Parti dall’export, non dalla destinazione
Una migrazione del gestore password di solito va storta nello stesso punto: il file temporaneo. Chrome può spostare le credenziali tramite un file CSV, e quel file è testo leggibile. Prima di scegliere un nuovo gestore, decidi come verrà creato, conservato, usato e distrutto l’export.
Chrome importa le credenziali da file CSV con colonne URL, nome utente e password, e offre l’esportazione dalle impostazioni di Google Password Manager. Fonte
Quel CSV non è un backup da conservare. È un file di trasporto con vita breve. Considera ogni minuto della sua esistenza come tempo di esposizione.
Un file di password esportato può essere letto da chi ha accesso a quel file. Fonte
Passo 1: Decidi se ti serve un export completo
Un export completo è il modo più rapido per spostare tutti i login salvati, ma è anche l’esposizione più grande. Se ti servono solo pochi account, valuta di spostarli singolarmente. Un CSV completo è giustificato quando cambi gestore completamente o consolidi record sparsi.
| Situazione | Approccio sensato | Rischio principale |
|---|---|---|
| Passaggio a un nuovo gestore password | Export CSV completo, importato subito, poi eliminato | Il CSV resta in Download o nella sincronizzazione cloud |
| Aggiornamento di pochi login | Inserimento manuale o aggiornamento per singolo account | Errori di battitura e account dimenticati |
| Pulizia di account dimenticati | Prima rivedi gli account, poi esporta solo ciò che serve | Esportare più del necessario |
| Dispositivo condiviso con altri | Esporta solo quando sei da solo, elimina subito | Un altro utente apre il file |
Se il tuo obiettivo è trovare account che non usi più, inizia dal flusso di revisione degli account in Trova account online dimenticati prima di esportare qualsiasi cosa. Un inventario più piccolo significa un CSV più piccolo.
Passo 2: Prepara una posizione di export controllata
Scegli una cartella accessibile solo a te. Evita cartelle familiari condivise, cartelle desktop sincronizzate e qualsiasi cosa che si carichi automaticamente su un cloud drive. Se la tua cartella Download è sincronizzata, scegli una cartella locale.
Prima di esportare, chiudi le sessioni di condivisione schermo e verifica che nessun altro stia usando il dispositivo. L’esportazione in sé è rapida; la gestione successiva è ciò che conta.
Passo 3: Esporta da Google Password Manager
Chrome offre l’esportazione dalle impostazioni di Google Password Manager. Le etichette esatte dei menu possono cambiare, quindi vai alle impostazioni del gestore password e cerca l’opzione di esportazione invece di affidarti a un percorso memorizzato.
Quando appare il CSV, spostalo subito nella tua cartella controllata. Non rinominarlo con qualcosa che sembri innocuo e lasciarlo sul desktop. Non inviartelo via email come backup.
Passo 4: Importa subito e verifica
Apri il gestore password di destinazione e usa la sua funzione di importazione. I file CSV in stile Chrome usano colonne URL, nome utente e password, che la maggior parte dei gestori sa mappare. Controlla un campione di voci dopo l’importazione: un account social, un account email e un login finanziario bastano per confermare che la mappatura ha funzionato.
Se l’importazione fallisce, correggi la mappatura e riprova. Non tenere più copie del CSV mentre risolvi i problemi.
Passo 5: Elimina il CSV e cancella le tracce
Le istruzioni per l’importazione di Google Password Manager dicono di eliminare il file CSV delle password dopo averlo importato. Fallo non appena l’importazione è verificata.
Le istruzioni per l’importazione di Google Password Manager dicono di eliminare il file CSV delle password dopo averlo importato. Fonte
Eliminare il file è il minimo. Svuota anche il cestino o il recycle bin e controlla se il tuo sistema operativo conserva elenchi di file recenti che puntano al file eliminato. Se il CSV è mai stato sincronizzato su una cartella cloud, eliminalo anche lì e conferma l’eliminazione nel servizio cloud.
Passo 6: Controlla cosa ha rivelato l’export
Un export è anche un inventario. Mostra quali siti conservano ancora una password salvata, inclusi account che hai dimenticato. Rivedi l’elenco per servizi che non usi più e per voci duplicate. Questo è il momento di chiudere vecchi account invece di portarli nel nuovo gestore.
Una ricerca per nome utente non è un inventario completo degli account, e le corrispondenze pubbliche sono indizi, non prova di proprietà. Se vuoi rivedere gli handle pubblici associati a un vecchio nome utente, uno strumento come TraceSeek può controllare 3.000+ piattaforme; la sua prima scansione gratuita non richiede registrazione né login, e il prodotto dichiara un tempo di scansione di 20–30 secondi. Usalo per organizzare un elenco di revisione, non come sostituto dei tuoi record esportati.
Errori comuni
- Lasciare il CSV in Download. Download è uno dei primi posti in cui qualcuno guarda su un dispositivo condiviso o rubato.
- Conservare il CSV come backup. Un file di password in testo semplice non è un backup sicuro. Il gestore di destinazione è la copia che tieni.
- Importare in una cartella sincronizzata con il cloud. Il file potrebbe essere caricato prima che tu lo elimini localmente.
- Eliminare il CSV prima di verificare l’importazione. Conferma che il nuovo gestore funzioni prima di distruggere il file di trasporto.
- Presumere che l’eliminazione chiuda la questione. Un profilo modificato o vuoto non stabilisce l’eliminazione dei dati memorizzati, e rimuovere una connessione di login non è la cancellazione dell’account.
- Caricare il CSV su uno scanner. Non inviare mai un export di password a un verificatore di terze parti. Nessuna revisione legittima della tua impronta pubblica richiede le tue credenziali.
Proteggere la tua impronta dopo la migrazione
Una volta che il CSV è sparito, il lavoro rimanente riguarda gli account stessi. Mantieni un metodo di recupero che controlli fino al completamento di ogni chiusura. Non eliminare indirizzi email o numeri di telefono di recupero prima che l’account sia completamente chiuso, e non affidarti a un indirizzo usa e getta inaccessibile.
Rivedi gli handle pubblici che potrebbero ancora puntare a vecchi nomi utente. Foto, biografie e handle corrispondenti non possono provare l’identità in modo indipendente, quindi tratta qualsiasi corrispondenza come un indizio da verificare tramite la piattaforma stessa. L’obiettivo è un insieme di account più piccolo e meglio compreso, non una mappa perfetta di tutto ciò che è online.
Fatti chiave
Chrome importa le credenziali da file CSV con colonne URL, nome utente e password, e offre l’esportazione dalle impostazioni di Google Password Manager.
Un file di password esportato può essere letto da chi ha accesso a quel file.
Le istruzioni per l’importazione di Google Password Manager dicono di eliminare il file CSV delle password dopo averlo importato.
TraceSeek copre 3.000+ piattaforme, e la sua prima scansione gratuita non richiede registrazione né login.