Начните с экспорта, а не с нового менеджера
Миграция менеджера паролей обычно срывается в одном и том же месте: на временном файле. Chrome может переносить учётные данные через CSV-файл, а этот файл представляет собой читаемый простой текст. Прежде чем выбирать новый менеджер, решите, как экспорт будет создан, сохранён, использован и уничтожен.
Chrome импортирует записи паролей из CSV-файлов со столбцами URL, имени пользователя и пароля, а также предлагает экспорт в настройках Google Password Manager. Источник
Этот CSV — не резервная копия, которую стоит хранить. Это транспортный файл с коротким сроком жизни. Каждая минута его существования — это время экспозиции.
Экспортированный файл паролей может прочитать любой, у кого есть доступ к этому файлу. Источник
Шаг 1: Решите, нужен ли полный экспорт
Полный экспорт — самый быстрый способ перенести все сохранённые логины, но и самая большая экспозиция. Если вам нужно всего несколько учётных записей, рассмотрите возможность перенести их по отдельности. Полный CSV оправдан, когда вы полностью меняете менеджер или объединяете разрозненные записи.
| Ситуация | Разумный подход | Основной риск |
|---|---|---|
| Переход на новый менеджер паролей | Полный экспорт в CSV, быстрый импорт, затем удаление | CSV остаётся в папке «Загрузки» или синхронизируется с облаком |
| Обновление нескольких логинов | Ручной ввод или обновление каждой учётной записи | Опечатки и пропущенные учётные записи |
| Очистка забытых учётных записей | Сначала просмотрите учётные записи, затем экспортируйте только нужное | Экспорт большего, чем необходимо |
| Совместное использование устройства | Экспортируйте только когда вы одни, сразу удаляйте | Другой пользователь откроет файл |
Если ваша цель — найти учётные записи, которыми вы больше не пользуетесь, начните с процесса проверки учётных записей в разделе Поиск забытых онлайн-аккаунтов, прежде чем что-либо экспортировать. Меньший список означает меньший CSV.
Шаг 2: Подготовьте контролируемое место для экспорта
Выберите папку, доступ к которой есть только у вас. Избегайте общих семейных папок, синхронизируемых папок на рабочем столе и всего, что автоматически загружается в облачный диск. Если ваша папка «Загрузки» синхронизируется, выберите локальную папку.
Перед экспортом закройте сеансы демонстрации экрана и убедитесь, что устройством не пользуется кто-то ещё. Сам экспорт быстрый; важно то, что происходит после него.
Шаг 3: Экспорт из Google Password Manager
Chrome предлагает экспорт в настройках Google Password Manager. Точные названия пунктов меню могут меняться, поэтому перейдите в настройки менеджера паролей и найдите опцию экспорта, а не полагайтесь на запомненный путь.
Когда появится CSV-файл, сразу переместите его в контролируемую папку. Не переименовывайте его во что-то безобидное и не оставляйте на рабочем столе. Не отправляйте его себе на почту в качестве резервной копии.
Шаг 4: Своевременно импортируйте и проверьте
Откройте целевой менеджер паролей и воспользуйтесь его функцией импорта. CSV-файлы в стиле Chrome используют столбцы URL, имени пользователя и пароля, которые большинство менеджеров могут сопоставить. После импорта проверьте несколько записей: одной социальной учётной записи, одного email и одного финансового логина достаточно, чтобы убедиться, что сопоставление сработало.
Если импорт не удался, исправьте сопоставление и повторите попытку. Не храните несколько копий CSV-файла, пока устраняете неполадки.
Шаг 5: Удалите CSV и очистите следы
Инструкция по импорту в Google Password Manager предписывает удалить CSV-файл с паролями после импорта. Сделайте это, как только импорт проверен.
Инструкция по импорту в Google Password Manager предписывает удалить CSV-файл с паролями после импорта. Источник
Удаление файла — это минимум. Также очистите корзину и проверьте, не хранит ли ваша операционная система списки недавних файлов, указывающие на удалённый файл. Если CSV когда-либо синхронизировался с облачной папкой, удалите его и там, и подтвердите удаление в облачном сервисе.
Шаг 6: Проверьте, что выявил экспорт
Экспорт — это ещё и инвентаризация. Он показывает, на каких сайтах всё ещё хранится сохранённый пароль, включая забытые учётные записи. Просмотрите список на предмет сервисов, которыми вы больше не пользуетесь, и дублирующихся записей. Это момент, когда стоит закрыть старые учётные записи, а не переносить их в новый менеджер.
Поиск по имени пользователя не является полной инвентаризацией учётных записей, а публичные совпадения — это скорее зацепки, чем доказательство принадлежности. Если вы хотите проверить публичные имена пользователей, связанные со старым ником, такой инструмент, как TraceSeek, может проверить 3,000+ платформ; его первый бесплатный скан не требует регистрации или входа, а заявленное время сканирования — 20–30 секунд. Используйте его для составления списка на проверку, а не как замену экспортированным записям.
Распространённые ошибки
- Оставлять CSV в папке «Загрузки». «Загрузки» — одно из первых мест, куда смотрят на общем или украденном устройстве.
- Хранить CSV как резервную копию. Файл с паролями в виде простого текста — небезопасная резервная копия. Копия, которую вы храните, — это целевой менеджер.
- Импорт в папку, синхронизируемую с облаком. Файл может быть загружен в облако до того, как вы удалите его локально.
- Удаление CSV до проверки импорта. Убедитесь, что новый менеджер работает, прежде чем уничтожать транспортный файл.
- Предполагать, что удаление — это конец истории. Отредактированный или пустой профиль не означает удаления хранящихся данных, а удаление подключения для входа — не удаление учётной записи.
- Загрузка CSV в сканер. Никогда не отправляйте экспорт паролей стороннему проверяющему сервису. Никакой законной проверке вашего публичного следа не требуются ваши учётные данные.
Защита собственного следа после миграции
Когда CSV удалён, остаётся работа с самими учётными записями. Сохраняйте контролируемый вами способ восстановления, пока каждое закрытие не будет завершено. Не удаляйте резервные адреса электронной почты или номера телефонов до полного закрытия учётной записи и не полагайтесь на недоступный одноразовый адрес.
Проверьте публичные имена пользователей, которые могут всё ещё указывать на старые ники. Совпадающие фотографии, биографии и имена пользователей не могут самостоятельно доказать личность, поэтому рассматривайте любое совпадение как зацепку для проверки через саму платформу. Цель — меньший, лучше понятный набор учётных записей, а не идеальная карта всего в интернете.
Ключевые факты
Chrome импортирует записи паролей из CSV-файлов со столбцами URL, имени пользователя и пароля, а также предлагает экспорт в настройках Google Password Manager.
Экспортированный файл паролей может прочитать любой, у кого есть доступ к этому файлу.
Инструкция по импорту в Google Password Manager предписывает удалить CSV-файл с паролями после импорта.
TraceSeek охватывает 3,000+ платформ, а его первый бесплатный скан не требует регистрации или входа.