Všechny známé správce hesel v porovnání: země, funkce, recenze a hodnocení

V této příručce pracujete s Proton Pass a 1Password. Správců hesel je ale mnohem víc a možná už nějakého používáte. Zde vidíte 23 známých správců hesel vedle sebe: odkud firma pochází, kde je uložen Váš trezor, co umí, kolik stojí a co si o nich myslí ostatní. Každý správce od nás dostane tři hodnocení, abyste rychle viděli, který se pro Vás hodí.

Dobré vědět: WebOké neprodává žádného z těchto správců hesel a nedostává od jejich tvůrců žádné peníze. Hodnocení je náš vlastní názor podle pravidel uvedených níže. Všechny údaje byly zkontrolovány 10 november 2026. Ceny se často mění a první rok bývá často se slevou: aktuální cenu najdete na webu výrobce.

Naše doporučení ve zkratce

• Téměř pro každého: Proton Pass. Evropská firma (Švýcarsko) s Vaším trezorem na vlastních serverech ve Švýcarsku, Německu nebo Norsku. Funguje na Vašem Macu, Vašem počítači s Windows, Vašem iPhonu, Vašem telefonu s Androidem a ve všech velkých prohlížečích. Aplikace jsou open source a bezplatná verze je dostatečně štědrá. Pro kódy dvoufázového ověření a nouzový přístup zvolte Pass Plus. Jak začít, se dočtete v Jak si vytvořit účet Proton pro Proton Pass.
• Úplně nejjednodušší, pokud smí stát peníze: 1Password. Kanadská firma. Pokud si účet založíte na 1password.eu, bude Váš trezor v EU. Kanada je pro EU bezpečnou zemí pro osobní údaje. Jak začít, se dočtete v Vytvoření účtu 1Password na 1password.eu.
• A co Bitwarden? Dobrý, open source a nejčastěji prověřovaný, ale je to americká firma: i s Vaším trezorem v evropském regionu platí americké právo. Proto Bitwarden dostává za EU/GDPR známku 2 a doporučujeme Proton Pass nebo 1Password.
• Pro Vaši rodinu: Proton Pass Family (6 osob) nebo 1Password Families (5 osob). Každý má vlastní trezor a můžete spolu sdílet hesla.
• Pro Vaši firmu: Proton Pass Essentials, 1Password Business s regionem EU, nebo Passbolt (Lucembursko), pokud chcete mít trezor na vlastním serveru.
• Používáte teď jen hesla ve svém prohlížeči? Na začátek je to v pořádku, ale jakmile máte zařízení různých značek, je lepší přejít jinam. Zabere to čtvrt hodiny (viz Import hesel z prohlížečů Chrome, Edge, Firefox a Safari).

Jak hodnotíme

Každý správce dostane tři známky od 1 (špatné) do 5 (vynikající).

Proč se počítá země firmy, i když je Váš trezor v EU? Americká firma musí podle amerického zákona CLOUD Act vydat data, pokud o ně americká vláda požádá, a to i data uložená v Evropě. U dobrého správce hesel je Váš trezor zašifrován Vaším hlavním heslem. Firma pak může vydat jen zašifrovaný soubor. Vaši e-mailovou adresu, platební údaje a čas, kdy se přihlašujete, ale vydat může. Proto evropská firma dostává vyšší hodnocení.

Přehled

Seřazeno podle celkového hodnocení. Na úzké obrazovce posuňte tabulku do strany, abyste viděli všechny sloupce. U „Funguje všude“ znamená Ano: stejný výrobce má aplikaci nebo rozšíření pro Mac, Windows, iPhone, Android a velké prohlížeče. Částečně: na části Vašich zařízení nefunguje, nebo jen s aplikacemi jiných výrobců. Ne: jen na jedné značce. Ceny v dolarech jsou americké ceny bez DPH: v eurech je částka přibližně stejná nebo o něco vyšší.

Kterého si vybrat?

• Jednoduchý, všude a co nejevropštější: Proton Pass (švýcarský, štědrá bezplatná verze) nebo 1Password s účtem na 1password.eu (kanadský, placený, trezor v EU). Dobrou evropskou volbou jsou také NordPass (litevský) a heylogin (německý, bez hlavního hesla).
• Zdarma, a přesto jednoduchý: Proton Pass (viz Jak si vytvořit účet Proton pro Proton Pass).
• Vše ve vlastních rukou: KeePassXC se souborem trezoru ve Vašem Nextcloudu, nebo Vaultwarden na Vašem vlastním VPS. Čeká Vás ale více práce: u KeePassXC potřebujete v telefonu jinou aplikaci a u Vaultwardenu si aktualizace a zálohy děláte sami. Tato příručka tyto dva nástroje nevysvětluje.
• Pro Vaši rodinu: rodinné předplatné Proton Pass (6 osob) nebo 1Password (5 osob), viz Sdílení hesel s týmem nebo rodinou.
• Pro Vaši firmu: viz tabulku pro firmy níže.

Pozor: Správce hesel ve Vašem prohlížeči nebo telefonu (Apple, Google, Microsoft, Firefox, Samsung) je zdarma a už v něm je, ale dobře funguje jen tehdy, když jsou všechna Vaše zařízení stejné značky nebo když všude používáte stejný prohlížeč. Pokud máte iPhone a počítač s Windows, nebo telefon s Androidem a Mac, narazíte na mezery. Zvolte pak raději samostatného správce hesel.

Co nedoporučujeme

• Kaspersky Password Manager: ruská firma. Německý BSI od roku 2022 před softwarem Kaspersky varuje. V USA je prodej zakázán a aplikace už není v Google Play.
• SecureSafe: švýcarský, ale podle průzkumu BSI (prosinec 2025) má výrobce k Vašim heslům přístup. Evropský tedy automaticky neznamená bezpečný.
• LastPass: při průniku v roce 2022 byly ukradeny zašifrované trezory zákazníků. Poté byly trezory se slabými hlavními hesly prolomeny a byly ukradeny kryptoměny. Pokud LastPass stále používáte, přejděte jinam (viz Přechod z LastPass, Bitwarden nebo jiného správce hesel) a poté změňte svá nejdůležitější hesla.

Jednotliví správci hesel

Recenze: Trustpilot je hodnocení firmy zákazníky (často jde o faktury a zákaznický servis, méně o aplikaci). App Store a Google Play hodnotí samotnou aplikaci (americký obchod, pokud není uvedeno jinak). Zkontrolováno 10 november 2026.

1Password (Kanada)

Výrobce AgileBits z Toronta. Při registraci zvolte 1password.eu, pak bude Váš trezor v EU. Kromě hlavního hesla máte tajný klíč (Secret Key), díky němuž je ukradený trezor téměř neprolomitelný. Aplikace pro vše, passkeys, kódy 2FA, sdílení v rodině a týmu. Bez bezplatné verze (14 dní na vyzkoušení). Bez skutečného nouzového přístupu, ale s Emergency Kit a obnovou přes správce rodiny. Mnoho nezávislých prověrek (Cure53, Recurity Labs). Uzavřený kód.

Recenze: Trustpilot 4,1 (12 525 recenzí), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022: vítěz testu. Nizozemská spotřebitelská organizace Consumentenbond 2020: Nejlepší v testu (8,1).

Proton Pass (Švýcarsko)

Od firmy Proton, která vyrábí také Proton Mail. Váš trezor je na vlastních serverech Protonu ve Švýcarsku, Německu nebo Norsku. Zemi si vybrat nemůžete. Bezplatná verze je štědrá: neomezeně hesel a zařízení, passkeys a 10 e-mailových aliasů. Kódy 2FA a nouzový přístup jsou v Pass Plus. Aplikace jsou open source a prověřené firmou Cure53 (2023). Přihlašujete se standardně heslem k Proton účtu; pro Pass si můžete nastavit další heslo nebo PIN.

Recenze: Trustpilot 3,4 (jen 18 recenzí), App Store 4,8, Google Play 4,8. PCMag: Editors' Choice pro bezplatné správce hesel.

Bitwarden (Spojené státy)

Open source a nejvíce prověřovaný ze všech: každý rok firmou Cure53 a dalšími. Při registraci zvolte bitwarden.eu, pak bude Váš trezor v EU. Bitwarden ale zůstává americkou firmou. Bezplatná verze má neomezeně hesel a zařízení. Kódy 2FA v trezoru, nouzový přístup a přílohy jsou v Premium. Bitwarden můžete také hostovat sami, nebo použít Vaultwarden (viz níže). V dubnu 2026 byla na 90 minut online infikovaná verze programu pro příkazový řádek; podle Bitwardenu nebyla dotčena žádná data trezorů.

Recenze: Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Aankoop (Belgie) březen 2026: nejlepší bezplatný správce hesel. Stiftung Warentest 2022: „gut“.

NordPass (Litva)

Od Nord Security z Vilniusu, výrobce NordVPN. Aplikaci v obchodech vydává panamská firma ze stejné skupiny. Váš trezor je podle NordPassu v EU a USA; vybírat si mohou jen firemní zákazníci. Bezplatná verze funguje na jednom zařízení najednou. Passkeys, kódy 2FA a nouzový přístup v Premium. Prověřeno firmou Cure53 (2020 a 2021). Uzavřený kód. Cena silně závisí na akcích a délce předplatného.

Recenze: Trustpilot 3,9 (2 080), App Store 4,7, Google Play 4,5. Test-Aankoop březen 2026: 80 ze 100, společně nejlepší v testu. PCMag 2025: Editors' Choice.

heylogin (Německo)

Z Hannoveru, trezor v německých datových centrech. Nemá hlavní heslo: potvrzujete telefonem, bezpečnostním klíčem, Touch ID nebo Windows Hello. Je to pohodlné, ale bez telefonu nebo klíče se dovnitř nedostanete. Zdarma pro soukromé osoby, s kódy 2FA a passkeys. Bez rodinného předplatného. Na počítači funguje přes rozšíření prohlížeče. Zdrojový kód prověřila firma secuvera (2025). Uzavřený kód.

Recenze: Google Play 4,1 (497). Na Trustpilotu příliš málo recenzí. Žádný spotřebitelský test.

Keeper (Spojené státy)

Z Chicaga. Při registraci zvolte evropské datové centrum (Irsko a Frankfurt). Aplikace pro vše, passkeys, kódy 2FA, sdílení a nouzový přístup. Mnoho certifikátů, ale zprávy z prověrek dostanete jen pod dohodou o mlčenlivosti. Žádný známý průnik se zákaznickými daty. Už bez skutečné bezplatné verze (30 dní na vyzkoušení).

Recenze: Trustpilot 3,1 (3 174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020: vítěz testu.

Enpass (Indie)

Enpass Váš trezor sám neukládá: je ve Vašem zařízení nebo v cloudu, který si sami zvolíte, například iCloud, OneDrive, Google Drive nebo Váš vlastní Nextcloud. S Vaším Nextcloudem u WebOké je tak Váš trezor v Nizozemsku. Aplikace pro vše, passkeys a kódy 2FA. Zdarma do 25 položek; existuje také jednorázová doživotní licence. Prověřeno firmou Cure53 (2022 a 2023). Uzavřený kód. Za EU/GDPR dostává Enpass 4, a ne 5: výchozí volby jsou iCloud, OneDrive a Google Drive a Vaše licence je vedena přes indickou firmu.

Recenze: Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.

KeePassXC (open source, žádná firma)

Váš trezor je jeden zašifrovaný soubor ve Vašem vlastním počítači. Synchronizaci si zařídíte sami, například pomocí Vašeho Nextcloudu. Zdarma, open source a v testu BSI z prosince 2025 jeden z nejbezpečnějších. Samotný KeePassXC existuje jen pro Windows, Mac a Linux. V telefonu používáte jinou aplikaci, která otevře stejný soubor: KeePassDX nebo Keepass2Android (Android), KeePassium nebo Strongbox (iPhone). Proto dostává za pohodlí 2. Bez nouzového přístupu a s omezeným sdílením.

Recenze: BSI a Verbraucherzentrale NRW (prosinec 2025): spolu s Keepass2Android a Firefoxem bez výhrad. Stiftung Warentest 2022: „ausreichend“, hlavně proto, že si smíte zvolit slabé hlavní heslo. Na Google Play: Keepass2Android 4,3, KeePassDX 4,2. Strongbox patří od roku 2025 americké firmě; KeePassium pochází z Lucemburska.

Vaultwarden (open source, žádná firma)

Server, který si provozujete sami, například na VPS. Používáte běžné aplikace Bitwardenu, takže funguje všude, včetně kódů 2FA, sdílení a nouzového přístupu, bez předplatného. Vaultwarden není od samotného Bitwardenu. Byl prověřen na zakázku BSI (2024) a firmou ERNW (2024); nalezené chyby byly opraveny. Zda zůstane bezpečný, záleží na Vás: aktualizace, https a zálohy děláte sami. Instalace je popsána v příručce k VPS.

Dashlane (Spojené státy)

Začínal v Paříži, nyní je to americká firma v New Yorku. Váš trezor je vždy v Irsku. Desktopové aplikace už neexistují: na počítači pracujete s rozšířením prohlížeče. Passkeys a kódy 2FA. Bezplatná verze skončila v září 2025. V červnu 2026 útočníci u přibližně 20 účtů prolomili dvoufázové přihlášení a stáhli zašifrované trezory; podle Dashlane nebyly napadeny jeho vlastní systémy. Zprávy z prověrek jen pro firemní zákazníky.

Recenze: Trustpilot 2,6 (6 139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022: vítěz testu.

Sticky Password (Česko)

Z Brna. Umí synchronizovat přes cloud nebo jen přes Vaši vlastní Wi-Fi, bez cloudu. Zdarma na jednom zařízení. Žádná zveřejněná nezávislá prověrka. Bez rodinného předplatného, ale s doživotní licencí.

Recenze: Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.

pCloud Pass (Švýcarsko)

Od úložné služby pCloud. Trezor v Lucembursku nebo v USA. Podle recenzí zatím bez passkeys, bez kódů 2FA a bez nouzového přístupu. Žádná zveřejněná nezávislá prověrka.

Recenze: Trustpilot 3,1 (za celý pCloud), App Store 4,2, Google Play 4,7.

RoboForm (Spojené státy)

Jeden z nejstarších správců. Váš trezor je v USA, bez možnosti volby EU. Passkeys, kódy 2FA a nouzový přístup. Prověřeno firmou Secfault (2023 a 2025). Velmi staré verze (přibližně do roku 2015) vytvářely předvídatelná hesla: pokud ještě máte taková stará hesla, nahraďte je.

Recenze: Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Aankoop březen 2026: 78 ze 100.

Zoho Vault (Indie)

Určen hlavně pro firmy. Zaregistrujte se přes zoho.eu, pak bude Váš trezor v Amsterdamu nebo Dublinu. Zdarma pro jednu osobu, s kódy 2FA a passkeys. Sdílení jen ve firemní verzi.

Recenze: App Store 4,7, Google Play 3,9. Trustpilot 3,8 platí pro celé Zoho.

Apple Hesla (Spojené státy)

Je součástí Vašeho iPhonu, iPadu a Macu. Zdarma, šifrováno tak, že se k němu Apple nedostane, s passkeys a kódy 2FA. Sdílet můžete pomocí sdílených skupin. Ve Windows funguje přes iCloud pro Windows a rozšíření. Na Androidu nefunguje. Nemá samostatné hlavní heslo: odemykáte kódem zařízení nebo Face ID.

Recenze: App Store 4,7 (aplikace Hesla). Macworld 4 z 5.

LastPass (Spojené státy)

Z Bostonu. Váš trezor je v USA; jen firemní zákazníci mohou do EU. Při průniku v roce 2022 byly ukradeny zašifrované trezory. V roce 2025 zaplatil LastPass v USA narovnání a v listopadu 2025 dostal pokutu od britského úřadu pro ochranu osobních údajů. Bezplatná verze funguje na jednom typu zařízení (počítač, nebo telefon).

Recenze: Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Aankoop březen 2026: 80 ze 100, společně nejlepší v testu. Tento test hodnotil hlavně funkce, ne průnik.

Správce hesel Google (Spojené státy)

Je součástí Chromu a Androidu. Zdarma, s passkeys, ale bez kódů 2FA. Sdílení jen s Vaší rodinnou skupinou Google. Podle BSI má Google k Vašim heslům přístup, pokud si nenastavíte vlastní přístupovou frázi. Pokud ho používáte, zapněte v nastavení šifrování na zařízení. V Safari a Firefoxu nefunguje.

SecureSafe (Švýcarsko)

Trezor na hesla a trezor na soubory s datovými centry ve Švýcarsku. Podle průzkumu BSI z prosince 2025 má výrobce k Vašim heslům přístup. Proto dostává za bezpečnost 1.

Hesla ve Firefoxu (Spojené státy)

Od neziskové organizace Mozilla. Funguje ve Firefoxu na všech Vašich zařízeních, šifrováno tak, že se k němu Mozilla nedostane. Neukládá passkeys ani kódy 2FA. Hlavní heslo (Primary Password) je ve výchozím stavu vypnuté: zapněte ho. BSI v prosinci 2025 nemělo zásadní výhrady. Funguje jen ve Firefoxu.

Norton Password Manager (Spojené státy)

Od Gen Digital, která vlastní také Avast a AVG. Zdarma, jen jako rozšíření prohlížeče a aplikace pro telefon. Bez passkeys, bez sdílení a bez nouzového přístupu. Žádná známá nezávislá prověrka. Koncem roku 2022 se útočníci s hesly ukradenými jinde dostali do přibližně 6 450 účtů.

Recenze: App Store 4,5, Google Play 4,4. Trustpilot 4,7 platí pro celý Norton.

Samsung Pass (Jižní Korea)

Je součástí telefonů Samsung Galaxy. Zdarma, s passkeys. Na iPhonu ani na telefonu s Androidem jiné značky nefunguje a na počítači jen omezeně. Proto dostává za pohodlí 1.

Hesla v Edge (Microsoft, Spojené státy)

Je součástí prohlížeče Edge. Microsoft Authenticator od srpna 2025 už nevyplňuje hesla; Vaše hesla jsou nyní v Edge. Bez kódů 2FA, passkeys zpočátku jen ve Windows. V dubnu 2026 se ukázalo, že Edge při spuštění načítá všechna Vaše hesla nešifrovaná do paměti. Microsoft uvádí, že je to záměr. Funguje jen v Edge.

Kaspersky Password Manager (Rusko)

Viz „Co nedoporučujeme“. V roce 2021 se ukázalo, že generátor hesel vytvářel předvídatelná hesla (mezitím opraveno).

Pro firmy

Pro tým potřebujete správu uživatelů: kdo smí vidět která hesla a co se stane, když někdo odejde. Tyto možnosti pocházejí z Evropy nebo mají region EU:

Passbolt a Psono pravidelně prověřuje Cure53 a další. U Uniqkey jsme žádnou veřejnou nezávislou prověrku nenašli. Pokud chcete týmový trezor na vlastním serveru, můžete ho provozovat na VPS od WebOké s Vaultwardenem, Passboltem nebo Psonem. Správu pak děláte sami.

Zdroje

Weby a stránky nápovědy výrobců, zprávy z prověrek zveřejněné výrobci, průzkum správců hesel od BSI a Verbraucherzentrale NRW (prosinec 2025), Test-Aankoop (březen 2026), Stiftung Warentest (2022), Trustpilot, App Store a Google Play (10 november 2026).

Tip: Později můžete vždy přejít jinam. Téměř všichni správci umí Váš trezor exportovat a importovat (viz Záloha nebo export Vašeho trezoru a Přechod z LastPass, Bitwarden nebo jiného správce hesel).