Blog

Správce hesel a dvoufázové ověření: zabezpečení účtů, které funguje

27. června 2026 · Úložiště

Silná a pro každý účet jiná hesla si nikdo nezapamatuje a ani to není potřeba. Ukážeme, jak si doma nastavit správce hesel a dvoufázové ověření tak, aby to bylo bezpečné a zároveň se to dalo používat každý den.

Většina napadených účtů nepadne kvůli geniálnímu hackerovi. Stačí, že někdo použil stejné heslo na více místech, jedna z těch služeb unikla a útočník pak zkusil stejné přihlašovací údaje jinde. Proti tomu existuje jednoduchá a účinná obrana: správce hesel a dvoufázové ověření. Dohromady zastaví naprostou většinu běžných útoků a nastavení vám zabere jedno odpoledne.

Proč si hesla nepamatovat

Dobré heslo je dlouhé, náhodné a pro každou službu jiné. Takových hesel si v hlavě udržíte možná pět. Lidé si proto pomáhají vzory jako jméno psa a rok narození s vykřičníkem na konci. Útočníci tyto vzory dobře znají a jejich nástroje je zkoušejí jako první.

Správce hesel tenhle problém obrací: zapamatujete si jediné silné heslo a všechna ostatní za vás vygeneruje a uloží program. Hesla pak mohou být klidně dvacet a více znaků dlouhá, protože je nikdy nemusíte psát ručně.

Jak vybrat správce hesel

Na výběr máte v zásadě tři typy:

Vestavěný v prohlížeči nebo v telefonu – nic se neinstaluje a dobře to funguje, pokud zůstáváte v jednom ekosystému. Komplikace nastanou při kombinaci různých systémů a prohlížečů.
Samostatná aplikace se synchronizací – funguje napříč zařízeními a obvykle umí sdílení v rodině, kontrolu uniklých hesel i ukládání poznámek a platebních údajů.
Offline správce s lokálním souborem – maximální kontrola nad daty, ale o zálohování a synchronizaci se staráte sami.

Při výběru se dívejte hlavně na tyto věci:

šifrování probíhá přímo ve vašem zařízení a poskytovatel vaše hesla nevidí,
aplikace existuje pro všechny systémy, které doma používáte,
samotný trezor jde chránit dvoufázovým ověřením,
data se dají snadno exportovat, kdybyste později chtěli přejít jinam,
služba má dlouhodobou historii a zveřejňuje nezávislé bezpečnostní audity.

Hlavní heslo: jediné, které musíte znát

Hlavní heslo je klíč ke všemu, proto ho nikde jinde nepoužívejte. Nejsnáze se pamatuje heslová fráze, tedy několik náhodných, navzájem nesouvisejících slov. Délka tu znamená víc než speciální znaky. Frázi si na začátku napište na papír a uložte doma na bezpečné místo. Do telefonu ani do e-mailu ji nedávejte.

Dvoufázové ověření: které metody volit

Dvoufázové ověření (2FA) znamená, že kromě hesla musíte doložit ještě něco dalšího, typicky kód nebo potvrzení z vlastního zařízení. I když heslo uteče, samo o sobě útočníkovi nestačí. Metody se ale liší úrovní ochrany:

Metoda	Bezpečnost	Poznámka
SMS kód	základní	lepší než nic, ale zranitelná vůči podvržení SIM a phishingu
Ověřovací aplikace (časové kódy)	dobrá	funguje offline, kódy se mění každých několik desítek sekund
Potvrzení v aplikaci služby	dobrá	pohodlné; nikdy neschvalujte přihlášení, které jste sami nezačali
Hardwarový klíč / passkey	nejvyšší	odolné vůči phishingu, protože ověřují adresu webu

Pokud služba nabízí passkeys (přístupové klíče), stojí za to je zapnout. Přihlašujete se otiskem prstu, obličejem nebo PINem zařízení a falešná stránka je nemá jak vylákat.

Postup nastavení krok za krokem

Vyberte správce hesel a nainstalujte ho do počítače i telefonu.
Vytvořte silnou hlavní frázi a zapište si ji na papír.
Zapněte dvoufázové ověření u samotného správce hesel.
Začněte nejdůležitějšími účty: e-mail (přes něj se obnovuje vše ostatní), bankovnictví, účet k telefonu a sociální sítě.
U každého z nich vygenerujte nové heslo a zapněte 2FA, nejlépe přes aplikaci nebo passkey.
Ostatní účty měňte postupně, třeba vždy, když se do některého přihlásíte.
Projděte si přehled slabých a opakovaných hesel, který většina správců nabízí.

Nezapomeňte na obnovu přístupu

Nejčastější problém dvoufázového ověření není útok, ale ztracený telefon. Proto:

uložte si záložní kódy, které služby při zapnutí 2FA nabízejí, vytištěné nebo ve správci hesel,
u klíčových účtů nastavte víc než jednu metodu ověření,
pokud používáte hardwarový klíč, pořiďte si druhý jako zálohu,
pravidelně exportujte šifrovanou zálohu trezoru, například na externí disk (vhodná úložiště najdete v přehledu cen).

Čemu se vyhnout

Neukládejte hesla do textového souboru, tabulky ani poznámek v telefonu.
Nesdílejte hesla přes chat nebo e-mail; použijte sdílení ve správci hesel.
Nezadávejte kódy z SMS ani z aplikace nikomu, kdo vám volá nebo píše, i kdyby se představil jako banka.
Neklikejte na odkazy v e-mailech vyzývajících ke „ověření účtu“; otevřete web ručně.
Neodkládejte aktualizace systému a prohlížeče, opravují bezpečnostní chyby.

Zabezpečení pro celou rodinu

Pokud spravujete techniku i za rodiče nebo děti, vyplatí se rodinný tarif správce hesel se sdíleným trezorem pro společné účty, třeba streamovací služby nebo Wi-Fi. Každý má vlastní soukromý trezor a vy můžete pomoci s nastavením. U starších členů rodiny pomůže jednoduchost: passkeys a potvrzení v telefonu jsou pro ně často pohodlnější než opisování kódů.

Dobře nastavené zabezpečení není jednorázová akce, ale zvyk. Jakmile si na správce hesel zvyknete, bude přihlašování rychlejší než dřív a zároveň mnohem bezpečnější. Další praktické návody najdete v našem blogu.

Byl článek užitečný?

Srovnání a ceny Srovnání SSD, disků a úložišť 4 modely od 151 Kč6,21 € · Alza, Smarty, Heureka