Nejlepší správce hesel v roce 2026: Auditovaní, open-source a zero-knowledge ve srovnání

Pět správců hesel srovnaných podle zveřejněné ceny, historie auditů, architektury šifrování a open-source statusu: Bitwarden, 1Password, Proton Pass, NordPass a KeePassXC. Každé tvrzení odkazuje na vlastní stránku poskytovatele.

Stručná odpověď
  • Bitwarden nabízí nejvyváženější poměr — open-source na GitHubu, každoroční nezávislé audity třetích stran a tarif Free, který pokryje většinu uživatelů. Premium stojí 1,65 $/měs. při roční platbě.
  • Proton Pass je nejsilnější volbou z hlediska soukromí — sídlo ve Švýcarsku (mimo 5/9/14 Eyes), při uvedení auditováno společností Cure53, open-source klienti. Tarif Free k dispozici.
  • KeePassXC je volbou pro uživatele, kteří nechtějí žádnou cloudovou komponentu — soubor trezoru je lokální, licencovaný pod GPL, bez předplatného. Synchronizace přes Syncthing / Dropbox / Nextcloud je v odpovědnosti uživatele.
Nejlepší celkově: bitwarden
Methodology

U každého správce hesel jsme porovnali zveřejněné cenové úrovně, nezávislé audity třetích stran, architekturu šifrování, jurisdikci a open-source status. Každé číselné tvrzení i každé tvrzení o zásadách na této stránce odkazuje na vlastní stránku poskytovatele nebo na zprávu auditní firmy. Vlastní kryptografické audity neprovádíme — citujeme zveřejněné zprávy. Zdroje navštíveny 2026-04-30.

  • Historie auditů25%

    Zveřejněné nezávislé bezpečnostní audity třetích stran (Cure53, ISE, Insight Risk Consulting atd.), nejnovější v posledních 24 měsících.

  • Open-source status20%

    Zda jsou klientské aplikace a (volitelně) server zveřejněny jako open source pod licencí schválenou OSI.

  • Architektura šifrování20%

    Zero-knowledge end-to-end šifrování ve výchozím nastavení. Zdokumentováno na bezpečnostní stránce poskytovatele.

  • Zveřejněná cena15%

    Měsíční cena tarifu Premium / individuálního tarifu v USD (roční platba tam, kde je nabízena).

  • Tarif Free10%

    Zda je k dispozici použitelný bezplatný tarif a jaká má omezení.

  • Jurisdikce10%

    Země, kde je registrován provozující subjekt. Členství v 5/9/14 Eyes platí bez ohledu na marketingová tvrzení.

Sources accessed
2026-04-25 → 2026-04-30
Data sources
  • Cenové stránky poskytovatelů (Bitwarden, 1Password, Proton Pass, NordPass)
  • Stránky poskytovatelů o zabezpečení / historii auditů
  • Nezávislé auditní zprávy (Cure53, ISE, Insight Risk Consulting)
  • Repozitáře na GitHubu (open-source klienti)
Written by
Subger Editorial Team
Srovnávací redakce

Přečteme každou veřejnou cenovou stránku, každý bezpečnostní audit a každý open-source repozitář, abyste to nemuseli dělat vy. Každé tvrzení na této stránce odkazuje na svůj zdroj. Redakční standardy: viz /about.

Last reviewed
30. 4. 2026
Next review 30. 7. 2026

Our take on each product

Bitwarden

Recommended

Open-source na GitHubu, každoroční audity, tarif Free pokryje většinu uživatelů. Premium 1,65 $/měs. ročně.

Pros
  • Všechny klientské aplikace i zdrojový kód serveru zveřejněny na GitHubu pod GPLv3 / AGPLv3 (dle github.com/bitwarden)
  • Každoroční nezávislé audity třetích stran (Cure53, ISE, Insight Risk Consulting), zprávy odkazované z bitwarden.com/help/is-bitwarden-audited
  • Tarif Free podporuje neomezené ukládání hesel; Premium za 1,65 $/měs. ročně přidává 1 GB šifrovaných příloh + nouzový přístup + pokročilé 2FA
  • Self-hosting na vlastní infrastruktuře uživatele je podporován
Cons
  • Omezení tarifu Free zavedena na začátku roku 2026 — ověřte si aktuální seznam funkcí tarifu Free podle svých potřeb (dle bitwarden.com/blog)
  • Sídlo v Santa Barbara, Kalifornie (USA, 5 Eyes); obsah trezoru chrání právě zero-knowledge architektura
Best for: Většina uživatelů, kteří chtějí auditovaného open-source správce hesel za nejnižší zveřejněnou cenu
View Bitwarden details

1Password

Recommended

Nejlepší firemní propracovanost. Secret Key + hlavní heslo přidává obranu do hloubky. 2,99 $/měs. individuálně.

Pros
  • Secret Key navíc k hlavnímu heslu — pokud jsou servery 1Passwordu kompromitovány, data trezoru zůstávají v bezpečí (dle 1password.com/security)
  • Audit SOC 2 Type II + penetrační testy od Independent Security Evaluators (dle 1password.com/security-audit)
  • Travel Mode (podmnožina trezoru viditelná při překračování hranic) a sdílení rodinného trezoru jsou vyzrálé, zdokumentované funkce
  • Program bug bounty na Bugcrowd
Cons
  • Closed-source klienti — bezpečnostní tvrzení se zcela opírají o zveřejněné audity
  • Žádný tarif Free; pouze zkušební verze. Individuální 2,99 $/měs. ročně je cenou ve středu pole
  • Toronto, Kanada (5 Eyes); zero-knowledge chrání před obavami z jurisdikce
Best for: Uživatelé a malé týmy, které chtějí propracované firemní funkce a akceptují closed-source klienty
View 1Password details

Proton Pass

Recommended

Sídlo ve Švýcarsku, při uvedení auditováno Cure53, open-source klienti. Tarif Free k dispozici.

Pros
  • Kompletní bezpečnostní audit Cure53 při uvedení (2023); žádné kritické nálezy, středně závažné nálezy odstraněny před uvedením (dle proton.me/blog/pass-launch)
  • Sídlo ve Švýcarsku — mimo dohody 5/9/14 Eyes o sdílení zpravodajských informací
  • Open-source klienti na GitHubu (dle github.com/ProtonPass)
  • Tarif Free zahrnuje neomezené přihlašovací údaje + 10 aliasů hide-my-email; Pass Plus od 1,99 $/měs. zahrnuje monitoring dark webu + Sentinel
  • Proton Unlimited za 9,99 $/měs. ročně zahrnuje Pass spolu s Mail / VPN / Drive / Calendar
Cons
  • Novější produkt (uvedení 2023) než Bitwarden / 1Password — kratší provozní historie
  • Mladší ekosystém — méně integrací třetích stran než 1Password / Bitwarden v roce 2026
Best for: Uživatelé, kteří kladou velký důraz na jurisdikci a chtějí zbytek balíčku Proton
View Proton Pass details

NordPass

Niche pick

Auditováno Cure53 (2020 + 2021 Business), certifikace SOC 2 + ISO 27001. Sídlo v Litvě. Cena při obnovení vyšší než zaváděcí.

Pros
  • Dva audity Cure53 (únor 2020 white-box; 2021 na NordPass Business) dle nordpass.com/features/security
  • Certifikace SOC 2 Type 2 + ISO 27001
  • Symetrické šifrování xChaCha20 s digitálními podpisy EdDSA
  • Premium 1,49 $/měs. při dvouletém tarifu
Cons
  • Closed-source klienti
  • Cena při obnovení výrazně vyšší než zaváděcí — stejný vzorec jako u zbytku produktové řady Nord
  • Nejnovější audit Cure53 pochází z let 2020/2021 — novější audit dosud nebyl zveřejněn
Best for: Uživatelé v ekosystému Nord (NordVPN, NordLocker), kteří chtějí jednoho poskytovatele pro bezpečnostní nástroje
View NordPass details

KeePassXC

Niche pick

Zdarma, open-source, bez cloudové komponenty. Soubor trezoru je lokální; synchronizace je volbou uživatele.

Pros
  • Zdarma, licencováno pod GPL, bez tarifu s předplatným (dle keepassxc.org)
  • Soubor trezoru je lokální — neexistuje žádná cloudová komponenta, kterou by bylo možné kompromitovat
  • Multiplatformní: nativní klienti pro Windows, macOS, Linux; rozšíření prohlížeče pro Firefox / Chrome / Edge
  • Otevřený formát souboru KDBX 4 s možnostmi Argon2 KDF + šifry ChaCha20 (dle keepass.info/help/kb/kdbx_4.html)
Cons
  • Synchronizace mezi zařízeními je v odpovědnosti uživatele — Syncthing, Dropbox, Nextcloud nebo ručně
  • Žádný webový přístup (soubor trezoru musí být lokální)
  • Mobilní použití vyžaduje doprovodnou aplikaci třetí strany (KeePassDX na Androidu, Strongbox nebo KeePassium na iOS)
  • Křivka zaučení — KeePassXC je nejtechničtější možností v tomto srovnání
Best for: Technicky zdatní uživatelé, kteří nechtějí žádnou důvěru v cloud a kterým nevadí zvolit si vlastní mechanismus synchronizace
View KeePassXC details

Recent updates

  1. Revize pravdivosti

    Obsah pilíře byl znovu podložen výhradně zdroji poskytovatelů. Registr zdrojů v lib/pillars/content/passwords-sources.ts podkládá každé číselné tvrzení i tvrzení o zásadách veřejnou URL a datem návštěvy — cenové stránky poskytovatelů, auditní zprávy, open-source repozitáře.

The full comparison

Service
Nejlevnější individuální / premium tarif při roční platbě.
Nejnovější zveřejněný nezávislý audit. Zprávy odkazované z bezpečnostní stránky každého poskytovatele.
Open-sourceZda jsou klientské aplikace zveřejněny pod licencí schválenou OSI.
Tarif FreeZda je zveřejněn tarif Free, s případnými uvedenými omezeními.
Země provozujícího subjektu se statusem 5/9/14 Eyes.
Bitwarden
1.65Cure53 / ISE / každoročněYesAnoUSA (5 Eyes)
1Password
2.99SOC 2 Type II + ISE pentestyNoPouze zkušební verzeKanada (5 Eyes)
Proton Pass
1.99Cure53 (uvedení 2023)YesAnoŠvýcarsko (žádné)
NordPass
1.49Cure53 (2020 + 2021)NoAno (1 zařízení)Litva (14 Eyes)
KeePassXC
0Komunita + specifikace formátu KDBXYesAno (celá aplikace)N/A (pouze lokální)

Cena Premium je nejlevnější individuální / premium tarif při roční platbě. NordPass je uveden ve své dvouleté zaváděcí sazbě; cena při obnovení je vyšší. KeePassXC je zdarma bez předplatného. Sloupec auditů ukazuje nejnovější zveřejněný nezávislý audit a jméno auditora. Jurisdikce je země provozujícího subjektu s připojeným statusem 5/9/14 Eyes. Zdroje navštíveny 2026-04-30 — viz passwords-sources.ts.

Frequently asked questions

Jsou správci hesel bezpeční?

Zero-knowledge end-to-end šifrovaný správce hesel je bezpečnější než opakované používání hesel nebo jejich ukládání v prohlížeči. Poskytovatel nemůže váš trezor dešifrovat — jen vy, pomocí svého hlavního hesla. Auditní zprávy odkazované z bezpečnostní stránky každého poskytovatele jsou tím, co implementaci ověřuje. Bitwarden, 1Password, Proton Pass i NordPass mají zveřejněné audity.

Mám si vybrat open-source správce hesel?

Open-source klienti umožňují bezpečnostním výzkumníkům ověřit, že šifrování dělá to, co poskytovatel tvrdí. Z pěti zde srovnávaných správců tři zveřejňují open-source klienty: Bitwarden (GPLv3 / AGPLv3), Proton Pass (GitHub) a KeePassXC (GPLv3). 1Password a NordPass jsou closed-source — bezpečnostní tvrzení se opírají o zveřejněné audity.

Co je zero-knowledge šifrování?

Zero-knowledge znamená, že servery poskytovatele nikdy nevidí vaše hlavní heslo ani váš dešifrovaný trezor. Veškeré šifrování a dešifrování probíhá na vašem zařízení pomocí klíče odvozeného z vašeho hlavního hesla. Pokud je server poskytovatele prolomen, útočníci získají zašifrované bloky, které nemohou přečíst. Všech pět správců v tomto srovnání používá zero-knowledge architekturu, podle jejich bezpečnostních stránek.

Mám důvěřovat Secret Key od 1Passwordu?

1Password přidává Secret Key navíc k hlavnímu heslu. Secret Key je 128bitová hodnota generovaná na zařízení uživatele při registraci; servery 1Passwordu ji nikdy nevidí. I když je hlavní heslo ukradeno phishingem, útočník stále potřebuje Secret Key (který existuje pouze na zaregistrovaných zařízeních) k dešifrování trezoru. Je zdokumentován na 1password.com/security a mezi hlavními správci je jedinečný pro 1Password.

Co když správce hesel ukončí činnost?

Všech pět správců v tomto srovnání zveřejňuje funkci exportu. Bitwarden exportuje JSON nebo CSV. 1Password exportuje CSV nebo 1PUX. Proton Pass exportuje CSV / JSON. NordPass exportuje CSV. Trezor KeePassXC je otevřený formát KDBX 4, který dokáže otevřít jakýkoli kompatibilní nástroj (KeePass, KeePassXC, Strongbox, KeePassium). V rámci běžného používání udržujte aktuální export.

Fungují správci hesel na iOS a Androidu?

Všech pět správců v tomto srovnání dodává nativní aplikace pro iOS a Android s integrací automatického vyplňování (Autofill). iOS 12+ a Android 8+ podporují automatické vyplňování hesel na úrovni operačního systému, do kterého se aplikace registrují. Bitwarden a Proton Pass na iOS fungují také jako webová aplikace nebo PWA pro uživatele, kteří raději neinstalují nativní aplikaci.

Related

Authority & trust

Known issues

  • Minorreported 30. 4. 2026

    Omezení tarifu Free u Bitwardenu zavedena na začátku roku 2026

    Bitwarden na začátku roku 2026 upravil, co tarif Free zahrnuje (dle bitwarden.com/blog). Ověřte si aktuální seznam funkcí tarifu Free na bitwarden.com/pricing, než budete předpokládat neomezený přístup z více zařízení.

    bitwarden
  • Minorreported 30. 4. 2026

    Cena NordPass při obnovení po zaváděcím období roste

    Dvouletá zaváděcí cena NordPass Premium 1,49 $/měs. se obnovuje za výrazně vyšší sazbu. Stejný vzorec jako u zbytku produktové řady Nord; před datem obnovení si nastavte připomínku v kalendáři.

    nordpass

The landscape

Pět správců hesel pokrývá v roce 2026 kategorii auditovaných / důvěryhodných z hlediska soukromí: Bitwarden (open-source, každoroční audity, USA), 1Password (closed-source, vyzrálá firemní propracovanost, Kanada), Proton Pass (open-source, auditováno Cure53, Švýcarsko), NordPass (closed-source, auditováno Cure53, Litva) a KeePassXC (zdarma, open-source, pouze lokální). LastPass je z tohoto srovnání vyloučen po zveřejnění bezpečnostního incidentu z roku 2022. Volba mezi auditovanými cloudovými správci (Bitwarden / 1Password / Proton Pass / NordPass) se redukuje na preferenci open-source, požadavky na tarif Free a jurisdikci; KeePassXC stojí stranou pro uživatele, kteří nechtějí žádnou cloudovou komponentu.

Srovnaných auditovaných správců
5
Nejlevnější Premium $/měs. ročně
$1.49 (NordPass 2 roky)
Open-source klienti
3 z 5
Tarify Free (neomezené úložiště)
Bitwarden + KeePassXC
Find the right pick for you

Řekněte nám, na co optimalizujete — ukážeme na správce hesel, jehož zveřejněné pozice se nejlépe hodí.

  1. 1. Co je pro vás nejdůležitější?
  2. 2. Vyhovuje vám cloudová synchronizace?

Learn more

Long-form explainers on the concepts behind this pillar.

Every correction is logged publicly. Response within 10 business days.