Pamatuju asi dvanáct hesel. Možná čtrnáct, když mi někdo dá hodinu. Zbytek byl roky někde mezi „pošli si to sám sobě do mailu", lepítkem na monitoru a souborem hesla_FINAL_v3.xlsx v Dropboxu. Pak mi jeden kamarád ukázal, jak vypadá jeho účet po úniku LinkedIn dat z roku 2012 - a od té doby jsem správce hesel.
Tohle je krátký přehled toho, co jsem zkoušel, proč mi nejvíc sednul 1Password a proč ho beru s sebou na každou cestu.
Proč vůbec správce hesel
Správce hesel není luxus pro paranoidní geeky. Je to základní hygiena - zhruba jako mít zámek u dveří a ne klíč pod rohožkou.
- Jedno silné master heslo místo dvaceti slabých. Pamatuješ si jednu dlouhou frázi, zbytek za tebe vygeneruje aplikace - náhodných 20 znaků pro každý web.
- Únik jednoho webu nepoloží zbytek tvého života. Když Adobe nebo LinkedIn někdo prokopne, útočníci zkusí stejné heslo na bance, mailu a Netflixu. S unikátními hesly tahle „credential stuffing" hra nefunguje.
- Cross-zařízení sync. Hesla máš v telefonu, notebooku, tabletu i ve sdíleném prohlížeči - vždy aktuální, vždy zašifrovaná.
- Autofill = úspora času. Přihlášení v mobilu jedním dotykem otiskem prstu, místo opisování hesla z papírku.
- Šifrované poznámky pro doklady. Foto pasu, řidičák, číslo pojistky, kódy k zámku kufru - všechno na jednom místě, dostupné i bez signálu.
- Sdílení v rodině bez toho, abys partnerce posílal heslo k Netflixu přes WhatsApp.
- 2FA a passkeys v jedné aplikaci místo tří.
To je společný jmenovatel všech slušných správců. Liší se v detailech - a ty rozhodují.
Krátký přehled klíčenek, kterými jsem prošel
Apple Passwords (iCloud Keychain)
Zdarma, vestavěné v iOS, macOS a Safari, autofill funguje plynule. Pro člověka uvnitř Apple ekosystému to je nejmenší možný odpor - zapne se to samo a fakt to funguje. Apple v září 2024 navíc vydal samostatnou aplikaci Passwords, takže to konečně vypadá jako produkt, ne jako schované nastavení.
Limity: mimo Apple zařízení (Windows, Android, Linux, jakýkoliv prohlížeč krom Safari) je to zoufalé. Žádný Travel Mode. Žádné Watchtower upozornění na úniky. Sdílení v rodině je úzké a omezené. Pro někoho, kdo žije čistě v iPhonu a Macu, fajn start. Pro cestovatele, který občas sedne k cizímu počítači, málo.
Google Password Manager
Totéž v rámci Chrome a Androidu. Zdarma, autofill funguje. Mimo Google ekosystém slabé, mimo Chrome stejné jako Apple mimo Safari. Pro většinu lidí lepší než nic, ale daleko za placenou konkurencí.
LastPass
Roky to byla defaultní volba. Pak přišel únik dat z roku 2022, kdy útočníci získali zašifrované trezory zákazníků včetně URL adres webů a metadat. Šifrování drželo, ale důvěra ne. Dneska bych nikomu nedoporučoval začínat s LastPassem - existují bezpečnější varianty za stejné peníze.
Bitwarden
Open source, free tier, self-hosting možný. Pro lidi, kteří chtějí zdarma a nechtějí Apple/Google ekosystém, je to jasná volba. Komunita je aktivní, audit kódu pravidelný. Free tier je velkorysý, placený plán stojí ~$10/rok.
Limity: UX je o úroveň níž než 1Password (méně leštěné, ale funkční). Nemá Travel Mode. Sdílení v rodině trochu rigidní. Pokud nechceš platit nebo chceš mít kód pod kontrolou, super volba.
Dashlane, NordPass, Proton Pass
Slušné, ale s žádným z nich nemám roky reálné zkušenosti, abych je mohl poctivě doporučit. Proton Pass roste rychle a stojí za sledování, pokud už používáš Proton Mail.
Proč mi vyhrál 1Password
Tohle není featurelist - je to zkušenost po několika letech denního používání na cestách.
- Travel Mode na hraničních kontrolách. Před cestou si v účtu jedním přepínačem označím trezory jako „necestovní" - a ty fyzicky zmizí ze zařízení. V telefonu ani v notebooku po nich nezbude stopa, dokud Travel Mode po návratu nevypnu. Když mě v USA nebo UK na hranici požádají o odemčení telefonu, prostě tam není nic citlivého.
- Offline přístup k dokladům. V trezoru mám fotku pasu, řidičáku, mezinárodního pojištění, kódy k zámkům kufrů. Když mi v Tiraně ukradli batoh, kopii pasu jsem na ambasádě poslal do deseti minut.
- Watchtower. Sleduje úniky dat (Have I Been Pwned), upozorní na slabá hesla, weby bez 2FA, expirující kreditky. Funguje pasivně - nemusím se starat.
- Passkeys + 2FA TOTP v jedné apce. Místo Google Authenticator + správce hesel mám obojí v jednom šifrovaném trezoru a synchronizované.
- Family plán. Pět účtů za pár dolarů měsíčně, sdílené trezory pro rodinu (Netflix, energie, doktoři) i čistě soukromé pro každého.
Praktický tip, než klikneš
- Master passphrase ze čtyř náhodných slov je silnější a snáz zapamatovatelná než „P@ssw0rd!2024". Zkus si vygenerovat na diceware.
- Vytiskni Emergency Kit (PDF s tvým Secret Key + QR kódem) hned po registraci a nech ho doma v zásuvce. Bez Secret Key se k trezoru nedostaneš, kdyby se ti ztratila všechna zařízení - a 1Password ti ho ze zásady neumí obnovit.
- První den po importu hesel projeď Watchtower. Zjistíš, kolik hesel máš dvakrát a kolik z nich uniklo. Nezačínej je měnit všechna naráz - vyřeš nejdřív bankovnictví, mail a hlavní sociální sítě.
- Nepoužívej 1Password jako jediné místo pro 2FA k 1Password účtu samotnému. Drž si fyzický druhý faktor (YubiKey nebo TOTP v jiné aplikaci) - kdyby ses zamknul mimo trezor.
Závěr
Klíčenka v poznámkách v roce 2026 už fakt není OK. Vyber si jakoukoliv ze slušných - Apple Passwords, Bitwarden, Proton Pass, 1Password - a začni dnes. Ideálně ne tu, co měla v roce 2022 únik. Pokud jsi v Apple ekosystému a nikdy z něj nevyjedeš, vystačíš si s Apple Passwords. Pokud chceš zdarma a open source, jdi do Bitwardenu. Pokud cestuješ, řešíš doklady, sdílíš účty s rodinou a chceš jednu apku, která to celé spojí - 1Password.
Já jsem ho zkusil na 14denní trial někdy v roce 2019 a od té doby jsem ho nevypnul.