Zapisane hasła: gdzie sprawdzić w Google, Chrome i iPhonie

Zapisane hasła znajdziesz w menedżerze przeglądarki albo systemu, który je zapamiętał: w Chrome to Menedżer haseł Google, także na stronie passwords.google.com, a na iPhonie, iPadzie i Macu aplikacja Hasła. Na Androidzie hasła trafiają do Menedżera haseł Google, jeśli Google jest w telefonie dostawcą autouzupełniania. Własne menedżery mają też Edge, Firefox i telefony Samsunga. Przy wyświetlaniu hasła zwykle trzeba potwierdzić tożsamość kodem, odciskiem palca albo hasłem systemu. Od tego, jak zabezpieczone jest samo urządzenie, zależy więc bezpieczeństwo haseł trzymanych w przeglądarce. Programy wykradające hasła dominowały w próbkach złośliwego oprogramowania przekazanych CERT Polska w 2025 roku. Niektóre z nich, jak opisany przez Microsoft Lumma Stealer, wyciągają hasła zachowane w przeglądarkach.

Spis treści

1. Gdzie są hasła: tabela
2. Google i Chrome
3. Android i Samsung
4. iPhone, iPad i Mac
5. Windows, Edge i Firefox
6. Czy trzymać hasła w przeglądarce
7. Sprawdzanie haseł po wycieku
8. Eksport i usuwanie haseł
9. Klucze dostępu
10. Najczęstsze pytania

Gdzie są zapisane hasła: odpowiedź w jednej tabeli

Hasła trzyma menedżer przeglądarki albo systemu, w którym je zapisałeś, i tylko on je pokaże. Ten sam login może więc leżeć w dwóch miejscach naraz, na przykład w Chrome i w aplikacji Hasła na iPhonie. Tabela zbiera ścieżki z pomocy Google, Apple, Samsunga i Microsoftu oraz z polskiego interfejsu Firefoksa, odczytane 18 października 2026 roku.

Szukasz konkretnego hasła i nie wiesz, gdzie je zapisałeś? Zacznij od miejsca, w którym logujesz się najczęściej. Hasła do Wi-Fi to osobna sprawa, opisujemy je w poradniku jak sprawdzić hasło do Wi-Fi.

Zapisane hasła Google: Chrome na komputerze i passwords.google.com

Hasła zapisane w Chrome zobaczysz w Menedżerze haseł Google. Te zapisane na koncie Google są też dostępne w dowolnej przeglądarce na stronie passwords.google.com. Według pomocy Chrome przeglądarka zapisuje hasła na koncie Google, gdy jesteś w niej zalogowany. Bez logowania trzyma je tylko na danym urządzeniu, więc nie zobaczysz ich na innym komputerze ani na passwords.google.com.

Jak sprawdzić zapisane hasła w Chrome na komputerze:

1. Otwórz Chrome i w prawym górnym rogu kliknij Więcej (trzy kropki).
2. Wybierz Hasła i autouzupełnianie, a potem Menedżer haseł Google.
3. W sekcji “Hasła” wybierz stronę i kliknij Pokaż hasło.

W Chrome na iPhonie i iPadzie ta sama lista jest pod Więcej > Menedżer haseł. Po wybraniu hasła klikasz Pokaż hasło. Logowanie zapisanym hasłem Chrome potwierdza przez Face ID, Touch ID albo kod.

Chrome domyślnie proponuje zapisywanie haseł. Jeśli tego nie chcesz, w ustawieniach Menedżera haseł Google wyłącz opcję “Oferuj zapisywanie haseł i kluczy dostępu”. Ustawienia otworzysz też bezpośrednio, wpisując w pasku adresu chrome://password-manager/settings.

Zapisane hasła na Androidzie i w telefonie Samsung

Na Androidzie hasła ze stron i aplikacji zapisuje usługa autouzupełniania, którą wybrano w telefonie. Google w pomocy Menedżera haseł każe sprawdzić, czy tą usługą jest Google. Samsung opisuje z kolei, jak ustawić w tym miejscu Samsung Pass. Odpowiedź na pytanie, gdzie Android zapisuje hasła aplikacji, zależy więc od tego jednego ustawienia.

Menedżer haseł Google na Androidzie

1. Otwórz Chrome na telefonie.
2. Kliknij Więcej (trzy kropki), potem Ustawienia.
3. Wybierz Autouzupełnianie i hasła, a potem Menedżer haseł Google.
4. Kliknij hasło, które chcesz zobaczyć, i wybierz Pokaż hasło.

Google udostępnia też osobną aplikację Menedżer haseł Google w Sklepie Google Play. Po instalacji jej ikona pojawia się na ekranie głównym, więc do haseł nie trzeba wchodzić przez Chrome.

Samsung Pass w telefonach Galaxy

Samsung Pass przechowuje dane logowania i odblokowuje je odciskiem palca albo inną metodą blokady ekranu. Według Samsunga ustawienia znajdziesz w Ustawienia > Bezpieczeństwo i prywatność > Więcej ustawień bezpieczeństwa > Hasła, klucze dostępu i automatyczne wypełnianie > Samsung Pass. Zapisane informacje wyświetlisz, zmienisz albo usuniesz w aplikacji Samsung Pass. Samsung zaznacza, że nazwy menu zależą od modelu i wersji oprogramowania. Usługa działa z przeglądarką Samsung Internet i obsługiwanymi aplikacjami. Jeśli na Samsungu nie widzisz hasła w Menedżerze haseł Google, sprawdź Samsung Pass, i odwrotnie.

Pierwsza Misja AI · Kodożercy

Zagrożenia AI rozumie ten, kto wie, jak ona działa

Kurs Pierwsza Misja AI ma osobną lekcję o ciemnej stronie AI: halucynacje, deepfakes, manipulacja. Zanim zaczniesz się bać, zacznij rozumieć.

Poznaj pełny program →

Hasła na iPhonie, iPadzie i Macu: aplikacja Hasła i pęk kluczy iCloud

Od iOS 18, iPadOS 18 i macOS Sequoia hasła są w osobnej aplikacji Hasła. Trafiają tam też klucze dostępu, kody weryfikacyjne i hasła do Wi-Fi. Między urządzeniami Apple synchronizuje je pęk kluczy iCloud. Kroki według podręcznika iPhone’a dla iOS 27:

1. Otwórz aplikację Hasła i odblokuj ją Face ID, Touch ID albo kodem.
2. Wpisz nazwę konta w polu wyszukiwania na dole ekranu albo stuknij Wszystkie i znajdź konto na liście.
3. Stuknij konto, a potem pole Hasło.

W iOS 17 i starszym aplikacji Hasła nie ma, a hasła są w Ustawienia > Hasła. Jeśli hasła nie widać, Apple radzi sprawdzić widok Wszystkie zamiast jednej grupy udostępnianej, folder Usunięte i pęk kluczy iCloud na wszystkich urządzeniach. Pęk kluczy włączysz w Ustawienia > [twoje imię i nazwisko] > iCloud > Hasła i pęk kluczy. Na komputerze z Windows hasła z iPhone’a pokaże w Chrome i Edge funkcja Hasła iCloud.

Hasła w Windows, Edge i Firefoksie

W Windows hasła zapisane w przeglądarce są w menedżerze tej przeglądarki. Menedżer poświadczeń to osobne narzędzie systemu. Według Microsoftu Menedżer poświadczeń w Windows 11 i 10 pokazuje i usuwa dane logowania do witryn, połączonych aplikacji i sieci. Otworzysz go, wpisując “menedżer poświadczeń” w polu wyszukiwania na pasku zadań. Dane są tam w dwóch grupach: Poświadczenia sieci i Poświadczenia systemu Windows.

W Edge hasła są w menedżerze haseł Microsoft, dostępnym według pomocy Microsoftu tylko na profilu konta osobistego. Na koncie służbowym część funkcji może zablokować administrator.

1. Kliknij trzy kropki obok zdjęcia profilu i wybierz Ustawienia.
2. Wybierz Hasła i automatyczne wypełnianie, a potem Microsoft Password Manager.
3. Kliknij strzałkę przy haśle i ikonę oka. Edge może poprosić o PIN albo hasło urządzenia.

W Firefoksie hasła otworzysz z menu w prawym górnym rogu, pozycją Hasła, albo wpisując w pasku adresu about:logins. Przy odsłanianiu hasła Firefox w Windows może poprosić o dane logowania do systemu. Jeśli ustawiłeś hasło główne, poprosi też o nie. Interfejs Firefoksa zapewnia, że wszystkie zachowane w nim hasła są zaszyfrowane.

Czy trzymać hasła w przeglądarce

Menedżer w przeglądarce szyfruje hasła, ale szyfrowanie nie zawsze ochroni je przed złośliwym programem działającym na twoim komputerze. Złodzieje haseł są jednym z głównych praktycznych zagrożeń, bo wyciągają hasła razem z resztą danych przeglądarki. Ocena zależy przede wszystkim od stanu urządzenia i od tego, z ilu systemów korzystasz.

Złodzieje haseł wyciągają je z przeglądarek

Programy wykradające hasła to najczęstszy typ złośliwego oprogramowania w próbkach przekazanych CERT Polska w 2025 roku. Raport roczny opisuje je jako “malware, który wykrada wrażliwe informacje z systemu ofiary, np. hasła”. Microsoft w analizie Lumma Stealera z 21 maja 2025 roku pisze, że ten program wyciąga hasła, ciasteczka sesji i dane autouzupełniania. Bierze je z przeglądarek opartych na Chromium, w tym Edge, oraz z Firefoksa.

Takie programy trafiają na komputer przez załącznik, fałszywą aplikację albo phishing. Szerzej piszemy o tym w tekście o rodzajach wirusów komputerowych. Gdy do infekcji już doszło, CERT Polska zaleca trzy kroki:

1. Niezwłocznie zmień hasła do wszystkich serwisów, do których logowałeś się z zainfekowanego komputera, i zrób to z innego urządzenia.
2. Zmień hasła także wszędzie tam, gdzie używałeś tych samych haseł.
3. Zainstaluj system operacyjny od nowa.

Kto ma klucz do twoich haseł

W Menedżerze haseł Google domyślnie klucz szyfrowania jest przechowywany na koncie Google. Google odszyfrowuje nim hasła, gdy przeglądasz je na passwords.google.com albo w Chrome i gdy sprawdza je pod kątem wycieków. Szyfrowanie na urządzeniu, opisane w pomocy Google, sprawia, że klucz masz tylko ty. Hasła odblokowujesz wtedy hasłem do konta Google albo blokadą ekranu. To opcja, którą trzeba włączyć, i według Google raz włączonej nie da się usunąć. Jeśli stracisz wszystkie opcje odzyskiwania i dostęp do urządzeń z hasłami, stracisz też hasła.

Według Apple hasła w pęku kluczy iCloud są szyfrowane od końca do końca już przy standardowej ochronie danych. Apple nie ma do nich kluczy. Samsung chroni dane biometryczne Samsung Pass platformą Knox i nie przesyła ich między urządzeniami.

Do Menedżera haseł Google przypisany jest jeszcze PIN, który powstaje przy pierwszym kluczu dostępu na komputerze, iPhonie albo iPadzie. W opisanym przez nas ataku Vaultjacking przestępca wyłudzał go przez fałszywą stronę i podłączał własne urządzenie do sejfu ofiary. Ten PIN wpisuj tylko w ustawieniach przeglądarki albo systemu, nigdy na stronie, na którą trafiłeś z linku.

Kiedy przejść na osobny menedżer haseł

Naszym zdaniem wbudowany menedżer wystarczy, gdy wszystkie twoje urządzenia należą do jednego świata: Android z Chrome albo iPhone z Makiem. Warunki są dwa: blokada ekranu na każdym urządzeniu i weryfikacja dwuetapowa na koncie Google albo Apple. Jak ją włączyć, opisujemy w poradniku o uwierzytelnianiu dwuskładnikowym. Osobny menedżer ma sens, gdy łączysz systemy, na przykład iPhone z komputerem z Windows i Firefoksem. Przyda się też, gdy dzielisz hasła z rodziną na telefonach z różnymi systemami. Porównanie programów znajdziesz w naszym rankingu menedżerów haseł, a zasady dla firm w tekście o menedżerze haseł i SSO.

Jak sprawdzić, czy hasła nie wyciekły

Google i Apple same ostrzegają o hasłach, które pojawiły się w wyciekach, a Firefox pokazuje alerty dla witryn, z których wyciekły hasła. Wystarczy wiedzieć, gdzie zajrzeć:

• W Chrome na komputerze: Więcej > Hasła i autouzupełnianie > Menedżer haseł Google > Sprawdzanie. Na Androidzie: Więcej > Ustawienia > Autouzupełnianie i hasła > Menedżer haseł Google > Sprawdzanie. Chrome pokaże hasła ujawnione w wycieku, słabe i łatwe do odgadnięcia.
• Na iPhonie: w aplikacji Hasła stuknij Bezpieczeństwo. Apple ostrzega tam o hasłach słabych, używanych wielokrotnie i takich, które pojawiły się w znanych wyciekach.
• W Firefoksie: na stronie Hasła jest sekcja “Witryny z wyciekami haseł”.

Według Google ostrzeżenie przy logowaniu hasłem ujawnionym w wycieku jest w Chrome domyślnie włączone. Do porównania przeglądarka wysyła zaszyfrowane dane logowania, a Google podaje, że w tym procesie nie poznaje nazw użytkownika ani haseł. Hasło z listy wycieków zmień od razu, a jeśli używałeś go w kilku serwisach, zmień je wszędzie.

Jak wyeksportować i usunąć zapisane hasła

Eksport tworzy plik CSV ze wszystkimi hasłami zapisanymi otwartym tekstem, więc rób go tylko przy przenosinach do innego menedżera. W Chrome na komputerze ścieżka według pomocy Google wygląda tak:

1. Kliknij Więcej (trzy kropki) > Hasła i autouzupełnianie > Menedżer haseł Google.
2. Po lewej stronie wybierz Ustawienia.
3. Przy opcji “Eksportuj hasła” kliknij Pobierz plik.

Po imporcie do nowego menedżera usuń plik CSV. Google ostrzega, że inaczej każdy, kto używa urządzenia, może go otworzyć i odczytać hasła. Na passwords.google.com eksport jest w ustawieniach, a strona zaznacza, że klucze dostępu nie zostaną wyeksportowane. W Firefoksie eksport to pozycja “Eksportuj hasła” w menu strony Hasła.

Pojedyncze hasło usuniesz w Chrome, wybierając je na liście i klikając Usuń. Wszystko naraz kasuje opcja “Usuń wszystkie dane z Menedżera haseł Google” w ustawieniach. Na iPhonie stuknij konto, potem Edytuj i Usuń. Usunięte hasło znajdziesz jeszcze w folderze Usunięte, a usunięcie z aplikacji nie zamyka konta w serwisie. Jeśli likwidujesz całe konto Google, najpierw wyeksportuj hasła, bo zapisane na koncie dane znikną razem z nim. Kroki opisujemy w poradniku jak usunąć konto Google.

Klucze dostępu zamiast zapisanych haseł

Klucz dostępu (ang. passkey) zastępuje hasło: logowanie potwierdzasz odciskiem palca, skanem twarzy albo blokadą ekranu telefonu. Według Google kluczy dostępu nie można udostępniać, kopiować ani zapisywać jak haseł, więc są lepiej chronione przed wyłudzaniem. Menedżer haseł Google i aplikacja Hasła przechowują je obok zwykłych haseł. Przy przenosinach pamiętaj, że eksport z Menedżera haseł Google nie obejmuje kluczy dostępu.

Najczęstsze pytania

Czy Google widzi moje zapisane hasła?

Przy standardowym szyfrowaniu klucz jest przechowywany na koncie Google. Google odszyfrowuje nim hasła, gdy je przeglądasz albo gdy sprawdza je pod kątem wycieków. Po włączeniu szyfrowania na urządzeniu klucz masz tylko ty. Według Google nikt poza tobą nie ma wtedy dostępu do haseł. Gdy stracisz wszystkie opcje odzyskiwania, stracisz też hasła.

Jak przenieść hasła na nowy telefon?

Najprościej zalogować się na to samo konto. Google podaje, że w większości przypadków hasła pojawiają się na nowym urządzeniu po zalogowaniu na konto Google. Czasem Chrome prosi jeszcze o blokadę ekranu innego urządzenia albo hasło do konta. Na iPhonie hasła przenosi pęk kluczy iCloud, a Samsung Pass synchronizuje je na najwyżej pięciu urządzeniach z tym samym kontem Samsung. O przenoszeniu pozostałych danych piszemy w poradniku o przenoszeniu danych z telefonu na telefon.

Dlaczego nie widzę hasła, które na pewno zapisałem?

Najczęściej zapisała je inna przeglądarka albo inna usługa autouzupełniania, na przykład Samsung Pass zamiast Menedżera haseł Google. Drugi powód to inne konto: Chrome bez logowania trzyma hasła tylko na urządzeniu. Na iPhonie sprawdź widok Wszystkie i folder Usunięte.

Gdzie jest zapisane hasło do Wi-Fi?

Na iPhonie hasła do Wi-Fi są w aplikacji Hasła, a na Androidzie i w Windows w ustawieniach sieci. Wszystkie sposoby opisujemy w poradniku jak sprawdzić hasło do Wi-Fi.

Podsumowanie

Zapisane hasła są w menedżerze przeglądarki albo systemu, który je zapamiętał. W Chrome to Menedżer haseł Google, także na passwords.google.com, a na Androidzie ten sam menedżer, jeśli Google jest dostawcą autouzupełniania. Na iPhonie, iPadzie i Macu jest to aplikacja Hasła z pękiem kluczy iCloud. Na Samsungu może to być Samsung Pass, a Edge i Firefox mają własne menedżery. Hasła są zaszyfrowane, ale programy wykradające hasła wyciągają je z przeglądarki zainfekowanego komputera. Takie programy były najczęstsze w próbkach zgłoszonych do CERT Polska w 2025 roku. Dlatego blokada ekranu, weryfikacja dwuetapowa i regularne sprawdzanie wycieków znaczą więcej niż wybór przeglądarki. Plik CSV z eksportu usuń zaraz po imporcie. Po infekcji zmień hasła z innego urządzenia i zainstaluj system od nowa, jak zaleca CERT Polska.

Mateusz Wojdalski

Specjalista SEO i content marketingu w Devstock. Zajmuję się strategią treści, automatyzacją procesów marketingowych i wdrożeniami AI w codziennej pracy. Badam nowe narzędzia, adaptuję je do realnych zadań i piszę o tym, co faktycznie działa.