เริ่มที่การส่งออก ไม่ใช่ปลายทาง
การย้ายไปโปรแกรมจัดการรหัสผ่าน (password manager) มักผิดพลาดที่จุดเดียวกันเสมอ คือไฟล์ชั่วคราว Chrome สามารถย้ายข้อมูลรับรองผ่านไฟล์ CSV และไฟล์นั้นเป็นข้อความธรรมดาที่อ่านได้ ก่อนเลือกโปรแกรมใหม่ ให้ตัดสินใจว่าการส่งออกจะถูกสร้าง เก็บ ใช้งาน และทำลายอย่างไร
Chrome นำเข้ารหัสผ่านจากไฟล์ CSV ที่มีคอลัมน์ URL ชื่อผู้ใช้ และรหัสผ่าน และมีตัวเลือกส่งออกจากหน้าตั้งค่า Google Password Manager แหล่งที่มา
CSV นั้นไม่ใช่ไฟล์สำรองที่ควรเก็บไว้ แต่เป็นไฟล์ขนส่งที่มีอายุสั้น ให้ถือว่าทุกนาทีที่มันยังอยู่คือเวลาที่ข้อมูลถูกเปิดเผย
ไฟล์รหัสผ่านที่ส่งออกมาสามารถถูกอ่านได้โดยใครก็ตามที่เข้าถึงไฟล์นั้น แหล่งที่มา
ขั้นที่ 1: ตัดสินใจว่าต้องส่งออกทั้งหมดหรือไม่
การส่งออกทั้งหมดเป็นวิธีที่เร็วที่สุดในการย้ายทุกรหัสผ่านที่บันทึกไว้ แต่ก็เป็นการเปิดเผยข้อมูลมากที่สุดเช่นกัน หากต้องการเพียงไม่กี่บัญชี ลองย้ายทีละบัญชีแทน การใช้ CSV ทั้งไฟล์สมเหตุสมผลเมื่อคุณเปลี่ยนโปรแกรมจัดการทั้งหมดหรือรวมข้อมูลที่กระจัดกระจายเข้าด้วยกัน
| สถานการณ์ | แนวทางที่เหมาะสม | ความเสี่ยงหลัก |
|---|---|---|
| ย้ายไปโปรแกรมจัดการรหัสผ่านใหม่ | ส่งออก CSV ทั้งไฟล์ นำเข้าโดยเร็ว แล้วลบ | CSV ค้างอยู่ในโฟลเดอร์ Downloads หรือซิงก์คลาวด์ |
| อัปเดตเฉพาะบางรหัสผ่าน | กรอกด้วยมือหรืออัปเดตทีละบัญชี | พิมพ์ผิดและพลาดบางบัญชี |
| ล้างบัญชีที่ลืมไปแล้ว | ตรวจสอบบัญชีก่อน แล้วส่งออกเฉพาะที่จำเป็น | ส่งออกมากเกินความจำเป็น |
| ใช้เครื่องร่วมกับผู้อื่น | ส่งออกเมื่ออยู่คนเดียวเท่านั้น แล้วลบทันที | ผู้ใช้อื่นเปิดไฟล์ |
หากเป้าหมายคือการหาบัญชีที่คุณไม่ได้ใช้แล้ว เริ่มจากขั้นตอนการตรวจสอบบัญชีใน ค้นหาบัญชีออนไลน์ที่ถูกลืม ก่อนส่งออกสิ่งใด รายการที่เล็กลงหมายถึง CSV ที่เล็กลง
ขั้นที่ 2: เตรียมตำแหน่งส่งออกที่ควบคุมได้
เลือกโฟลเดอร์ที่คุณคนเดียวเข้าถึงได้ หลีกเลี่ยงโฟลเดอร์ที่แชร์ในครอบครัว โฟลเดอร์เดสก์ท็อปที่ซิงก์ และสิ่งที่อัปโหลดขึ้นคลาวด์อัตโนมัติ หากโฟลเดอร์ Downloads ของคุณซิงก์ ให้เลือกโฟลเดอร์ในเครื่องแทน
ก่อนส่งออก ให้ปิดเซสชันการแชร์หน้าจอและตรวจสอบว่าไม่มีคนอื่นใช้เครื่องอยู่ การส่งออกเองนั้นรวดเร็ว แต่สิ่งที่สำคัญคือการจัดการหลังจากนั้น
ขั้นที่ 3: ส่งออกจาก Google Password Manager
Chrome มีตัวเลือกส่งออกจากหน้าตั้งค่า Google Password Manager ป้ายเมนูอาจเปลี่ยนแปลงได้ ให้ไปที่หน้าตั้งค่าโปรแกรมจัดการรหัสผ่านและมองหาตัวเลือกส่งออก แทนที่จะอาศัยเส้นทางที่จำไว้
เมื่อไฟล์ CSV ปรากฏขึ้น ให้ย้ายไปยังโฟลเดอร์ที่ควบคุมได้ทันที อย่าเปลี่ยนชื่อเป็นอะไรที่ดูไม่เป็นอันตรายแล้วทิ้งไว้บนเดสก์ท็อป อย่าส่งอีเมลถึงตัวเองเพื่อเป็นไฟล์สำรอง
ขั้นที่ 4: นำเข้าโดยเร็วและตรวจสอบ
เปิดโปรแกรมจัดการรหัสผ่านปลายทางและใช้ฟังก์ชันนำเข้า ไฟล์ CSV แบบ Chrome ใช้คอลัมน์ URL ชื่อผู้ใช้ และรหัสผ่าน ซึ่งโปรแกรมส่วนใหญ่แมปได้ ตรวจสอบตัวอย่างรายการหลังนำเข้า เช่น บัญชีโซเชียลหนึ่งบัญชี บัญชีอีเมลหนึ่งบัญชี และบัญชีการเงินหนึ่งบัญชี ก็เพียงพอที่จะยืนยันว่าการแมปทำงานได้
หากการนำเข้าล้มเหลว ให้แก้ไขการแมปและลองใหม่ อย่าเก็บสำเนา CSV หลายชุดระหว่างแก้ปัญหา
ขั้นที่ 5: ลบ CSV และล้างร่องรอย
คำแนะนำการนำเข้าของ Google Password Manager ระบุให้ลบไฟล์ CSV รหัสผ่านหลังนำเข้าแล้ว ให้ทำทันทีเมื่อตรวจสอบการนำเข้าเรียบร้อย
คำแนะนำการนำเข้าของ Google Password Manager ระบุให้ลบไฟล์ CSV รหัสผ่านหลังนำเข้าแล้ว แหล่งที่มา
การลบไฟล์เป็นขั้นต่ำสุด ต้องล้างถังขยะหรือถังรีไซเคิลด้วย และตรวจสอบว่าระบบปฏิบัติการของคุณเก็บรายการไฟล์ล่าสุดที่ชี้ไปยังไฟล์ที่ลบแล้วหรือไม่ หาก CSV เคยถูกซิงก์ไปยังโฟลเดอร์คลาวด์ ให้ลบที่นั่นด้วยและยืนยันการลบในบริการคลาวด์
ขั้นที่ 6: ตรวจสอบสิ่งที่การส่งออกเปิดเผย
การส่งออกยังเป็นเสมือนรายการบัญชีด้วย มันแสดงว่าเว็บไซต์ใดยังมีรหัสผ่านที่บันทึกไว้ รวมถึงบัญชีที่คุณลืมไปแล้ว ตรวจดูรายการสำหรับบริการที่คุณไม่ได้ใช้แล้วและรายการซ้ำ นี่คือจังหวะที่ควรปิดบัญชีเก่าแทนที่จะพกไปยังโปรแกรมใหม่
การค้นหาชื่อผู้ใช้ไม่ใช่รายการบัญชีที่สมบูรณ์ และผลลัพธ์สาธารณะเป็นเพียงเบาะแส ไม่ใช่หลักฐานความเป็นเจ้าของ หากต้องการตรวจสอบชื่อผู้ใช้สาธารณะที่เชื่อมกับชื่อผู้ใช้เก่า เครื่องมืออย่าง TraceSeek สามารถตรวจสอบได้ 3,000+ แพลตฟอร์ม การสแกนครั้งแรกฟรีโดยไม่ต้องลงทะเบียนหรือเข้าสู่ระบบ และผลิตภัณฑ์ระบุเวลาสแกนที่ 20–30 วินาที ใช้มันเพื่อจัดทำรายการตรวจสอบ ไม่ใช่ใช้แทนบันทึกรหัสผ่านที่ส่งออกมา
ข้อผิดพลาดที่พบบ่อย
- ทิ้ง CSV ไว้ใน Downloads Downloads เป็นหนึ่งในที่แรกที่คนมองหาเมื่อใช้เครื่องร่วมหรือเครื่องถูกขโมย
- เก็บ CSV ไว้เป็นไฟล์สำรอง ไฟล์รหัสผ่านแบบข้อความธรรมดาไม่ใช่ไฟล์สำรองที่ปลอดภัย โปรแกรมจัดการปลายทางคือสำเนาที่คุณเก็บไว้
- นำเข้าไปยังโฟลเดอร์ที่ซิงก์คลาวด์ ไฟล์อาจถูกอัปโหลดก่อนที่คุณจะลบในเครื่อง
- ลบ CSV ก่อนตรวจสอบการนำเข้า ยืนยันว่าโปรแกรมใหม่ทำงานได้ก่อนทำลายไฟล์ขนส่ง
- คิดว่าการลบคือจุดจบ โปรไฟล์ที่ถูกแก้ไขหรือว่างเปล่าไม่ได้ยืนยันการลบข้อมูลที่จัดเก็บไว้ และการยกเลิกการเชื่อมต่อการเข้าสู่ระบบไม่ใช่การลบบัญชี
- อัปโหลด CSV ไปยังเครื่องสแกน อย่าส่งไฟล์รหัสผ่านที่ส่งออกไปยังเครื่องมือตรวจสอบของบุคคลที่สาม การตรวจสอบร่องรอยสาธารณะของคุณไม่จำเป็นต้องใช้ข้อมูลรับรองของคุณ
ปกป้องร่องรอยของคุณเองหลังการย้าย
เมื่อ CSV หายไป งานที่เหลือคือเรื่องของบัญชีเอง ให้เก็บวิธีกู้คืนที่คุณควบคุมได้ไว้จนกว่าการปิดแต่ละบัญชีจะเสร็จสิ้น อย่าลบอีเมลหรือหมายเลขโทรศัพท์สำหรับกู้คืนก่อนที่บัญชีจะถูกปิดอย่างสมบูรณ์ และอย่าพึ่งพาอีเมลชั่วคราวที่เข้าถึงไม่ได้
ตรวจสอบชื่อผู้ใช้สาธารณะที่อาจยังชี้ไปยังชื่อผู้ใช้เก่า รูปภาพ ประวัติ และชื่อผู้ใช้ที่ตรงกันไม่สามารถยืนยันตัวตนได้โดยลำพัง ดังนั้นให้ถือว่าผลลัพธ์ใด ๆ เป็นเบาะแสที่ต้องตรวจสอบผ่านแพลตฟอร์มนั้นเอง เป้าหมายคือชุดบัญชีที่เล็กลงและเข้าใจได้ดีขึ้น ไม่ใช่แผนที่ที่สมบูรณ์แบบของทุกสิ่งออนไลน์
ข้อเท็จจริงสำคัญ
Chrome นำเข้ารหัสผ่านจากไฟล์ CSV ที่มีคอลัมน์ URL ชื่อผู้ใช้ และรหัสผ่าน และมีตัวเลือกส่งออกจากหน้าตั้งค่า Google Password Manager
ไฟล์รหัสผ่านที่ส่งออกมาสามารถถูกอ่านได้โดยใครก็ตามที่เข้าถึงไฟล์นั้น
คำแนะนำการนำเข้าของ Google Password Manager ระบุให้ลบไฟล์ CSV รหัสผ่านหลังนำเข้าแล้ว
TraceSeek ครอบคลุม 3,000+ แพลตฟอร์ม และการสแกนครั้งแรกฟรีโดยไม่ต้องลงทะเบียนหรือเข้าสู่ระบบ