Lockio vs LastPass
После утечек 2022 года LastPass потерял доверие индустрии. Lockio — российская альтернатива с self-hosted-режимом и поддержкой того, что LastPass не умеет: серверный TOTP, перехват email-кодов, JIT-доступы для команды.
LastPass исторически был самым популярным менеджером паролей в США. В 2022 году пережил серию утечек — украли зашифрованные vault-файлы пользователей. С тех пор многие команды массово мигрируют: на 1Password, Bitwarden, Dashlane.
Lockio подходит, если вам важна self-hosted-конфигурация (свой VPS, свои бэкапы, свой контроль), а не зависимость от чужого облака. Плюс серверный TOTP и перехват email-кодов закрывают потребности, под которые LastPass не предназначался.
Что выбрать
Если вы всё ещё на LastPass — стоит мигрировать. После утечки 2022 года копии зашифрованных хранилищ остались у атакующих: слабый мастер-пароль можно подбирать офлайн сколько угодно долго, и его смена эту копию уже не защитит. Поэтому при переезде меняют не только мастер-пароль, но и сами пароли от важных сервисов.
Lockio — рабочая опция, если хочется: self-hosted (ваш сервер — ваши данные), серверные автоматизации (TOTP + IMAP + JIT), оплату в рублях.
Альтернативы для миграции: 1Password (если есть валютная карта), Bitwarden (если устраивает zero-knowledge без автоматизаций), Lockio (если нужны командные фичи и Россия). Какие способы оплаты зарубежных менеджеров остались из России — в статье как оплатить Bitwarden, LastPass и 1Password.