Prehliadače sú dnes ako ten ochotný kamarát, ktorý ti chce so všetkým pomôcť. Pri každom novom prihlásení ti poslušne ponúknu: „Uložiť heslo?“ A väčšina ľudí bez rozmýšľania klikne na „Áno“. Prečo nie? Je to pohodlné, rýchle a funguje to na všetkých zariadeniach, kde si prihlásený. Nemusíš si nič pamätať, nemusíš nič písať.
Lenže v kybernetickej bezpečnosti platí jedna krutá rovnica: pohodlie = nižšia bezpečnosť. Otázka teda neznie, či to funguje, ale či je ukladanie hesiel v prehliadači bezpečné pri dnešných sofistikovaných útokoch, škodlivých rozšíreniach a infostealer malvéri, ktorý sa špecializuje práve na vykrádanie týchto dát.
Bezpečnostné tímy, národné CSIRT tímy aj výrobcovia profesionálnych bezpečnostných riešení sa zhodujú: prehliadač nie je ideálny trezor. Niektorým ľuďom to stačí, iným to môže jedného dňa zruinovať bankový účet alebo firemný admin prístup. Poďme sa pozrieť pod kapotu toho, čo sa deje s tvojimi heslami.
1. Čo sa vlastne deje, keď klikneš na „Uložiť heslo“
Či už používaš Chrome, Edge, Firefox, Safari alebo iný prehliadač, všetky majú vstavaný základný „password manager“. Keď súhlasíš s uložením:
- Prehliadač vezme tvoje prihlasovacie meno a heslo.
- Uloží ich do internej databázy na disku tvojho počítača alebo mobilu.
- Túto databázu zašifruje (zvyčajne pomocou systémového kľúča viazaného na tvoj užívateľský profil v OS).
- Pri ďalšej návšteve stránky formulár automaticky vyplní (autofill).
- Ak máš zapnutú synchronizáciu, odošle tieto dáta (šifrovane) do cloudu Google, Microsoftu alebo Apple, aby sa objavili aj na tvojom mobile.
Na papieri to neznie zle – šifrovanie, synchronizácia, automatika. Problém je v kontexte. Prehliadač je dnes primárny cieľ útokov. Je to brána do internetu, ktorou prechádza všetko: malvér, škodlivé reklamy, phishingové stránky či útoky na dodávateľský reťazec (supply-chain). Ak ti útočník ovládne prehliadač, dostane sa k celej tvojej digitálnej identite ako k otvorenému bufetu.
2. Prečo bezpečnostní profíci neodporúčajú spoliehať sa len na prehliadač
Možno si povieš: „Ale veď mám antivírus.“ Lenže ukladanie hesiel v prehliadači má slabiny, ktoré antivírus nevyrieši.
2.1 Fyzický prístup k zariadeniu (Efekt zvedavého kolegu)
Ak má niekto prístup k tvojmu odomknutému počítaču (kolega, rodina, spolubývajúci), v mnohých prehliadačoch mu stačia tri kliknutia v nastaveniach, aby zobrazil zoznam všetkých tvojich hesiel v čitateľnej podobe (plaintext). Niektoré systémy (napr. macOS alebo novší Windows) si pýtajú pred zobrazením hesla tvoj PIN k počítaču. Ale úprimne – koľko ľudí v tvojom okolí pozná tvoj PIN alebo vzor na mobile? Na zdieľaných počítačoch v rodine alebo v coworkingu je toto ukladanie priam recept na problém.
2.2 Malvér a škodlivé rozšírenia (Tichý zlodej)
Prehliadač je ekosystém nabitý rozšíreniami, skriptmi a cookies. Stačí jedno „užitočné“ rozšírenie na sťahovanie videí alebo PDF konvertor, ktorý v tichosti zmenil majiteľa a stal sa škodlivým. Takéto rozšírenie má často prístup k tomu, čo vidíš na obrazovke. Môže:
- Čítať údaje, ktoré prehliadač automaticky predvyplní (autofill).
- Spúšťať vlastný JavaScript a odchytávať stlačenia klávesov.
- Exportovať tvoje cookies, čím útočník získa prístup do tvojich účtov aj bez hesla.
Bezpečnostné firmy ako ESET či Kaspersky opakovane upozorňujú na tzv. password-stealer malvér (napr. RedLine Stealer), ktorý sa po infikovaní počítača ako prvé pozrie do zložiek prehliadačov a „vycucne“ odtiaľ uložené heslá. Prehliadačové úložiská sú totiž pre hackerov „známa firma“ – vedia presne, kde tie súbory hľadať a ako ich dešifrovať.
2.3 Účet, ktorý synchronizuje všetko (Jeden kľúč vládne všetkým)
Ak používaš synchronizáciu (čo robí 99 % ľudí pre pohodlie), tvoje heslá sú zviazané s tvojím hlavným účtom (Google, Microsoft, Apple ID). Kompromitácia tohto jedného účtu znamená totálnu katastrofu. Útočník získa prístup nielen k tvojim mailom a fotkám, ale automaticky sa muzosynchronizujú aj všetky tvoje heslá do jeho zariadenia. Z lokálneho problému sa stáva globálny prienik do celého tvojho života.
3. Prečo je dedikovaný správca hesiel iná liga
Keď hovoríme o bezpečnosti, externý, dedikovaný správca hesiel (ako Bitwarden, 1Password, KeePassXC, Proton Pass, Dashlane, …) je úplne iná liga než to, čo ponúkajú webové prehliadače. Ak chceš pochopiť technické detaily, prečítaj si náš článok o tom, ako presne funguje správca hesiel a prečo je bezpečnejší. Tieto nástroje sú navrhnuté vyslovene ako bezpečnostný trezor, nie ako doplnková funkcia na prezeranie webu.
Čo robí správca hesiel inak:
- Zero-Knowledge architektúra: Všetky heslá sú šifrované jedným hlavným heslom (Master Password), ktoré poznáš iba ty. Toto heslo sa nikdy neodosiela na server poskytovateľa. Ak by aj hackli cloud Bitwardenu, útočníci uvidia len zmes nezmyselných znakov, ktoré bez tvojho kľúča neotvoria.
- Dvojfaktorová autentifikácia (2FA) nad vaultom: Prístup k celému trezoru môžeš (a mal by si) chrániť ďalšou vrstvou – napríklad YubiKey kľúčom alebo autentifikačnou appkou.
- Izolácia od prehliadača: Aj keď títo správcovia majú rozšírenia do prehliadača, kritické operácie a dešifrovanie prebiehajú v oddelenom procese, čo sťažuje prácu malvéru.
- Bezpečnostné funkcie navyše: Upozornia ťa na slabé heslá, na heslá, ktoré unikli na dark web (integrácia s Have I Been Pwned), a dokážu generovať heslá, ktoré by si si v hlave nikdy nevymyslel.
Preto experti tvrdia: browser password manager je fajn ako „rýchle riešenie“, ale skutočne bezpečné uloženie hesla vyžaduje špecializovaný nástroj.
4. Kedy je ukladanie v prehliadači „OK“ a kedy je to hazard
Svet nie je čiernobiely. Nemusíš hneď všetko mazať, ale mal by si si rozdeliť svoje účty podľa rizika.
Ešte relatívne v pohode (Nízke riziko): Ukladanie v prehliadači sa dá tolerovať, ak:
- Ide o diskusné fóra, e-shopy, kde nemáš uloženú kartu, alebo spravodajské weby.
- Používaš silné heslo do operačného systému a disk máš šifrovaný (BitLocker/FileVault).
- Zariadenie používaš výhradne ty.
- Máš zapnuté automatické aktualizácie systému a prehliadača.
Vyslovene zlý nápad (Vysoké riziko): V prehliadači by si nikdy nemal nechať uložené heslá k:
- Bankovým účtom a platobným bránam (PayPal).
- Hlavným e-mailom (Gmail, Outlook, iCloud) – cez ne sa dá resetovať heslo ku všetkému ostatnému.
- Cloudovej infraštruktúre (AWS, Azure, firemné admin portály).
- Administrátorským panelom (WordPress, správa domén, routery).
- Firemným VPN a interným systémom.
A absolútne tabu je ukladať heslá na školských počítačoch, v internetových kaviarňach alebo na PC, ku ktorému má prístup celá rodina vrátane detí, ktoré inštalujú hry z pochybných zdrojov.
5. Reálne scenáre útoku (Aby sme nehovorili len teoreticky)
Scenár A: „Požičal som notebook sestre“ Sestra si chce pozrieť Facebook. Ty si odbehneš. Notebook je odomknutý. Stačí jej ísť do Nastavenia -> Heslá a vidí tvoje heslo na Instagram, lebo je zvedavá. Žiadny hacking, len ľudský faktor.
Scenár B: „Klikol som na super rozšírenie“ Stiahneš si „Free PDF Editor“ do Chromu. Rozšírenie si vypýta povolenie „čítať a meniť dáta na všetkých stránkach“. Ty to odklikneš. Od tej chvíle rozšírenie vidí všetko, čo autofill vyplní do prihlasovacích polí, a posiela to útočníkovi.
Scenár C: „Malvér v sieti“ Stiahneš si cracknutú hru. S ňou sa nainštaluje trójsky kôň typu infostealer. Ten automaticky prebehne súbory prehliadača (napr. súbor Login Data prehliadača), dešifruje ich a odošle na server. O 5 minút sú tvoje heslá na predaj na dark webe.
6. Ako prejsť z prehliadača na normálneho správcu hesiel (Bez bolesti)
Ak si si práve uvedomil, že máš celý digitálny život vo svojom webovom prehliadači, nepanikár. Migrácia je jednoduchšia, než si myslíš.
- Vyber si správcu: Rozhodni sa pre Bitwarden (zadarmo, open-source), 1Password (platený, špičkový UX) alebo KeePassXC (offline, pre paranoikov).
- Exportuj heslá: V nastaveniach prehliadača nájdi „Správca hesiel“ a zvoľ „Exportovať heslá“. Prehliadač vytvorí .CSV súbor so všetkými tvojimi údajmi. Pozor: Tento súbor nie je šifrovaný! Ktokoľvek ho otvorí v Exceli, uvidí všetko.
- Importuj do správcu: V novom správcovi hesiel zvoľ „Import“ a vyber daný CSV súbor.
- Zmaž CSV súbor: Okamžite po importe súbor nenávratne vymaž (Shift+Delete) a vysyp kôš.
- Vypni ukladanie v prehliadači: V nastaveniach prehliadača vypni ponuku „Ponúkať uloženie hesiel“ a „Automatické prihlasovanie“.
- Vyčisti prehliadač: Zmaž všetky heslá uložené v prehliadači (keďže už ich máš v bezpečnom trezore).
Checklist: Bezpečné uloženie hesla v roku 2026
- Audit: Pozri sa, čo všetko máš uložené v prehliadači. Vymaž staré a nepoužívané účty.
- Kritické účty: Heslá k banke, mailu a štátu (slovensko.sk) okamžite presuň do dedikovaného správcu a z prehliadača vymaž.
- Rozšírenia: Skontroluj všetky nainštalované doplnky v prehliadači. Všetko, čo nepoznáš alebo nepoužívaš, odinštaluj.
- Master Password: Ak prechádzaš na správcu hesiel, nastav si silné hlavné heslo (veta, nie slovo).
-
Zapni 2FA: Keď už máš heslá v bezpečí, nezabudni ich chrániť druhým faktorom. Aby si si však nezablokoval prístup, pozri si náš prehľad, aké sú najčastejšie chyby pri dvojfaktorovom overovaní.
- Sync: Ak musíš používať prehliadač na heslá, uisti sa, že tvoj Google/Apple účet je chránený silným heslom a 2FA.
FAQ: Heslá v prehliadači
- Je lepšie používať iCloud Keychain (Kľúčenka) alebo Chrome Password Manager?Apple Keychain je o niečo bezpečnejší vďaka hlbšej integrácii do hardvéru (Secure Enclave) a ekosystému Apple. Chrome Manager je univerzálnejší, ale častejšie terčom útokov na Windows zariadeniach. Dedikovaný správca hesiel tretej strany je však stále bezpečnejší než oba spomenuté.
- Čo ak zabudnem hlavné heslo do správcu hesiel?Väčšina bezpečných správcov (Zero-Knowledge) nemá možnosť obnovy hesla. Ak ho zabudneš, k dátam sa nedostaneš ani ty, ani podpora. Preto si pri vytváraní účtu bezpečne ulož tzv. Recovery Kit alebo kód na obnovenie na papier a schovaj ho doma.
- Prečo je platený správca hesiel lepší ako ten zadarmo v prehliadači?Pretože jeho biznis modelom je bezpečnosť, nie reklama a zber dát. Ponúka funkcie ako zdieľanie hesiel s rodinou, ukladanie súborov (občiansky, pas) a pokročilú ochranu proti phishingu, ktorú prehliadač nemá.
- Je bezpečné mať heslá napísané v poznámkovom bloku v mobile?Nie! To je najhorší možný spôsob. Poznámkové bloky zvyčajne nie sú šifrované. Ak sa niekto dostane do tvojho mobilu (alebo sa záloha dostane na cloud), má všetko ako na dlani.
Záver
Je ukladanie hesiel v prehliadači smrteľný hriech? Nie, je to kalkulované riziko. Pre bežné „nepodstatné“ veci je to akceptovateľný kompromis pre tvoje pohodlie. Ale akonáhle ide o tvoje peniaze, identitu alebo firemné dáta, prehliadač jednoducho nestačí. Tam potrebuješ trezor, nie len zamknutú zásuvku. Prechod na skutočného správcu hesiel je jednou z najlepších vecí, ktoré môžeš v roku 2026 urobiť pre svoju digitálnu bezpečnosť.
Zdroje :
