迁移 Chrome 密码记录时，别留下暴露的导出文件

从导出环节入手，而非目的地

密码管理器迁移通常在同一环节出错：临时文件。Chrome 可以通过 CSV 文件迁移凭据，而该文件是可读的纯文本。在选择新管理器之前，先决定导出文件如何创建、存储、使用和销毁。

Chrome 通过包含 URL、用户名和密码列的 CSV 文件导入密码记录，并在 Google 密码管理器设置中提供导出功能。来源

该 CSV 不是用来保留的备份，而是生命周期很短的传输文件。它存在的每一分钟都视为暴露时间。

导出的密码文件可被任何能访问该文件的人读取。来源

第 1 步：判断是否需要完整导出

完整导出是迁移所有已保存登录信息最快的方式，但也是最大的暴露面。如果只需迁移少量账号，考虑逐个迁移。当你完全更换管理器或整合分散的记录时，完整 CSV 才是合理的。

如果你的目标是找出不再使用的账号，请先按查找被遗忘的在线账号中的账号审查流程操作，再导出任何内容。清单越小，CSV 越小。

第 2 步：准备受控的导出位置

选择一个只有你能访问的文件夹。避免共享家庭文件夹、同步桌面文件夹以及任何会自动上传到云盘的位置。如果下载文件夹会同步，请改选本地文件夹。

导出前，关闭屏幕共享会话，并确认没有其他人正在使用该设备。导出本身很快；后续处理才是关键。

第 3 步：从 Google 密码管理器导出

Chrome 在 Google 密码管理器设置中提供导出功能。具体菜单标签可能变化，因此请导航到密码管理器设置并查找导出选项，而不是依赖记忆中的路径。

CSV 出现后，立即将其移动到受控文件夹。不要将其重命名为看似无害的名称并留在桌面上。不要通过电子邮件发送给自己作为备份。

第 4 步：尽快导入并验证

打开目标密码管理器并使用其导入功能。Chrome 风格的 CSV 文件使用 URL、用户名和密码列，大多数管理器都能映射。导入后抽查几条记录：一个社交账号、一个电子邮件账号和一个金融登录足以确认映射成功。

如果导入失败，修正映射后重试。排查问题时不要保留多个 CSV 副本。

第 5 步：删除 CSV 并清除痕迹

Google 密码管理器的导入说明要求导入后删除 CSV 密码文件。验证导入后立即执行。

Google 密码管理器的导入说明要求导入后删除 CSV 密码文件。来源

删除文件只是最低要求。还要清空回收站或废纸篓，并检查操作系统是否保留指向已删除文件的最近文件列表。如果 CSV 曾同步到云文件夹，也要在云端删除，并在云服务中确认删除。

第 6 步：检查导出暴露了什么

导出也是一份清单。它显示哪些网站仍保存着密码，包括你遗忘的账号。审查列表，找出不再使用的服务和重复条目。此时应关闭旧账号，而不是将它们带入新管理器。

用户名搜索并非完整的账号清单，公开匹配结果只是线索，而非所有权证明。如果你想审查与旧用户名关联的公开账号，TraceSeek 这类工具可以检查 3,000+ 个平台；其免费首次扫描无需注册或登录，产品标明扫描时间为 20–30 秒。用它来整理审查清单，而不是替代你导出的记录。

常见错误

• 将 CSV 留在下载文件夹。 下载文件夹是共享或被盗设备上人们最先查看的位置之一。
• 将 CSV 保留为备份。 纯文本密码文件不是安全的备份。目标管理器才是你保留的副本。
• 导入到云同步文件夹。 文件可能在你本地删除之前已被上传。
• 在验证导入前删除 CSV。 在销毁传输文件之前，确认新管理器正常工作。
• 以为删除就万事大吉。 编辑或清空个人资料并不等于删除存储的数据，移除登录连接也不等于删除账号。
• 将 CSV 上传到扫描器。 绝不要将密码导出文件发送给第三方检查工具。任何对公开数字足迹的合法审查都不需要你的凭据。

迁移后保护自己的数字足迹

CSV 删除后，剩下的工作与账号本身有关。在每个账号关闭完成之前，保留一种你控制的恢复方式。在账号完全关闭之前，不要删除恢复电子邮件地址或电话号码，也不要依赖无法访问的一次性地址。

审查可能仍指向旧用户名的公开账号。匹配的照片、个人简介和用户名不能独立证明身份，因此将任何匹配视为需要通过平台本身验证的线索。目标是获得更小、更易理解的账号集合，而不是完美的在线地图。

关键事实

Chrome 通过包含 URL、用户名和密码列的 CSV 文件导入密码记录，并在 Google 密码管理器设置中提供导出功能。

导出的密码文件可被任何能访问该文件的人读取。

Google 密码管理器的导入说明要求导入后删除 CSV 密码文件。

TraceSeek 覆盖 3,000+ 个平台，其免费首次扫描无需注册或登录。