← Все работы№ 18 / 30

SaaS · Безопасность · 2026

LOCKIO

Командные пароли и 2FA без передачи паролей. Делитесь аккаунтами с разработчиками так, как не умеют 1Password и Bitwarden: сервер сам выдаёт TOTP-коды и перехватывает коды из почты, а доступ открывается на 5, 15 или 60 минут.

LOCKIO — главный экран lockio.rulockio.ruМенеджер паролей · 2026
ТипSaaS · Self-hosted
РольСоло · Full-stack
СтекDocker · PostgreSQL · API
Год2026
8МодулейVault, TOTP, IMAP, JIT, API…
60минМаксимум JIT-доступаПотом доступ закрывается
10днейБесплатный триалДальше 390 ₽/мес
0ТелеметрииВаш сервер — ваши данные
Обзор

Доступ, а не пароль.

Lockio решает проблему, которую классические менеджеры паролей обходят стороной: как дать разработчику войти в аккаунт с 2FA, не отдавая ему ни пароль, ни телефон. Сервер генерирует TOTP-коды совместимо с Google Authenticator, а IMAP-воркер читает почту и выдаёт коды от Steam, Google и банков.

Доступ работает по принципу just-in-time: разработчик запрашивает, владелец одобряет, окно открывается на 5, 15 или 60 минут. Каждое раскрытие пишется в аудит-лог, вход защищён TOTP и backup-кодами, пароли хешируются Argon2id.

  • SaaS
  • Безопасность
  • TOTP
  • IMAP
  • Just-in-time
  • Self-hosted
Интерфейс

Живые экраны

Скриншоты 2026 · lockio.ru
lockio.ru
LOCKIO — внутренняя страница
lockio.ru
LOCKIO — детальный экран
lockio.ru — вся страница
LOCKIO — главная страница целиком
LOCKIO — мобильная версия
LOCKIO — мобильная версия, раздел
Ключевые возможности
01

Vault для команды

Пароли, TOTP-секреты и IMAP-креды с аудитом раскрытий.

02

Серверный TOTP

Коды, совместимые с Google Authenticator.

03

Перехват email-кодов

IMAP-воркер выдаёт коды из почты автоматически.

04

Just-in-time доступ

Запрос → одобрение → окно на 5/15/60 минут.

05

Расширение

Chrome, Яндекс и Firefox: автозаполнение логина, пароля и TOTP.

06

API и CLI

Bearer-токены со scope для CI и бэкапов.

~/lockio — под капотом

$ deemkend inspect lockio.ru --stack

ДеплойDocker Compose с PostgreSQL и Let’s Encrypt — разворачивается на своём сервере.
КриптоArgon2id для паролей пользователей, слоистая защита секретов.
ВоркерыIMAP-воркер и генератор TOTP работают на стороне сервера.
ЭкосистемаБраузерное расширение, API, CLI и капча для сайтов.

✓ build passed · deployed · 2026

Процесс
  1. 01

    Модель угроз

    Сервер видит секреты — значит, защита строится слоями и каждое раскрытие логируется.

  2. 02

    UX доступа

    Запрос и одобрение доступа — в два клика, без пересылки паролей в мессенджерах.

  3. 03

    Сравнения

    Честные страницы «Lockio vs 1Password / Bitwarden / LastPass» для поиска.

Следующий проект · № 19UIXCOLORS →Дизайн-инструменты · uixcolors.com