# Co je správce hesel?

> Správce hesel (password manager) je aplikace či vestavěná funkce platformy, která generuje, ukládá a vyplňuje unikátní přihlašovací údaje, aby lidé nemuseli hesla pamatovat — ani znovupoužívat.

- Kanonická URL: https://yellowcube.eu/cs/glossary/password-manager/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Implementace sahají od úložišť integrovaných do prohlížeče a operačního systému po samostatné aplikace, které synchronizují šifrovaný trezor napříč zařízeními. Automatické vyplňování vázané na správný web či aplikaci také odolává phishingu: správce nenabídne přihlašovací údaj podobně vypadající doméně.

Bezpečnostní model koncentruje hodnotu i riziko na jednom místě. Šifrování trezoru, síla jeho hlavního přihlašovacího údaje, stav zařízení, možnosti obnovení a důvěryhodnost poskytovatele — vše určuje, zda koncentrace snižuje celkové riziko, nebo vytváří jediný bod katastrofického selhání. Organizační použití přidává otázky sdílení, trezorů na základě rolí, offboardingu a reportování.

### Klíčové body

- **Primární funkce:** Generovat silná unikátní hesla či ukládat jiná tajné údaje, vyplňovat je pouze do odpovídající služby a synchronizovat či exportovat za kontrolovaných podmínek.
- **Ochrana trezoru:** Používejte silné unikátní hlavní heslo či biometrické odemčení, povolte vícefaktorovou ochranu samotného účtu správce, udržujte software aktualizovaný a revidujte nastavení obnovení a sdílení.
- **Organizační nasazení:** Vybírejte produkty s vhodnou správou, modely sdílení, viditelností událostí a offboardingem; dokumentujte, které přihlašovací údaje mohou být uloženy a jak jsou trezory obnovovány.
- **Důležité omezení:** Správce hesel odstraňuje potřebu znovupoužívat či pamatovat hesla, ale koncentruje riziko v trezoru a jeho účtu. Kompromitace trezoru, slabé hlavní přihlašovací údaje, odemčená zařízení či nebezpečné funkce exportu a sdílení mohou vystavit každý uložený přihlašovací údaj najednou.

### Související termíny

[Přihlašovací údaje](<https://yellowcube.eu/cs/glossary/login-credentials/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Passkey](<https://yellowcube.eu/cs/glossary/passkey/>) · [Credential stuffing](<https://yellowcube.eu/cs/glossary/credential-stuffing/>) · [Správa tajných údajů](<https://yellowcube.eu/cs/glossary/secrets-management/>)

### Zdroje

[UK NCSC, Using password managers](https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/password-managers) · [UK NCSC, Password manager buyers guide](https://www.ncsc.gov.uk/collection/passwords/password-manager-buyers-guide) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.