先處理匯出,再考慮目的地
密碼管理員遷移通常在同一個環節出錯:臨時檔案。Chrome 可透過 CSV 檔案搬移登入憑證,而該檔案是可讀的純文字。在選擇新的管理員之前,先決定匯出檔如何建立、儲存、使用和銷毀。
Chrome 可從包含 URL、用戶名稱和密碼欄位的 CSV 檔案匯入密碼記錄,並可在 Google 密碼管理員設定中匯出。來源
該 CSV 不是用來保留的備份,而是壽命短暫的傳輸檔案。它存在的每一分鐘,都是暴露時間。
匯出的密碼檔案,任何能存取該檔案的人都能讀取。來源
第一步:判斷是否需要完整匯出
完整匯出是搬移所有已儲存登入資訊最快的方法,但也是最大的暴露。如果你只需要少數幾個帳戶,可考慮逐一搬移。當你完全更換管理員,或整合四散的記錄時,完整 CSV 才合理。
| 情況 | 合理做法 | 主要風險 |
|---|---|---|
| 轉用新的密碼管理員 | 完整 CSV 匯出,儘快匯入,然後刪除 | CSV 留在「下載」資料夾或雲端同步 |
| 更新少數登入資訊 | 手動輸入或逐個帳戶更新 | 打錯字和遺漏帳戶 |
| 清理已遺忘的帳戶 | 先檢視帳戶,再只匯出所需部分 | 匯出超過所需 |
| 與他人共用裝置 | 只在獨處時匯出,立即刪除 | 其他使用者開啟檔案 |
如果你的目標是找出不再使用的帳戶,請先參考尋找已遺忘的網上帳戶的帳戶檢視流程,然後才匯出任何東西。清單越小,CSV 越小。
第二步:準備受控的匯出位置
選擇只有你能存取的資料夾。避免共用家庭資料夾、同步桌面資料夾,以及任何會自動上傳至雲端硬碟的位置。如果你的「下載」資料夾會同步,請改選本機資料夾。
匯出前,關閉螢幕分享工作階段,並確認沒有其他人正在使用該裝置。匯出本身很快;之後的處理才是關鍵。
第三步:從 Google 密碼管理員匯出
Chrome 可在 Google 密碼管理員設定中匯出。實際選單標籤可能變動,因此請瀏覽至密碼管理員設定,尋找匯出選項,而不要依賴記憶中的路徑。
CSV 出現後,立即移至你受控的資料夾。不要把它改名成看似無害的名稱然後留在桌面上。不要把它電郵給自己當備份。
第四步:儘快匯入並核實
開啟目的地的密碼管理員,使用其匯入功能。Chrome 格式的 CSV 檔案使用 URL、用戶名稱和密碼欄位,大多數管理員都能對應。匯入後抽查幾筆記錄:一個社交帳戶、一個電郵帳戶和一個金融登入,足以確認對應正確。
如果匯入失敗,修正對應後重試。排解問題期間,不要保留多份 CSV 副本。
第五步:刪除 CSV 並清除痕跡
Google 密碼管理員的匯入指示說明,匯入後應刪除該 CSV 密碼檔案。核實匯入後應立即照做。
Google 密碼管理員的匯入指示說明,匯入後應刪除該 CSV 密碼檔案。來源
刪除檔案只是最低要求。同時清空垃圾桶或資源回收筒,並檢查作業系統是否保留指向已刪除檔案的最近檔案清單。如果 CSV 曾同步至雲端資料夾,也要在該處刪除,並在雲端服務中確認刪除。
第六步:檢查匯出揭露了什麼
匯出也是一份清單。它顯示哪些網站仍存有已儲存的密碼,包括你已遺忘的帳戶。檢視清單中不再使用的服務和重複項目。這正是關閉舊帳戶的時機,而不是把它們帶進新的管理員。
用戶名稱搜尋並非完整的帳戶清單,公開的匹配結果只是線索,而非擁有權的證明。如果你想檢視與舊用戶名稱相關的公開帳號,TraceSeek 這類工具可檢查 3,000+ 個平台;其免費首次掃描無需註冊或登入,產品標示掃描時間為 20–30 秒。用它來整理檢視清單,而不是取代你匯出的記錄。
常見錯誤
- 把 CSV 留在「下載」資料夾。 「下載」是別人在共用或被竊裝置上最先查看的位置之一。
- 把 CSV 當作備份保留。 純文字密碼檔案不是安全的備份。你保留的副本應是目的地管理員。
- 匯入到雲端同步資料夾。 檔案可能在你本機刪除前已被上傳。
- 核實匯入前就刪除 CSV。 先確認新的管理員運作正常,才銷毀傳輸檔案。
- 以為刪除就了事。 編輯或清空個人檔案並不代表已刪除儲存的資料,移除登入連結也不等於刪除帳戶。
- 把 CSV 上傳到掃描工具。 切勿把密碼匯出檔傳送給第三方檢查工具。任何對你公開數碼足跡的合法檢視,都不需要你的登入憑證。
遷移後保護自己的數碼足跡
CSV 消失後,剩下的工作關乎帳戶本身。在每個帳戶關閉完成之前,保留一個你能控制的復原方法。在帳戶完全關閉前,不要刪除復原電郵地址或電話號碼,也不要依賴無法存取的臨時地址。
檢視可能仍指向舊用戶名稱的公開帳號。匹配的照片、個人簡介和帳號名稱無法獨立證明身份,因此任何匹配都應視為線索,透過平台本身核實。目標是擁有一組更精簡、更了解的帳戶,而不是網上所有事物的完美地圖。
關鍵事實
Chrome 可從包含 URL、用戶名稱和密碼欄位的 CSV 檔案匯入密碼記錄,並可在 Google 密碼管理員設定中匯出。
匯出的密碼檔案,任何能存取該檔案的人都能讀取。
Google 密碼管理員的匯入指示說明,匯入後應刪除該 CSV 密碼檔案。
TraceSeek 涵蓋 3,000+ 個平台,其免費首次掃描無需註冊或登入。