Bitwarden: správce hesel, který nic nestojí a funguje všude

Jak to funguje

Vytvoříte účet s hlavním heslem, ze kterého se odvodí šifrovací klíč. Všechno šifrování a dešifrování probíhá v zařízení — na server putují jen zašifrovaná data. To znamená, že ani provozovatel nemůže vaše hesla přečíst a že při úniku dat ze serveru útočník získá nečitelný balík.

Důsledek: hlavní heslo nelze obnovit. Když ho zapomenete, ztratíte přístup k trezoru. Proto se doporučuje zapsat si ho na papír a uložit doma na bezpečném místě — což je mimochodem naprosto legitimní řešení.

Co dostanete zdarma

• Neomezený počet hesel, poznámek, platebních karet a identit.
• Synchronizace mezi všemi zařízeními bez omezení.
• Generátor hesel a kontrola, jestli heslo neuniklo při známém úniku dat.
• Sdílení s jednou další osobou (například s partnerem).
• Dvoufázové ověření aplikací nebo e-mailem.

Placená verze za pár korun měsíčně přidává generování jednorázových kódů (TOTP) přímo v trezoru, zdravotní kontrolu hesel, přílohy a hardwarové klíče. Rodinný plán pokryje šest lidí.

Bezpečnostní poznámky

Správce hesel má smysl jen tehdy, když ho používáte důsledně: každá služba jiné, dlouhé, generované heslo. Největší riziko dnes není prolomení šifrování, ale opakované používání jednoho hesla — po úniku z jedné služby pak útočník zkouší totéž jinde.

Doporučujeme zapnout dvoufázové ověření trezoru a vygenerovat si nouzový obnovovací kód. Kdo nechce data na cizím serveru vůbec, může Bitwarden provozovat na vlastním serveru, nebo zvolit KeePass se souborem na disku.