Beginnen Sie mit dem Export, nicht mit dem Ziel
Ein Umzug des Passwort-Managers geht meist an derselben Stelle schief: bei der temporären Datei. Chrome kann Zugangsdaten über eine CSV-Datei übertragen, und diese Datei ist lesbarer Klartext. Bevor Sie einen neuen Manager wählen, entscheiden Sie, wie der Export erstellt, gespeichert, verwendet und vernichtet wird.
Chrome importiert Passwortdatensätze aus CSV-Dateien mit den Spalten URL, Benutzername und Passwort und bietet den Export in den Einstellungen des Google Passwort-Managers an. Quelle
Diese CSV ist kein Backup zum Aufbewahren. Sie ist eine Transportdatei mit kurzer Lebensdauer. Betrachten Sie jede Minute, in der sie existiert, als Zeit, in der sie offenliegt.
Eine exportierte Passwortdatei kann von jemandem gelesen werden, der Zugriff auf diese Datei hat. Quelle
Schritt 1: Entscheiden Sie, ob Sie einen vollständigen Export brauchen
Ein vollständiger Export ist der schnellste Weg, alle gespeicherten Logins zu übertragen, aber auch die größte Exposition. Wenn Sie nur eine Handvoll Konten brauchen, ziehen Sie in Betracht, diese einzeln zu übertragen. Eine vollständige CSV ist gerechtfertigt, wenn Sie den Manager komplett wechseln oder verstreute Datensätze zusammenführen.
| Situation | Sinnvolles Vorgehen | Hauptrisiko |
|---|---|---|
| Wechsel zu einem neuen Passwort-Manager | Vollständiger CSV-Export, zügig importiert, dann gelöscht | Die CSV liegt in Downloads oder in der Cloud-Synchronisierung |
| Aktualisierung einiger Logins | Manuelle Eingabe oder Aktualisierung pro Konto | Tippfehler und übersehene Konten |
| Aufräumen vergessener Konten | Konten zuerst prüfen, dann nur das Nötige exportieren | Mehr exportieren als nötig |
| Gemeinsame Nutzung eines Geräts | Nur allein exportieren, sofort löschen | Eine andere Person öffnet die Datei |
Wenn Ihr Ziel ist, Konten zu finden, die Sie nicht mehr nutzen, beginnen Sie mit dem Ablauf zur Kontenprüfung in Vergessene Online-Konten finden, bevor Sie etwas exportieren. Ein kleineres Inventar bedeutet eine kleinere CSV.
Schritt 2: Bereiten Sie einen kontrollierten Exportort vor
Wählen Sie einen Ordner, auf den nur Sie Zugriff haben. Vermeiden Sie gemeinsame Familienordner, synchronisierte Desktop-Ordner und alles, was automatisch in eine Cloud hochlädt. Wenn Ihr Downloads-Ordner synchronisiert wird, wählen Sie stattdessen einen lokalen Ordner.
Schließen Sie vor dem Export Sitzungen zum Bildschirmteilen und prüfen Sie, dass niemand sonst das Gerät benutzt. Der Export selbst ist schnell; der Umgang danach ist entscheidend.
Schritt 3: Exportieren Sie aus dem Google Passwort-Manager
Chrome bietet den Export in den Einstellungen des Google Passwort-Managers an. Die genauen Menübezeichnungen können sich ändern, daher navigieren Sie zu den Einstellungen des Passwort-Managers und suchen Sie die Exportoption, statt sich auf einen erinnerten Pfad zu verlassen.
Wenn die CSV erscheint, verschieben Sie sie sofort in Ihren kontrollierten Ordner. Benennen Sie sie nicht in etwas harmlos Klingendes um und lassen Sie sie auf dem Desktop liegen. Senden Sie sie sich nicht selbst als Backup per E-Mail.
Schritt 4: Zügig importieren und prüfen
Öffnen Sie Ihren Ziel-Passwort-Manager und nutzen Sie dessen Importfunktion. CSV-Dateien im Chrome-Stil verwenden die Spalten URL, Benutzername und Passwort, die die meisten Manager zuordnen können. Prüfen Sie nach dem Import eine Stichprobe der Einträge: ein Social-Media-Konto, ein E-Mail-Konto und ein Finanz-Login reichen aus, um zu bestätigen, dass die Zuordnung funktioniert hat.
Wenn der Import fehlschlägt, korrigieren Sie die Zuordnung und versuchen Sie es erneut. Halten Sie während der Fehlersuche keine mehrfachen Kopien der CSV.
Schritt 5: Löschen Sie die CSV und beseitigen Sie Spuren
Die Importanleitung des Google Passwort-Managers empfiehlt, die CSV-Passwortdatei nach dem Import zu löschen. Tun Sie das, sobald der Import bestätigt ist.
Die Importanleitung des Google Passwort-Managers empfiehlt, die CSV-Passwortdatei nach dem Import zu löschen. Quelle
Das Löschen der Datei ist das Minimum. Leeren Sie außerdem den Papierkorb bzw. den Mülleimer und prüfen Sie, ob Ihr Betriebssystem Listen zuletzt verwendeter Dateien führt, die auf die gelöschte Datei verweisen. Wenn die CSV jemals in einen Cloud-Ordner synchronisiert wurde, löschen Sie sie auch dort und bestätigen Sie die Löschung im Cloud-Dienst.
Schritt 6: Prüfen Sie, was der Export offengelegt hat
Ein Export ist auch ein Inventar. Er zeigt, welche Seiten noch ein gespeichertes Passwort halten, einschließlich Konten, die Sie vergessen haben. Gehen Sie die Liste auf Dienste durch, die Sie nicht mehr nutzen, und auf doppelte Einträge. Dies ist der Moment, alte Konten zu schließen, statt sie in den neuen Manager mitzunehmen.
Eine Benutzernamenssuche ist kein vollständiges Konteninventar, und öffentliche Treffer sind Hinweise, kein Beweis für Eigentum. Wenn Sie öffentliche Handles prüfen möchten, die mit einem alten Benutzernamen verbunden sind, kann ein Tool wie TraceSeek 3.000+ Plattformen durchsuchen; der erste Scan ist kostenlos und erfordert keine Registrierung oder Anmeldung, und das Produkt gibt eine Scanzeit von 20–30 Sekunden an. Nutzen Sie es, um eine Prüfliste zu erstellen, nicht als Ersatz für Ihre exportierten Datensätze.
Häufige Fehler
- Die CSV in Downloads liegen lassen. Downloads ist einer der ersten Orte, an denen jemand auf einem geteilten oder gestohlenen Gerät nachsieht.
- Die CSV als Backup behalten. Eine Klartext-Passwortdatei ist kein sicheres Backup. Der Ziel-Manager ist die Kopie, die Sie behalten.
- In einen cloud-synchronisierten Ordner importieren. Die Datei kann hochgeladen werden, bevor Sie sie lokal löschen.
- Die CSV löschen, bevor der Import geprüft ist. Bestätigen Sie, dass der neue Manager funktioniert, bevor Sie die Transportdatei vernichten.
- Annehmen, dass Löschen die Sache beendet. Ein bearbeitetes oder leeres Profil belegt nicht die Löschung gespeicherter Daten, und das Entfernen einer Login-Verbindung ist keine Kontolöschung.
- Die CSV zu einem Scanner hochladen. Senden Sie niemals einen Passwort-Export an einen Drittanbieter-Checker. Keine legitime Prüfung Ihres öffentlichen Fußabdrucks erfordert Ihre Zugangsdaten.
Ihren eigenen Fußabdruck nach dem Umzug schützen
Sobald die CSV weg ist, geht es um die Konten selbst. Behalten Sie eine Wiederherstellungsmethode, die Sie kontrollieren, bis jede Schließung abgeschlossen ist. Löschen Sie Wiederherstellungs-E-Mail-Adressen oder Telefonnummern nicht, bevor das Konto vollständig geschlossen ist, und verlassen Sie sich nicht auf eine unzugängliche Wegwerfadresse.
Prüfen Sie öffentliche Handles, die noch auf alte Benutzernamen verweisen könnten. Übereinstimmende Fotos, Biografien und Handles können die Identität nicht unabhängig beweisen, daher behandeln Sie jeden Treffer als Hinweis, den Sie über die Plattform selbst verifizieren. Das Ziel ist eine kleinere, besser verstandene Menge von Konten, nicht eine perfekte Karte von allem Online.
Wichtige Fakten
Chrome importiert Passwortdatensätze aus CSV-Dateien mit den Spalten URL, Benutzername und Passwort und bietet den Export in den Einstellungen des Google Passwort-Managers an.
Eine exportierte Passwortdatei kann von jemandem gelesen werden, der Zugriff auf diese Datei hat.
Die Importanleitung des Google Passwort-Managers empfiehlt, die CSV-Passwortdatei nach dem Import zu löschen.
TraceSeek deckt 3.000+ Plattformen ab, und der erste Scan ist kostenlos und erfordert keine Registrierung oder Anmeldung.