Bitwarden 2026.10.2

Bitwarden je správce hesel s otevřeným zdrojovým kódem, který za posledních několik let vyrostl z nadšeneckého projektu v jednu z nejdůvěryhodnějších služeb svého druhu. Desktopová aplikace ve verzi 2026.8.0, vydaná 20. srpna 2026, běží na Windows, macOS i Linuxu a doplňují ji mobilní aplikace pro Android a iOS, rozšíření do všech běžných prohlížečů i webový trezor. Bitwarden vydává nové verze každý měsíc, takže srpnové vydání podle očekávání přináší hlavně opravy chyb, aktualizace knihoven a drobné úpravy rozhraní. Náš názor předem: pokud dnes někomu doporučujeme správce hesel, aniž bychom znali jeho konkrétní požadavky, je to Bitwarden. Bezplatná verze nemá zásadní omezení, kód si může kdokoli zkontrolovat a placená verze stojí tolik, co jedno kafe měsíčně.

Co program umí

Šifrovaný trezor bez omezení

Srdcem služby je trezor, ve kterém jsou hesla, přihlašovací údaje, poznámky, platební karty a identity uloženy šifrovaně pomocí AES-256. Šifrování a dešifrování probíhá výhradně na vašem zařízení a odemyká ho hlavní heslo, které Bitwarden nikdy nevidí. Na serverech leží jen nečitelná data, takže ani případný únik z infrastruktury poskytovatele neznamená únik vašich hesel. Zásadní výhodou proti mnoha konkurentům je bezplatný tarif: neomezený počet hesel, neomezený počet zařízení a synchronizace mezi nimi. Nic z toho není časově omezené ani podmíněné.

Generátor hesel a automatické vyplňování

Vestavěný generátor vytvoří náhodná hesla libovolné délky a složitosti, nebo srozumitelnější přístupové fráze složené ze slov (například „hrnek-lampa-koleje-7"), které se lépe opisují z telefonu. Umí generovat i náhodné uživatelské jméno nebo aliasy e-mailu ve spolupráci s službami jako SimpleLogin nebo Fastmail. Rozšíření do prohlížeče rozpozná přihlašovací formulář a nabídne vyplnění, mobilní aplikace se napojí na systémové automatické vyplňování Androidu i iOS. Desktopová aplikace umí vyplňovat i mimo prohlížeč, například v jiných programech, přes klávesovou zkratku.

Dvoufaktorové ověření, passkeys a sdílení

Přihlášení do samotného trezoru lze zabezpečit druhým faktorem: aplikací TOTP, e-mailem, hardwarovým klíčem YubiKey nebo FIDO2. V tarifu Premium navíc Bitwarden funguje jako TOTP autentizátor, takže jednorázové kódy pro jiné weby generuje sám a při vyplňování je rovnou zkopíruje do schránky. Podpora passkeys, tedy přihlašování bez hesla podle standardu FIDO2 a WebAuthn, je zabudovaná v rozšíření i v mobilních aplikacích; passkeys se ukládají do trezoru a synchronizují mezi zařízeními. Zdarma můžete sdílet neomezený počet položek s jednou další osobou, rodinný tarif pak umožní sdílení až šesti uživatelům přes společné kolekce.

Vlastní server a audity

Kdo nechce svá data nikde v cloudu, může si celý Bitwarden provozovat sám: oficiální serverová část i odlehčená neoficiální implementace Vaultwarden se rozjedou na běžném domácím serveru nebo NAS. Klientské aplikace jsou stejné, jen se přesměrují na vlastní adresu. Firma zároveň nechává klienty i servery pravidelně kontrolovat nezávislými bezpečnostními společnostmi a výsledky auditů zveřejňuje, což u komerčních uzavřených řešení není samozřejmost. Součástí Premium jsou také zprávy o zdraví trezoru: odhalí slabá, opakovaná nebo uniklá hesla a weby, kde ještě nemáte zapnuté dvoufaktorové ověření.

Instalace a první kroky

Desktopová aplikace se pro Windows stáhne jako běžný instalátor nebo z Microsoft Store, na macOS z App Storu nebo jako DMG, pro Linux existují balíčky AppImage, deb, rpm, Snap i Flatpak. Rozhraní je přeloženo do češtiny a jazyk se přepíná automaticky podle systému nebo ručně v nastavení. Prvním krokem je založení účtu a volba hlavního hesla. Tady buďte poctiví: hlavní heslo je jediná věc, kterou si musíte pamatovat, a zároveň jediná, kterou vám nikdo neobnoví. Doporučujeme dlouhou přístupovou frázi z několika slov, kterou si zapíšete a uložíte mimo počítač, a hned poté zapnout dvoufaktorové ověření a vyexportovat záložní kódy.

Druhým krokem je import stávajících hesel. Bitwarden načte export z Chrome, Firefoxu, Edge, Safari, 1Passwordu, LastPassu, KeePassu a několika desítek dalších zdrojů, stačí zvolit formát a nahrát soubor. Po importu původní hesla z prohlížeče smažte a ukládání hesel v prohlížeči vypněte, jinak vám budou dva správce navzájem překážet při vyplňování. Třetím krokem je instalace rozšíření do prohlížeče, protože samotná desktopová aplikace slouží spíš jako přehledná správa trezoru; každodenní práci odvádí právě rozšíření. Nastavte si také rozumný časový limit uzamčení trezoru a odemykání pomocí PIN kódu nebo biometrie, ať nemusíte hlavní heslo psát stokrát denně.

Jak si vede v praxi

Bitwarden jsme sami dlouhodobě netestovali; vycházíme z dokumentace a poznámek k vydání. Program synchronizuje trezor mezi počítači, telefony a rozšířeními do prohlížeče a desktopová aplikace je dostupná pro Windows, macOS i Linux. Aktuální verze 2026.10.2 přidává na Linuxu trvalé odemykání biometrikou přes Secret Service a přímý import z 1Passwordu.

Co bychom vytkli: desktopová aplikace je postavena na Electronu, takže se nespouští tak svižně jako nativní programy a zabere v paměti víc, než by bylo nutné. Vyplňování v prohlížeči občas u složitějších vícekrokových přihlášení potřebuje ruční pomoc, i když se to s každou verzí zlepšuje. Nastavení je rozděleno mezi webový trezor, desktop a rozšíření a nováček chvíli hledá, kde se co zapíná. A jazykový překlad, byť je celkově kvalitní, obsahuje místy strohé formulace, protože ho tvoří komunita.

Srovnání s konkurencí

1Password je podle nás nejhezčí a nejpropracovanější správce hesel na trhu, s výborným rozhraním a promyšlenými detaily. Jenže nemá bezplatný tarif, kód není otevřený a cena je zhruba dvojnásobná. Pokud chcete platit za komfort, 1Password vás nezklame; pokud chcete stejnou úroveň zabezpečení za méně peněz nebo zdarma, vyhraje Bitwarden.

KeePassXC je pro paranoiky a kutily: databáze je jen jeden soubor u vás, žádný účet, žádný cloud. Synchronizaci mezi zařízeními si ale musíte vyřešit sami přes vlastní úložiště a mobilní aplikace jsou od třetích stran. Bitwarden nabízí prakticky stejnou úroveň otevřenosti, ale s pohodlím hotové synchronizace, a kdo chce, může si zvolit vlastní server. Správce hesel v prohlížeči (Chrome, Edge, Firefox) je lepší než nic, ale uzamyká vás v jednom ekosystému, hůř funguje mimo prohlížeč a nenabízí pořádné sdílení ani zabezpečené poznámky. Přechod na Bitwarden trvá deset minut a považujeme ho za jedno z nejrozumnějších bezpečnostních opatření, jaké běžný uživatel může udělat.

Pro koho je a pro koho ne

• Hodí se pro: úplně každého, kdo dnes používá jedno heslo na více webech nebo si je ukládá v prohlížeči. Bezplatný tarif pokryje potřeby drtivé většiny uživatelů.

• Hodí se pro: rodiny a malé firmy, které chtějí sdílet přístupy k bance, streamovacím službám nebo firemním účtům bez posílání hesel chatem.

• Hodí se pro: technicky zdatné uživatele, kteří chtějí mít data pod kontrolou na vlastním serveru, a pro uživatele Linuxu, které komerční konkurence často opomíjí.

• Nehodí se pro: ty, kdo očekávají nejvytříbenější design a jsou ochotni si za něj připlatit, ti mohou zvážit 1Password.

• Nehodí se pro: uživatele, kteří odmítají jakýkoli účet u třetí strany a zároveň nechtějí provozovat vlastní server, pro ně je KeePassXC.

Verdikt redakce

Bitwarden je vzácný případ softwaru, u kterého bezplatná verze není jen návnada. Dostanete plnohodnotný správce hesel s prověřeným šifrováním, otevřeným kódem, podporou passkeys a aplikacemi na všechny platformy, a to bez omezení počtu položek nebo zařízení. Premium za pár desítek korun měsíčně přidá vestavěný autentizátor a bezpečnostní zprávy, což se vyplatí každému, kdo má víc než hrstku účtů. Verze 2026.8.0 je jedním z mnoha klidných měsíčních vydání a přesně to od správce hesel chceme: stabilitu a nenápadné zlepšování místo dramatických změn. Elektronová aplikace není nejštíhlejší a vyplňování občas potřebuje pomoc, ale to jsou drobnosti vedle toho, co dostáváte. Jednoznačné doporučení.

Související

• 10 bezplatných programů, které nainstalujte na nový počítač s Windows (2026)
• Signal – Koncově šifrovaný messenger od neziskové organizace – bez reklam a bez sledování
• Bankovní identita – Přihlášení ke službám státu i soukromých firem údaji z internetového bankovnictví – služba, ne aplikace ke stažení
• Zdroje: oficiální stránky bitwarden.com

Časté otázky

Je Bitwarden opravdu zdarma?

Ano. Bezplatný tarif obsahuje neomezený počet hesel, neomezený počet zařízení, synchronizaci, generátor hesel, passkeys a sdílení s jednou další osobou. Premium přidává vestavěný TOTP autentizátor, zprávy o zdraví trezoru, přílohy k položkám a další druhy dvoufaktorového ověření.

Co když zapomenu hlavní heslo?

Bitwarden ho neumí obnovit, protože ho nikdy nezná; to je princip šifrování na straně uživatele. Předem si proto můžete nastavit nouzový přístup pro důvěryhodnou osobu nebo si hlavní heslo bezpečně zapsat. Bez něj se k trezoru nedostanete a účet je nutné založit znovu.

Mohu Bitwarden provozovat na vlastním serveru?

Ano. Oficiální serverová část je k dispozici zdarma a existuje také odlehčená implementace Vaultwarden, která běží i na malém domácím serveru nebo NAS. Klientské aplikace stačí přesměrovat na vlastní adresu.

Přejdu snadno z prohlížeče nebo z jiného správce?

Ano, Bitwarden importuje data z Chrome, Firefoxu, Edge, Safari, 1Passwordu, LastPassu, KeePassu a mnoha dalších. Export z původního zdroje trvá minutu, import do Bitwardenu další minutu. Po přenosu doporučujeme původní hesla smazat a ukládání hesel v prohlížeči vypnout.