Переход с LastPass: как перенести пароли в другой менеджер

После утечек 2022 года, когда злоумышленники унесли зашифрованные хранилища пользователей LastPass, многие решили переехать. Хорошая новость: миграция занимает 10–15 минут и не требует вводить пароли руками. Разберём по шагам.

Шаг 1. Экспортируйте пароли из LastPass

В LastPass есть экспорт в CSV (Account → Advanced → Export). На выходе — файл со всеми логинами, паролями и URL. Это обычный текстовый файл, поэтому:

• Делайте экспорт на доверенном устройстве, не на чужом компьютере.
• Сразу после импорта удалите CSV (и из «Корзины» тоже) — это незашифрованная копия всех паролей.

Шаг 2. Импортируйте в новый менеджер

Большинство менеджеров принимают CSV напрямую. В Lockio импорт лежит на странице импорта — формат LastPass-CSV распознаётся, пароли раскладываются по хранилищу. TOTP-секреты (если экспортировались) тоже подтянутся; отдельно про них — в статье про 2FA и TOTP.

Шаг 3. Смените критичные пароли

Раз старое хранилище потенциально скомпрометировано, после переезда стоит сменить пароли там, где цена взлома высока: почта, банки, рабочие аккаунты. Новые пароли — из генератора, по одному на сайт. Не нужно менять всё разом — начните с самого важного и идите вниз по списку.

Шаг 4. Закройте старый аккаунт и наведите порядок

• Удалите экспортированный CSV-файл со всех устройств.
• Удалите данные из LastPass и закройте аккаунт, если он больше не нужен.
• Проверьте новым менеджером повторные и слабые пароли (в Lockio — Watchtower).
• Включите 2FA на ключевых аккаунтах.

Что выбрать вместо LastPass

Главный вопрос после утечки — кому теперь доверять хранилище. Варианты делятся на облачные (1Password, Bitwarden) и self-hosted, где данные лежат на вашем сервере. Сравнения у нас собраны отдельно: Lockio vs LastPass, vs Bitwarden, vs 1Password. Если хочется хранить секреты у себя и иметь общий доступ для команды — посмотрите, зачем нужен self-hosted менеджер.