Jsou hesla uložená v prohlížeči bezpečná?

Aktualizováno 2. 9. 2026 · docasnyemail.cz

Krátká odpověď: je to výrazně lepší než používat jedno heslo všude a znatelně slabší než správce hesel. Pro spoustu lidí je to rozumný kompromis. Rozdíl je v tom, jestli víte, kde přesně leží hranice, a jestli ji ve svém případě nepřekračujete.

Jak to prohlížeč doopravdy dělá

Hesla se ukládají zašifrovaná, ale klíč je svázaný s vaším přihlášením do systému nebo do účtu prohlížeče. Jakmile jste přihlášeni, prohlížeč hesla vyplňuje sám a v nastavení si je můžete po zadání systémového hesla zobrazit v čitelné podobě.

To je zásadní rozdíl proti správci hesel s vlastním hlavním heslem, který se po čase sám zamkne. Zjednodušeně: odemčený profil prohlížeče je odemčený trezor.

Kde jsou slabiny

• Škodlivý software. Programy zaměřené na krádež dat z prohlížečů jsou dnes nejběžnější způsob, jak se hesla ztrácejí. Sáhnou na uložený profil, protože k němu má váš účet přístup.
• Sdílený nebo cizí počítač. Kdo se dostane k odemčenému profilu, dostane se ke všem heslům. Na cizím zařízení se proto nikdy nepřihlašujte k účtu prohlížeče.
• Vázanost na jeden prohlížeč. V jiném prohlížeči, v mobilní aplikaci nebo v programu mimo web hesla nemáte.
• Chybí, co správce umí navíc: bezpečné sdílení v rodině, poznámky a kódy pro obnovu, ukládání jiných údajů než hesel.
• Slabé heslo prohlížeč nezachrání. Když si necháte uložit „Praha2020“, uloží ho poslušně.

Kdy to úplně stačí

Ukládání hesel v prohlížeči je v pořádku, pokud platí všechno následující:

• Zařízení je jen vaše a je chráněné heslem, PIN kódem nebo otiskem prstu.
• Účet prohlížeče má silné heslo a zapnuté dvoufázové ověření.
• Hesla necháváte generovat prohlížeč, takže jsou u každé služby jiná.
• Nejdůležitější účty, hlavně e-mail a banku, máte navíc chráněné druhým faktorem.

Když některá podmínka neplatí, je přechod na správce hesel viditelně lepší volba. Podle čeho ho vybrat, shrnuje návod o správcích hesel.

Co udělat hned, ať zůstanete u prohlížeče, nebo ne

1. Zapněte dvoufázové ověření u účtu prohlížeče. Bez toho je celý trezor jen za jedním heslem.
2. Spusťte kontrolu hesel přímo v nastavení. Chrome i Firefox porovnají uložená hesla se známými úniky. Co s výsledkem, řeší návod o kontrole úniků.
3. Vyhoďte duplicity. Opakované heslo je horší problém než způsob uložení.
4. Zamykejte zařízení pokaždé, když od něj odcházíte.

Jak hesla přenést do správce

1. V nastavení prohlížeče najděte export hesel do souboru CSV.
2. Soubor rovnou naimportujte do správce hesel.
3. Exportovaný soubor smažte a vysypte koš. Je to čitelný seznam všech vašich hesel a nemá kde ležet.
4. Vypněte v prohlížeči nabízení ukládání hesel, ať nevznikají dvě kopie.
5. Smažte hesla uložená v prohlížeči. Na tenhle krok se zapomíná nejčastěji a zůstane po něm zastarávající kopie celého trezoru.

A co přístupové klíče (passkeys)

Novější způsob přihlašování bez hesla, kde si zařízení uloží klíč a potvrdíte ho otiskem nebo PIN kódem. Uložit ho umí prohlížeč i správce hesel. Je bezpečnější než heslo, protože ho nejde vyzradit na podvodné stránce. Zatím ho ale nepodporují všechny služby, takže hesla ještě nějakou dobu nezmizí.

Shrnutí

• Prohlížeč je lepší než opakované heslo a horší než správce hesel.
• Největší riziko není šifrování, ale odemčený profil a škodlivý software.
• Dvoufázové ověření u účtu prohlížeče a kontrola úniků jsou minimum.
• Při přechodu nezapomeňte smazat exportovaný soubor i hesla v prohlížeči.

A jedna věc, kterou nevyřeší ani jedno: adresa, kterou při registraci vydáte. Na jednorázové registrace se hodí dočasná adresa, u dlouhodobých služeb alias.

Časté otázky

Je bezpečnější Chrome, nebo Firefox?

Rozdíl mezi nimi je menší než rozdíl mezi „mám dvoufázové ověření“ a „nemám“. Zabezpečte účet prohlížeče a teprve pak řešte, který je lepší.

Vidí Google moje uložená hesla?

Ve výchozím nastavení jsou hesla u účtu Google chráněná tak, že s nimi umí pracovat služba i vaše zařízení. Pokud chcete šifrování, ke kterému nemá klíč nikdo jiný, zapněte si vlastní přístupovou frázi pro synchronizaci.

Mám hesla ukládat, když sdílím počítač?

Ne. Na sdíleném zařízení používejte vlastní systémový účet, nebo hesla neukládejte vůbec. Odemčený profil je pro dalšího uživatele otevřený seznam.