1Password
BezpečnostŠifrovaný správce hesel a dokladů - Travel Mode pro hranice, offline doklady. Aktuálně 50 % sleva pro cestovatele.
Výhody
- End-to-end šifrování — hesla nikdo (ani 1Password) bez tvého Secret Key nedostane
- Travel Mode skryje citlivé trezory na hraničních kontrolách
- Funguje offline — k heslům i naskenovaným dokladům se dostaneš i bez signálu
- Watchtower upozorňuje na úniky hesel a slabá/dvakrát použitá hesla
- Skvělá podpora passkeys, 2FA kódů a sdílení s rodinou
Nevýhody
- Placené (od ~$2.99/měsíc) - žádná free verze, jen 14denní trial
- Bez vlastního cloudu - synchronizace je vázaná na účet 1Password
- Pro úplné začátečníky může být nastavení Secret Key matoucí
- Desktop apka občas pomalejší než nativní řešení v prohlížeči
Co je 1Password
1Password je placený správce hesel od kanadské firmy AgileBits. Místo toho, abys používal/a stejné heslo na deseti webech (nebo si ho psal/a do poznámek), 1Password ti vygeneruje silné unikátní heslo pro každý účet, zašifruje ho a synchronizuje napříč zařízeními. Aplikaci otevíráš jedním master heslem + Secret Key, které máš jen ty.
Klíčové vlastnosti
- End-to-end šifrování (AES-256 + Secret Key): ani 1Password servery nikdy nevidí tvá hesla v čitelné podobě.
- Travel Mode: označíš trezory jako „safe for travel" a ostatní se na hraničních kontrolách v zařízení vůbec nezobrazí. Po návratu jednoklikově obnovíš.
- Passkeys + 2FA: generuje TOTP kódy přímo v aplikaci, podporuje passkeys jako náhradu hesel.
- Watchtower: sleduje úniky dat (Have I Been Pwned), upozorní na slabá hesla, weby bez 2FA i expirující platební karty.
- Bezpečné sdílení: rodinný plán umožní sdílet vybraná hesla s partnerem/dětmi, business plán s týmem.
- Dokumenty a Secure Notes: uložíš si kopie pasu, pojištění, řidičáku, kódy k zamykání kufrů a vše máš šifrované.
Proč ho doporučuju cestovatelům
Cestovatel má dva specifické problémy, které 1Password řeší líp než freemium konkurence:
- Hraniční kontroly a kontroly zařízení. V některých zemích (USA, UK, Čína) ti pohraničníci můžou požádat o odemčení telefonu/notebooku. Travel Mode zajistí, že tam fakticky nejsou firemní hesla, klíče k VPS, šifrovací klíče. Ne že jsou skryté - fyzicky tam nejsou, dokud Travel Mode nevypneš v účtu přes web.
- Záloha dokladů offline. Naskenovaný pas v zašifrovaném trezoru je rychlejší a bezpečnější než email „samému sobě". Když ti pas ukradnou, máš okamžitě k dispozici kopii pro ambasádu.
Kde 1Password nestačí
- Pokud chceš úplně zdarma, koukni po Bitwarden, který má free plán a open source kód, byť bez Travel Mode.
- Pro firmy s vlastní infrastrukturou není self-hosted varianta (na rozdíl od Bitwardenu).
- Nepodporuje fyzické hardwarové klíče (YubiKey) jako primární odemykání trezoru, pouze jako 2FA.
Praktický tip
Po nastavení účtu si vytiskni Emergency Kit (PDF s tvým Secret Key + QR kódem) a nech ho doma na bezpečném místě. Pokud někde na cestě ztratíš telefon i notebook, bez Secret Key se k trezoru nedostaneš a 1Password ti ho ze zásady neumí obnovit.
Můj verdikt
Na cestách používám 1Password roky a dnes si bez něj přihlášení nedokážu představit. Klíčový důvod: Travel Mode - před přejezdem hranice si v aplikaci jedním přepínačem schovám trezory označené jako „necestovní" a v telefonu ani v notebooku nezbude žádná stopa po firemních heslech, klíčích nebo bankovních detailech. Druhý důvod je čistě praktický: do trezoru si ukládám i fotky pasu, řidičáku, očkovacího průkazu a pojišťoven - k těm se dostanu i v letadle bez wi-fi. Pro mě je to za ty ~3 USD měsíčně nejlepší pojistka, jakou na cestách můžu mít.