KeePassXC: recenze, bezpečnost a soukromí

KeePassXC odporúčame každému, kto chce mať heslá úplne pod vlastnou kontrolou a nechce ich zveriť cloudovej firme. Trezor je šifrovaný súbor na vašom disku, aplikácia je zadarmo a open source a jej bezpečnosť potvrdil nezávislý audit aj francúzska certifikácia ANSSI. Slabinou je pohodlie: synchronizáciu medzi zariadeniami si riešite sami a oficiálna mobilná aplikácia neexistuje. Pre technicky zdatnejších je to jedna z najlepších volieb.

Čo je KeePassXC

KeePassXC je komunitný fork staršieho projektu KeePassX, ktorý vyvíja dobrovoľný KeePassXC Team od roku 2016. Za projektom nestojí firma ani investor, licencia je GPLv3 a zdrojový kód je verejne na GitHube. Náklady na hosting, podpisové certifikáty či vývojársky účet Apple pokrývajú dary cez PayPal, Patreon, Open Collective, SEPA prevod alebo kryptomeny.

Aplikácia beží na Windows, macOS a Linuxe. Používa otvorený formát KDBX, ktorý čítajú aj ďalšie aplikácie z ekosystému KeePass. Na Androide projekt odporúča KeePassDX alebo KeePass2Android, na iPhone Strongbox alebo KeePassium. Najnovšia verzia 2.8.0 vyšla 21. 10. 2026 a priniesla prechod na Qt6, natívne zostavenia pre Windows na ARM64 a automatické vypĺňanie (Auto-Type) aj pod Waylandom na Linuxe. Rozhranie je preložené aj do slovenčiny a češtiny.

Bezpečnosť a šifrovanie

Celý trezor je jeden zašifrovaný súbor, ktorý nikdy neopúšťa vaše zariadenie, ak ho sami nepresuniete. Formát KDBX 4 používa šifru AES-256 alebo Twofish a nastaviteľnú funkciu na odvodenie kľúča, ktorá spomaľuje hádanie hlavného hesla. Odomknutie môžete posilniť súborom s kľúčom alebo hardvérovým kľúčom YubiKey či OnlyKey v režime challenge-response. Ako zvoliť silné hlavné heslo a nestratiť prístup, rozoberáme v článku Hlavné heslo správcu hesiel: ako ho zvoliť a neprísť o trezor.

Lokálny model má jednu dôležitú vlastnosť: nie je tu server, ktorý by mohol uniknúť. Riziko sa presúva na váš počítač, takže trezor ochráni len vtedy, keď systém nie je zavírený. Ako malvér kradne heslá priamo z prehliadačov a aplikácií, vysvetľujeme v článku Čo je infostealer.

Projekt zverejňuje aj chyby. Verzia 2.8.0 opravila päť zraniteľností s nízkou až strednou závažnosťou, napríklad use-after-free pri importe upravených súborov KDB (CVE-2026-69150) či chyby v komunikácii s rozšírením prehliadača. Podľa vývojárov sa netýkali jadra aplikácie ani kryptografie. V novembri 2025 projekt sprísnil pravidlá pre kód napísaný s pomocou generatívnej AI: každú zmenu musí schváliť aspoň jeden správca a v aplikácii nie sú žiadne AI funkcie.

Funkcie a používanie

Okrem hesiel KeePassXC ukladá aj kódy TOTP pre dvojfaktorové overenie, prílohy a SSH kľúče, ktoré vie vložiť do bežiaceho SSH agenta. Od verzie 2.7.7 z marca 2024 podporuje passkeys cez rozšírenie KeePassXC-Browser pre Firefox a prehliadače na báze Chromia. Rozdiel medzi passkey a hardvérovým kľúčom vysvetľujeme v porovnaní Passkey alebo bezpečnostný kľúč. Funkcia Auto-Type vypĺňa údaje aj do bežných aplikácií mimo prehliadača.

Cenou za nezávislosť je pohodlie. Vstavaná synchronizácia chýba, súbor trezoru preto musíte prenášať sami, napríklad cez Syncthing alebo cloudové úložisko. Šifrovaný súbor je tam síce v bezpečí, no pri súbežných úpravách na dvoch zariadeniach môže vzniknúť konflikt, ktorý treba zlúčiť. Obnova zabudnutého hlavného hesla neexistuje a podpora sa obmedzuje na dokumentáciu, GitHub a komunitu. Privacy Guides upozorňuje, že export do CSV môže pri importe do iného správcu viesť k strate údajov.

Čo hovoria nezávislé testy a recenzie

Nezávislý konzultant Zaur Molotnikov v januári 2023 preveril verziu 2.7.4 a podľa zverejnenej správy nenašiel závažné problémy. Kryptografická ochrana je podľa neho dostatočná pri silnom hlavnom hesle a aktuálnom formáte súboru, odporučil však dôslednejšie mazanie tajomstiev z pamäte po uzamknutí. Francúzska agentúra ANSSI 17. 11. 2025 udelila verzii 2.7.9 pre Windows 10 certifikát prvej úrovne CSPN (ANSSI-CSPN-2025/16) s platnosťou tri roky, ktorý uznáva aj nemecký BSI.

Privacy Guides zaraďuje KeePassXC medzi odporúčaných správcov hesiel s lokálnym úložiskom. TechRadar oceňuje offline prístup, ale ako nevýhody uvádza zastarané rozhranie a chýbajúcu synchronizáciu. Používatelia na Capterre hodnotia KeePassXC priemerne 4,7 z 5 (14 hodnotení, 3/2026).

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 9/10 – Lokálny šifrovaný trezor, nezávislý audit z roku 2023 a certifikácia ANSSI z roku 2025; drobné výhrady k chybám v okrajových funkciách, opraveným vo verzii 2.8.0.

Open source 10/10 – Celá aplikácia je pod licenciou GPLv3, vývoj aj hlásenia chýb prebiehajú verejne na GitHube.

Súkromie 10/10 – Žiadny účet, žiadny server ani telemetria; o tom, kde leží trezor, rozhodujete iba vy.

Funkcie 7/10 – Passkeys, TOTP, SSH agent a YubiKey sú nadštandard, chýba však vstavaná synchronizácia, zdieľanie a oficiálna mobilná aplikácia.

Používanie 6/10 – Rozhranie je funkčné, ale menej moderné a nastavenie synchronizácie vyžaduje technickú zručnosť.

Cena 10/10 – Plne bezplatný bez obmedzení, financovaný iba dobrovoľnými darmi.

Pre koho je KeePassXC a pre koho nie

KeePassXC odporúčame tým, ktorí chcú mať trezor offline, nedôverujú cloudovým službám alebo spravujú citlivé prístupy, napríklad k burzám a kryptopeňaženkám. Hodí sa aj pre používateľov Linuxu a vývojárov, ktorí ocenia SSH agenta a Auto-Type. Ďalšie možnosti nájdete v prehľade správcov hesiel.

Menej vhodný je pre rodiny a tímy, ktoré potrebujú zdieľať heslá, a pre každého, kto chce, aby všetko fungovalo na mobile aj počítači bez vlastného nastavovania synchronizácie.

Alternatívy

Bitwarden – open source správca s automatickou synchronizáciou a bezplatným plánom, ktorý si môžete prevádzkovať aj na vlastnom serveri.

Proton Pass – open source správca zo Švajčiarska s end-to-end šifrovaním, synchronizáciou a e-mailovými aliasmi.

Enpass – ukladá trezor lokálne alebo do vášho vlastného cloudu, no ponúka aj mobilné aplikácie od jedného výrobcu.

Zdroje

KeePassXC – oficiálny web

KeePassXC – audit Zaur Molotnikov (2023)

KeePassXC – vydanie 2.7.11 a certifikácia ANSSI (2025)

KeePassXC – vydanie 2.8.0 (10/2026)

Privacy Guides – odporúčaní správcovia hesiel

TechRadar – KeePassXC review

Capterra – KeePassXC reviews

Časté otázky

Je KeePassXC bezpečný?

Áno, KeePassXC patrí medzi najlepšie overených správcov hesiel. Trezor je lokálny súbor šifrovaný AES-256 alebo Twofish, nezávislý audit z roku 2023 nenašiel závažné problémy a francúzska agentúra ANSSI v roku 2025 certifikovala verziu 2.7.9. Bezpečnosť však závisí aj od vás: od sily hlavného hesla, aktualizácií a od toho, či váš počítač nie je napadnutý malvérom.

Je KeePassXC zadarmo?

Áno, KeePassXC je úplne zadarmo, bez platených funkcií, reklám a obmedzení počtu hesiel či zariadení. Ide o open source projekt pod licenciou GPLv3, ktorý vyvíjajú dobrovoľníci. Náklady na prevádzku pokrývajú dary cez PayPal, Patreon, Open Collective, SEPA prevod alebo kryptomeny. Prispieť môžete dobrovoľne, používanie nie je nijako podmienené.

Dá sa KeePassXC používať na mobile?

Nie priamo, KeePassXC beží iba na Windows, macOS a Linuxe. Súbor trezoru vo formáte KDBX však otvoria aj iné aplikácie: projekt odporúča KeePassDX alebo KeePass2Android pre Android a Strongbox či KeePassium pre iPhone. Súbor medzi zariadeniami prenášate sami, napríklad cez Syncthing alebo cloudové úložisko, kde zostáva zašifrovaný.

KeePassXC alebo Bitwarden?

KeePassXC je lepší, ak chcete trezor úplne offline a bez akéhokoľvek účtu u tretej strany. Bitwarden je vhodnejší, ak potrebujete automatickú synchronizáciu medzi počítačom a mobilom, zdieľanie hesiel s rodinou alebo webový trezor. Oba sú open source a nezávisle auditované, Bitwarden však ukladá zašifrované dáta na svojich serveroch, ak ho neprevádzkujete sami.

Čo sa stane, keď zabudnem hlavné heslo do KeePassXC?

Prídete o prístup k trezoru, pretože KeePassXC obnovu hlavného hesla neponúka. Neexistuje server ani firma, ktorá by heslo poznala alebo ho vedela resetovať. Preto odporúčame zvoliť si zapamätateľnú dlhú frázu, mať zálohu súboru trezoru a prípadného súboru s kľúčom a heslo si bezpečne poznačiť na papieri uloženom mimo počítača.