Zacznij od eksportu, nie od miejsca docelowego
Migracja menedżera haseł zwykle zawodzi w tym samym punkcie: plik tymczasowy. Chrome może przenosić dane logowania przez plik CSV, a ten plik to czytelny zwykły tekst. Zanim wybierzesz nowy menedżer, zdecyduj, jak eksport zostanie utworzony, przechowany, wykorzystany i zniszczony.
Chrome importuje rekordy haseł z plików CSV z kolumnami URL, nazwa użytkownika i hasło oraz oferuje eksport z ustawień Menedżera haseł Google. Źródło
Ten CSV nie jest kopią zapasową do trzymania. To plik transportowy o krótkim życiu. Traktuj każdą minutę jego istnienia jako czas ekspozycji.
Wyeksportowany plik haseł może odczytać osoba mająca dostęp do tego pliku. Źródło
Krok 1: Zdecyduj, czy potrzebujesz pełnego eksportu
Pełny eksport to najszybszy sposób przeniesienia wszystkich zapisanych danych logowania, ale też największa ekspozycja. Jeśli potrzebujesz tylko kilku kont, rozważ przeniesienie ich pojedynczo. Pełny CSV jest uzasadniony, gdy całkowicie zmieniasz menedżer lub konsolidujesz rozproszone rekordy.
| Sytuacja | Rozsądne podejście | Główne ryzyko |
|---|---|---|
| Przejście do nowego menedżera haseł | Pełny eksport CSV, szybki import, następnie usunięcie | CSV leży w Pobranych lub synchronizacji w chmurze |
| Aktualizacja kilku danych logowania | Ręczne wprowadzenie lub aktualizacja per konto | Literówki i pominięte konta |
| Porządkowanie zapomnianych kont | Najpierw przegląd kont, potem eksport tylko potrzebnych | Eksportowanie więcej niż trzeba |
| Współdzielenie urządzenia z innymi | Eksportuj tylko w samotności, usuń natychmiast | Inny użytkownik otwiera plik |
Jeśli twoim celem jest znalezienie kont, których już nie używasz, zacznij od procesu przeglądu kont w Znajdź zapomniane konta online, zanim cokolwiek wyeksportujesz. Mniejszy inwentarz oznacza mniejszy CSV.
Krok 2: Przygotuj kontrolowaną lokalizację eksportu
Wybierz folder, do którego dostęp masz tylko ty. Unikaj współdzielonych folderów rodzinnych, synchronizowanych folderów pulpitu i wszystkiego, co automatycznie wysyła dane do dysku w chmurze. Jeśli folder Pobrane jest synchronizowany, wybierz folder lokalny.
Przed eksportem zamknij sesje udostępniania ekranu i sprawdź, czy nikt inny nie korzysta z urządzenia. Sam eksport jest szybki; liczy się późniejsze postępowanie.
Krok 3: Wyeksportuj z Menedżera haseł Google
Chrome oferuje eksport z ustawień Menedżera haseł Google. Dokładne etykiety menu mogą się zmieniać, więc przejdź do ustawień menedżera haseł i szukaj opcji eksportu, zamiast polegać na zapamiętanej ścieżce.
Gdy pojawi się CSV, natychmiast przenieś go do swojego kontrolowanego folderu. Nie zmieniaj nazwy na coś niewinnie wyglądającego i nie zostawiaj go na pulpicie. Nie wysyłaj go sobie e-mailem jako kopii zapasowej.
Krok 4: Zaimportuj szybko i zweryfikuj
Otwórz docelowy menedżer haseł i użyj jego funkcji importu. Pliki CSV w stylu Chrome używają kolumn URL, nazwa użytkownika i hasło, które większość menedżerów potrafi zmapować. Po imporcie sprawdź próbkę wpisów: jedno konto społecznościowe, jedno konto e-mail i jedno logowanie finansowe wystarczą, aby potwierdzić, że mapowanie zadziałało.
Jeśli import się nie powiedzie, popraw mapowanie i spróbuj ponownie. Nie trzymaj wielu kopii CSV podczas rozwiązywania problemów.
Krok 5: Usuń CSV i wyczyść ślady
Instrukcje importu w Menedżerze haseł Google mówią, aby po zaimportowaniu usunąć plik CSV z hasłami. Zrób to, gdy tylko import zostanie zweryfikowany.
Instrukcje importu w Menedżerze haseł Google mówią, aby po zaimportowaniu usunąć plik CSV z hasłami. Źródło
Usunięcie pliku to minimum. Opróżnij też kosz lub folder tymczasowy i sprawdź, czy system operacyjny nie przechowuje list ostatnich plików wskazujących na usunięty plik. Jeśli CSV kiedykolwiek był synchronizowany do folderu w chmurze, usuń go również tam i potwierdź usunięcie w usłudze chmurowej.
Krok 6: Sprawdź, co ujawnił eksport
Eksport to także inwentarz. Pokazuje, które witryny nadal przechowują zapisane hasło, w tym konta, o których zapomniałeś. Przejrzyj listę pod kątem usług, których już nie używasz, i zduplikowanych wpisów. To moment, aby zamknąć stare konta, zamiast przenosić je do nowego menedżera.
Wyszukiwanie nazwy użytkownika nie jest pełnym inwentarzem kont, a publiczne dopasowania to wskazówki, a nie dowód własności. Jeśli chcesz przejrzeć publiczne uchwyty powiązane ze starą nazwą użytkownika, narzędzie takie jak TraceSeek może sprawdzić 3 000+ platform; jego pierwsze skanowanie jest bezpłatne i nie wymaga rejestracji ani logowania, a produkt podaje czas skanowania 20–30 sekund. Użyj go do uporządkowania listy do przeglądu, a nie jako zamiennika wyeksportowanych rekordów.
Częste błędy
- Zostawienie CSV w Pobranych. Pobrane to jedno z pierwszych miejsc, w które ktoś zagląda na współdzielonym lub skradzionym urządzeniu.
- Trzymanie CSV jako kopii zapasowej. Plik haseł w zwykłym tekście nie jest bezpieczną kopią zapasową. Kopią, którą zachowujesz, jest docelowy menedżer.
- Import do folderu synchronizowanego z chmurą. Plik może zostać wysłany, zanim usuniesz go lokalnie.
- Usunięcie CSV przed weryfikacją importu. Potwierdź, że nowy menedżer działa, zanim zniszczysz plik transportowy.
- Założenie, że usunięcie kończy sprawę. Edytowany lub pusty profil nie dowodzi usunięcia przechowywanych danych, a odłączenie logowania nie jest usunięciem konta.
- Wysyłanie CSV do skanera. Nigdy nie wysyłaj eksportu haseł do zewnętrznego sprawdzania. Żadna uzasadniona analiza twojego publicznego śladu nie wymaga twoich danych logowania.
Ochrona własnego śladu po migracji
Gdy CSV zniknie, pozostaje praca nad samymi kontami. Zachowaj metodę odzyskiwania, którą kontrolujesz, aż każde zamknięcie zostanie ukończone. Nie usuwaj adresów e-mail ani numerów telefonu do odzyskiwania, zanim konto nie zostanie całkowicie zamknięte, i nie polegaj na niedostępnym adresie jednorazowym.
Przejrzyj publiczne uchwyty, które mogą nadal wskazywać stare nazwy użytkownika. Dopasowane zdjęcia, biografie i uchwyty nie mogą samodzielnie potwierdzić tożsamości, więc każde dopasowanie traktuj jako wskazówkę do weryfikacji za pośrednictwem samej platformy. Celem jest mniejszy, lepiej zrozumiały zestaw kont, a nie doskonała mapa wszystkiego w internecie.
Kluczowe fakty
Chrome importuje rekordy haseł z plików CSV z kolumnami URL, nazwa użytkownika i hasło oraz oferuje eksport z ustawień Menedżera haseł Google.
Wyeksportowany plik haseł może odczytać osoba mająca dostęp do tego pliku.
Instrukcje importu w Menedżerze haseł Google mówią, aby po zaimportowaniu usunąć plik CSV z hasłami.
TraceSeek obejmuje 3 000+ platform, a jego pierwsze bezpłatne skanowanie nie wymaga rejestracji ani logowania.