Enpass: recenzia, bezpečnosť a súkromie

Enpass je správca hesiel pre tých, ktorí nechcú mať trezor na serveroch poskytovateľa. Dáta ukladá lokálne alebo synchronizuje cez váš iCloud, Google Drive, OneDrive, Dropbox či WebDAV. Silnou stránkou je táto kontrola nad dátami a nízka cena vrátane doživotnej licencie. Slabinou je uzavretý kód, nedostupné verejné audity aplikácie a podľa PCMag nespoľahlivé automatické vypĺňanie. Odporúčame ho ako kompromis medzi cloudovými a lokálnymi správcami.

Čo je Enpass

Enpass vyvíjala indická firma Sinew Software Systems, dnes ho prevádzkuje Enpass Technologies Inc. so sídlom vo Wilmingtone v štáte Delaware (USA). Podmienky používania sa riadia právom Delaware. Podľa oficiálnej stránky ho založili súčasný generálny riaditeľ Hemant Kumar a technický riaditeľ Vinod, ktorým chýbal správca hesiel bez cudzieho servera.

Služba sa financuje predplatným a jednorazovými licenciami, firma ponúka aj firemnú verziu napojenú na Microsoft 365 a Google Workspace. Podľa zásad ochrany súkromia (7/2025) aplikácie nepoužívajú analytické nástroje; Google Analytics a Clearbit beží iba na webe a fóre.

Bezpečnosť a šifrovanie

Trezor šifruje open source knižnica SQLCipher algoritmom AES-256. Kľúč sa odvodzuje z hlavného hesla funkciou PBKDF2-HMAC-SHA512 s 320 000 opakovaniami. Je to rozumná hodnota, novšie funkcie ako Argon2 však lepšie odolávajú hádaniu na grafických kartách. Šifrovanie aj dešifrovanie prebieha iba na zariadení a Enpass nemá kópiu trezoru ani hlavného hesla. Ak heslo zabudnete, dáta neobnovíte, preto odporúčame návod ako zvoliť hlavné heslo a neprísť o trezor.

Výhodou modelu je, že u poskytovateľa nie je centrálna databáza trezorov, ktorú by bolo možné ukradnúť. Bezpečnosť však závisí od zabezpečenia vášho cloudového účtu a zariadení. Rozdiely oboch prístupov rozoberáme v článku cloudový alebo lokálny správca hesiel. Dvojfaktorové odomknutie trezoru Enpass nemá, ako doplnok k hlavnému heslu ponúka súbor kľúča (keyfile).

Kód aplikácií je uzavretý. Enpass v minulosti uvádzal penetračný test od VerSprite (2018) a správy od Cure53 (2022 a 2023), na aktuálnom webe sa ich však nepodarilo nájsť. Web dnes zdôrazňuje certifikácie ISO/IEC 27001 a ISO 27701 a audit SOC 2 Type II, ktoré hodnotia procesy firmy, nie kód aplikácie. V roku 2024 boli zverejnené dve zraniteľnosti desktopovej aplikácie: CVE-2024-26362 (vloženie HTML cez poznámku) a CVE-2024-9203 (nešifrované údaje v pamäti vo Windows do verzie 6.9.5), obe s lokálnym dosahom.

Funkcie a cena

Enpass beží na Windows, macOS, Linuxe, Androide a iOS a má rozšírenia pre Chrome, Edge, Firefox, Safari, Brave, Vivaldi a Operu. Ukladá heslá, passkeys, karty a dokumenty, generuje jednorazové kódy (TOTP), upozorňuje na úniky a slabé heslá a podporuje viac trezorov.

Bezplatný plán pokryje 25 položiek v jednom trezore. Premium stojí 1,99 $ mesačne pri ročnej platbe, trojročná licencia 49,99 $ a doživotná 99,99 $. Rodinný plán pre 6 ľudí stojí 3,99 $ mesačne pri ročnej platbe (ceny z enpass.io k 10/2026, bez prípadných akciových zliav).

PCMag (3/2025) zaznamenal chyby pri vypĺňaní: na Androide vložila aplikácia meno do poľa pre heslo a formuláre s osobnými údajmi sa nevyplnili. Chýba aj núdzový prístup a dedenie trezoru. PCWorld (3/2023) kritizoval, že predvolený spôsob zdieľania položiek nie je bezpečný.

Čo hovoria nezávislé testy a recenzie

PCMag v recenzii z marca 2025 chváli voľbu úložiska, generátor hesiel a audit trezoru, hodnotenie však znížil o pol bodu pre nespoľahlivé vypĺňanie. PCWorld (3/2023) ho označuje za solídneho správcu so silným základom, vhodného najmä pre začiatočníkov.

Privacy Guides Enpass medzi odporúčaných správcov nezaraďuje, z lokálnych riešení uprednostňuje open source KeePassXC. Na Trustpilote má k 10/2026 skóre 4,4 z 5 zo 70 recenzií; kritické hodnotenia sa týkajú najmä podpory a zmien licencií.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 6/10 – Lokálne šifrovanie bez centrálnej databázy trezorov, no iba PBKDF2, uzavretý kód a bez verejne dostupného auditu aplikácie.

Open source 3/10 – Aplikácie sú uzavreté, otvorená je iba šifrovacia knižnica SQLCipher.

Súkromie 8/10 – Trezor nie je na serveroch firmy, aplikácie bez analytiky a bezplatná verzia bez účtu.

Funkcie 7/10 – Passkeys, TOTP, upozornenia na úniky a viac trezorov, chýba núdzový prístup.

Používanie 6/10 – Natívne aplikácie pre všetky platformy, ale nespoľahlivé vypĺňanie podľa PCMag.

Cena 9/10 – Bezplatný plán, nízke predplatné a doživotná licencia za 99,99 $.

Pre koho je Enpass a pre koho nie

Enpass sa hodí tomu, kto chce mať trezor vo vlastnom cloude alebo iba offline, uprednostňuje jednorazovú platbu pred predplatným a potrebuje natívne aplikácie na všetkých zariadeniach. Ďalšie možnosti nájdete v prehľade správcov hesiel.

Menej vhodný je pre tých, ktorí vyžadujú otvorený kód a verejné audity, núdzový prístup pre blízkych alebo bezchybné automatické vypĺňanie.

Alternatívy

KeePassXC – bezplatný open source lokálny správca, ktorý odporúča Privacy Guides.

Bitwarden – open source cloudový správca s auditmi, bezplatným plánom a možnosťou vlastného servera.

Proton Pass – open source správca zo Švajčiarska s auditmi a e-mailovými aliasmi.

Zdroje

Enpass – cenník

Enpass – bezpečnosť

Enpass – Trust Center

Enpass – zásady ochrany súkromia

Enpass – podmienky používania

NVD – CVE-2024-9203

NVD – CVE-2024-26362

PCMag – Enpass review (3/2025)

PCWorld – Enpass review (3/2023)

Privacy Guides – odporúčaní správcovia hesiel

Trustpilot – Enpass

Časté otázky

Je Enpass bezpečný?

Enpass je pri silnom hlavnom hesle bezpečný, pretože trezor šifruje AES-256 na vašom zariadení a firma nemá jeho kópiu. Kľúč odvodzuje funkciou PBKDF2 s 320 000 opakovaniami. Slabšie stránky sú uzavretý kód a chýbajúce verejné audity aplikácie. Zraniteľnosti z roku 2024 mali iba lokálny dosah a boli opravené v novších verziách.

Koľko stojí Enpass?

Enpass je zadarmo do 25 položiek v jednom trezore. Premium stojí 1,99 $ mesačne pri ročnej platbe, trojročná licencia 49,99 $ a doživotná licencia 99,99 $. Rodinný plán pre 6 ľudí stojí 3,99 $ mesačne pri ročnej platbe (k 10/2026). Počas akcií býva cena nižšia.

Kde Enpass ukladá heslá?

Enpass ukladá heslá iba na vašom zariadení, nie na serveroch firmy. Na synchronizáciu medzi zariadeniami používa váš iCloud, Google Drive, OneDrive, Dropbox, Box, Nextcloud alebo WebDAV, prípadne lokálnu sieť. Do cloudu odchádza iba zašifrovaný súbor, šifrovanie aj dešifrovanie prebieha na zariadení.

Je Enpass legálny na Slovensku?

Áno, používanie Enpass je na Slovensku legálne. Správca hesiel je bežný nástroj na ochranu účtov. Prevádzkovateľom je americká Enpass Technologies Inc. a podmienky sa riadia právom Delaware. Keďže trezor neleží na serveroch firmy, jej jurisdikcia má na vaše uložené heslá menší vplyv ako pri cloudových správcoch.

Enpass alebo KeePassXC?

KeePassXC je lepšia voľba, ak chcete úplne bezplatný open source nástroj, ktorý odporúča Privacy Guides. Enpass je pohodlnejší, ak potrebujete natívne mobilné aplikácie, synchronizáciu cez cloud bez ďalšieho nastavovania a rozšírenia prehliadača od jedného dodávateľa. Oba ukladajú trezor lokálne, Enpass má však uzavretý kód.