Přechod do správce hesel: import z prohlížeče bez ztráty přístupů
Při přesunu hesel je největší chyba smazat původní úložiště hned po oznámení „import dokončen“. Nejprve zabezpečte nový trezor, přeneste údaje, ověřte skutečná přihlášení a teprve potom ukončujte staré ukládání. Import hesla také neznamená, že se změnilo přímo u služby. Tento postup vás provede přesunem z prohlížeče nebo jiného správce tak, abyste věděli, co se přeneslo, co chybí a která kopie je nyní hlavní.
Návod vychází z oficiálních exportních postupů a dokumentace ověřených 21. října 2026. Nepotřebujete nikomu posílat svůj trezor ani skutečná hesla. Výběr cílové služby nejprve řešte podle srovnání správců hesel; zde se soustředíme na samotný přechod. U pracovních účtů dodržujte pravidla organizace a nepřesouvejte firemní tajemství do soukromé služby bez oprávnění.
1. Zjistěte, kde všechna hesla opravdu jsou
Začněte seznamem používaných míst: osobní profil Chrome, jiný profil pro práci, Firefox, telefonní systém a případný starý správce. Dva profily stejného prohlížeče mohou mít odlišná data. Telefon může používat jiné automatické vyplňování než počítač. Pokud tuto část přeskočíte, import může proběhnout bez chyby, a přesto vám chybí půlka běžných přístupů z jiného úložiště.
Ke každému zdroji si zapište přibližný počet a druhy údajů. Nejde o přepis hesel, ale o inventář: přihlašovací záznamy, poznámky, platební údaje, TOTP, passkeys a přílohy. Vlastní databáze KeePass nebo rodinná organizace Bitwarden mohou vyžadovat jiný způsob získání dat než osobní prohlížeč. Jedna tlačítkem stažená tabulka nemusí pokrývat celý tento seznam.
Určete také vlastníka každé části. Soukromé heslo člena rodiny se nemá při společné migraci automaticky stát položkou přístupnou celé domácnosti. U sdíleného účtu rozhodněte, kdo provede přesun a kdo ověří výsledek. Nezávislý import stejné společné položky všemi členy může založit několik kopií, které se později začnou lišit.
2. Připravte bezpečné nové místo
Založte cílový účet nebo databázi na vlastním aktualizovaném zařízení. Použijte dlouhé unikátní hlavní heslo a dostupný další faktor. Neberte stejné heslo jako k poště jen proto, že si jej dobře pamatujete. Před importem připravte obnovu nového trezoru. Jinak můžete úspěšně přesunout všechna hesla do místa, ke kterému se po výměně telefonu nedostanete.
Obnovovací údaje uložte nezávisle na jediném zařízení a vězte, jak je v nouzi použijete. U 1Password rozlišujte Secret Key, heslo a obnovovací možnosti; u Proton Pass přístup do účtu a obnovu původních dat. U místní databáze potřebujete kopii souboru i všechny části klíče. Připravená obnova není stejná pro všechny produkty.
Nový správce nejprve otevřete na druhém vlastním zařízení. Přidejte necitlivou testovací položku a ověřte, že se objeví na telefonu i počítači. Zkuste zamknutí a běžné nové odemčení. Tato malá zkouška oddělí problém se základní synchronizací od případné pozdější chyby importu. Když ještě nemáte žádná skutečná data, řeší se taková chyba jednodušeji.
3. Zvolte přímý přenos nebo správný export
Pokud obě aplikace a váš systém podporují přímý Credential Exchange, může to být vhodná cesta zejména pro passkeys. Ověřte ale konkrétní verze a podporované typy položek. Nápis „podporuje passkeys“ na dvou produktových stránkách ještě neznamená plný vzájemný přenos. Dokumentace 1Password například rozlišuje mobilní přenos a běžný desktopový export; stejné omezení nelze odvodit z loga produktu.
Pro obyčejná hesla bývá běžnou cestou CSV. CSV je otevřený seznam tajemství, nikoli šifrovaný trezor. Komukoli s přístupem k souboru může stačit obyčejný textový editor. Export proto dělejte pouze na vlastním bezpečném zařízení a ukládejte jej do chráněného prostoru. Nepoužívejte sdílený školní počítač ani pracovní zařízení, na které nemáte oprávnění ukládat soukromá tajemství.
Před potvrzením exportu zjistěte, zda složku automaticky synchronizuje cloud nebo zálohovací program. Automatická kopie do společného prostoru může vzniknout dříve, než si ji všimnete. Pro jednorázový přesun nepřidávejte zbytečné prostředníky. Nemusíte soubor posílat e-mailem, ukládat do chatu ani nahrávat internetovému převodníku jen kvůli změně formátu.
4. Export z Chrome a Firefoxu
V desktopovém Chrome otevřete nabídku hesel a automatického vyplňování, následně Správce hesel Google a jeho Nastavení. V části exportu hesel je podle aktuální podpory možnost stáhnout soubor. Předem ověřte správný profil a účet. Pokud se vám zobrazuje jiný počet položek než na telefonu, nejprve vysvětlete tento rozdíl; není důvod exportovat náhodnou prázdnou sadu.
Ve Firefoxu se export nachází ve správě hesel, typicky přes nabídku dalších voleb. Prohlížeč upozorní, že údaje budou čitelné, a může vyžádat hlavní heslo nebo ověření operačního systému. Zvolte bezpečné místo uložení a jasný název souboru. Nepřidávejte do názvu samotné hlavní heslo, číslo dokumentu nebo jiný citlivý identifikátor, který není k práci potřeba.
Přesné české názvy tlačítek se mohou s verzí měnit. Důležité je vědět, že exportujete konkrétní úložiště a ukládáte otevřený přenosový soubor. Pokud export není dostupný kvůli správě organizací, neobcházejte omezení kopírováním firemních tajemství jinou cestou. U vlastních údajů řešte dostupnou oficiální možnost a podporu. Neinstalujte neznámé rozšíření slibující vytažení všech hesel.
5. Před importem ověřte formát, nikoli každé heslo
V cílovém správci vyberte přesný zdroj, pokud jej nabízí. Profil importu pro konkrétní produkt může lépe přiřadit pole než obecný CSV režim. Obvyklá data obsahují adresu webu, uživatelské jméno a heslo; další sloupce mohou držet název a poznámku. V souboru ale mohou být čárky, uvozovky i víceřádkové poznámky, takže prosté ruční rozdělení podle každé čárky může data poškodit.
Neotvírejte soubor automaticky v online tabulce. Tím byste jej nahráli další službě. Také lokální tabulkový editor může měnit hodnoty, formátovat čísla nebo vytvořit další kopii. Pokud je potřeba oprava, postupujte podle šablony cílového správce a pracujte s kopií v chráněném místě. Reálná tajemství nevkládejte do internetových poraden jako ukázku problému; vytvořte zcela smyšlený malý příklad.
Kódování a oddělovač mají praktický význam. Po importu se má správně zobrazit čeština v názvech a poznámkách a jednotlivá pole mají zůstat oddělená. Pokud vše skončí v jedné kolonce, není řešením hromadně import opakovat. Zastavte se, zjistěte chybný formát a před dalším pokusem bezpečně vyřešte již založené položky. Pět opakovaných importů obvykle znamená pět sad duplicit.
6. Udělejte malý kontrolní import
Pokud zdroj a cílový správce dovolují výběr nebo oddělený testovací prostor, začněte malým vzorkem. Neměňte přitom živá hesla na webu. Cílem první zkoušky je zjistit, zda převod správně uchová údaje a zda je aplikace nabídne. Teprve při úspěchu přeneste zbytek podle dostupného postupu. Plný první import může také fungovat, ale potřebujete plán, jak bezpečně řešit chybnou sadu bez smazání původních dat.
- Ověřte obyčejný účet s jedním uživatelským jménem a heslem.
- Přidejte službu s více vlastními přihlášeními na stejné doméně.
- Zkontrolujte delší poznámku s diakritikou a novým řádkem.
- Samostatně prověřte TOTP, přílohy a jiné než přihlašovací položky.
- U každého passkey zkontrolujte funkční přenos nebo připravte novou registraci u služby.
Počet položek je kontrolní signál, nikoli důkaz úplnosti. Sto správně pojmenovaných záznamů může mít špatně přiřazené adresy. Naopak mírně jiný počet může vzniknout sloučením duplicit nebo odlišným zacházením s neheslovými položkami. Rozdíl nejprve vysvětlete podle konkrétního vzorku. Nepředstírejte úspěch pouze proto, že aplikace zobrazila zelený pruh.
7. Passkeys a TOTP mají vlastní ověření
Passkey se nepřenáší jako běžné čitelné heslo do libovolné tabulky. Některé kompatibilní mobilní aplikace umějí přímý přenos, jiné formáty mohou záznam pouze vypsat nebo vynechat. Dashlane například výslovně uvádí, že CSV ani DASH nejsou záloha funkčních passkeys. Bitwarden má jiné možnosti JSON a přímého přenosu. Proto potřebujete ověřit konkrétní dvojici, ne obecné tvrzení o celém trhu.
Když přenos není dostupný, přihlaste se původní funkční cestou k cílové službě a podle její nabídky vytvořte nový passkey v novém správci. Potom ověřte přihlášení a až následně zvažte odebrání starého. Neponechávejte účet bez jediné ověřené cesty. U účtů s odlišnými požadavky na obnovu nebo identitu se řiďte jejich oficiálním postupem.
TOTP vyžaduje správně přenesené tajemství a funkční časové kódy. To, že se na obrazovce mění šest číslic, nic neříká o tom, ke kterému účtu patří. Ověřte nové přihlášení a uchovejte příslušnou záložní cestu. Druhý faktor samotného nového správce nemá existovat pouze uvnitř něj. Jinak vám úspěšná migrace ostatních kódů může vytvořit nový zámek bez klíče.
8. Určete jedno místo pro nové změny
Po úspěšném importu vyberte správce, který bude ukládat nová hesla. Paralelně zapisující prohlížeč a rozšíření mohou nabídnout dvě odlišné položky. Nové heslo pak skončí jen v jedné kopii a druhé zařízení dál používá starou hodnotu. Omezte konkurenční ukládání až poté, co jste ověřili, že nový správce opravdu funguje. Vypnutí nabídky ukládání není důvod okamžitě mazat všechny původní údaje.
Změnu jednoho hesla proveďte jako samostatný test. Otevřete službu známou cestou, změňte heslo přímo v jejím nastavení, potvrďte uložení ve správci a vyzkoušejte nové přihlášení na druhém zařízení. Jestli se změna nepřenese, řešte synchronizaci dříve než další účty. Tato kontrola odhalí praktický problém, který pouhé prohlížení seznamu položek neukáže.
9. Uklidit dočasný soubor, zachovat bezpečnou zálohu
Po ověřeném přesunu odstraňte dočasný nešifrovaný export a zkontrolujte stažené soubory, koš, synchronizované složky a případné jiné pracovní kopie. Nesmí se z něj stát zapomenutý seznam všech přístupů v běžné složce. Na moderním disku nelze jednoduchým smazáním garantovat fyzické přepsání všech dřívějších kopií; proto je důležité už od začátku omezit vznik otevřených souborů a používat chráněné úložiště.
Samostatně si vytvořte vhodnou šifrovanou zálohu nového trezoru s nezávisle dostupnými klíči. Přenosový soubor a havarijní záloha mají jiný účel. Záloha musí jít obnovit i za podmínek, kterých se obáváte, například bez původního účtu. Podrobný návod na zálohu trezoru rozlišuje formáty a typické výjimky. Neuchovávejte otevřený CSV jen proto, že zatím nevíte, jak vytvořit lepší kopii.
10. Starou službu ukončete až po kontrolním průchodu
Před zrušením starého předplatného zkontrolujte telefon, počítač, obnovu, důležitá hesla a výjimky jako přílohy či passkeys. U rodiny se zeptejte každého člena na jeho vlastní účet a společné položky. Není důvod čekat neomezeně dlouho, ale datum zrušení má navazovat na ověřené výsledky. Pouhé oznámení organizátora „všechno jsem přesunul“ ostatním jejich soukromé trezory nezachrání.
Starý trezor po přechodu nemá dlouhodobě sloužit jako druhé aktivní místo změn. Zvolte rozumné krátké přechodné období a jasnou hlavní kopii. Potom bezpečně ukončete obnovu předplatného a případné odstranění účtu řešte vědomě podle důsledků. Při problému se vraťte k datovanému kontrolnímu záznamu: odkud jste přenesli data, kdy, kam a které výjimky ještě čekaly na ruční převod.
Co dělat, když přihlášení po importu nefunguje
Nejdříve porovnejte správný účet, adresu a typ přihlášení. Někde se místo hesla používá přihlášení přes Google či Apple, jinde existuje více účtů se stejným jménem. Jestli původní položka funguje, import mohl změnit pole nebo vybrat jinou identitu. Nepouštějte hromadný reset všech hesel bez zjištění příčiny; přidali byste další změny do už nejasného stavu.
Pokud skutečně chybí přístup, využijte oficiální obnovu cílové služby a funkční e-mail nebo druhou metodu. Nikomu neposílejte hlavní heslo nového trezoru jako údaj potřebný k podpoře. Při podezření, že otevřený export unikl, přejděte na postup po úniku a určete, které platné údaje mohl obsahovat. Chyba importu a zveřejnění tajemství jsou dvě různé situace a potřebují jinou reakci.
Jak poznat hotový přechod celé domácnosti
- Každý člen otevře svůj vlastní nový trezor na používaném telefonu a počítači bez pomoci cizího hlavního hesla.
- Společná položka má jednoho známého vlastníka a příjemci vidí správnou aktuální hodnotu; soukromé údaje se nesdílejí omylem.
- Důležité účty mají ověřenou novou přihlašovací cestu včetně druhého faktoru a potřebných obnovovacích kontaktů.
- Neheslové údaje mají vyřešené výjimky: poznámky, přílohy a passkeys nezůstaly pouze jako neověřený předpoklad.
- Nové změny se ukládají do jednoho jasně zvoleného místa a ostatní aktivní nabídky nevytvářejí rozdílné kopie.
Dokud některý bod chybí, ponechte potřebnou původní funkční cestu. Neznamená to odkládat přechod donekonečna, ale dokončit konkrétní chybějící ověření. Pak lze staré předplatné a obsah řešit s jasným vědomím následků.
Často kladené otázky
Změní import hesla přímo u webů?
Ne. Přenáší uložené kopie. Pokud chcete odstranit opakovaná nebo slabá hesla, změňte je následně přímo u jednotlivých služeb a uložte nové hodnoty.
Mohu CSV poslat poradci, aby je opravil?
Nejde o vhodnou běžnou přílohu. Obsahuje čitelná tajemství. Pro vysvětlení problému vytvořte malou smyšlenou ukázku bez skutečných účtů a hesel.
Stačí stejný počet položek před a po přesunu?
Ne. Zkontrolujte také obsah polí, poznámky, adresy a skutečné přihlášení na vlastních zařízeních. Passkeys a přílohy mají samostatné kontrolní kroky.
Přesunou se automaticky passkeys?
Pouze při podporovaném konkrétním postupu. Běžné CSV takový výsledek nezaručuje. Ověřte kompatibilní přímý přenos nebo vytvořte novou přihlašovací cestu u služby.
Kdy vypnout ukládání v prohlížeči?
Až když nový správce prokazatelně funguje. Potom určete jeden hlavní zapisující nástroj, aby se nové hodnoty nerozcházely mezi dvěma různými úložišti.
Kdy smazat starý trezor?
Až po ověření všech důležitých dat, zařízení a obnovy. Zrušení automatické platby a odstranění obsahu jsou různé operace; připravte je v tomto bezpečném pořadí.
