, pokud chcete bezplatnou možnost.
2. Nainstalujte aplikaci a rozšíření do prohlížeče — přihlašovací formuláře začne správce hesel rozpoznávat automaticky.
3. Nastavte silné hlavní heslo — ideálně passphrase o čtyřech nebo více slovech; rady v Jak vytvořit silné heslo: délka, passphrase a unikátnost.
4. Zapněte dvoufaktorové ověření na správci hesel i na všech důležitých účtech (banka, e-mail, BankID).
5. Uložte záchranný kód offline — vytiskněte a zamkněte na bezpečné místo, abyste o trezor nepřišli.