Prohlížeč není podporován
Doporučujeme Google Chrome
Sdílejte článek:
Největší chybou je používání stejného hesla pro více služeb. Správce hesel vám umožní mít pro každou službu jiné, 16místné náhodné heslo, které si nemusíte pamatovat. Pokud unikne heslo z jednoho webu, vaše ostatní účty zůstanou v bezpečí.
Zapomeňte na složitá slova s vykřičníky. Použijte metodu prvních písmen z dlouhé věty (např. „V roce 2026 jsem si nastavil...“). Získáte tím extrémně dlouhé a pro počítače neprolomitelné heslo, které ale z hlavy jen tak nevymažete.
Specializované aplikace jako Bitwarden nebo 1Password nabízejí bezpečnější sdílení v rodině, fungují napříč všemi zařízeními a lépe chrání data.
Správce hesel najdete v prohlížečích (Google Chrome, Edge, Firefox), ale tato varianta rozhodně není bezpečná a odborníci používání těchto správců hesel nedoporučují. Uživatelé Apple najdou Apple Klíčenku (iCloud Keychain) na svém iPhonu nebo iPadu v Nastavení (iCloud – Hesla), na Macu v Nastavení systému (iCloud – Hesla). Ideální jsou specializované aplikace jako Proton Pass, 1Password nebo Bitwarden.
Nejjednodušší je jít na passwords.google.com, přihlásit se, vybrat službu a zobrazit heslo (obvykle po ověření).
V Chromu otevřete správu hesel – zobrazení bývá chráněné Face ID/Touch ID/kódem. Na mobilech obecně platí: i když jste „přihlášení“, zobrazení hesel bývá záměrně za další vrstvou ověření.
Je to šifrovaný trezor, do kterého ukládáte přístupy. Odemknete ho jedním hlavním přístupem (a ideálně 2FA). Správce hesel vám hesla vygeneruje, uloží a vyplní, takže je nemusíte nosit v hlavě ani v poznámkách.
Hesla se mohou stát kamenem úrazu hned z několika důvodů. Hackeři nezkoušejí hesla na přihlašovací stránce, ale útočí na ukradené databáze. Dokážou otestovat miliony kombinací za sekundu. Používání stejného hesla na více místech navíc znamená, že jeden únik ohrozí i všechny vaše ostatní účty, kde jste toto heslo použili. A pozor dávejte i na falešné weby a takzvaný phishing. Útočníci vás snadno oklamou, abyste jim heslo prozradili sami.
Chcete vědět, jak se bránit phishingu? 👉 Přečtěte si článek
Správce hesel za vás drží a hlídá unikátní, dlouhá a náhodná hesla, takže si nemusíte pamatovat desítky kombinací ani je nikam opisovat. Vy si pamatujete jen jedno hlavní heslo a zbytek funguje jako digitální trezor. Ten využívá pokročilé šifrování, aby vaše data zůstala v bezpečí. Kromě hesel dnes moderní systémy využívají pro přístup i digitální token nebo biometrii, což je mnohem bezpečnější forma autentizace než pouhé statické heslo.
Jde o aplikaci (nebo funkce v prohlížeči či telefonu), která hesla ukládá, umí je vygenerovat a často i vyplňuje při přihlašování. Výhodou je, že správce hesel by měl být sám o sobě zabezpečený, což hesla zapsaná v poznámkách v telefonu nebo „někde na papírku“ rozhodně nejsou. Do správce hesel máte přístup podmíněný heslem, vícefaktorovou autentizací, případně i biometrikou. Navíc správce hesel může být synchronizovaný mezi všemi vašimi zařízeními.
Většina správců hesel funguje jako šifrovaný trezor:
Správci hesel mohou být buď online nebo offline. Offline máte typicky pouze na jednom zařízení, takže pokud ho máte třeba v notebooku a chcete se přihlásit z telefonu k nějaké službě, máte smůlu. To je výhoda online správců hesel. Pokud se ale jedná o online službu, je dostupná z internetu, a tudíž bývá lákavá jako cíl pro útočníky.
Základem je silná kryptografie. Dobří správci hesel staví na tom, že data v trezoru jsou šifrovaná a bez vašeho hlavního přístupu (a případně dalších prvků) je nikdo „jen tak“ nepřečte.
„V historii se ale již mnohokrát stalo, že došlo ke kompromitaci služeb různých správců hesel (například LastPass) a útočníci k některým datům uživatelů této služby měli přístup (k samotným heslům v čitelné podobě se však nedostali). V roce 2025 byla objevena zranitelnost, kdy se útočníkům mohlo podařit získat heslo z rozšíření vašeho správce hesel instalovaného v prohlížeči. O reálném zneužití této zranitelnosti naštěstí nejsou důkazy. Ale někteří výrobci se k opravě této zranitelnosti postavili velice laxně,“ upozorňuje odborník David Pecl ze Security Avengers.
Nezapomínejte také, že pokud útočník získá váš telefon či počítač odemčený, nebo vás nachytá na phishing a vy mu dáte přístup, nezachrání vás ani špičkový správce hesel.
Hlavní heslo neboli master password je klíč k vašemu digitálnímu trezoru. Jedná se o nejdůležitější kombinaci písmen, čísel a speciálních znaků, protože chrání všechna ostatní. Toto heslo by mělo být proto opravdu silné, ale zároveň zapamatovatelné.
Pokud budete mít silné master password, tak i ve chvíli, kdy by daná služba správce hesel byla napadena útočníky, je nepravděpodobné, že by našli způsob, jak se k heslům v čitelné podobě dostat. Níže v článku se dozvíte tipy, jak takové heslo vytvořit.
Správce hesel může být součástí prohlížeče, operačního systému, anebo fungovat jako specializovaná aplikace.
Správce hesel v prohlížečích jako jsou Google Chrome, Microsoft Edge nebo Firefox je nejméně bezpečnou variantou. „Rozhodně bych ji nedoporučoval, protože získat z prohlížeče uložené heslo není pro útočníka složité,” varuje David Pecl.
Uživatelé Apple mohou využít iCloud Keychain, který drží hesla a passkeys synchronizovaně napříč zařízeními a je stavěný s důrazem na end-to-end šifrování.
Mnohem bezpečnější řešení než správci hesel v prohlížečích představují specializované programy. Neexistuje jeden nejlepší správce hesel pro všechny. Záleží například na tom, zda chcete sdílet hesla s více lidmi, třeba v rodině (společné trezory, jednoduchá správa přístupů), jestli hledáte řešení zdarma nebo jste ochotni si připlatit, anebo chcete extra funkce, jako třeba anonymizovat e-maily (aliasy).
Důležité je, aby byl správce hesel vytvořen důvěryhodnou společností a používal silné šifrovací metody. Napovědět vám mohou recenze a testování v odborných magazínech. „Správce hesel vybírejte podle funkcí, které od něho požadujete. Vhodné jsou řešení jako 1Password, Proton Pass, Nord Pass, Bitwarden nebo Keychain v Apple produktech,“ doporučuje David Pecl.
Podívejte se na přehledné srovnání oblíbených správců hesel: Proton Pass, 1Password, Bitwarden
| Funkce / Správce | Google Password Manager | 1Password | Bitwarden |
| Pro koho | Uživatelé ekosystému Google, kteří hledají jednoduchost zdarma (je součást Google účtu). | Chcete „prémiovou" rodinnou správu, pohodlí a silnou bezpečnostní filozofii. | Uživatelé preferující open-source, soukromí a skvělý poměr cena/výkon. |
| Hlavní výhody | Integrace do Chromu, ochrana přístupu biometrikou/kódem na mobilu, podpora passkeys. | Často doporučovaná řešení i pro rodiny (včetně sdílených trezorů), důraz na zabezpečení účtu (end-to-end šifrování). | Open-source, vysoká úroveň zabezpečení (end-to-end šifrování) i zdarma, možnost vlastního hostování (self-hosting). |
| Hlavní nevýhody | Omezené možnosti pokročilého sdílení a organizace mimo Google. | Pouze placená verze (po zkušební době). | Některé funkce (např. 2FA reporty) jsou placené. |
| Čeština | Plná podpora. | Plná podpora. | Plná podpora. |
| Více informací | https://proton.me/cs/pass | 1password.com | bitwarden.com |
Na konci roku 2025 vzbudil mimořádnou pozornost incident, ke kterému došlo v pařížském muzeu Louvre. Zloději zde ukradli šperky za více než 2,1 miliardy korun. Audit bezpečnostních systémů odhalil šokující pochybení v oblasti kybernetické bezpečnosti, mezi které patřil i fakt, že heslo do kamerového systému muzea bylo „Louvre“. Ukázalo se, že i velké instituce mohou selhat v úplných základech, jako je síla hesla.
Alarmující je i výzkum zveřejněný na portálu Comparitech, který analyzoval více než 2 miliardy skutečných hesel, která v roce 2025 unikla na internetu. Žebříček vede oblíbená kombinace 123456 (byla použita 7,6 milionkrát), následují hesla 12345678, 123456789, admin, 1234 a do první desítky se probojovalo i slovo „password“.
Neudělejte tedy stejnou chybu jako v Louveru a vytvářejte silná hesla – obzvlášť u hlavního hesla (master password) si dejte záležet.
Hackeři totiž dnes nezkoušejí hesla ručně. Používají tzv. brute force útoky, kdy automatizované programy testují až miliony kombinací za sekundu. Pokud dojde k rozsáhlému úniku dat (data breach), útočníci získají databáze, kde jsou hesla často uložena jako nečitelný hash. Pokud je ale vaše heslo slabé, dokážou tento kód prolomit zpět do čitelné podoby.
Odborník na kyberbezpečnost David Pecl uvádí, že výše uvedené zásady jsou jednou z možností, jak tvořit heslo. Osobně však doporučuje následující postup:
