Přešel jsem z LastPass na tohoto open-source správce hesel, který je bezpečnější

Měl jsem pochybnosti o LastPass téměř tak dlouho, jak si pamatuji. Uvedení bezpečnostního narušení v roce 2022 bylo jen zlomovým bodem. Můj problém nebyl jen v samotném narušení, ale také v tom, jak pomalá, vágní a zpočátku zavádějící byla reakce LastPassu. To bylo také v době, kdy LastPass omezil bezplatnou verzi na jedno zařízení. Všechno to vyvolávalo otázku: chci opravdu pokračovat v používání služby, které nemohu věřit?

Rozhodnutí pro otevřený zdroj se zdálo správné. Open-source offline správci hesel jako KeePassXC jsou skvělí, ale nejsou tak pohodlní a uživatelsky přívětiví jako cloudové možnosti, takže jsem přešel na Bitwarden. Bitwarden se ukázal být mnohem bezpečnější volbou než LastPass.

Open-source není filozofie — je to bezpečnostní model

Proč schopnost kontrolovat kód mění, komu věříte

Chápu, že pojem open-source se někdy používá jen jako taková povzbudivá značka; nicméně je zásadní pro Bitwarden. V praktickém smyslu to znamená, že celý zdrojový kód Bitwardenu je veřejně dostupný a je průběžně prověřován. Zpráva o systémech a organizační kontrole (SOC) za rok 2025 je jedním z takových nezávislých hodnocení. Jsou to komplexní zprávy, které si můžete přečíst, abyste viděli, co bylo testováno a co bylo opraveno.

Nicméně přístup Bitwardenu k řešení zranitelností mě přesvědčil, že toto není jen teoretické. Objevily se problémy hlášené komunitou. Některé z nich se objevily během auditů, jiné pak od nezávislých výzkumníků. Klíčové bylo, že chyby byly zveřejněny, opraveny a veřejně vysvětleny. Toto je úroveň transparentnosti, kterou většina proprietárních nástrojů, včetně LastPass, postrádá.

Ale pro mě bylo důležité, abych stejnou chybu neudělal dvakrát. Takže jsem jim prostě nevěřil jen na slovo. Procházel jsem jejich problémy na GitHubu, četl shrnutí auditů a kontroloval diskuze v komunitě. Tímto způsobem jsem ověřoval, místo abych slepě důvěřoval slibům.

Zero-knowledge přestalo být módním slovem, jakmile jsem pochopil jeho hranice

To, co Bitwarden nevidí, mělo větší význam než to, co dokáže.

Bitwarden nevidí ani neukládá vaše hlavní heslo, protože veškeré šifrování probíhá na místním zařízení před synchronizací. Tímto způsobem se na servery Bitwardenu předávají pouze šifrované datové bloky. Tento návrh minimalizuje rozsah škod, ke kterým může dojít, když se něco pokazí. Některá metadata, například počet položek, struktura složek a časová razítka synchronizace, však nejsou šifrována.

Je také snazší důvěřovat nástroji, když víte, že neexistuje závislost na dodavateli. Takže pokud by v budoucnu Bitwarden přestal fungovat, nemusíte propadat panice, protože si můžete svůj trezor plně exportovat a přesunout ho na další službu podle vašeho výběru. Momentálně Bitwarden nesdílím sám, ale tato možnost je dostupná a poskytuje úplnou kontrolu. Je to možnost, kterou můžete prozkoumat, pokud uvažujete o přeměně starého laptopu.

Skutečné vlastnictví dat však znamená, že obnova není shovívavá, a ztráta hlavního hesla vás může trvale připravit o váš trezor. To je skutečná cena nulového vědění a je to úmyslně zakomponováno do designu Bitwardenu.

Bezplatná úroveň pokrývá každodenní zabezpečení

Žádná umělá omezení pro zařízení, velikost trezoru ani ochranu jádra

Po letech používání LastPass bylo osvěžující vidět, jak robustní je bezplatná verze Bitwardenu. Tento plán zahrnuje funkce, které LastPass zpřístupňuje až v placených plánech. Obsahuje neomezené množství hesel, neomezené zařízení, správu přístupových klíčů a vestavěnou generaci TOTP.

Ačkoli získáte podrobné sdílení pouze pro rodinu a organizace s prémiovým plánem Bitwarden, bezplatný plán stále umožňuje základní sdílení. V rámci ročního prémiového plánu za 20 $navíc získáte pokročilé bezpečnostní zprávy, nouzový přístup a další možnosti dvoufaktorového ověřování.

Bezplatná verze Bitwardenu by stačila většině jednotlivců. Já jsem upgradoval pouze proto, že nouzový přístup a zprávy o stavu trezoru v placených plánech jsou pro mé bezpečnostní potřeby neocenitelné, protože denně používám a testuji několik nových služeb. Pro kontext - prémiový plán LastPassu stojí 36 USD ročně.

Migrace mého trezoru byla bez problémů

a přesně o to jde

Než jsem exportoval data z LastPass, potřeboval jsem udělat trochu úklidu. Smazal jsem staré přihlašovací údaje, sloučil duplikáty a přejmenoval pár neuspořádaných záznamů. Nejsou to povinné kroky, ale pomáhají. Exportování z LastPass může představovat bezpečnostní riziko, protože vytváří CSV soubor v prostém textu. Tento CSV soubor jsem uložil na šifrovaný disk, okamžitě jej importoval do Bitwardenu a hned smazal.

Na konci importu byla většina mých složek a organizací dokonale zachována. Poté jsem zakázal rozšíření LastPass v prohlížeči, než jsem povolil rozšíření Bitwarden. Tento krok byl důležitý, aby nedocházelo ke konfliktům automatického vyplňování a přechod proběhl hladce.

Další věc, kterou jsem udělal, bylo náhodné kontrolování kritických přihlášení, jako jsou e-mailové účty, bankovní nástroje a pracovní účty. LastPass jsem hned nesmazal. Potřeboval jsem mít záložní možnost pro případ, že by se něco pokazilo. Asi po týdnu jsem svůj účet LastPass vymazal a už se neohlížel zpět.

Rozšíření, mobilní aplikace a autentifikátor fungují jako jeden systém

Během let byl Bitwarden spolehlivý a používám jeho rozšíření pro prohlížeč v několika prohlížečích: Chrome, Firefox a Brave. Ušetřím spoustu času pomocí klávesových zkratek: Ctrl + Shift + L pro automatické vyplňování a Ctrl + Shift + 9 pro generování hesel.

Používám mobilní aplikace na zařízeních s Androidem i iOS a fungují bez problémů. Přístup offline je skvělý, pokud je trezor synchronizován. A mojí obvyklou metodou vícefaktorového ověřování je aplikace Bitwarden Authenticator, která doplňuje ekosystém otevřeného a spolehlivého spravování hesel. Je to obrovský upgrade oproti LastPass a nejlepší na tom je, že skutečně vlastním a kontroluji svá data.