KeePassXC – offline správce hesel zdarma: databáze kdbx, hlavní heslo, záloha a synchronizace

Chcete správce hesel, který nevyžaduje účet ani cloud, je zdarma a jeho zdrojový kód je veřejný? Pak stojí za pozornost KeePassXC. Hesla ukládá do šifrovaného souboru v počítači a vy rozhodujete, kam ho uložíte a jak ho zálohujete. Za tuto svobodu platíte větší odpovědností: o zálohy a synchronizaci se musíte postarat sami. Tento článek vysvětluje, jak KeePassXC funguje, jak ho nastavit a komu se hodí.

Údaje o programu vycházejí z oficiální dokumentace KeePassXC – Getting Started Guide a z obsahu uživatelské příručky KeePassXC User Guide (verze 2.8.0; stav k 13. 11. 2026). Dokumentace je v angličtině a velmi rozsáhlá; uvádíme jen to, co jsme z ní ověřili. Podrobnosti o šifrovacích algoritmech, klíčových souborech či hardwarových klíčích si ověřte přímo v příručce. Nejde o odborné poradenství.

Související články: Správce hesel – jak funguje a proč ho používat, Bitwarden – správce hesel zdarma a Heslo z vět (passphrase).

Aktualizováno: listopad 2026.

Co je KeePassXC

Podle dokumentace jde o moderní, bezpečný a open-source správce hesel, který ukládá a spravuje vaše nejcitlivější údaje. Běží na Windows, macOS a Linuxu. Ukládá uživatelská jména, hesla, adresy URL, přílohy a poznámky, podporuje vlastní názvy a ikony, skupiny a pokročilé vyhledávání. Je licencován pod GNU General Public License v3.

Základem je databáze v souboru s příponou kdbx. Podle dokumentace je každá informace v databázi vždy šifrovaná uvnitř souboru kdbx. Po otevření databáze se obsah dešifruje do paměti počítače a KeePassXC omezuje přístup ostatních aplikací k těmto datům, pokud nemají administrátorská oprávnění. Protože je databáze offline soubor, můžete ji uložit kamkoli, včetně soukromého i veřejného cloudového úložiště.

Základní postup se správcem hesel KeePassXC – vlastní infografika

Hlavní heslo

Databázi chrání hlavní heslo. Pokud ho zapomenete a nemáte jinou metodu odemčení, data se bez něj nezískají: v tom je podstata šifrování. Proto zvolte dlouhé a unikátní heslo, které si zapamatujete; viz Heslo z vět (passphrase). Pro případ zapomenutí si uložte kopii hlavního hesla na bezpečné místo offline. Další možnosti odemykání (například klíčový soubor či hardwarový klíč) existují; podrobnosti hledejte v příručce.

Generátor hesel a passphrase

Dokumentace popisuje generátor se dvěma režimy: generování hesel z libovolné kombinace znaků a generování passphrase (snáze zapamatovatelné řetězce ze slov). Hesla k webům tedy nemusíte vymýšlet: nechte je vygenerovat a uložit.

Prohlížeč a vyplňování

Příručka uvádí sekci Integrace s prohlížečem: instalace rozšíření prohlížeče, nastavení KeePassXC-Browser, používání a generování hesel. Dále se zmiňují Auto-Type (automatické psaní údajů), KeeShare (sdílení), Quick Unlock (rychlé odemknutí), import a export (například CSV), integrace s SSH agentem a passkeys. Přesné chování těchto funkcí si ověřte v aktuální příručce; zde jsou uvedeny jen jako dostupné možnosti podle obsahu dokumentace.

Kde databázi uložit a jak zálohovat

Protože jde o soubor, platí jednoduché zásady:

1. Mějte aspoň dvě zálohy: jednu v počítači, druhou mimo něj (externí disk, zabezpečené úložiště).
2. Zálohujte po každé větší změně (nová hesla, změna hlavního hesla).
3. Při synchronizaci více zařízení používejte jednu důvěryhodnou službu a nespouštějte úpravy z více zařízení současně, aby nevznikly konflikty verzí. KeePassXC má podle obsahu příručky funkce pro slučování databází (merge) a synchronizaci s vzdálenými databázemi; postup si ověřte v dokumentaci.
4. Cloudové úložiště je pro soubor kdbx možné (dokumentace to výslovně uvádí), protože je zašifrovaný; zabezpečte ale i účet u úložiště dvoufázovým ověřením.
5. Kontrolujte obnovu: čas od času si zkuste otevřít zálohu, abyste věděli, že funguje.

KeePassXC a mobil

Dokumentace KeePassXC se týká aplikace pro Windows, macOS a Linux. Na mobilních zařízeních se používají jiné aplikace, které umí číst formát kdbx; jejich kvalitu a bezpečnost je nutné posoudit samostatně. Před volbou si přečtěte hodnocení, zjistěte, kdo je vydavatelem, a stahujte jen z oficiálního obchodu. Pokud potřebujete spolehlivou synchronizaci mezi počítačem a telefonem bez vlastní správy souborů, může být pohodlnější cloudový správce; viz Bitwarden či 1Password.

Pro koho je KeePassXC vhodný

• Pro ty, kdo chtějí kontrolu nad daty: soubor je u vás, žádný účet.
• Pro technicky zdatnější uživatele ochotné spravovat zálohy.
• Pro lidi, kteří nechtějí platit předplatné.
• Pro uživatele, kteří potřebují offline řešení.

Méně se hodí pro:

• uživatele, kteří chtějí vše „samo“ včetně synchronizace a obnovy po zapomenutí,
• rodiny s různými zařízeními, které nechtějí řešit soubory,
• firmy, které potřebují centrální správu (zde jsou vhodnější týmová řešení).

Bezpečnostní zásady při používání

• Stahujte jen z oficiálních stránek projektu a ověřte adresu; falešné stránky s „instalátory“ existují.
• Aktualizujte program pravidelně.
• Zamykejte databázi, když odcházíte od počítače; zamykání a časový limit nastavte v aplikaci.
• Nesdílejte heslo ani soubor e-mailem či chatem.
• Exportované soubory (například CSV) jsou nešifrované: po použití je bezpečně smažte.
• Zabezpečte počítač: aktuální systém, antivirus, šifrování disku; viz Antivirus vs. vestavěná ochrana.
• Nepoužívejte KeePassXC na cizích počítačích.

Další informace o bezpečném chování najdete na E-Bezpečí, Stop online a u Policie ČR.

Přechod z jiného správce

1. V původním správci exportujte hesla (obvykle CSV).
2. V KeePassXC importujte soubor (dokumentace uvádí import a export CSV).
3. Zkontrolujte, zda se údaje přenesly správně.
4. Smažte exportní soubor.
5. Změňte hesla u nejdůležitějších účtů a zapněte dvoufázové ověření; viz Dvoufaktorová autentizace.
6. Teprve potom zrušte starý účet u původního správce.

Co když si nevím rady

KeePassXC má rozsáhlou dokumentaci a komunitu. Pokud si nejste jistí postupem, než přesunete všechna hesla, vyzkoušejte program nejprve s několika málo účty. Nespouštějte pochybné návody z videí ani fór, které vás vedou k vypnutí zabezpečení. Pokud potřebujete důvěryhodnou pomoc, zeptejte se zkušeného známého nebo správce IT.

KeePassXC, nebo cloudový správce?

Rozhodnutí závisí na tom, co od správce hesel čekáte. KeePassXC vám dá plnou kontrolu nad souborem a nezávislost na poskytovateli, ale musíte si sami hlídat zálohy a synchronizaci. Cloudový správce vyřeší synchronizaci mezi zařízeními, sdílení v rodině a často i obnovu účtu, za cenu závislosti na službě a jejím zabezpečení. Pro většinu lidí je důležitější, aby správce hesel vůbec používali, než která konkrétní volba to bude. Pokud si nejste jistí, vyzkoušejte oba přístupy na malé sadě testovacích hesel a zvolte ten, který vám bude vyhovovat dlouhodobě.

Kontrola zdraví databáze

Jednou za čas projděte záznamy: smažte účty, které už nepoužíváte, nahraďte slabá nebo opakovaná hesla generovanými a ověřte, že u nejdůležitějších účtů máte zapnuté dvoufázové ověření. Zkontrolujte, zda vám nezůstaly staré exporty v počítači, a pravidelně aktualizujte program. Tyto drobné návyky udrží správce hesel použitelný i po letech.

Praktický příklad (smyšlený)

Jakub nechce cloudového správce hesel. Nainstaluje KeePassXC z oficiálního webu, vytvoří databázi s hlavním heslem z pěti slov a uloží ji na počítač i na externí disk. Po každé větší změně zálohu aktualizuje. U Google účtu a banky zapne dvoufázové ověření. Příklad je smyšlený a ukazuje kompromis: více svobody, více vlastní práce.

Kontrolní seznam – vlastní infografika

KeePassXC v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Hesla a přihlašování najdete také Správce hesel Google v Chromu a Generátor hesla.

Shrnutí

KeePassXC je open-source offline správce hesel pro Windows, macOS a Linux. Hesla ukládá do šifrované databáze kdbx, kterou chrání hlavní heslo a kterou lze uložit kamkoli včetně cloudu. Obsahuje generátor hesel a passphrase a integraci s prohlížečem. Stahujte z oficiálního webu, zvolte silné hlavní heslo, zálohujte soubor a pamatujte, že zapomenuté hlavní heslo se obnovit nedá.

Často kladené otázky ke KeePassXC