Commencez par l’export, pas par la destination
Une migration de gestionnaire de mots de passe échoue souvent au même endroit : le fichier temporaire. Chrome peut transférer les identifiants via un fichier CSV, et ce fichier est en texte brut lisible. Avant de choisir un nouveau gestionnaire, décidez comment l’export sera créé, stocké, utilisé et détruit.
Chrome importe les enregistrements de mots de passe depuis des fichiers CSV comportant les colonnes URL, nom d’utilisateur et mot de passe, et propose l’export depuis les paramètres de Google Password Manager. Source
Ce CSV n’est pas une sauvegarde à conserver. C’est un fichier de transport à durée de vie courte. Considérez chaque minute de son existence comme du temps d’exposition.
Un fichier de mots de passe exporté peut être lu par une personne ayant accès à ce fichier. Source
Étape 1 : Décidez si vous avez besoin d’un export complet
Un export complet est le moyen le plus rapide de déplacer tous les identifiants enregistrés, mais c’est aussi la plus grande exposition. Si vous n’avez besoin que de quelques comptes, envisagez de les déplacer individuellement. Un CSV complet se justifie lorsque vous changez complètement de gestionnaire ou que vous consolidez des enregistrements dispersés.
| Situation | Approche raisonnable | Risque principal |
|---|---|---|
| Migration vers un nouveau gestionnaire de mots de passe | Export CSV complet, importé rapidement, puis supprimé | Le CSV reste dans Téléchargements ou dans la synchronisation cloud |
| Mise à jour de quelques identifiants | Saisie manuelle ou mise à jour compte par compte | Fautes de frappe et comptes oubliés |
| Nettoyage des comptes oubliés | Examinez d’abord les comptes, puis n’exportez que le nécessaire | Exporter plus que nécessaire |
| Partage d’un appareil avec d’autres | Exportez uniquement quand vous êtes seul, supprimez immédiatement | Un autre utilisateur ouvre le fichier |
Si votre objectif est de trouver des comptes que vous n’utilisez plus, commencez par la procédure d’examen des comptes dans Trouver les comptes en ligne oubliés avant d’exporter quoi que ce soit. Un inventaire plus petit signifie un CSV plus petit.
Étape 2 : Préparez un emplacement d’export contrôlé
Choisissez un dossier auquel vous seul avez accès. Évitez les dossiers familiaux partagés, les dossiers de bureau synchronisés et tout ce qui se téléverse automatiquement vers un cloud. Si votre dossier Téléchargements est synchronisé, choisissez plutôt un dossier local.
Avant d’exporter, fermez les sessions de partage d’écran et vérifiez que personne d’autre n’utilise l’appareil. L’export lui-même est rapide ; c’est la manipulation qui suit qui compte.
Étape 3 : Exportez depuis Google Password Manager
Chrome propose l’export depuis les paramètres de Google Password Manager. Les libellés de menu exacts peuvent changer, alors naviguez jusqu’aux paramètres du gestionnaire de mots de passe et cherchez l’option d’export plutôt que de vous fier à un chemin mémorisé.
Lorsque le CSV apparaît, déplacez-le immédiatement vers votre dossier contrôlé. Ne le renommez pas avec un nom anodin pour le laisser sur le bureau. Ne vous l’envoyez pas par e-mail comme sauvegarde.
Étape 4 : Importez rapidement et vérifiez
Ouvrez votre gestionnaire de mots de passe de destination et utilisez sa fonction d’import. Les fichiers CSV de type Chrome utilisent les colonnes URL, nom d’utilisateur et mot de passe, que la plupart des gestionnaires savent mapper. Vérifiez un échantillon d’entrées après l’import : un compte social, un compte e-mail et un identifiant financier suffisent pour confirmer que le mappage a fonctionné.
Si l’import échoue, corrigez le mappage et réessayez. Ne conservez pas plusieurs copies du CSV pendant le dépannage.
Étape 5 : Supprimez le CSV et effacez les traces
Les instructions d’import de Google Password Manager indiquent de supprimer le fichier CSV de mots de passe après l’avoir importé. Faites-le dès que l’import est vérifié.
Les instructions d’import de Google Password Manager indiquent de supprimer le fichier CSV de mots de passe après l’avoir importé. Source
Supprimer le fichier est le minimum. Videz aussi la corbeille, et vérifiez si votre système d’exploitation conserve des listes de fichiers récents pointant vers le fichier supprimé. Si le CSV a été synchronisé vers un dossier cloud, supprimez-le là aussi et confirmez la suppression dans le service cloud.
Étape 6 : Vérifiez ce que l’export a révélé
Un export est aussi un inventaire. Il montre quels sites détiennent encore un mot de passe enregistré, y compris des comptes oubliés. Passez la liste en revue pour les services que vous n’utilisez plus et les entrées en double. C’est le moment de fermer les anciens comptes plutôt que de les emporter dans le nouveau gestionnaire.
Une recherche de nom d’utilisateur n’est pas un inventaire complet des comptes, et les correspondances publiques sont des pistes plutôt qu’une preuve de propriété. Si vous souhaitez examiner les identifiants publics associés à un ancien nom d’utilisateur, un outil comme TraceSeek peut vérifier plus de 3 000 plateformes ; sa première analyse gratuite ne nécessite ni inscription ni connexion, et le produit annonce un temps d’analyse de 20–30 secondes. Utilisez-le pour organiser une liste de vérification, pas comme substitut à vos enregistrements exportés.
Erreurs courantes
- Laisser le CSV dans Téléchargements. Téléchargements est l’un des premiers endroits où l’on regarde sur un appareil partagé ou volé.
- Conserver le CSV comme sauvegarde. Un fichier de mots de passe en texte brut n’est pas une sauvegarde sûre. Le gestionnaire de destination est la copie que vous gardez.
- Importer dans un dossier synchronisé avec le cloud. Le fichier peut être téléversé avant que vous ne le supprimiez localement.
- Supprimer le CSV avant de vérifier l’import. Confirmez que le nouveau gestionnaire fonctionne avant de détruire le fichier de transport.
- Croire que la suppression met fin à l’histoire. Un profil modifié ou vide n’établit pas la suppression des données stockées, et retirer une connexion de connexion n’est pas une suppression de compte.
- Téléverser le CSV vers un scanner. N’envoyez jamais un export de mots de passe à un vérificateur tiers. Aucun examen légitime de votre empreinte publique n’exige vos identifiants.
Protéger votre propre empreinte après la migration
Une fois le CSV disparu, le travail restant concerne les comptes eux-mêmes. Conservez une méthode de récupération que vous contrôlez jusqu’à ce que chaque fermeture soit terminée. Ne supprimez pas les adresses e-mail ou numéros de téléphone de récupération avant que le compte ne soit complètement fermé, et ne comptez pas sur une adresse jetable inaccessible.
Examinez les identifiants publics qui peuvent encore pointer vers d’anciens noms d’utilisateur. Des photos, biographies et identifiants concordants ne peuvent pas prouver l’identité de manière indépendante, alors considérez toute correspondance comme une piste à vérifier via la plateforme elle-même. L’objectif est un ensemble de comptes plus petit et mieux compris, pas une carte parfaite de tout ce qui est en ligne.
Faits clés
Chrome importe les enregistrements de mots de passe depuis des fichiers CSV comportant les colonnes URL, nom d’utilisateur et mot de passe, et propose l’export depuis les paramètres de Google Password Manager.
Un fichier de mots de passe exporté peut être lu par une personne ayant accès à ce fichier.
Les instructions d’import de Google Password Manager indiquent de supprimer le fichier CSV de mots de passe après l’avoir importé.
TraceSeek couvre plus de 3 000 plateformes, et sa première analyse gratuite ne nécessite ni inscription ni connexion.