Bitwarden – správce hesel zdarma: hlavní heslo, dvoukrokové přihlášení a import z prohlížeče

Bitwarden je populární správce hesel s otevřeným zdrojovým kódem, který ukládá vaše přihlašovací údaje do šifrovaného trezoru a vyplňuje je v prohlížeči i v mobilu. Podle oficiálních informací jsou jeho základní funkce zdarma, včetně neomezeného ukládání přihlášení, poznámek, karet a identit, a placená verze přidává rozšířené funkce. Díky tomu je Bitwarden častým doporučením pro lidi, kteří chtějí přejít od „stejného hesla všude“ k unikátním heslům, aniž by museli platit předplatné.

V tomto článku vysvětlujeme, co Bitwarden umí zdarma, co přidává placená verze, jak zvolit a chránit hlavní heslo, jak zapnout dvoukrokové přihlášení, jak importovat hesla z prohlížeče či jiné aplikace, jak se vyhnout zamčení trezoru a phishingu, co je samostatné hostování a jaké jsou rizika a nevýhody. Informace vycházejí z oficiální nápovědy, například ze stránek Tarify správce hesel Bitwarden, Import dat a Nastavení dvoukrokového přihlášení (anglicky). Nabídka a podmínky se mění, proto aktuální stav ověřte na webu Bitwarden.

Další návody najdete v kategorii Hesla a přihlašování, například Správce hesel, Silné heslo a Passkeys.

Aktualizováno: listopad 2026.

Co nabízí bezplatná a placená verze

Podle oficiální tabulky tarifů zahrnuje bezplatná verze základní jádro správce hesel: neomezené ukládání přihlášení, poznámek, karet a identit, synchronizaci mezi zařízeními a nástroje pro generování hesel. Premium přidává například pokročilé možnosti dvoukrokového přihlášení, vestavěný ověřovač kódů (TOTP), šifrované přílohy, nouzový přístup a zprávy o stavu trezoru (kontrola slabých, opakovaných a uniklých hesel); u některých položek se údaje v tabulce a popisu liší, proto je před nákupem ověřte v aktuální nápovědě. Šifrovaný export trezoru je dostupný v obou verzích. Pro řadu jednotlivců stačí bezplatná verze; placená se hodí, pokud chcete kontrolu úniků, přílohy či pohodlí integrovaných kódů. Zvažte i rodinné tarify pro sdílení v domácnosti.

Orientační postup nastavení správce hesel Bitwarden – vlastní infografika

Hlavní heslo: nejdůležitější rozhodnutí

Celý trezor je chráněn hlavním heslem (master password). Pokud jej zapomenete, nemusí existovat způsob, jak data obnovit, protože je poskytovatel šifruje a nezná je. Proto je klíčové zvolit heslo, které je dlouhé, unikátní a zapamatovatelné: ideálně hesloví fráze z několika nesouvisejících slov, například 5–6 slov, kterou nikde jinde nepoužíváte. Nezakládejte ji na jménu, datu narození či známé větě. Zapište si ji na papír a uložte na bezpečné místo doma (nikoli do telefonu či e-mailu), případně ji předejte důvěryhodné osobě v zapečetěné obálce. Při tvorbě využijte zásad z článku Jak vytvořit silné heslo a Generátor hesla.

Dvoukrokové přihlášení a záložní kód

Nápověda Bitwarden popisuje dvoukrokové přihlášení, které k hlavnímu heslu přidává druhý prvek, například kód z ověřovací aplikace, e-mailu či fyzický bezpečnostní klíč; některé metody jsou dostupné jen v placené verzi. Doporučujeme zapnout alespoň ověřovací aplikaci a uložit si záložní kód pro obnovení (recovery code), který se vám zobrazí při aktivaci. Bez něj se můžete při ztrátě telefonu zamknout mimo trezor. Uložte jej mimo telefon: vytištěný papír v trezoru či u důvěryhodné osoby. Obecné principy viz Dvoufaktorová autentizace a Bezpečnostní klíče. Pokud ukládáte kódy ověřování do téhož správce, zvažte, že tím spojujete dva faktory v jednom místě; pro nejdůležitější účty (e-mail, bankovnictví) může být lepší samostatná aplikace či klíč.

Import hesel a úklid

Při přechodu z prohlížeče či jiného správce využijte import: v nápovědě Bitwarden najdete podporované formáty. Postup obvykle zahrnuje export z původního místa do souboru CSV a následný import do Bitwardenu. Důležité: exportovaný soubor obsahuje hesla v čitelné podobě, proto jej po importu bezpečně smažte (včetně koše) a nenechávejte jej v e-mailu ani cloudu. Po importu vypněte ukládání hesel v prohlížeči, aby se údaje neukládaly dvakrát, a smažte hesla z prohlížeče. Poté projděte seznam a u nejdůležitějších účtů (e-mail, bankovnictví, cloud) vygenerujte nová unikátní hesla a zapněte ověření ve dvou krocích. Starší hesla, která se opakují, nahraďte postupně.

Každodenní používání a bezpečnost zařízení

Bitwarden nabízí rozšíření prohlížeče, aplikace pro telefon a počítač, které doplňují přihlašovací údaje. Zapněte automatické zamykání trezoru po nečinnosti a zámek při zavření prohlížeče, aby se po delší době nebo po odchodu od počítače vyžadovalo hlavní heslo či biometrii. Na telefonu využijte biometrii pro rychlé odemknutí, ale pamatujte, že hlavní heslo musíte znát. Neukládejte trezor na sdílených zařízeních a po použití se odhlaste. Pozor na automatické vyplňování na stránkách s podezřelými adresami: správce vyplňuje jen pro uloženou adresu, pokud jej nastavíte přísně, a neodpovídá-li adresa, hlásí to jako varování. To je též zajímavá ochrana před phishingem. Rozšíření aktualizujte, protože obsahují bezpečnostní opravy.

Samostatné hostování a open source

Bitwarden je open source, což znamená, že kód mohou zkontrolovat nezávislí odborníci. Existuje také možnost vlastního hostování (self-hosting), kdy provozujete server sami. Pro běžného uživatele to obvykle není vhodné: správa serveru, zálohy a aktualizace spadají na vás a chyba může ohrozit hesla či vést ke ztrátě trezoru. Pokud o tom uvažujete, ověřte, že máte zkušenosti, a držte se oficiální dokumentace. Pozor na neoficiální verze a „klony“ nabízené v různých zdrojích; stahujte jen z oficiálního webu a obchodů s aplikacemi. Rozhodnutí mezi cloudovou verzí a vlastním hostováním vychází z vašich potřeb, ale většině lidí stačí oficiální cloud.

Phishing a podvody kolem správců hesel

Správce hesel je cenný cíl. Typické triky:

• Falešné e-maily „váš trezor byl zablokován“ či „ověřte účet“ s odkazem na falešné přihlášení.
• Falešná rozšíření prohlížeče či aplikace napodobující správce hesel.
• Falešná podpora, která žádá hlavní heslo či kód z ověřovací aplikace.
• Falešné slevy na Premium na neověřených webech.
• Nabídky „zdarma“ přechodu a importu od neznámých služeb, které žádají přístup k hesloům.

Hlavní heslo nikdo nežádá a nesdělujte jej nikomu, ani podpoře. Přihlašujte se jen v aplikaci či na ručně zadané oficiální adrese. Viz phishing.

Kontrolní seznam pro bezpečný správce hesel – vlastní infografika

Nevýhody a rizika

Správci hesel jsou užitečné, ale mají své limity:

• Jedno místo, jedno riziko: kompromitace hlavního hesla či zařízení ohrozí vše.
• Nemožnost obnovy při zapomenutém hlavním heslu a ztraceném záložním kódu.
• Závislost na službě: při výpadku musíte mít přístup k záložní kopii.
• Phishing a falešné aplikace cílí právě na správce.
• Zálohy: exportní soubory jsou citlivé.

Proto doplňte správce hesel ověřením ve dvou krocích, aktualizacemi, zálohou na bezpečném místě a opatrností při klikání. Viz Správce hesel.

Co dělat při zapomenutém hlavním heslu či ztrátě zařízení

Pokud hlavní heslo zapomenete, zkuste nápovědu (hint), pokud jste ji nastavili, a použijte záložní kód; bez nich se k datům nemusíte dostat. Při ztrátě telefonu se přihlaste z jiného zařízení, odeberte ztracené zařízení a změňte hlavní heslo, pokud existuje riziko prozrazení. Zkontrolujte aktivitu a u důležitých účtů změňte hesla. Pokud sdílíte trezor s rodinou, informujte ostatní. Pravidelně si ověřujte, že dokážete trezor obnovit: vyzkoušejte přihlášení na druhém zařízení a uschovejte nouzový list s postupem pro blízké osoby, aby se k nezbytným údajům dostali v případě nenadálé situace.

Bitwarden v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro běžného uživatele – vlastní infografika

Související články

Další návody najdete v kategorii Hesla a přihlašování: Správce hesel, Silné heslo, Passkeys a Dvoufaktorová autentizace.

Shrnutí

Bitwarden je výborná volba pro ty, kdo chtějí unikátní hesla bez předplatného. Zvolte silné hlavní heslo, zapněte dvoukrokové přihlášení, uložte záložní kód, po importu smažte export a nikomu nesdělujte hlavní heslo. Aktuální informace najdete na bitwarden.com.

Často kladené otázky k Bitwardenu