Помощь по Lockio
Десять вопросов, которые обычно возникают первыми. Не нашли ответ — пишите на support@lockio.ru, отвечаем в течение дня.
Безопасно ли хранить пароли в Lockio?▾
Да. Пароли и TOTP-секреты шифруются envelope-схемой (XChaCha20-Poly1305 + Argon2id хэш мастер-ключа). Сам мастер-ключ хранится отдельно от БД — даже при leak БД секреты не расшифровать. Все раскрытия и изменения пишутся в append-only audit-лог.
Можно ли развернуть Lockio на своём сервере?▾
Да, это основной режим работы. Готовый docker-compose.yml поднимает Postgres + API + веб + nginx. Полная установка занимает 5 минут по README.
Чем серверный TOTP отличается от Google Authenticator?▾
Алгоритм тот же (RFC 6238 SHA-1, 6 цифр, 30 сек). Разница в том, что секрет хранится на сервере и Lockio выдаёт код по запросу. Это позволяет шарить TOTP с командой, не передавая телефон. Импорт из GA — через сканирование QR.
Как работает перехват email-кодов?▾
Вы привязываете к аккаунту IMAP-доступ почты (Gmail / Yandex / Outlook). Воркер подключается по IMAP, парсит письма с кодами (Steam Guard, Google sign-in, банковские OTP) и кладёт код в lockio. Пароли от почты шифруются и используются только воркером.
Как работает браузерное расширение?▾
Расширение видит, что вы на форме логина, и показывает иконку 🔐 справа от поля. Клик → picker с подходящими аккаунтами → клик по аккаунту → логин и пароль вставляются. TOTP-код тоже подставляется одной кнопкой. Поддерживает Chrome, Firefox, Yandex Browser, Edge.
Как импортировать пароли из Google Chrome?▾
В Chrome: chrome://password-manager/settings → Экспорт паролей. Получите CSV. В Lockio: Хранилища → Импорт из Chrome → загрузите файл. Lockio распарсит, покажет превью и создаст аккаунты в выбранном vault.
Как перенести коды из Google Authenticator?▾
В GA: меню → Перенос аккаунтов → Экспорт → выберите аккаунты → Далее (появится QR). В Lockio: Хранилища → Импорт из GA → отсканируйте QR с экрана телефона веб-камерой или загрузите скриншот. Все TOTP-секреты импортируются за один проход.
Как поделиться паролем с коллегой?▾
Два варианта. (1) Пригласить в команду как MEMBER, дать доступ к vault — увидит метаданные, но раскрытие пароля будет запрашивать у вас (just-in-time). (2) Дать роль ADMIN/OWNER — увидит секреты без запроса. Все раскрытия пишутся в audit с IP и User-Agent.
Что если я забуду пароль от Lockio?▾
Восстановление по email через /recovery. На email придёт ссылка для сброса (30 минут). После сброса все сессии завершатся — нужно будет залогиниться заново. В отличие от Bitwarden, восстановление не блокирует доступ к секретам — мастер-ключ хранится на сервере.
Как отменить подписку Pro?▾
Раздел Подписка → «Отменить подписку». Pro останется до конца оплаченного периода, потом аккаунт переключится на Free (1 хранилище, без расширения и IMAP). Пароли остаются на месте.
Не нашли ответ?
support@lockio.ru — отвечаем в течение рабочего дня.