從匯出開始,而不是從目的地開始
密碼管理員移轉通常會在同一個地方出錯:暫存檔。Chrome 可以透過 CSV 檔搬移憑證,而該檔案是可讀取的純文字。在你選擇新的管理員之前,先決定匯出檔要如何建立、儲存、使用與銷毀。
Chrome 會從包含 URL、使用者名稱與密碼欄位的 CSV 檔匯入密碼紀錄,並可從 Google 密碼管理員設定中匯出。來源
那個 CSV 不是拿來保存的備份。它是壽命很短的中介傳輸檔。它存在的每一分鐘,都算暴露時間。
匯出的密碼檔只要有人能存取該檔案就能讀取。來源
步驟 1:判斷你是否需要完整匯出
完整匯出是搬移所有已儲存登入資訊最快的方式,但也是最大的暴露。如果你只需要少數幾個帳號,可以考慮逐一搬移。當你要完全更換管理員,或整合四散各處的紀錄時,完整 CSV 才合理。
| 情況 | 合理做法 | 主要風險 |
|---|---|---|
| 搬到新的密碼管理員 | 完整 CSV 匯出,儘快匯入,然後刪除 | CSV 留在「下載」或雲端同步資料夾 |
| 更新少數登入資訊 | 手動輸入或逐一更新帳號 | 打錯字與漏掉帳號 |
| 清理忘記的帳號 | 先檢視帳號,再只匯出你需要的部分 | 匯出超過必要範圍 |
| 與他人共用裝置 | 只在獨處時匯出,並立即刪除 | 其他使用者開啟該檔案 |
如果你的目標是找出已不再使用的帳號,請先從尋找被遺忘的線上帳號的帳號檢視流程開始,再匯出任何東西。清單越小,CSV 就越小。
步驟 2:準備可控制的匯出位置
選擇只有你能存取的資料夾。避免共用家庭資料夾、同步桌面資料夾,以及任何會自動上傳到雲端硬碟的位置。如果你的「下載」資料夾會同步,請改選本機資料夾。
匯出前,關閉螢幕分享工作階段,並確認沒有其他人正在使用該裝置。匯出本身很快;後續的處理才是關鍵。
步驟 3:從 Google 密碼管理員匯出
Chrome 可從 Google 密碼管理員設定中匯出。確切的選單標籤可能變動,因此請導覽至密碼管理員設定,尋找匯出選項,而不是依賴記住的路径。
CSV 出現後,立即將它移到你控制的資料夾。不要把它重新命名成看起來無害的名稱就留在桌面上。也不要把它寄給自己當備份。
步驟 4:儘快匯入並驗證
開啟你的目的地密碼管理員,使用其匯入功能。Chrome 樣式的 CSV 檔使用 URL、使用者名稱與密碼欄位,大多數管理員都能對應。匯入後抽查幾筆項目:一個社群帳號、一個電子郵件帳號和一個金融登入,就足以確認對應成功。
如果匯入失敗,修正對應後重試。疑難排解期間,不要保留多份 CSV 副本。
步驟 5:刪除 CSV 並清除痕跡
Google 密碼管理員的匯入說明指出,匯入後應刪除該 CSV 密碼檔。在匯入驗證完成後,立刻照做。
Google 密碼管理員的匯入說明指出,匯入後應刪除該 CSV 密碼檔。來源
刪除檔案只是最低要求。還要清空垃圾桶或資源回收筒,並檢查你的作業系統是否保留指向已刪除檔案的最近使用檔案清單。如果 CSV 曾經同步到雲端資料夾,也要在該處刪除,並在雲端服務中確認刪除完成。
步驟 6:檢查匯出揭露了什麼
匯出也是一份清單。它顯示哪些網站仍存有已儲存的密碼,包括你忘記的帳號。檢視清單中你已不再使用的服務與重複項目。這是關閉舊帳號的時機,而不是把它們帶進新的管理員。
使用者名稱搜尋並非完整的帳號清單,公開比對結果只是線索,不是所有權的證明。如果你想檢視與舊使用者名稱相關的公開帳號,TraceSeek 這類工具可以檢查 3,000+ 個平台;其免費首次掃描無需註冊或登入,產品標示掃描時間為 20–30 秒。用它來整理檢視清單,而不是取代你匯出的紀錄。
常見錯誤
- 把 CSV 留在「下載」資料夾。 「下載」是別人在共用或遭竊裝置上最先查看的位置之一。
- 把 CSV 當備份保留。 純文字密碼檔不是安全的備份。目的地管理員才是你保留的副本。
- 匯入到雲端同步資料夾。 檔案可能在你本機刪除前就被上傳。
- 在驗證匯入前就刪除 CSV。 先確認新管理員運作正常,再銷毀中介傳輸檔。
- 以為刪除就結束了。 編輯過或空白的個人檔案不能證明已刪除儲存的資料,移除登入連結也不等於刪除帳號。
- 把 CSV 上傳到掃描器。 絕不要把密碼匯出檔傳給第三方檢查工具。任何對公開數位足跡的合法檢視,都不需要你的憑證。
移轉後保護自己的數位足跡
CSV 消失後,剩下的工作與帳號本身有關。在每個帳號關閉完成前,保留你控制的復原方式。不要在帳號完全關閉前刪除復原電子郵件地址或電話號碼,也不要依賴無法存取的免洗地址。
檢視可能仍指向舊使用者名稱的公開帳號。相符的照片、個人簡介和帳號名稱不能獨立證明身分,因此任何比對結果都應視為線索,並透過平台本身驗證。目標是擁有一組更小、更了解的帳號,而不是完美描繪網路上的一切。
關鍵事實
Chrome 會從包含 URL、使用者名稱與密碼欄位的 CSV 檔匯入密碼紀錄,並可從 Google 密碼管理員設定中匯出。
匯出的密碼檔只要有人能存取該檔案就能讀取。
Google 密碼管理員的匯入說明指出,匯入後應刪除該 CSV 密碼檔。
TraceSeek 涵蓋 3,000+ 個平台,其免費首次掃描無需註冊或登入。