Bitwarden: recenze, bezpečnost a soukromí

Bitwarden odporúčame väčšine ľudí, ktorí hľadajú prvého správcu hesiel alebo chcú prejsť z prehliadača na samostatný trezor. Najväčšou silnou stránkou je otvorený zdrojový kód s desiatkami verejných auditov a bezplatný plán bez limitu hesiel a zariadení. Slabinou je menej uhladené rozhranie, 12 útokov opísaných v štúdii ETH Zürich pre prípad napadnutého servera a nepokoj okolo zmien vo vedení v roku 2026.

Čo je Bitwarden

Bitwarden vyvíja americká spoločnosť Bitwarden, Inc. so sídlom v Santa Barbare v Kalifornii. Prvá verzia vyšla 10. 8. 2016, pôvodným autorom je Kyle Spearrin. Firma uvádza viac ako 15 miliónov používateľov a 80 000 firemných zákazníkov. V septembri 2022 získala 100 mil. USD v kole vedenom fondom PSG.

Rok 2026 priniesol zmeny vo vedení. Podľa It's FOSS (5/2026) dlhoročný šéf Michael Crandell vo februári prešiel do poradnej roly a nahradil ho Michael Sullivan, odišiel aj finančný riaditeľ. Z ponuky na čas zmizlo heslo „Always free“, firma ho po kritike vrátila a nový šéf uviedol, že bezplatný plán zostáva. Spoločnosť sa financuje predajom osobných a firemných plánov.

Bezpečnosť a audity

Trezor sa šifruje na vašom zariadení a server ukladá iba šifrované a hašované údaje. Kľúč sa odvodzuje z hlavného hesla funkciou PBKDF2 alebo Argon2id. Privacy Guides odporúča v nastaveniach prepnúť na Argon2id, ktorý je odolnejší voči lámaniu hesla hrubou silou. Ako zvoliť silné hlavné heslo, vysvetľujeme v článku Hlavné heslo správcu hesiel: ako ho zvoliť a neprísť o trezor.

Bitwarden zverejňuje audity v rozsahu, aký je medzi správcami hesiel výnimočný. Len v roku 2025 preverila Cure53 webový trezor, rozšírenie prehliadača, desktopovú aplikáciu aj kryptografické knižnice v Ruste, Unit 42 (Palo Alto Networks) mobilné aplikácie, Fracture Labs webovú aplikáciu a sieť a Applied Cryptography Group z ETH Zürich kryptografiu za predpokladu útočného servera. Firma má certifikácie SOC 2 Type 2 a ISO 27001.

Incidenty sa nevyhli ani Bitwardenu. 22. 4. 2026 bola v registri npm približne hodinu a pol dostupná napadnutá verzia nástroja príkazového riadka @bitwarden/cli 2026.4.0, ktorá kradla prístupové údaje vývojárov. Podľa firmy sa útok nedotkol trezorov ani bežných aplikácií. V októbri 2024 vyvolalo kritiku pridanie SDK s obmedzujúcou licenciou do desktopovej aplikácie, technický riaditeľ to označil za chybu.

Funkcie a cena

Bezplatný plán zahŕňa neobmedzený počet hesiel a zariadení, synchronizáciu, správu prístupových kľúčov (passkeys), generátor hesiel a e-mailových aliasov, Bitwarden Send na zdieľanie šifrovaných textov a súborov a zdieľanie s jednou ďalšou osobou. Rozhranie je dostupné aj v slovenčine a češtine. Kto chce mať dáta pod vlastnou kontrolou, môže si server prevádzkovať sám, prípadne pri registrácii zvoliť úložisko v EÚ na bitwarden.eu. Rozdiely medzi prístupmi rozoberáme v článku Cloudový alebo lokálny správca hesiel.

V januári 2026 Bitwarden prvý raz zdražil. Premium stojí 19,80 USD ročne (predtým 10 USD) a pridáva šifrované prílohy, generátor kódov 2FA (TOTP), správy o zdraví trezora a núdzový prístup. Families pre 6 osôb stojí 47,88 USD ročne (k 10/2026). Platiť sa dá kartou, cez PayPal alebo bitcoinom cez BitPay ako kredit na účte. Pri slabších heslách v trezore pomôže aj článok Ako prejsť na správcu hesiel.

Čo hovoria nezávislé testy a recenzie

Privacy Guides zaraďuje Bitwarden medzi odporúčaných cloudových správcov hesiel pre otvorený kód a možnosť vlastného servera. Tom's Guide ho v rebríčku na rok 2026 označuje za najlepší bezplatný plán medzi veľkými správcami hesiel; ako výhradu uvádza, že niektoré funkcie nie sú intuitívne.

Štúdia výskumníkov z ETH Zürich a USI Zero Knowledge (About) Encryption (2/2026, prijatá na USENIX Security 2026) opísala pri Bitwardene 12 útokov pre prípad, že by útočník ovládol server, viac ako pri LastPass, Dashlane či 1Password. Týkajú sa najmä obnovy účtu, šifrovania jednotlivých položiek, zdieľania a spätnej kompatibility. Autori uvádzajú, že výrobcovia nedostatky odstraňujú. Pre bežného používateľa ide o riziko pri kompromitácii infraštruktúry, nie o prelomenie šifrovania.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 8/10 – Veľa verejných auditov a šifrovanie na zariadení; ubrali sme za 12 útokov zo štúdie ETH Zürich a napadnutý balík CLI v apríli 2026.

Open source 9/10 – Server pod AGPL-3.0 a klienti pod GPL-3.0, možnosť vlastného servera; niektoré moduly sú proprietárne.

Súkromie 8/10 – Obsah trezora firma nevidí, k dispozícii je úložisko v EÚ aj vlastný server; účet vyžaduje e-mail a firma podlieha právu USA.

Funkcie 8/10 – Passkeys, Send, aliasy aj zdieľanie zadarmo; TOTP, prílohy a núdzový prístup sú iba v platenom pláne.

Použiteľnosť 7/10 – Aplikácie pre všetky platformy aj v slovenčine, recenzenti však vytýkajú menej intuitívne rozhranie a automatické vypĺňanie.

Cena 10/10 – Plnohodnotný bezplatný plán a Premium za 19,80 USD ročne aj po zdražení.

Pre koho je Bitwarden a pre koho nie

Bitwarden odporúčame ako predvolenú voľbu pre väčšinu ľudí, najmä ak chcete začať zadarmo, potrebujete slovenské rozhranie alebo trváte na otvorenom kóde. Technicky zdatnejší ocenia vlastný server. Ďalšie služby porovnávame v prehľade správcov hesiel.

Menej vhodný je pre tých, ktorí očakávajú najuhladenejšie rozhranie a rodinné funkcie ako Travel Mode, alebo nechcú dáta v cloude vôbec.

Alternatívy

1Password – platený, uhladenejší správca s tajným kľúčom a Travel Mode, vhodný pre rodiny.

Proton Pass – open source správca od švajčiarskeho Protonu s bezplatným plánom a e-mailovými aliasmi.

KeePassXC – bezplatný lokálny trezor bez cloudu pre tých, ktorí chcú mať dáta iba u seba.

Zdroje

Bitwarden – cenník

Bitwarden – o spoločnosti

Bitwarden – zoznam auditov a certifikácií

Bitwarden – serverové regióny (USA a EÚ)

Bitwarden – spôsoby platby

Scarlata a kol. – Zero Knowledge (About) Encryption (IACR ePrint 2026/058)

The Hacker News – napadnutý Bitwarden CLI (4/2026)

AlternativeTo – Bitwarden zdražuje Premium a Families (1/2026)

It's FOSS – zmeny vo vedení Bitwardenu (5/2026)

Privacy Guides – odporúčaní správcovia hesiel

Tom's Guide – najlepší správcovia hesiel 2026

Wikipedia – Bitwarden

Časté otázky

Je Bitwarden bezpečný?

Áno, Bitwarden patrí medzi najdôkladnejšie preverených správcov hesiel. Trezor sa šifruje na vašom zariadení, kód je verejný a len v roku 2025 ho auditovali Cure53, Unit 42, Fracture Labs a ETH Zürich. Štúdia ETH Zürich z roku 2026 však opísala 12 útokov pre prípad napadnutého servera a v apríli 2026 bol krátko kompromitovaný balík CLI v npm, ktorý sa trezorov netýkal.

Je Bitwarden zadarmo?

Áno, Bitwarden má bezplatný plán bez limitu hesiel a zariadení, so synchronizáciou, passkeys, generátorom aliasov a zdieľaním s jednou osobou. Za Premium zaplatíte 19,80 USD ročne a získate generátor kódov 2FA, šifrované prílohy, správy o zdraví trezora a núdzový prístup. Rodinný plán pre 6 osôb stojí 47,88 USD ročne (k 10/2026).

Je Bitwarden legálny na Slovensku?

Áno, používanie Bitwardenu je na Slovensku legálne. Správca hesiel je bežný nástroj na ochranu účtov. Pri registrácii si môžete zvoliť úložisko v Európskej únii na bitwarden.eu, firma uvádza súlad s GDPR. Aplikácie majú aj slovenské a české rozhranie, takže sa v nich zorientujete bez znalosti angličtiny.

Bitwarden alebo 1Password?

Bitwarden je lepšia voľba, ak chcete otvorený kód, bezplatný plán, slovenské rozhranie alebo vlastný server. 1Password je vhodnejší, ak uprednostňujete uhladenejšie ovládanie, Travel Mode a ochranu trezora tajným kľúčom navyše k heslu. Oba šifrujú dáta na zariadení a sú auditované. Premium Bitwardenu stojí 19,80 USD ročne, 1Password pre jednotlivca 47,88 USD.

Dá sa Bitwarden prevádzkovať na vlastnom serveri?

Áno, Bitwarden umožňuje vlastný server, keďže jeho serverový kód je zverejnený pod licenciou AGPL-3.0. Trezor potom nesynchronizujete cez cloud firmy, ale cez vlastný počítač alebo VPS. Prevádzka si vyžaduje technické znalosti a pravidelné aktualizácie. Pre väčšinu ľudí stačí oficiálny cloud, ideálne s úložiskom v EÚ na bitwarden.eu.