Bezpečná správa hesel s KeePassXC

Jsme přilepení k našim telefonům, počítačům a bezpočtu dalších online služeb. Každá z nich vyžaduje jiné uživatelské jméno a heslo a samozřejmě mnoho lidí nakonec zvolí nejjednodušší cestu: používají stejné heslo všude , zapisují si ho na kus papíru nebo si ho ukládají do poznámkového bloku v počítači. Pohodlné, ano; bezpečné, ani zdaleka ne.

Vzhledem k masivním únikům dat, phishingu a automatizovaným útokům je používání jednoduchých nebo opakujících se hesel jako hraní ruské rulety s vašimi účty. Proto se stále více lidí rozhoduje pro správce hesel a mezi lokálními, cloudovými možnostmi se KeePassXC stal jedním z nejvýkonnějších a nejflexibilnějších řešení pro individuální uživatele i firmy.

Proč dnes potřebujete správce hesel

Většina online služeb se stále spoléhá na klasický systém uživatelského jména a hesla. Problém nastává, když uživatelé dělají to, co se z lidského pohledu zdá logické, ale z bezpečnostního hlediska je to katastrofa: krátká, snadno zapamatovatelná hesla, která se opakovaně používají na více webech . Stačí, aby na jednom webu došlo k narušení bezpečnosti , a totéž heslo se stane hlavním klíčem pro všechny vaše ostatní účty.

Základní doporučení jsou jasná a tvoří součást dobré digitální hygieny : používejte dlouhá hesla s velkými a malými písmeny, číslicemi a symboly a ujistěte se, že se pro každou službu liší. Buďme ale upřímní: zapamatovat si desítky silných hesel je z dlouhodobého hlediska nemožné . Uložit je do textového souboru, tabulky, prohlížeče nebo na lepicí papírek na obrazovce je téměř stejně špatný nápad jako nedělat vůbec nic.

A právě zde přicházejí na řadu správci hesel. Tyto nástroje vám umožňují ukládat všechny vaše přihlašovací údaje do šifrované databáze , chráněné jediným hlavním heslem (a pokud si přejete, i dalšími faktory, jako je soubor s klíči nebo fyzický klíč). Stačí si pamatovat pouze toto hlavní heslo; program se postará o zbytek.

Kromě bezpečného úložiště nabízí dobrý moderní správce hesel funkce, jako je automatické vyplňování na webových stránkách a v aplikacích, generování silných hesel, audit slabých nebo opakovaně použitých hesel a podpora 2FA/TOTP . Jinými slovy, nejenže ukládá hesla, ale také vám pomáhá je zesílit.

Co je správce hesel a jak funguje?

Správce hesel je v podstatě šifrovaná databáze přihlašovacích údajů, ke kterým se přistupuje pomocí jediného hlavního hesla . Tento soubor se může nacházet ve vašem počítači, na cloudovém serveru nebo v obou, v závislosti na zvoleném typu správce.

Když zadáte hlavní heslo (a všechny další nakonfigurované bezpečnostní faktory), program dešifruje databázi v paměti, což vám umožní zobrazit, kopírovat nebo automaticky vyplňovat uživatelská jména, hesla a další citlivá data . Když správce uzamknete nebo se odhlásíte, vše se znovu zašifruje. Pokud někdo ukradne soubor databáze, ale nezná hlavní heslo (nebo nemá soubor s klíčem, pokud ho používáte), uvidí pouze spoustu zbytečných dat.

Klíčové vlastnosti dobrého správce hesel

Kromě teorie existuje několik charakteristik, které odlišují slušného manažera od manažera, který je skutečně praktický pro každodenní použití:

• šifrované úložiště
  • Přihlašovací údaje jsou uloženy v souboru chráněném moderními šifrovacími algoritmy, jako například AES-256Twofish nebo ChaCha20. To drasticky snižuje riziko ve srovnání s ukládáním hesel v nešifrovaných dokumentech nebo mobilních poznámkách.
• Silný generátor hesel
  • Manažer může vytvářet dlouhé, náhodné klíče, například takto: X9#m$kL!2vP@Qs délkou a typy znaků, které si zvolíte. Takto můžete používat velmi silná hesla, aniž byste si je museli pamatovat.
• Automatické doplňování a automatické psaní
  • Místo zadávání uživatelského jména a hesla při každém přihlášení může správce vyplňovat formuláře nebo simulovat psaní za vásTo kromě úspory času snižuje také riziko zadávání přihlašovacích údajů na phishingovém webu, který vypadá jako originál.
• Synchronizace mezi zařízeními
  • Mnoho cloudových správců, ale i dobře nakonfigurovaných lokálních, umožňuje přístup ke stejné databázi z více počítačů a mobilních zařízenípoužívání úložných služeb, jako je Google Drive, Dropbox, Nextcloud nebo P2P řešení, jako je Resilio Sync.
• Extra bezpečnostní funkce
  • Hlášení o slabých nebo opakovaně použitých heslech, upozornění na potenciální úniky dat (HIBP), podpora kódů TOTP jako druhého ověřovacího faktoruIntegrace s fyzickými klíči (YubiKey, OnlyKey), zabezpečené poznámky, přílohy a mnoho dalšího.

Co je KeePassXC a čím se liší

KeePassXC je bezplatný, open-source, lokální správce hesel , který používá formát databáze KDBX a je kompatibilní s původním projektem KeePass. Vznikl jako fork KeePassX (multiplatformní verze KeePassu napsané v C++/Qt) s cílem urychlit vývoj a začlenit funkce nejžádanější komunitou.

Na rozdíl od čistě cloudových správců hesel se KeePassXC nespoléhá na externí servery ani předplatné . Databáze je uložena ve vašem počítači (nebo ve vámi zvolené synchronizační službě) a ve výchozím nastavení je šifrována pomocí AES-256 s možností přidání šifrovacích nástrojů, jako je Twofish nebo ChaCha20. Díky tomu je obzvláště atraktivní pro uživatele, kteří dbají na soukromí, a pro firmy, které nechtějí svěřovat svá tajemství třetím stranám.

Navíc je multiplatformní, takže funguje na Windows, macOS a Linuxu s oficiálními rozšířeními pro Chrome, Firefox, Edge a další prohlížeče založené na Chromiu. Na mobilních zařízeních můžete ke stejné databázi přistupovat pomocí kompatibilních aplikací , jako jsou KeePassDX (Android), Strongbox nebo KeePassium (iOS), přičemž vždy zachovává formát KDBX.

Jejich nejnovější desktopové verze (např. 2.7.10 pro Windows a macOS) zahrnují pokročilý generátor hesel, podporu TOTP pro 2FA, integraci YubiKey, audit hesel a propracované rozhraní se světlými a tmavými tématy , která splňují kritéria přístupnosti.

Hlavní vlastnosti KeePassXC v detailu

KeePassXC je mnohem víc než jen obyčejný šifrovaný zápisník. Zde jsou klíčové funkce, které byste měli znát, abyste z něj vytěžili maximum:

• Bezpečná správa přihlašovacích údajů a poznámek
  • Uživatelská jména, hesla, adresy URL, zabezpečené poznámky, dvoufaktorové ověřování a jakékoli citlivé údaje můžete ukládat do jedné nebo více databází KDBX. Každý záznam lze uspořádat do skupin a podskupinaby se označili a rychle se našli.
• Generátor náhodných hesel
  • Obsahuje konfigurovatelný generátor pro vytváření složitých hesel s vlastní délkou a kombinacemi velkých písmen, malých písmen, číslic a symbolů. To usnadňuje jeho osvojení. Dobré bezpečnostní postupy bez námahy.
• Silné a flexibilní šifrování
  • Databáze je šifrována robustními algoritmy (standardně AES-256, s možnostmi Twofish a ChaCha20) a chráněna hlavním heslem. Ochranu můžete posílit pomocí soubor s klíčem a/nebo výzva-odpověď s YubiKey nebo OnlyKey.
• Kompatibilita a přenositelnost
  • Je kompatibilní s formátem KeePass 2.xy a umožňuje Import dat z CSV, KeePass 1 a dalších správcůDatabázi můžete také exportovat do formátu CSV nebo HTML pro migrace nebo jednorázové revize (vždy s opatrností, protože se jedná o nešifrovaný text).
• Integrace prohlížeče
  • Rozšíření KeePassXC-Browser bezpečně komunikuje s desktopovou aplikací pro automatické vyplňování přihlašovacích údajů přímo na webových stránkách. Funguje to s Google ChromeFirefox, Edge, Vivaldi, Brave, Tor Browser a další kompatibilní prohlížeče.
• TOTP a dvoufaktorové ověřování
  • KeePassXC dokáže uložit váš tajný klíč pro služby s 2FA a Generování kódů TOTP založených na časev mnoha případech nahrazuje aplikace jako Google Authenticator. Také ukládá historii starých hesel pro každé přihlášení.
• Pokročilé funkce pro zkušené uživatele
  • Zprávy o stavu hesla, integrace SSH agenta, Tajná služba FreeDesktop.org nahradí klíčenky jako GNOME Keyring, proprietární CLI (keepassxc-cli), synchronizace fragmentů databáze pomocí KeeShare, odkazy na pole mezi položkami, přílohy a vlastní atributy.

Hlavní heslo, soubor klíčů a fyzické klíče

Jádrem vašeho zabezpečení s KeePassXC je hlavní heslo. Váš trezor nechrání individuální síla každého servisního klíče, ale kombinace robustního hlavního hesla a případně dalších faktorů, jako je soubor s klíčem nebo YubiKey.

Doporučení je jasné: používejte dlouhé heslo, ideálně heslo, které je těžké uhodnout, ale zároveň si ho snadno zapamatujete . Nepoužívejte heslo, které již používáte pro jinou službu, a pokud je to možné, vytvořte si heslo pomocí vestavěného generátoru a v případě potřeby si ho bezpečně zapište.

Co je to soubor klíče a proč posiluje vaši bezpečnost?

Klíčový soubor je doslova soubor, který slouží jako druhý ověřovací faktor pro otevření databáze . KeePassXC nepoužívá obsah souboru tak, jak je, ale jeho hash (kryptografický „otisk prstu“). Pokud se soubor byť jen nepatrně změní, změní se i hash a trezor již nebudete moci otevřít.

Můžete použít dva přístupy:

• Soubor vygenerovaný programem KeePassXCProgram sám vytvoří soubor s náhodnými daty, který je speciálně navržen jako klíčový soubor.
• Existující soubor ve vašem počítačiFotografie, PDF, textový dokument, MP3… KeePassXC použije pouze hash souboru, takže Formát je irelevantní.

Pokud jde o hash souboru, je důležité pochopit tři věci: je jedinečný, nevratný a má pevnou délku (například SHA-256 vždy generuje 64 hexadecimálních znaků). Pokud změníte byť jen jediný bajt v souboru, hash se změní úplně a databáze se stane nepřístupnou.

Velmi důležité: Nepoužívejte soubor stažený z internetu s veřejně dostupným hashem jako klíčový soubor (například ISO linuxové distribuce, jejíž kontrolní součet je uveden na webových stránkách projektu). Kdokoli by mohl tento soubor replikovat, získat stejný hash a pokud by znal vaše hlavní heslo, otevřít váš trezor. Správný postup je použít soubor, který jste si sami vytvořili, a uchovávat zálohy na bezpečných místech.

Pokud je soubor s klíčem smazán, poškozen nebo upraven, databáze se již neotevře. KeePassXC nemá žádná „zadní vrátka“: bez platného hlavního hesla a správného souboru s klíčem jsou informace trvale ztraceny . Proto je kromě bezpečné ochrany hlavního hesla vhodné vytvořit kopie souboru s klíčem a po jeho konfiguraci se ho už nikdy nedotýkat.

Instalace KeePassXC na různé systémy

Způsob instalace KeePassXC se mírně liší v závislosti na operačním systému, ale obecně je proces jednoduchý a rychlý.

Windows a MacOS

Ve Windows a macOS je nejjednodušší přejít na oficiální webové stránky KeepassXC (keepassxc.org) a stáhnout si instalační program pro váš systém. Ve Windows najdete spustitelný soubor se stabilní verzí (například 2.7.10) a v macOS balíček připravený k přetažení do Aplikací.

Po spuštění instalačního programu a provedení pokynů průvodce jednoduše otevřete aplikaci a vyberte možnost „ Vytvořit novou databázi“ . Na Macu je rozhraní prakticky identické s Windows a Linuxem, protože KeePassXC používá Qt a zachovává stejnou strukturu na všech platformách.

Linux (Debian, Ubuntu a podobné)

Na distribucích GNU/Linuxu můžete KeePassXC nainstalovat z oficiálních repozitářů nebo pomocí balíčků Snap. Například na Debianu můžete jednoduše nainstalovat balíček keepassxc ze Synaptic nebo pomocí:

sudo apt install keepassxc

Ubuntu také nabízí verzi Snap, která je obvykle aktuálnější než verze v repozitářích. Můžete ji nainstalovat pomocí:

sudo snap install keepassxc

V obou případech budete mít přístup ke stejné aplikaci s drobnými rozdíly ve vizuální integraci v závislosti na desktopovém prostředí. Funkce je stejná , takže si můžete zvolit metodu, která nejlépe vyhovuje vašemu systému a zásadám aktualizací.

Vytvořte si svou první databázi v KeePassXC

Po instalaci je prvním krokem vytvoření úložiště, kam budete ukládat všechna svá hesla. Proces je průvodce a trvá jen několik minut, ale je užitečné pochopit, co na každé obrazovce děláte.

Po otevření KeePassXC uvidíte možnosti jako Vytvořit novou databázi, Otevřít existující databázi nebo Importovat . Pokud používáte správce hesel poprvé, zvolte možnost vytvořit novou databázi od nuly.

KeePassXC se vás obvykle nejprve zeptá na název souboru a umístění . Soubor bude mít příponu .kdbx a můžete jej uložit do své domovské složky, do adresáře synchronizovaného s cloudem nebo na další šifrovaný svazek, pokud chcete více vrstev ochrany.

Dále se přesunete na obrazovku, kde definujete název a případný popis databáze. To se hodí, pokud ji plánujete sdílet s ostatními (například v týmu) nebo pokud budete mít několik úložišť pro různé účely a chcete je snadno identifikovat.

Jakmile se dostanete do sekce šifrování, uvidíte pokročilé možnosti, jako je algoritmus, počet iterací funkce odvození klíče a posuvník „doba dešifrování“ . Ve většině případů postačí výchozí nastavení: čím delší dobu dešifrování nastavíte, tím nákladnější bude pro útočníka pokus o prolomení hesla, ale také vám bude trvat o něco déle, než odemknete svůj trezor.

Dalším krokem je výběr hlavního hesla a v případě potřeby přidání další ochrany pomocí souboru s klíčem a/nebo metodou výzva-odpověď (například pomocí YubiKey). Z tohoto průvodce můžete také vygenerovat náhodné heslo pro trezor a zobrazit jeho sílu v reálném čase.

Jakmile definujete přihlašovací údaje k databázi a volitelně i soubor s klíčem, průvodce se vás zeptá, kam chcete trvale uložit soubor KDBX . Od tohoto okamžiku bude váš trezor připraven k naplnění položkami, skupinami a zabezpečenými poznámkami.

Organizace: skupiny, položky a další databáze

Po vytvoření databáze je čas přemýšlet o tom, jak budete organizovat všechny informace. KeePassXC vám umožňuje velmi flexibilně strukturovat hesla, takže vše zůstane pod kontrolou, i když se trezor v průběhu let rozrůstá.

Základní struktura se skládá ze skupin (a podskupin) a položek . Skupiny fungují jako složky a podsložky; položky představují specifické účty s jejich uživatelským jménem, ​​heslem, URL adresou a dalšími poli.

Chcete-li vytvořit novou skupinu, přejděte do nabídky Skupiny → Přidat novou skupinu . Dejte jí popisný název (například „Bankovnictví“, „Práce“, „Sociální sítě“) a případně i krátký popis. Můžete jí také přiřadit jedinečnou ikonu, abyste ji snadno rozpoznali.

V rámci každé skupiny můžete vytvářet podskupiny pro další upřesnění klasifikace, což je užitečné, pokud chcete například oddělit osobní hesla od firemních hesel ve stejné oblasti . Neexistují žádná striktní omezení: můžete je uspořádat jakýmkoli způsobem, který nejlépe vyhovuje vašemu pracovnímu postupu.

Záznamy se vytvářejí z nabídky Záznamy → Přidat nový záznam nebo pomocí tlačítka na panelu nástrojů. Minimální informace, které byste měli poskytnout, jsou:

• Titulněco, co vám pomůže identifikovat, o jakou službu se jedná („Osobní Gmail„Pracovní účet Amazon“ atd.).
• Uživatelské jméno: přihlašovací údaje, které používáte.
• hesloMůžete si ho napsat sami nebo nechat vygenerovat KeePassXC.
• URL: přihlašovací adresa, aby se otevřela po dvojitém kliknutí.

Odtud můžete využít další karty, jako například Upřesnit (pro připojení souborů nebo definování vlastních atributů), TOTP (pro aktivaci jednorázových kódů založených na čase), poznámky, data vypršení platnosti záznamů a další.

Pokud chcete dále rozdělit zabezpečení, KeePassXC vám umožňuje vytvořit více databází s různými hlavními hesly a, pokud si to přejete, i oddělenými umístěními. Například osobní trezor a firemní trezor, nebo obecný trezor a další jen pro kritické účty, jako je bankovnictví a primární e-mail.

Integrace KeePassXC s prohlížečem

Pohodlí správce hesel skutečně vynikne při jeho každodenním používání v prohlížeči. KeePassXC má specializované rozšíření KeePassXC-Browser, které umožňuje automaticky vyplňovat uživatelská jména a hesla přímo na webových stránkách bez nutnosti kopírování a vkládání.

Základní kroky k jeho konfiguraci jsou:

1. V KeePassXC přejděte na Nástroje → Nastavení → Integrace prohlížeče a aktivujte prohlížeče, které chcete používat.
2. Nainstalujte si odpovídající rozšíření z úložiště prohlížeče (Internetový obchod Chrome, obchod Firefox atd.).
3. Otevřete panel rozšíření v prohlížeči a klikněte na Připojit.
4. Z KeePassXC přijměte požadavek na připojení a pokud si přejete, přiřadit odkazu název aby ji později poznal.

Od té doby, dokud je KeePassXC otevřený a databáze je odemčená, bude rozšíření schopno vyhledávat a navrhovat položky odpovídající webu, na kterém se nacházíte . Při prvním použití na nové doméně se v desktopovém klientovi zobrazí dialogové okno s dotazem, které položky chcete přiřadit a zda chcete tuto volbu uložit.

Praktický tip: Nakonfigurujte KeePassXC tak, aby se spouštěl automaticky se systémem , a vyhněte se tak jeho nechtěnému úplnému zavření (zejména v systému macOS, kde zavření okna může také zavřít aplikaci). Tímto způsobem bude váš trezor vždy připraven k integraci s prohlížečem a rozšíření se během práce „neodpojí“.

Pokročilé použití: TOTP, audit hesel a další funkce

Kromě základního ukládání a vyplňování přihlašovacích údajů obsahuje KeePassXC nástroje určené pro ty, kteří chtějí posunout své zabezpečení o krok dále a sledovat slabiny svého „ekosystému“ hesel.

V sekci databázových reportů (obvykle v sekci Databáze → Databázové reporty ) najdete analýzy, jako například:

• Slabá hesla: detekuje klíče, které jsou příliš krátké nebo mají nízkou entropii.
• Znovu použitá hesla: identifikuje položky, které sdílejí stejné heslo, což je něco, čemu se vždy vyhněte.
• Stará heslaPomáhá vám najít účty, které nebyly dlouho aktualizovány.

Pokud jde o dvoufázové ověřování, KeePassXC dokáže uložit tajný klíč, který byste normálně naskenovali pomocí aplikace TOTP . Na kartě TOTP každé položky můžete klíč zadat ručně nebo, pokud to aplikace podporuje, vložit kód poskytnutý službou. Od té doby bude KeePassXC generovat dočasné kódy, které potřebujete při přihlašování.

Pro pokročilé uživatele jsou zde obzvláště užitečné funkce, jako například integrovaný SSH agent (který umožňuje spravovat SSH klíče přímo ze samotné databáze), použití KeePassXC jako poskytovatele tajné služby FreeDesktop.org (nahrazuje klíčenky jako GNOME Keyring) nebo nástroj příkazového řádku keepassxc-cli automatizovat úlohy ve skriptech.

To vše je doplněno možností stahovat ikony webů (favicony) prostřednictvím služeb, jako je DuckDuckGo , díky čemuž je seznam položek vizuálně zřetelnější a světlá a tmavá témata se přizpůsobí prostředí vaší plochy.

Synchronizace databáze napříč zařízeními a uživateli

KeePassXC je navržen tak, aby neobsahoval vestavěnou synchronizaci s cloudem. To neznamená, že nemůžete svůj trezor používat na více zařízeních; jednoduše to znamená, že si můžete vybrat synchronizační systém, který nejlépe vyhovuje vašim potřebám , a zároveň zachovat šifrování souboru KDBX.

Pro osobní použití je nejjednodušším řešením obvykle uložit databázi do složky synchronizované se službami, jako je Google Drive, Dropbox, Nextcloud nebo Synology Drive. Z mobilního zařízení můžete díky aplikacím kompatibilním s KDBX, které se integrují s aplikací Soubory v systému Android nebo iOS, otevřít stejnou databázi pomocí hlavního hesla a případně i souboru klíče.

V podnikových prostředích lze databázi sdílet prostřednictvím OneDrivu, SharePointu, Disku Google (v aplikaci Workspace) nebo jiných místních řešení. Více zaměstnanců může současně přistupovat ke stejnému úložišti a synchronizaci změn spravuje podkladová souborová služba.

Pokud je u poskytovatelů třetích stran nejvyšší prioritou soukromí, existují alternativy, jako je Resilio Sync, který funguje v režimu peer-to-peer (P2P) bez nutnosti procházet servery třetích stran . Je to velmi zajímavá možnost pro organizace, které chtějí mít úplnou kontrolu nad tím, kde se jejich data nacházejí.

Ve všech případech je důležité si uvědomit, že i když databáze putuje cloudem nebo P2P sítěmi, zůstává šifrována od začátku do konce . Skutečné riziko spočívá v tom, kdo zná hlavní heslo a kdo vlastní soubor s klíčem, nikoli v pouhé skutečnosti, že KDBX je hostována jedním či druhým poskytovatelem.

Pokud sdílíte trezor s jinými uživateli, ujistěte se, že hlavní heslo a všechny soubory klíčů doručíte prostřednictvím různých a zabezpečených kanálů (nikdy prostřednictvím stejného e-mailu nebo chatu, který používáte ke sdílení souboru databáze) a přístup omezíte pouze na nezbytně nutné osoby.

Zásady zálohování a rizika, která je třeba zvážit

Jakmile je systém nastaven, existují dvě hlavní rizika, která musíte zvládat: na jedné straně ztráta přístupu k databázi (v důsledku selhání disku, náhodného smazání, zapomenutí hlavního hesla nebo ztráty souboru s klíčem) a na druhé straně, že se soubor dostane do rukou třetích stran.

Pro zmírnění prvního rizika je nezbytné udržovat zálohy souboru KDBX a, pokud jej používáte, i souboru s klíčem . Tyto zálohy by měly být uloženy na různých fyzických nebo logických místech (jiný disk, jiný počítač, externí zařízení uložené na bezpečném místě atd.). Zvažte také scénáře zahrnující požár, krádež nebo ztrátu primárního počítače.

Pokud jde o druhé riziko, klíčem je silné hlavní heslo, které zabraňuje zbytečnému odhalování souborů a neponechává soubory na místech přístupných komukoli s přístupem k počítači . Šifrování sice chrání obsah, ale vždy je vhodné omezit oblast útoku: úplné šifrování disku, omezené účty bez administrátorských oprávnění, použití fyzických klíčů jako druhého faktoru atd.

Mějte na paměti, že KeePassXC ze své podstaty neumožňuje obnovit databázi, pokud zapomenete hlavní heslo a nemáte soubor s klíčem. Neexistuje funkce „zapomenuté heslo“ . Právě to zabraňuje zadním vrátkům, které by mohl útočník zneužít, ale znamená to, že musíte být při správě svých hlavních přihlašovacích údajů velmi opatrní.

Kombinací dobré politiky zálohování, rozumného umístění souborů a dalších faktorů, jako je YubiKey, Resilio Sync nebo úložiště privátního cloudu, můžete vytvořit extrémně robustní systém správy hesel pro osobní i firemní použití.

Celkově vzato nabízí KeePassXC výkonnou kombinaci: úplnou kontrolu nad vašimi daty, silné šifrování, žádné předplatné a sadu pokročilých funkcí vhodných jak pro náročné uživatele, tak pro firmy s minimálně vyškoleným personálem. Vyžaduje o něco strmější křivku učení než plně cloudový správce hesel, ale na oplátku poskytuje flexibilní a škálovatelný trezor hesel pod vaší výhradní odpovědností – přesně to, co mnoho lidí hledá, když berou svou digitální bezpečnost vážně.