Comece pela exportação, não pelo destino
Uma migração de gerenciador de senhas costuma dar errado no mesmo ponto: o arquivo temporário. O Chrome pode transferir credenciais por um arquivo CSV, e esse arquivo é texto simples legível. Antes de escolher um novo gerenciador, decida como a exportação será criada, armazenada, usada e destruída.
O Chrome importa registros de senha de arquivos CSV com colunas de URL, nome de usuário e senha, e oferece exportação nas configurações do Gerenciador de Senhas do Google. Fonte
Esse CSV não é um backup para guardar. É um arquivo de transporte com vida curta. Trate cada minuto em que ele existe como tempo de exposição.
Um arquivo de senhas exportado pode ser lido por alguém com acesso a esse arquivo. Fonte
Passo 1: Decida se você precisa de uma exportação completa
Uma exportação completa é a maneira mais rápida de mover todos os logins salvos, mas também é a maior exposição. Se você só precisa de algumas contas, considere movê-las individualmente. Um CSV completo se justifica quando você está trocando de gerenciador por completo ou consolidando registros dispersos.
| Situação | Abordagem sensata | Risco principal |
|---|---|---|
| Mudança para um novo gerenciador de senhas | Exportação CSV completa, importada prontamente e depois excluída | O CSV fica na pasta Downloads ou na sincronização em nuvem |
| Atualização de alguns logins | Entrada manual ou atualização por conta | Erros de digitação e contas esquecidas |
| Limpeza de contas esquecidas | Revise as contas primeiro e exporte só o necessário | Exportar mais do que o necessário |
| Uso compartilhado do dispositivo | Exporte apenas quando estiver sozinho e exclua imediatamente | Outro usuário abre o arquivo |
Se o seu objetivo é encontrar contas que você não usa mais, comece pelo fluxo de revisão de contas em Encontre contas online esquecidas antes de exportar qualquer coisa. Um inventário menor significa um CSV menor.
Passo 2: Prepare um local controlado para a exportação
Escolha uma pasta à qual só você tenha acesso. Evite pastas familiares compartilhadas, pastas da área de trabalho sincronizadas e qualquer coisa que faça upload automático para um drive na nuvem. Se a sua pasta Downloads sincroniza, escolha uma pasta local.
Antes de exportar, encerre sessões de compartilhamento de tela e verifique se ninguém mais está usando o dispositivo. A exportação em si é rápida; o manuseio depois é o que importa.
Passo 3: Exporte pelo Gerenciador de Senhas do Google
O Chrome oferece exportação nas configurações do Gerenciador de Senhas do Google. Os rótulos exatos do menu podem mudar, então navegue até as configurações do gerenciador de senhas e procure a opção de exportação em vez de confiar em um caminho memorizado.
Quando o CSV aparecer, mova-o imediatamente para a sua pasta controlada. Não renomeie para algo que pareça inofensivo e deixe na área de trabalho. Não envie por e-mail para você mesmo como backup.
Passo 4: Importe prontamente e verifique
Abra o gerenciador de senhas de destino e use a função de importação. Arquivos CSV no estilo do Chrome usam colunas de URL, nome de usuário e senha, que a maioria dos gerenciadores consegue mapear. Verifique uma amostra de entradas após a importação: uma conta social, uma conta de e-mail e um login financeiro bastam para confirmar que o mapeamento funcionou.
Se a importação falhar, corrija o mapeamento e tente de novo. Não mantenha várias cópias do CSV enquanto soluciona o problema.
Passo 5: Exclua o CSV e limpe os rastros
As instruções de importação do Gerenciador de Senhas do Google orientam excluir o arquivo CSV de senhas após a importação. Faça isso assim que a importação for verificada.
As instruções de importação do Gerenciador de Senhas do Google orientam excluir o arquivo CSV de senhas após a importação. Fonte
Excluir o arquivo é o mínimo. Esvazie também a lixeira e verifique se o seu sistema operacional mantém listas de arquivos recentes que apontam para o arquivo excluído. Se o CSV chegou a ser sincronizado com uma pasta na nuvem, exclua-o lá também e confirme a exclusão no serviço de nuvem.
Passo 6: Verifique o que a exportação revelou
Uma exportação também é um inventário. Ela mostra quais sites ainda guardam uma senha salva, incluindo contas que você esqueceu. Revise a lista em busca de serviços que você não usa mais e de entradas duplicadas. Este é o momento de encerrar contas antigas em vez de levá-las para o novo gerenciador.
Uma busca por nome de usuário não é um inventário completo de contas, e correspondências públicas são pistas, não prova de propriedade. Se você quiser revisar nomes de usuário públicos associados a um nome antigo, uma ferramenta como o TraceSeek pode verificar mais de 3.000 plataformas; a primeira verificação é gratuita e não exige cadastro nem login, e o produto informa um tempo de verificação de 20–30 segundos. Use-a para organizar uma lista de revisão, não como substituto dos seus registros exportados.
Erros comuns
- Deixar o CSV na pasta Downloads. A pasta Downloads é um dos primeiros lugares onde alguém procura em um dispositivo compartilhado ou roubado.
- Guardar o CSV como backup. Um arquivo de senhas em texto simples não é um backup seguro. O gerenciador de destino é a cópia que você mantém.
- Importar para uma pasta sincronizada com a nuvem. O arquivo pode ser enviado antes de você excluí-lo localmente.
- Excluir o CSV antes de verificar a importação. Confirme que o novo gerenciador funciona antes de destruir o arquivo de transporte.
- Presumir que a exclusão encerra o assunto. Um perfil editado ou vazio não comprova a exclusão de dados armazenados, e remover uma conexão de login não é exclusão de conta.
- Enviar o CSV para um verificador. Nunca envie uma exportação de senhas para um verificador de terceiros. Nenhuma revisão legítima da sua pegada pública exige suas credenciais.
Protegendo sua própria pegada após a migração
Depois que o CSV sumir, o trabalho restante é com as próprias contas. Mantenha um método de recuperação que você controla até concluir cada encerramento. Não exclua endereços de e-mail ou números de telefone de recuperação antes de a conta ser totalmente encerrada, e não dependa de um endereço descartável inacessível.
Revise nomes de usuário públicos que ainda possam apontar para nomes antigos. Fotos, biografias e nomes de usuário correspondentes não provam identidade de forma independente, então trate qualquer correspondência como uma pista a ser verificada na própria plataforma. O objetivo é um conjunto de contas menor e mais bem compreendido, não um mapa perfeito de tudo online.
Fatos principais
O Chrome importa registros de senha de arquivos CSV com colunas de URL, nome de usuário e senha, e oferece exportação nas configurações do Gerenciador de Senhas do Google.
Um arquivo de senhas exportado pode ser lido por alguém com acesso a esse arquivo.
As instruções de importação do Gerenciador de Senhas do Google orientam excluir o arquivo CSV de senhas após a importação.
O TraceSeek cobre mais de 3.000 plataformas, e a primeira verificação é gratuita e não exige cadastro nem login.