Nejlepší správce hesel v roce 2026: velké srovnání

Passkeys jsou na vzestupu. Google, Apple i Microsoft je tlačí na plné obrátky. Nicméně 76 % organizací stále používá hesla jako primární metodu přihlášení. Pouze 43 % nasadilo jakoukoli formu bezheslové autentizace. A passkeys aktuálně podporuje jen pár stovek velkých webů.

Potřebujete tedy nástroj, který zvládne starý i nový svět. Srovnání správců hesel, které reflektuje realitu roku 2026.

A ta realita se pořádně zkomplikovala. LastPass utrpěl únik dat, který vedl k FBI vyšetřovanému kyberloupení za 150 milionů dolarů. Bitwarden téměř zdvojnásobil ceny. 1Password zdražil o 33 %. Výzkumníci z ETH Zurich objevili 25 útočných vektorů u hlavních správců hesel – postihly zhruba 60 milionů uživatelů a 125 000 firem. Marketingová tvrzení o „zero-knowledge“ architektuře ne vždy obstojí pod akademickým drobnohledem.

Důvěra se buduje, ne předpokládá.

Otestoval jsem 10 správců hesel z hlediska bezpečnostní architektury, cen, podpory passkeys, týmových funkcí a open-source transparentnosti. Hodnotil jsem šifrovací standardy, historii úniků dat, reálný UX a to, jak jednotlivé nástroje zvládají přechod z hesel na passkeys. Každé doporučení obsahuje aktuální ceny pro rok 2026, upřímné slabiny a jasný verdikt, pro koho se hodí. Článek je pro freelancery, marketéry, malé týmy a vývojáře, kteří chtějí rovnou odpověď.

1. 1Password – nejlepší celková volba

Nula úniků dat. Nikdy. Za celou historii firmy.

Tento track record znamená víc než jakýkoli seznam funkcí. 1Password používá šifrování AES-256 v kombinaci s unikátním 128bitovým Secret Key. Tato dvouvrstvá ochrana znamená, že i kdyby někdo ukradl vaše hlavní heslo, bez Secret Key se na novém zařízení do trezoru nedostane. Žádný jiný velký password manager tuto architekturu nenabízí.

Hlavní funkce:

• Travel Mode skryje vybrané trezory při hraničních kontrolách. Viditelné zůstanou jen trezory označené jako bezpečné pro cestování.
• 5 GB šifrovaného úložiště pro dokumenty
• Od listopadu 2025 nativní poskytovatel passkeys ve Windows 11 – umožňuje ukládat a synchronizovat passkeys napříč zařízeními na systémové úrovni
• SSO integrace, role-based oprávnění, admin dashboard pro týmy

Ceník (2026):

• Jednotlivec: 2,99 $/měsíc (roční fakturace)
• Rodina (5 uživatelů): ~4,29 $/měsíc
• Business: 7,99 $/uživatel/měsíc

Upozornění: v březnu 2026 přišlo zdražení až o 33 %. Mezi nejlepšími správci hesel je stále konkurenceschopný, ale už není jednoznačnou cenovou volbou.

Slabiny: Žádný bezplatný plán (pouze 14denní trial). Žádná možnost self-hostingu. Nyní dražší než Bitwarden i NordPass.

Nejlepší pro: Profesionály a týmy, kteří chtějí nejdokonalejší UX a nejsilnější bezpečnostní historii.
Vynechte, pokud: Potřebujete bezplatný tarif nebo preferujete open-source software.

2. Bitwarden – nejlepší open-source správce hesel

Bezplatný plán Bitwardenu vám dá neomezený počet hesel na neomezeném počtu zařízení s plnou synchronizací. Žádný jiný velký správce hesel tohle nenabízí. Ani 1Password, ani NordPass, ani Dashlane. Nikdo.

Už to samo o sobě je pozoruhodné. Ale je toho víc.

Výhoda open-source je reálná. Celý zdrojový kód je veřejný a auditovatelný. Pravidelné nezávislé bezpečnostní audity potvrzují to, co ukazuje kód. Bitwarden nikdy nebyl kompromitován.

Můžete si jej také self-hostovat přes Docker. Provozujte si vlastní server, mějte data na vlastním hardwaru, eliminujte riziko cloudového úniku dat. Zdarma.

Podpora passkeys je solidní. Stejně jako 1Password se Bitwarden stal v listopadu 2025 nativním poskytovatelem passkeys ve Windows 11.

Slon v místnosti: V lednu 2026 Bitwarden zvýšil cenu Premium z 9,99 na 19,80 $/rok. Nárůst o 98 %. Jejich první zdražení za 10 let. Stávající uživatelé dostali 25% věrnostní slevu na první obnovu. A oznámení schovali dovnitř blogového příspěvku o nových funkcích místo toho, aby zákazníkům poslali e-mail.

Komunikačně to není ideální. Cena je stále nízká, ale ztráta důvěry je reálná.

Další slabiny: UI méně vyladěné než u 1Password. Import hesel je krkolomný. Žádné monitorování dark webu v žádném tarifu. Mobilní aplikace zaostávají za konkurencí.

Výzkumníci z ETH Zurich identifikovali zranitelnosti ve scénáři „hypotetického škodlivého serveru“. Bitwarden odpověděl, že všechny problémy byly vyřešeny, a zdůraznil, že nikdy neutrpěl únik dat.

Verdikt: Nejlepší volba, pokud chcete transparentnost, open-source kód a nejsilnější bezplatný tarif mezi správci hesel. 19,80 $/rok je stále zlomek ceny konkurence. Zdražení bolí, ale produkt dodává.

3. NordPass – nejlepší poměr cena/výkon

Po lednovém zdražení Bitwardenu v roce 2026 je NordPass Premium za 17,16 $/rok nyní levnější než Bitwarden Premium za 19,80 $/rok. A NordPass navíc zahrnuje monitorování dark webu. Bitwarden to nenabízí v žádném tarifu.

Šifrování: NordPass používá XChaCha20 s derivací klíčů Argon2id. Jiná šifra než průmyslový standard AES-256, ale stejně silná. Argon2id je specificky navržen pro odolnost vůči GPU brute-force útokům, což ztěžuje prolomení hlavního hesla i s výkonným hardwarem. Někteří kryptografové tuto kombinaci dokonce preferují.

Co je zahrnuto: Monitorování dark webu skenuje vaše přihlašovací údaje proti známým databázím úniků a upozorní vás, když se vaše data objeví. Maskování e-mailu je součástí. Čisté rozhraní přátelské pro začátečníky. Nemusíte být technicky zdatní, abyste NordPass zvládli.

Týmový ceník:

• Teams: 1,99 $/uživatel/měsíc (až 10 uživatelů)
• Business: 3,99 $/uživatel/měsíc (až 250 míst), včetně admin dashboardu, sdílených trezorů a monitorování úniků

Slabiny: Správa passkeys méně vyspělá než u 1Password nebo Bitwardenu. Vyplňování formulářů má problémy s komplexními vícekrokovými autentizačními toky. Mobilní aplikace slabší než u Dashlane.

Zvolte NordPass, pokud chcete kvalitní password manager s monitorováním dark webu v ceně a nepotřebujete open-source transparentnost. Je to tichý cenový vítěz roku 2026.

4. Proton Pass – nejlepší pro soukromí

Pokaždé, když se na službu registrujete se svým skutečným e-mailem, předáváte sledovatelná data. Marketéři je agregují. Datoví brokeři je prodávají. Uniklé databáze je odhalí.

Proton Pass generuje unikátní e-mailové aliasy pro každé přihlášení. Váš skutečný e-mail zůstane skrytý. Pokud se jeden alias kompromituje, deaktivujete ho bez dopadu na ostatní účty.

Švýcarská jurisdikce přidává další vrstvu ochrany. Švýcarské zákony o ochraně soukromí patří k nejpřísnějším na světě. Švýcarsko není součástí aliance Five Eyes ani rámců EU pro uchovávání dat. Vaše data mají silnou právní ochranu.

Významné funkce:

• Proton Sentinel: AI-poháněná ochrana proti převzetí účtu, která monitoruje podezřelé pokusy o přihlášení a blokuje je v reálném čase
• Open-source s nezávislým bezpečnostním auditem
• End-to-end šifrování AES-256
• Balíčky s Proton Mail, VPN, Drive a Calendar v Proton Unlimited (9,99 $/měsíc) – nejlepší správce hesel z hlediska hodnoty, pokud už služby Protonu používáte

Ceník:

• Bezplatný tarif k dispozici
• Pass Plus: 2,49 $/měsíc
• Rodina (6 uživatelů): 4,99 $/měsíc

Slabiny: Novější produkt s méně vyspělým autofill. Menší integrační ekosystém. Bezplatný tarif postrádá integrované 2FA a sdílení.

Nejlepší pro: Ty, kdo kladou důraz na soukromí, a kohokoli, kdo už je v ekosystému Protonu.
Vynechte, pokud: Potřebujete vyspělé automatické vyplňování nebo široké integrace s třetími stranami.

5. Dashlane – nejlepší autofill a monitoring

Dashlane zvládá vícekrokové přihlašovací formuláře a komplexní scénáře automatického vyplňování lépe než cokoli jiného, co jsem testoval. Tam, kde ostatní správci hesel selhávají u dvoufaktorových výzev a přihlašovacích toků plných přesměrování, Dashlane prostě funguje. Pokud se denně přihlašujete do bankovních portálů, státních webů nebo podnikových SSO, tento rozdíl v přesnosti se počítá.

Víc než jen hesla:

• Vestavěná VPN v Premium plánu (unikát mezi správci hesel)
• Monitorování dark webu nejlepší ve třídě s akčními upozorněními na úniky
• Bezpečnostní dashboard se skórem zdraví přihlašovacích údajů napříč celým trezorem
• Rodinný plán pro až 10 uživatelů (nejštědřejší ve třídě – 1Password má limit 5, NordPass 6)

Podpora passkeys je k dispozici. Business plán stojí 8 $/uživatel/měsíc s týmovým skóre zdraví přihlašovacích údajů a centralizovanou správou.

Slabiny: Nejdražší individuální plán mezi velkými správci hesel. Import hesel nelze provést přes iPhone, iPad ani macOS (pouze Android a web). Business plán je cenově strmý oproti NordPass nebo Keeperu. Žádný open-source kód pro nezávislý audit.

Rychlé srovnání: Pokud je 1Password BMW, Dashlane je Mercedes. Oba premium. Nicméně Dashlane vyhrává v přesnosti autofill a monitorovacích funkcích. 1Password vyhrává v bezpečnostní architektuře a vyspělosti passkeys.

6. Keeper – nejlepší pro firmy a regulované odvětví

Pokud vaše firma pracuje s citlivými klientskými daty nebo působí ve zdravotnictví, financích či státní správě, certifikace shody nejsou volitelné. Jsou základem.

Keeper drží autorizaci FedRAMP, což znamená, že prošel přísným hodnocením cloudové bezpečnosti americké federální vlády. To je úroveň ověření shody, kterou většina správců hesel nepodstupuje. Pro regulovaná odvětví pracující s lékařskými záznamy, finančními daty nebo vládními zakázkami může tato certifikace sama o sobě být rozhodujícím faktorem.

Týmový ceník:

• Business Starter: 2 $/uživatel/měsíc
• Enterprise: 5 $/uživatel/měsíc

Bezpečnost: AES-256, zero-knowledge architektura, pravidelné nezávislé audity. Bezpečné úložiště souborů, sledování úniků, role-based přístupové kontroly a SSO integrace doplňují podnikové funkce. Admin dashboard dává IT manažerům přehled o hygieně přihlašovacích údajů napříč organizací.

Každý konkurenční článek, který jsem analyzoval, uváděl Keeper jako jedno z hlavních doporučení mezi správci hesel. Je to tichý tahoun podnikové správy hesel.

Slabiny: Individuální plán méně přesvědčivý než 1Password nebo NordPass. UI působí více korporátně než spotřebitelsky přátelsky. Není to nástroj, který byste si vybrali pro osobní použití.

Zvolte Keeper, pokud je podniková shoda s regulacemi nepřekročitelný požadavek. Pro osobní použití nabízí 1Password nebo NordPass lepší UX za podobné ceny.

7. RoboForm – nejlevnější placená varianta

0,99 $/měsíc. To je 11,88 $/rok. Méně než jedno kávo ve většině kaváren.

RoboForm je nejlevnější placený správce hesel od jakéhokoli velkého poskytovatele v roce 2026. Levnější než Bitwarden Premium (19,80 $), levnější než NordPass Premium (17,16 $).

Co za tu cenu dostanete:

• Vyplňování formulářů a jednokliky přihlášení ve špičkové kvalitě
• Vestavěný TOTP/2FA autentifikátor
• Přihlašuje se i do desktopových aplikací, nejen do webů (funkce, kterou většina správců hesel přeskakuje)
• Hromadné přihlášení – otevření více webů najednou
• Podpora passkeys pro odemykání a 2FA (Face ID, YubiKey, Google Titan)

Tři ze čtyř konkurenčních článků, které jsem analyzoval, zařadily RoboForm mezi top tipy. Tato konzistence napříč nezávislými recenzemi o dlouhodobé spolehlivosti něco říká.

Slabiny: Rozhraní působí zastarale oproti moderním správcům hesel. Menší značka s méně publikovanými bezpečnostními audity. Slabší týmové funkce oproti Dashlane nebo 1Password. Žádné monitorování dark webu v žádném tarifu.

Verdikt: Solidní rozpočtová volba, pokud je pro vás prioritou vyplňování formulářů. Nečekejte lesk 1Password. Nicméně za tu cenu RoboForm dodává víc, než byste čekali.

8. KeePassXC – nejlepší offline správce hesel

Pokud nikomu nevěříte se svými hesly – ani Googlu, ani 1Password, ani serverům Bitwardenu – KeePassXC drží vše na vašem počítači. Tečka.

Jak funguje: AES-256 šifrované KDBX soubory trezoru uložené lokálně. Multiplatformní podpora pro Windows, macOS a Linux. Nezávislý bezpečnostní audit potvrdil solidní kryptografii. Formát KDBX má za sebou dvě dekády revizí kódu.

Cena: Kompletně zdarma. Licence GNU GPL. Žádné předplatné. Žádný vendor lock-in. Žádná firma nemůže rozhodnout o zdražení, změnit podmínky nebo službu ukončit.

Slabiny ale bolí:

• Žádná vestavěná cloudová synchronizace. Ruční synchronizace přes Dropbox nebo Google Drive způsobuje konflikty verzí bez nástroje pro jejich řešení.
• Žádná nativní mobilní aplikace. Budete potřebovat KeePassDX (Android) nebo Strongbox (iOS) zvlášť.
• Žádný nouzový přístup. Zapomenete hlavní heslo a trezor je navždy pryč.
• Strmá křivka učení. Tohle není pro běžné uživatele.

Nejlepší pro: Vývojáře a maximalisty soukromí, kteří jsou zvyklí na ruční nastavení a mají vlastní strategii zálohování.
Vynechte, pokud: Potřebujete bezproblémovou mobilní synchronizaci nebo vás slova „Docker“ a „KDBX“ znervózňují.

9. LastPass – proč ho už nedoporučuji

LastPass se objevuje v každém konkurenčním článku. Roky byl výchozím doporučením. Zaslouží si místo i tady, ale s kompletním obrázkem.

Časová osa úniku dat:

• 2022: Útočníci ukradli šifrované trezory s hesly plus nešifrovaná metadata (URL webů, e-mailové adresy, jména, fakturační adresy, telefonní čísla).
• Březen 2025: FBI propojila kyberloupež za 150 milionů dolarů s ukradenými daty z trezorů. Útočníci úspěšně prolomili šifrovací klíče z úniku.
• 2025: LastPass urovnal hromadnou žalobu za 24,5 milionu dolarů.

Technický problém: Starší účty LastPass měly počet iterací PBKDF2 pouhý 1. Současný standard je 600 000+. Tento rozdíl umožnil brute-force prolomení trezorů komukoli s průměrným hardwarem.

Aktuální stav (2026): 80 % recenzí na Trustpilotu je 1hvězdičkových. Uživatelé hlásí ztrátu přístupu, fakturační noční můry a mizernou podporu. Phishingové kampaně cílily na uživatele LastPass ještě v lednu 2026 s falešnými e-maily o „údržbě“. Výzkumníci z ETH Zurich nalezli zranitelnosti a odpověď LastPass byla vágní bez uvedení termínů oprav.

Co stále nabízí: Širokou podporu zařízení, podporu passkeys přidanou v roce 2025, známé rozhraní, bezplatný tarif.

Moje doporučení: Pokud jste stále na LastPass, migrujte. Bitwarden i 1Password mají přímé importéry LastPass CSV. Proces trvá méně než 30 minut pro jednotlivce. Bitwarden nabízí dedikovaný LastPass Migration Kit pro organizace.

10. Google Password Manager – stačí vám správce hesel v prohlížeči?

Chrome ukládá vaše hesla automaticky. Podporuje passkeys. Synchronizuje přes váš Google účet. Tak proč byste platili za samostatný nástroj?

Co dělá dobře: Nulové tření pro uživatele, kteří žijí jen v Chrome. Automatická tvorba passkeys. Zdarma.

Háček: Google Password Manager nepoužívá šifrování na úrovni zařízení. Google může teoreticky přistupovat k vašim heslům. A ve chvíli, kdy používáte Chrome doma, ale Safari na telefonu, vaše hesla vás nenásledují. Přihlašovací údaje jsou uzamčeny v ekosystému jednoho prohlížeče.

Chybějící funkce:

• Žádné bezpečné sdílení
• Žádný nouzový přístup
• Žádné bezpečné poznámky
• Žádné admin ovládání pro týmy
• Pouze základní varování o únicích (žádné proaktivní monitorování dark webu jako u NordPass nebo Dashlane)

Problém pro freelancery: Pokud spravujete 50 až 100+ klientských přihlašovacích údajů týdně (analytické dashboardy, CMS panely, hostingové portály, platební brány), neexistuje způsob, jak oddělit klientské trezory nebo bezpečně sdílet přihlašovací údaje. Prohlížečové správce hesel pro tento workflow prostě nebyly navrženy. Kterýkoli z dedikovaných správců hesel výše to zvládne lépe.

Verdikt: V pořádku pro osobní použití, pokud žijete výhradně v Chrome. Pro freelancery, týmy nebo kohokoli, kdo používá více prohlížečů a zařízení, nestačí.

Často kladené otázky o správcích hesel

Co jsou passkeys a potřebujete je?

Passkey je FIDO2/WebAuthn přihlašovací údaj využívající pár klíčů: veřejný klíč na webu, soukromý klíč ve vašem trezoru, autentizovaný biometrikou. Žádné heslo se nepřenáší. Phishing je nemožný, protože passkeys jsou vázané na doménu.

Kontrola reality: na začátku roku 2026 passkeys podporuje jen pár stovek velkých webů. Hesla nezmizí minimálně do roku 2028. Nejlepší podpora passkeys: 1Password a Bitwarden (oba nativní poskytovatelé ve Windows 11).

Stačí správce hesel v prohlížeči (Chrome, Safari)?

Pro uživatele jednoho prohlížeče se základními potřebami možná ano. Hlavní omezení: žádná synchronizace mezi prohlížeči, žádné end-to-end šifrování, žádné sdílení, žádné týmové funkce, žádné proaktivní monitorování úniků. Pokud používáte více zařízení nebo spravujete klientské přihlašovací údaje, odpověď je ne.

Jak migrovat z LastPass?

1. Exportujte svá data jako CSV z rozšíření LastPass v prohlížeči
2. Importujte CSV do desktopové aplikace Bitwarden nebo 1Password
3. Ověřte, že počet položek souhlasí
4. Bezpečně smažte CSV soubor

Trvá to méně než 30 minut. Organizace mohou využít dedikovaný LastPass Migration Kit od Bitwardenu.

Vyplatí se placený správce hesel?

Bitwarden Free pokrývá základ: neomezený počet hesel, neomezený počet zařízení, plná synchronizace. Pro řadu lidí to stačí.

Placené tarify přidávají monitorování dark webu (NordPass, Dashlane), vestavěné 2FA, bezpečné sdílení a prioritní podporu. Pro freelancery a týmy je placený tarif nezbytný kvůli sdíleným trezorům a admin ovládání.

Jsou správci hesel bezpeční po úniku dat z LastPass?

Únik dat z LastPass byl specifický pro infrastrukturu LastPass a slabé starší šifrování. Nejednalo se o zranitelnost celého odvětví. 1Password, Bitwarden, NordPass a Proton Pass nikdy nebyly kompromitovány. Správce hesel se silným šifrováním je stále výrazně bezpečnější než opakované používání hesel nebo spoléhání na správu hesel pouze v prohlížeči.