Srovnání všech známých správců hesel: země, funkce, recenze a hodnocení

V této příručce pracujete s aplikacemi Bitwarden, KeePassXC a Vaultwarden. Správců hesel je ale mnohem více a možná už některý používáte. Zde najdete 23 známých správců hesel vedle sebe: odkud pochází firma, kde je uložen Váš trezor, co umějí, kolik stojí a co si o nich myslí ostatní. Každý správce od nás dostává tři hodnocení, abyste rychle viděli, co se Vám hodí.

Dobré vědět: WebOké neprodává žádného z těchto správců hesel a nedostává od jejich výrobců žádné peníze. Hodnocení je náš vlastní názor podle pravidel uvedených níže. Všechny údaje byly ověřeny 10 november 2026. Ceny se často mění a první rok bývá často se slevou: aktuální cenu najdete na webu výrobce.

Naše doporučení ve zkratce

• Téměř pro každého: Proton Pass nebo Bitwarden. Oba fungují na Vašem Macu, počítači s Windows, iPhonu, telefonu s Androidem i ve všech velkých prohlížečích. Oba mají otevřený zdrojový kód, jsou často nezávisle prověřovány a už bezplatná verze je dostatečně štědrá. Proton Pass je švýcarská firma a Váš trezor je v Evropě. U Bitwardenu si při registraci zvolíte evropský region; tato příručka Bitwarden vysvětluje krok za krokem (viz Vytvoření účtu Bitwarden v evropském regionu).
• Chcete to nejjednodušší a nevadí Vám platit: 1Password s účtem na 1password.eu.
• Pro Vaši rodinu: rodinné předplatné jednoho z těchto tří správců, aby měl každý svůj trezor a mohli jste sdílet hesla.
• Pro Vaši firmu: Bitwarden Teams v evropském regionu nebo Proton Pass Essentials. Chcete mít trezor na vlastním serveru: Passbolt.
• Používáte zatím jen hesla ve svém prohlížeči? Pro začátek je to v pořádku, ale jakmile máte zařízení různých značek, je lepší přejít jinam. Zabere to čtvrt hodiny (viz Import hesel z prohlížečů Chrome, Edge, Firefox a Safari).

Jak hodnotíme

Každý správce dostává tři známky od 1 (špatné) do 5 (vynikající).

Proč se počítá země firmy, i když je Váš trezor v EU? Americká firma musí podle amerického zákona CLOUD Act vydat data, pokud o to požádá americká vláda, a to i data uložená v Evropě. U dobrého správce hesel je Váš trezor zašifrován Vaším hlavním heslem. Firma pak může vydat jen zašifrovaný soubor. Vaši e-mailovou adresu, platební údaje a časy přihlášení ale vydat může. Proto evropská firma dostává vyšší hodnocení.

Přehled

Seřazeno podle celkového hodnocení. Na úzké obrazovce tabulku posuňte do strany, abyste viděli všechny sloupce. Ve sloupci „Funguje všude“ znamená Ano: stejný výrobce má aplikaci nebo rozšíření pro Mac, Windows, iPhone, Android a velké prohlížeče. Částečně: na části Vašich zařízení ne, nebo jen s aplikacemi jiných výrobců. Ne: jen na jedné značce. Ceny v dolarech jsou americké ceny bez DPH: v eurech je částka zhruba stejná nebo o něco vyšší.

Kterého si vybrat?

• Jednoduše, všude a co nejevropštěji: Proton Pass (švýcarský, štědrá bezplatná verze) nebo 1Password s účtem na 1password.eu (kanadský, placený, trezor v EU). Dobrou evropskou volbou jsou také NordPass (litevský) a heylogin (německý, bez hlavního hesla).
• Zdarma, open source a přesto jednoduše: Bitwarden v evropském regionu (viz Vytvoření účtu Bitwarden v evropském regionu) nebo Proton Pass.
• Vše pod vlastní kontrolou: KeePassXC se souborem trezoru ve Vašem Nextcloudu (viz Instalace KeePassXC a vytvoření první databáze) nebo Vaultwarden na Vašem vlastním VPS (viz Používání Vaultwarden na vlastním VPS). Máte s tím ale více práce: u KeePassXC potřebujete na telefonu jinou aplikaci a u Vaultwardenu si aktualizace a zálohy děláte sami.
• Pro Vaši rodinu: rodinná předplatná 1Password (5 osob), Bitwarden (6 osob) nebo Proton Pass (6 osob). Všechny tři mají sdílené trezory a nouzový přístup.
• Pro Vaši firmu: viz tabulku pro firmy níže.

Pozor: Správce hesel ve Vašem prohlížeči nebo telefonu (Apple, Google, Microsoft, Firefox, Samsung) je zdarma a už v zařízení je, ale dobře funguje jen tehdy, když jsou všechna Vaše zařízení stejné značky nebo když všude používáte stejný prohlížeč. Pokud máte iPhone a počítač s Windows, nebo telefon s Androidem a Mac, narazíte na mezery. V takovém případě si raději zvolte samostatného správce hesel.

Co nedoporučujeme

• Kaspersky Password Manager: ruská firma. Německý úřad BSI od roku 2022 varuje před softwarem Kaspersky. V USA je prodej zakázán a aplikace už není na Google Play.
• SecureSafe: švýcarský, ale podle šetření BSI (prosinec 2025) má výrobce sám přístup k Vašim heslům. Evropský tedy neznamená automaticky bezpečný.
• LastPass: při průniku v roce 2022 byly ukradeny zašifrované trezory zákazníků. Poté byly trezory se slabými hlavními hesly prolomeny a byly ukradeny kryptoměny. Pokud LastPass stále používáte, přejděte jinam (viz Přechod z LastPass nebo 1Password) a poté změňte svá nejdůležitější hesla.

Jednotliví správci hesel

Recenze: Trustpilot je hodnocení firmy zákazníky (často jde o faktury a zákaznický servis, méně o aplikaci). App Store a Google Play hodnotí samotnou aplikaci (americký obchod, pokud není uvedeno jinak). Zkontrolováno 10 november 2026.

1Password (Kanada)

Výrobce AgileBits z Toronta. Při registraci zvolte 1password.eu, pak je Váš trezor v EU. Kromě hlavního hesla máte tajný klíč (Secret Key), díky kterému je ukradený trezor téměř nemožné prolomit. Aplikace pro vše, přístupové klíče (passkeys), kódy 2FA, sdílení v rodině i týmu. Bez bezplatné verze (14 dní na vyzkoušení). Bez skutečného nouzového přístupu, ale s Emergency Kit a obnovením přes správce rodiny. Mnoho nezávislých auditů (Cure53, Recurity Labs). Uzavřený kód.

Recenze: Trustpilot 4,1 (12 525 recenzí), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022: vítěz testu. Nizozemská spotřebitelská organizace Consumentenbond 2020: Nejlepší v testu (8,1).

Proton Pass (Švýcarsko)

Od firmy Proton, která vyrábí také Proton Mail. Váš trezor je na vlastních serverech Protonu ve Švýcarsku, Německu nebo Norsku. Zemi si zvolit nemůžete. Bezplatná verze je štědrá: neomezený počet hesel a zařízení, přístupové klíče a 10 e-mailových aliasů. Kódy 2FA a nouzový přístup jsou v Pass Plus. Aplikace mají otevřený kód a prověřila je firma Cure53 (2023). Přihlašujete se standardně svým heslem Proton; pro Pass si můžete nastavit další heslo nebo PIN.

Recenze: Trustpilot 3,4 (jen 18 recenzí), App Store 4,8, Google Play 4,8. PCMag: Editors' Choice mezi bezplatnými správci hesel.

Bitwarden (Spojené státy)

Open source a ze všech nejvíce prověřovaný: každý rok firmou Cure53 a dalšími. Při registraci zvolte bitwarden.eu, pak je Váš trezor v EU (viz Vytvoření účtu Bitwarden v evropském regionu). Bezplatná verze má neomezený počet hesel a zařízení. Kódy 2FA v trezoru, nouzový přístup a přílohy jsou v Premium. Bitwarden můžete také hostovat sami nebo použít Vaultwarden (viz níže). V dubnu 2026 byla 90 minut online infikovaná verze nástroje pro příkazový řádek; podle Bitwardenu nebyla zasažena žádná data trezorů.

Recenze: Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Aankoop (Belgie) březen 2026: nejlepší bezplatný správce hesel. Stiftung Warentest 2022: „gut“.

NordPass (Litva)

Od Nord Security z Vilniusu, výrobce NordVPN. Aplikaci v obchodech vydává panamská firma ze stejné skupiny. Váš trezor je podle NordPassu v EU a USA; vybírat si mohou jen firemní zákazníci. Bezplatná verze funguje vždy na jednom zařízení současně. Přístupové klíče, kódy 2FA a nouzový přístup v Premium. Prověřeno firmou Cure53 (2020 a 2021). Uzavřený kód. Cena silně závisí na akcích a délce předplatného.

Recenze: Trustpilot 3,9 (2 080), App Store 4,7, Google Play 4,5. Test-Aankoop březen 2026: 80 ze 100, společně nejlepší v testu. PCMag 2025: Editors' Choice.

heylogin (Německo)

Z Hannoveru, trezor v německých datových centrech. Nemá hlavní heslo: potvrzujete telefonem, bezpečnostním klíčem, Touch ID nebo Windows Hello. Je to pohodlné, ale bez telefonu nebo klíče se dovnitř nedostanete. Zdarma pro soukromé osoby, s kódy 2FA a přístupovými klíči. Bez rodinného předplatného. Na počítači funguje přes rozšíření prohlížeče. Zdrojový kód prověřila firma secuvera (2025). Uzavřený kód.

Recenze: Google Play 4,1 (497). Na Trustpilotu příliš málo recenzí. Žádný spotřebitelský test.

Keeper (Spojené státy)

Z Chicaga. Při registraci zvolte evropské datové centrum (Irsko a Frankfurt). Aplikace pro vše, přístupové klíče, kódy 2FA, sdílení a nouzový přístup. Mnoho certifikátů, ale zprávy z auditů dostanete jen pod závazkem mlčenlivosti. Žádný známý průnik se zákaznickými daty. Skutečná bezplatná verze už není (30 dní na vyzkoušení).

Recenze: Trustpilot 3,1 (3 174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020: vítěz testu.

Enpass (Indie)

Enpass Váš trezor sám neukládá: je na Vašem zařízení nebo v cloudu, který si zvolíte, například iCloud, OneDrive, Google Drive nebo Váš vlastní Nextcloud. S Vaším Nextcloudem u WebOké je tedy Váš trezor v Nizozemsku. Aplikace pro vše, přístupové klíče a kódy 2FA. Zdarma do 25 položek; existuje také jednorázová doživotní licence. Prověřeno firmou Cure53 (2022 a 2023). Uzavřený kód. Za EU/GDPR dostává Enpass 4, a ne 5: výchozí volby jsou iCloud, OneDrive a Google Drive a licence je vedena přes indickou firmu.

Recenze: Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.

KeePassXC (open source, žádná firma)

Váš trezor je jeden zašifrovaný soubor na Vašem vlastním počítači. Synchronizaci si zajišťujete sami, například pomocí Vašeho Nextcloudu (viz KeePassXC v prohlížeči, v telefonu a na více počítačích). Zdarma, open source a v testu BSI z prosince 2025 jeden z nejbezpečnějších. Samotný KeePassXC existuje jen pro Windows, Mac a Linux. Na telefonu používáte jinou aplikaci, která otevře stejný soubor: KeePassDX nebo Keepass2Android (Android), KeePassium nebo Strongbox (iPhone). Proto dostává za pohodlí 2. Bez nouzového přístupu a s omezeným sdílením.

Recenze: BSI a Verbraucherzentrale NRW (prosinec 2025): spolu s Keepass2Android a Firefoxem bez výhrad. Stiftung Warentest 2022: „ausreichend“, hlavně proto, že si smíte zvolit slabé hlavní heslo. Na Google Play: Keepass2Android 4,3, KeePassDX 4,2. Strongbox od roku 2025 patří americké firmě; KeePassium pochází z Lucemburska.

Vaultwarden (open source, žádná firma)

Server, který si provozujete sami, například na VPS. Používáte běžné aplikace Bitwarden, takže funguje všude, včetně kódů 2FA, sdílení a nouzového přístupu, a to bez předplatného. Vaultwarden není od samotného Bitwardenu. Byl prověřen na zakázku BSI (2024) a firmou ERNW (2024); nalezené chyby byly opraveny. Zda zůstane bezpečný, záleží na Vás: aktualizace, https a zálohy děláte sami (viz Používání Vaultwarden na vlastním VPS).

Dashlane (Spojené státy)

Začínal v Paříži, nyní je to americká firma v New Yorku. Váš trezor je vždy v Irsku. Desktopové aplikace už nejsou: na počítači pracujete s rozšířením prohlížeče. Přístupové klíče a kódy 2FA. Bezplatná verze skončila v září 2025. V červnu 2026 útočníci u zhruba 20 účtů prolomili dvoufázové přihlášení a stáhli zašifrované trezory; podle Dashlane nebyly jeho vlastní systémy napadeny. Zprávy z auditů jen pro firemní zákazníky.

Recenze: Trustpilot 2,6 (6 139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022: vítěz testu.

Sticky Password (Česko)

Z Brna. Umí synchronizovat přes cloud nebo jen přes Vaši vlastní Wi-Fi, bez cloudu. Zdarma na jednom zařízení. Žádný zveřejněný nezávislý audit. Bez rodinného předplatného, ale s doživotní licencí.

Recenze: Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.

pCloud Pass (Švýcarsko)

Od úložné služby pCloud. Trezor v Lucembursku nebo v USA. Podle recenzí zatím bez přístupových klíčů, bez kódů 2FA a bez nouzového přístupu. Žádný zveřejněný nezávislý audit.

Recenze: Trustpilot 3,1 (za celý pCloud), App Store 4,2, Google Play 4,7.

RoboForm (Spojené státy)

Jeden z nejstarších správců. Váš trezor je v USA, bez možnosti volby EU. Přístupové klíče, kódy 2FA a nouzový přístup. Prověřeno firmou Secfault (2023 a 2025). Velmi staré verze (zhruba do roku 2015) vytvářely předvídatelná hesla: pokud ještě máte taková stará hesla, nahraďte je.

Recenze: Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Aankoop březen 2026: 78 ze 100.

Zoho Vault (Indie)

Určeno hlavně pro firmy. Zaregistrujte se přes zoho.eu, pak je Váš trezor v Amsterdamu nebo Dublinu. Zdarma pro jednu osobu, s kódy 2FA a přístupovými klíči. Sdílení jen ve firemní verzi.

Recenze: App Store 4,7, Google Play 3,9. Trustpilot 3,8 platí pro celé Zoho.

Apple Hesla (Spojené státy)

Je součástí Vašeho iPhonu, iPadu a Macu. Zdarma, zašifrováno tak, že Apple k heslům nemá přístup, s přístupovými klíči a kódy 2FA. Sdílet lze pomocí sdílených skupin. Ve Windows funguje přes iCloud pro Windows a rozšíření. Na Androidu nefunguje. Nemá samostatné hlavní heslo: odemykáte kódem zařízení nebo Face ID.

Recenze: App Store 4,7 (aplikace Hesla). Macworld 4 z 5.

LastPass (Spojené státy)

Z Bostonu. Váš trezor je v USA; jen firemní zákazníci mohou do EU. Při průniku v roce 2022 byly ukradeny zašifrované trezory. V roce 2025 LastPass zaplatil v USA narovnání a v listopadu 2025 dostal pokutu od britského dozorového úřadu pro ochranu osobních údajů. Bezplatná verze funguje na jednom typu zařízení (počítač, nebo telefon).

Recenze: Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Aankoop březen 2026: 80 ze 100, společně nejlepší v testu. Tento test se díval hlavně na funkce, ne na průnik.

Správce hesel Google (Spojené státy)

Je součástí Chromu a Androidu. Zdarma, s přístupovými klíči, ale bez kódů 2FA. Sdílení jen s Vaší rodinnou skupinou Google. Podle BSI má Google sám přístup k Vašim heslům, pokud si nenastavíte vlastní přístupovou frázi. Pokud ho používáte, zapněte v nastavení šifrování v zařízení. V Safari a Firefoxu nefunguje.

SecureSafe (Švýcarsko)

Trezor na hesla a trezor na soubory s datovými centry ve Švýcarsku. Podle šetření BSI z prosince 2025 má výrobce přístup k Vašim heslům. Proto dostává za bezpečnost 1.

Hesla ve Firefoxu (Spojené státy)

Od neziskové organizace Mozilla. Funguje ve Firefoxu na všech Vašich zařízeních, zašifrováno tak, že Mozilla k heslům nemá přístup. Neukládá přístupové klíče ani kódy 2FA. Hlavní heslo (Primary Password) je standardně vypnuté: zapněte ho. BSI v prosinci 2025 nemělo zásadní výhrady. Funguje jen ve Firefoxu.

Norton Password Manager (Spojené státy)

Od Gen Digital, vlastníka také Avastu a AVG. Zdarma, jen jako rozšíření prohlížeče a aplikace pro telefon. Bez přístupových klíčů, bez sdílení a bez nouzového přístupu. Žádný známý nezávislý audit. Koncem roku 2022 se útočníci pomocí hesel ukradených jinde dostali do zhruba 6 450 účtů.

Recenze: App Store 4,5, Google Play 4,4. Trustpilot 4,7 platí pro celý Norton.

Samsung Pass (Jižní Korea)

Je součástí telefonů Samsung Galaxy. Zdarma, s přístupovými klíči. Na iPhonu nebo telefonu s Androidem jiné značky nefunguje a na počítači jen omezeně. Proto dostává za pohodlí 1.

Hesla v Edge (Microsoft, Spojené státy)

Je součástí prohlížeče Edge. Microsoft Authenticator od srpna 2025 už hesla nevyplňuje; Vaše hesla jsou nyní v Edge. Bez kódů 2FA, přístupové klíče zpočátku jen ve Windows. V dubnu 2026 se ukázalo, že Edge při spuštění načte všechna Vaše hesla nezašifrovaná do paměti. Microsoft uvádí, že je to záměr. Funguje jen v Edge.

Kaspersky Password Manager (Rusko)

Viz „Co nedoporučujeme“. V roce 2021 se ukázalo, že generátor hesel vytvářel předvídatelná hesla (mezitím opraveno).

Pro firmy

Pro tým potřebujete správu uživatelů: kdo smí vidět která hesla a co se stane, když někdo odejde. Tyto možnosti pocházejí z Evropy nebo mají region v EU:

Passbolt a Psono pravidelně prověřuje firma Cure53 a další. U Uniqkey jsme nenašli žádný veřejný nezávislý audit. Chcete-li týmový trezor na vlastním serveru, můžete jej provozovat na VPS od WebOké s Vaultwardenem, Passboltem nebo Psonem. Správu pak zajišťujete sami.

Zdroje

Weby a stránky nápovědy výrobců, zprávy z auditů zveřejněné výrobci, šetření BSI a Verbraucherzentrale NRW o správcích hesel (prosinec 2025), Test-Aankoop (březen 2026), Stiftung Warentest (2022), Trustpilot, App Store a Google Play (10 november 2026).

Tip: Později můžete vždy přejít jinam. Téměř všichni správci umějí Váš trezor exportovat a importovat (viz Záloha nebo export Vašeho trezoru a Přechod z LastPass nebo 1Password).