Jak srovnáváme správce hesel: ceny, zabezpečení a obnova přístupu

Správce hesel vybíráte pro chvíli, kdy se chcete přihlásit, i pro den, kdy ztratíte telefon. Naše srovnání proto stojí na ceně celého období, podpoře vlastních zařízení, sdílení, exportu a obnově přístupu. Neudělujeme univerzální bezpečnostní skóre podle počtu funkcí a nevydáváme veřejnou dokumentaci za laboratorní test. Tento článek vysvětluje, z čeho vycházejí doporučení celé série a kde mají své hranice.

Rešerše proběhla 21. října 2026. Výsledky najdete v hlavním srovnání správců hesel, konkrétní podmínky v osmi profilech. Metodika umožňuje zopakovat cenové výpočty a poznat, zda doporučení odpovídá vaší situaci. Pokud potřebujete například šest lidí nebo místní databázi bez účtu, nemá vás do jednoho žebříčku nutit model určený jednotlivci.

Co tato série skutečně porovnává

Zařazujeme Bitwarden, 1Password, NordPass, Proton Pass, Dashlane, Keeper, RoboForm a KeePass Password Safe. Jde o výběr různých použitelných modelů, ne tvrzení o úplném seznamu všech existujících produktů. Rozlišujeme spravované synchronizované služby a lokální databázi, kterou si uživatel provozuje sám. Právě tento rozdíl mění cenu, odpovědnost za dostupnost i podobu nouzového plánu.

Série je určena hlavně českým jednotlivcům a domácnostem. Firemní SSO, hromadné zavádění zaměstnanců a podnikové smlouvy nejsou hlavním nákupním scénářem. Pokud profil vysvětluje hranici mezi osobním a pracovním účtem, neznamená to automatické doporučení nasadit rodinný tarif ve firmě. Pro zaměstnance mají přednost schválené interní postupy a oprávnění organizace.

Neprováděli jsme vlastní penetrační test, audit zdrojového kódu ani měření úspěšnosti vyplnění na stovkách webů. Posuzujeme doložené vlastnosti, oficiální návody a veřejné nákupní podmínky. Doporučení typu vhodné pro rodinu proto znamená shodu s konkrétními požadavky, nikoli vítězství v naměřené absolutní odolnosti. Takový výsledek by vyžadoval jiný rozsah práce a zveřejnění měřicího protokolu.

Stejný nákupní scénář před cenovým pořadím

Základní placený scénář je jeden člověk na dvanáct měsíců s používáním telefonu a počítače. Rodinný scénář používá čtyři skutečné členy s vlastními účty. U každého plánu uvádíme také jeho maximální kapacitu. Cenu pětimístného plánu nedělíme šesti a cenu šestimístného balíku nevydáváme za platbu jednoho člena. Čtenář má nejprve vidět celý účet domácnosti.

Bezplatné nabídky hodnotíme samostatně. Nulová cena při omezení na jedno zařízení není stejný produkt jako nulová cena s běžnou synchronizací telefonu a počítače. Bezplatné testovací období také není trvalý bezplatný tarif. V doporučeních má tato hranice přednost před tím, jak výrazně je na stránce napsané slovo Free nebo Trial.

Vedle prvního roku uvádíme současnou běžnou roční sazbu pro obnovu, pokud je doložená. Akce na 27 měsíců patří do odděleného scénáře s celou platbou a délkou. Roční cenu neporovnáváme přímo s celou platbou za více let. Měsíční průměr slouží pouze jako doplněk, aby bylo vidět zatížení rozpočtu. Nemá skrývat závazek a platbu předem.

Přepočet měn a česká daň

V hlavních tabulkách používáme koruny. Kurz je z oficiálního lístku ČNB k 21. říjnu 2026: euro 24,260 Kč, dolar 21,593 Kč. Cizoměnový základ zůstává vysvětlený v konkrétním profilu, aby šel výpočet zopakovat. Nejde o slib kurzu platební karty. Banka může mít jiný převod a vlastní poplatek; tyto individuální rozdíly nepřičítáme jednomu produktu a ostatním je neodpouštíme.

Pokud ceník výslovně uvádí ceny bez daně, přidáváme modelově českou spotřebitelskou DPH 21 %. Pokud český veřejný souhrn potvrzuje cenu již včetně daně, znovu ji nepřidáváme. U Proton Pass Plus jsme viděli daň zahrnutou v konečných 35,88 EUR. U NordPass objednávka ukazovala připočtení české daně zvlášť. Rozdíl může významně ovlivnit pořadí cen.

Nepotvrzenou daň nevydáváme za konečnou fakturu. U Dashlane a Keeperu veřejné podklady neumožnily bez dalších zákaznických kroků stejně pevně potvrdit konečnou českou daňovou částku. V profilech proto oddělujeme přepočet zobrazené ceny a podmíněný daňový rozpočet. Tyto nabídky nezamícháváme do přesného pořadí se stejně normalizovanými položkami, u nichž je daňový model doložený.

Zaokrouhlujeme až výslednou korunovou částku. Pokud web zobrazuje roční celkovou cenu, má přednost před násobením zaokrouhleného měsíčního čísla. U některých akčních měsíčních údajů tak uvádíme přibližný roční výpočet, nikoli vymyšlenou přesnou fakturu na haléře. Desetikorunový rozdíl v modelu nemá být důvodem ignorovat zásadní omezení obnovy nebo podpory zařízení.

Co znamená běžná obnova

U služby s doloženou akcí oddělujeme cenu první objednávky od dnes uvedené běžné obnovy. U nabídky bez takového rozdělení používáme současnou běžnou roční sazbu jako rozpočtový předpoklad dalšího roku. Budoucí cenu negarantujeme. Poskytovatel může změnit ceník a konkrétní starší zákazník může mít odlišnou smlouvu, vlastní akci nebo nákup přes obchod aplikací.

Víceletý náklad počítáme pouze jako model s výslovným předpokladem nezměněných sazeb a kurzu. První zlevněný rok se neopakuje automaticky každý rok. Například tříletý model ročního předplatného se skládá z první platby a dvou dalších běžných obnov. Pokud akce pokrývá 27 měsíců, nejde bez vysvětlení vložit do stejného výpočtu jako první rok.

Zrušení automatické obnovy, downgrade a odstranění účtu posuzujeme odděleně. Každá operace má jiné následky pro platbu a data. Samotná úspěšná změna platební karty neprokazuje připravenou obnovu trezoru. Doporučení k odchodu se proto opírá také o export, funkční další přihlášení a možnosti jednotlivých členů rodiny. Účet se nemá rušit jako první krok migrace.

Bezpečnost podle návrhu a doložených hranic

Sledujeme, zda výrobce popisuje šifrování na zařízení, ochranu hlavního tajemství, možnosti dalšího faktoru a rozsah šifrovaných položek. Pojmy zero knowledge, otevřený kód nebo certifikace mají význam, ale samy nejsou konečný verdikt. Zdroje rozlišujeme podle toho, zda jde o konkrétní dokumentaci, marketingovou kartu nebo veřejnou zprávu z omezeného bezpečnostního posouzení.

Audit jedné mobilní aplikace v určitém roce není automaticky audit všech serverů a rozšíření dnes. Jestli uvádíme otevřený kód, neznamená to, že jsme jej sami kompletně zkontrolovali. Nepřítomnost známého veřejného incidentu také nedokazuje, že nikdy žádný problém nenastal. Z těchto omezení nevyvozujeme vymyšlené číselné skóre s přesností na desetinu bodu.

Rozlišujeme odcizení šifrované databáze, online přihlášení cizí osoby a napadené odemčené zařízení. Další faktor může omezit nový online přístup, ale automaticky nezabezpečí již ukradenou otevřenou kopii dat. Silné šifrování uloženého souboru zase neodstraní všechny možnosti škodlivého programu na běžícím počítači. Čtenář potřebuje vědět, kterou situaci konkrétní funkce řeší.

Obnova je součást výběru, nikoli dodatek

U každého kandidáta zjišťujeme, co se stane po ztrátě hlavního hesla, telefonu a druhého faktoru. Někde pomůže rodinný organizátor, jinde předem potvrzený nouzový kontakt nebo obnovovací fráze. U místní databáze může vše záviset na dostupné kopii a všech částech klíče. Tyto modely nehodnotíme podle počtu tlačítek, ale podle toho, zda konkrétní domácnost zvládne jejich předpoklady.

Reset účtu není automaticky obnova původních dat. Některé postupy dovolí znovu používat službu, ale mohou vymazat starý trezor nebo neobnovit dešifrování obsahu. Profil má takový rozdíl uvést před doporučením nákupu. Také recovery code, Secret Key, hlavní heslo a TOTP jsou různé údaje; společné slovo kód nesmí zakrýt rozdílnou roli při havárii.

Při nouzovém přístupu sledujeme rozsah oprávnění, potřebné přijetí pozvání a čekací dobu. Některý kontakt může získat celý osobní trezor, jiný proces pomáhá samotnému vlastníkovi vrátit se do účtu. Nejde o stejnou službu jako sdílení hesla k Wi-Fi. Konkrétní scénáře srovnává průvodce nouzovým přístupem, na který profily kontextově odkazují.

Export posuzujeme podle použití po havárii

Sledujeme, co lze vyvézt, v jakém formátu a zda soubor potřebuje původní účet. Šifrovaný export vázaný na zaniklý účet může být pro nezávislou obnovu méně vhodný než kopie chráněná samostatným heslem. Přípona ZIP, JSON či specializovaný název sama neprokazuje šifrování. U každé varianty proto rozlišujeme přenosový soubor a dlouhodobou chráněnou kopii.

Hesla, passkeys, TOTP, přílohy, vlastní pole a sdílené položky nejsou jedna homogenní skupina. Export obyčejných hesel může fungovat, zatímco jiná data se vynechají. U passkeys posuzujeme aktuální podporu přímého přenosu a konkrétní platformy. Netvrdíme, že všechno vždy přenese CSV. Kompatibilní přípona nebo zobrazený název passkey po importu nejsou důkaz funkčního přihlášení.

Počet položek je jen první kontrola. Ověření má zahrnout správný obsah a skutečné přihlášení na více zařízeních. Malý pokus o obnovu se má dělat bezpečně a bez nechtěného přepsání živého trezoru. Tyto kroky vysvětluje průvodce zálohováním. Metodika nedoporučuje nahrávat nešifrované trezory do veřejných převodníků, chatů nebo neznámých opravovacích služeb.

Rodina podle oprávnění i skutečné práce

Samostatný účet každého člena je výchozí požadavek. Osobní trezor má zůstat oddělený od vybraných společných položek. Sledujeme, zda nabídka umožňuje takové sdílení a jak funguje odebrání přístupu. Přepočet ceny na osobu doplňuje celou platbu, nenahrazuje ji. Není správné prezentovat rodinný průměr jako cenu jednotlivce, který nemá s kým balík sdílet.

Pro odchod člena připomínáme, že odebrání sdílení nevymaže dříve přečtené heslo. Je-li potřeba přístup skutečně ukončit, mění se údaje u cílové služby a řeší aktivní relace. Technická možnost předat heslo také neznamená oprávnění jednat pod cizí identitou. Tam, kde služba nabízí samostatné uživatelské role, bývají vhodnější než společná identita.

Domácnost potřebuje postup, který zvládne také méně technický člen. Doporučujeme před platbou ověřit instalaci, přijetí pozvání, jedno běžné přihlášení a nalezení nouzových informací. Toto je návrh uživatelské zkoušky, nikoli tvrzení, že jsme ji provedli s reprezentativním vzorkem rodin. Vlastní konkrétní průchod na vašich zařízeních může změnit naše obecné doporučení podle doložených funkcí.

Jak vznikají konkrétní doporučení

Pro základ zdarma mají silný argument Bitwarden a Proton Pass, protože běžná synchronizace není vázaná na jediné zařízení. Pro levné placené osobní používání vycházíme z normalizované roční ceny a potřebných doplňků. Pro rodinu sledujeme kromě ceny model obnovy, kapacitu a oddělení oprávnění. KeePass doporučujeme lidem, kteří vědomě chtějí souborovou databázi a zvládnou její provoz.

Neplatí, že nejlevnější produkt musí vyhrát každý scénář. Uživatel požadující aliasy může rozumně připlatit za Proton Pass, jiná rodina za model obnovy 1Password. U větší skupiny mění výsledek deset míst Dashlane; daňovou nejistotu však musíme přiznat. Keeper může vyhovovat kvůli sdílení a KDBX exportu, ale příplatky mají být vidět v rozpočtu. Výběr má vždy konkrétní důvod.

Zdroje, jejich počet a aktualizace

Veřejné odkazy soustřeďujeme do zdrojů na konci, interní návody propojujeme přímo v textu. Běžný profil má nejvýše tři veřejné zdrojové odkazy z různých domén. Hlavní srovnání může mít více důležitých domén kvůli různým poskytovatelům. Krátký veřejný seznam neznamená, že pro profil stačilo přečíst jedinou reklamní stránku; další podklady evidujeme v pracovních záznamech rešerše.

Změna ceníku, exportu nebo obnovy může doporučení změnit. Datum ověření proto patří k podmínkám použití výpočtu, ne k dekoraci. Před vlastní objednávkou zkontrolujte finální souhrn, aktuální zařízení a konkrétní obnovovací sazbu. Pokud zjistíte rozpor mezi kartou a podrobnou tabulkou funkcí, potvrďte požadovanou funkci pro svůj tarif. Rozpor neřešíme automatickým výběrem výhodnější marketingové formulace.

Co si připravit pro vlastní porovnání

• Napište skutečný počet lidí a jejich zařízení. Jedna nekompatibilní platforma může změnit rozhodnutí celé domácnosti, i když tabulková cena vypadá výhodně.
• Vyberte požadovanou délku platby a ověřte rozdíl mezi měsíčním účtováním a ročním průměrem. Celá částka předem má přednost před reklamním číslem.
• Označte jednu konkrétní placenou funkci, kterou využijete. Pokud žádnou nenajdete, je vhodné nejprve posoudit použitelný bezplatný plán.
• Zapište, co musí fungovat při ztrátě telefonu. Bez e-mailu, druhého faktoru nebo potřebných klíčů může být jinak zajímavý tarif nepraktický.
• Oddělte běžné sdílení od nouzového oprávnění. Osoba, která má znát domácí Wi-Fi, nepotřebuje automaticky číst celý osobní trezor.

Takto připravený seznam umožní doporučení zkontrolovat podle vlastní situace. Výběr se může legitimně lišit od našeho výchozího závěru, pokud využíváte jiné funkce nebo počet členů. Důvod rozdílu má být konkrétní a ověřitelný.

Často kladené otázky

Jde o vlastní laboratorní test?

Ne. Série srovnává oficiálně doložené vlastnosti, ceny a postupy. Netvrdí, že jsme provedli penetrační test, audit celého kódu nebo reprezentativní měření všech aplikací.

Proč jsou ceny v korunách jen orientační?

Většina služeb účtuje v cizí měně. Používáme jednotný datovaný kurz ČNB a vysvětlenou daň; konečný kurz banky a budoucí ceník mohou výslednou platbu změnit.

Proč nemají všechny služby jedno přesné pořadí?

Liší se scénář, počet osob a u některých veřejných nabídek nebylo možné stejně pevně ověřit český konečný daňový souhrn. Nejisté podklady nezaměňujeme za přesnou konečnou fakturu.

Počítáte akci jako trvalou cenu?

Ne. První platbu a běžnou obnovu uvádíme samostatně. Dlouhá víceletá akce má vlastní délku a celou částku předem, takže ji nemícháme s cenou jednoho roku.

Znamená dostupný export úplnou zálohu?

Ne vždy. Záleží na formátu, šifrování, vazbě na účet a zahrnutých typech dat. Použitelnou zálohu potvrzuje až ověřená možnost obnovy potřebného obsahu.

Jak si podle série vybrat?

Zvolte svůj scénář, porovnejte celý účet a přečtěte profil nejbližších kandidátů. Potom na vlastních zařízeních ověřte používání a obnovu před úplným přechodem podle praktického návodu.

Zdroje

• ČNB: jednotný kurzovní základ srovnání
• NIST: doporučení pro autentizaci a správu autentizátorů