Nejlepší správci hesel pro iPhone a Android se zaměřením na soukromí

Pro většinu lidí je nejlepším správcem hesel s důrazem na soukromí Bitwarden: open source, nezávisle auditovaný, štědrá bezplatná verze a dostupný na iPhonu i Androidu. Proton Pass je nejlepší volba, pokud chcete švýcarského poskytovatele, a KeePassium (iPhone) či KeePassDX (Android) jsou nejlepší, pokud chcete mít trezor v souboru, který máte pod kontrolou.

Jak jsme aplikace vybírali

Toto srovnání vychází z karet aplikací v obchodech, štítků soukromí v App Store, dokumentace vývojářů a stránek s audity, které zveřejňují, nikoli z laboratorního testu jednotlivých trezorů. Zvažovali jsme tyto body:

• Šifrování s nulovou znalostí. Trezor musí být šifrovaný přímo ve vašem zařízení, aby ho poskytovatel nemohl přečíst.
• Transparentnost. Otevřený zdrojový kód a zprávy z auditů, které si opravdu otevřete, váží víc než odznak „věřte nám“.
• Sbíraná data. Co říká štítek soukromí v App Store o identifikátorech, analytice a diagnostice.
• Kde data žijí. Cloudová synchronizace, vlastní hosting nebo lokální soubory a jurisdikce firmy.
• Poctivé ceny. Co je zdarma, co vyžaduje předplatné a zda je bezplatná verze v telefonu použitelná.

Údaje platí k říjnu 2026; ceny se liší podle země a obchodu, proto je před nákupem zkontrolujte.

Nejlepší správci hesel se zaměřením na soukromí podle pořadí

1. Bitwarden: nejlepší univerzální volba

Bitwarden uchovává koncově šifrovaný trezor, který odemkne jen vaše hlavní heslo. Kód je open source (AGPL-3.0 nebo licence Bitwarden) a firma zveřejňuje audity třetích stran s odkazy na zprávy, včetně práce firem Cure53, IOActive a Mandiant. Server si můžete provozovat sami a bezplatný tarif zahrnuje neomezený počet hesel napříč zařízeními. Premium stojí na bitwarden.com 19,80 USD ročně. Štítek v App Store uvádí e-mailovou adresu a ID zařízení jako propojená data, k tomu data o pádech a jméno jako nepropojená.

• Výhody: open source, mnoho zveřejněných auditů, výborná bezplatná verze, vlastní hosting, podpora passkeys.
• Nevýhody: americká firma (k dispozici je datový region v EU), rozhraní je spíš funkční než vyladěné a některé údaje o účtu sbírá.

Bitwarden v App Store · Bitwarden na Google Play

2. Proton Pass: nejlepší švýcarská možnost

Proton Pass pochází od společnosti Proton AG ze Švýcarska, která stojí za Proton Mail. Je koncově šifrovaný a open source a Cure53 zveřejnila zprávu z penetračního testu aplikací a API (2023); Proton svůj audit popisuje na vlastním blogu. Bezplatný tarif zahrnuje neomezený počet přihlášení a passkeys, placené tarify přidávají extra funkce, například vestavěné dvoufázové kódy a více e-mailových aliasů. Štítek v App Store uvádí jen data o pádech a další diagnostiku nepropojenou s vámi a placený tarif Pass Plus stál v době psaní v americkém App Store 35,90 USD ročně.

• Výhody: švýcarská jurisdikce, open source, auditovaný, sbírá velmi málo dat, vestavěné e-mailové aliasy.
• Nevýhody: mladší než konkurence, méně pokročilých funkcí sdílení a nejlepší extra funkce vyžadují placený tarif.

Proton Pass v App Store · Proton Pass na Google Play

3. KeePassium a KeePassDX: nejlepší pro lokální kontrolu

Obě aplikace otevírají standardní databázové soubory KeePass, takže váš trezor je soubor, který si ukládáte a synchronizujete sami, například přes vlastní cloud nebo synchronizační nástroj. KeePassium je aplikace pro iPhone; jeho štítek v App Store říká, že vývojář nesbírá žádná data, a Cure53 zveřejnila zprávu o aplikacích pro iOS a kryptografii (2024). Je zdarma s volitelným placeným upgradem na Premium. KeePassDX je open source protějšek pro Android, bez účtu a bez vestavěného cloudu.

• Výhody: žádný účet, žádný poskytovatel, který by držel vaše data, otevřené formáty, minimum sbíraných dat.
• Nevýhody: synchronizaci a zálohy řešíte sami, jsou méně přívětivé pro začátečníky a neexistuje jedna aplikace pro iPhone i Android (soubor s trezorem funguje na obou).

KeePassium v App Store · KeePassDX na Google Play

4. 1Password: nejvyladěnější, ale uzavřený

1Password nabízí nejplynulejší zážitek a silné funkce sdílení. Používá koncové šifrování s tajným klíčem navíc k vašemu heslu a své bezpečnostní posudky třetích stran uvádí online. Aplikace však nejsou open source, neexistuje trvalý bezplatný tarif (jen 14denní zkušební verze) a jeho štítek v App Store uvádí víc propojených dat, včetně dat o používání, dat o pádech, přibližné polohy, e-mailu, jména a identifikátorů. V americkém App Store stál individuální tarif 47,99 USD ročně.

• Výhody: vyladěné aplikace, silné sdílení pro rodiny a týmy, tajný klíč přidává ochranu.
• Nevýhody: pouze předplatné, uzavřený kód, víc sbíraných analytických dat, kanadská firma.

1Password v App Store · 1Password na Google Play

A co Apple Passwords a Správce hesel Google?

Oba jsou zabudované v telefonu, zdarma a jsou velkým krokem vpřed oproti opakovanému používání hesel. Apple Passwords je pohodlné v ekosystému Applu, Správce hesel Google zase na Androidu a v Chromu. Jejich nevýhodou je uzamčení na jednu platformu a menší transparentnost než u open source alternativ; pokud používáte iPhone i Android nebo Windows PC, je praktičtější multiplatformní správce.

Srovnávací tabulka

Tipy, jak správce hesel používat bezpečně

• Hlavní heslo ať je dlouhé. Věta ze čtyř a více náhodných slov porazí krátké složité heslo a nikdy ho nikde jinde nepoužívejte.
• Zapněte dvoufázové ověření pro samotný účet správce, nejlépe pomocí bezpečnostního klíče nebo ověřovací aplikace.
• Mějte plán obnovy. Nouzový list nebo kód pro obnovu uložte offline, protože poskytovatelé s nulovou znalostí zapomenuté hlavní heslo resetovat nemohou.
• Používejte passkeys, kde jsou k dispozici. Odolávají phishingu a Bitwarden, Proton Pass i KeePassDX je zvládají.
• Aplikaci rychle zamykejte a biometriku zapněte jen tehdy, je-li samotný telefon dobře chráněný.

Náš upřímný závěr

Vyberte si Bitwarden, pokud chcete jednoho důvěryhodného, bezplatného a multiplatformního správce. Vyberte Proton Pass, pokud je pro vás důležitější švýcarský poskytovatel a minimum sbíraných dat. Vyberte KeePassium nebo KeePassDX, pokud vám nevadí řešit synchronizaci sami výměnou za plnou kontrolu, a 1Password zvažte jen tehdy, když si vážíte vyladěnosti víc než open source. Kterýkoli z nich je mnohem bezpečnější než opakované používání hesel nebo jejich ukládání do aplikace s poznámkami.

Často kladené otázky

Je správce hesel bezpečný, když firmu napadnou hackeři?

Při šifrování s nulovou znalostí útočníci, kteří ukradnou data ze serveru, získají jen zašifrované trezory. Ochrana závisí na silném hlavním heslu, a proto doporučujeme dlouhou větu.

Je Bitwarden opravdu zdarma?

Ano, bezplatný tarif zahrnuje neomezený počet hesel na neomezeném počtu zařízení. Premium přidává extra funkce, například vestavěný autentikátor, přílohy souborů a nouzový přístup.

Který správce hesel funguje offline?

KeePassium a KeePassDX pracují s lokálním souborem a internet nepotřebují. Bitwarden, Proton Pass i 1Password uchovávají v zařízení kopii vašeho trezoru v mezipaměti, ale na synchronizaci je potřeba připojení.

Mám důvěřovat správci hesel zabudovanému v telefonu?

Je to mnohem lepší než opakovat hesla a je zdarma, ale váže vás to na jeden ekosystém. Multiplatformní open source správce vám dá víc transparentnosti a přenositelnosti.

Co se stane, když zapomenu hlavní heslo?

U správců s nulovou znalostí vám ho nikdo neobnoví, proto si uložte kód pro obnovu nebo nouzový list na bezpečné místo offline.