功能定位：为什么需要把密码导出成 CSV
谷歌浏览器如何导出已保存的密码为 CSV 文件，本质上是把加密存储在登录数据库中的凭据，解密后转为明文表格，方便迁移到 1Password、Bitwarden 或企业 SSO 系统。2026 年起，Chrome 把「Google Password Manager」独立为 PWA，侧边栏即可查看，但批量导出仍需走 chrome://settings 本地路由，云端无法直接下载，避免泄露风险。
对运营者而言，场景通常有三类：① 公司并购，需把旧域名账号一次性交接；② 频道外包，编辑团队离职前做资产盘点；③ 个人换用密码管理器，想保留历史记录。CSV 是通用中间格式，但明文存放意味着一旦外泄就等同于「账号字典」，所以官方默认关闭，需要手动解锁。
操作路径：桌面端最短 5 步完成
Windows / macOS / Linux 通用步骤
- 地址栏输入
chrome://settings/passwords并回车； - 点击右侧「导出密码」按钮（UI 文案：Export passwords…）；
- 系统弹出 Windows Hello 或 macOS Touch ID 验证，输入设备密码；
- 选择保存位置，文件名默认
Chrome Passwords <日期>.csv； - 保存后浏览器会给出「文件包含敏感信息」提示，点击「知道了」关闭。
经验性观察：若公司策略启用了 PasswordManagerExportEnabled=false，上述按钮会被隐藏，需要管理员在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome 或对应 plist 中临时放行，否则只能走离线数据库存储解密，门槛陡增。
移动端差异：Android 与 iOS 均无原生导出
截至当前的最新版本，Android Chrome 仅支持「逐个复制」，iOS 侧则依赖系统钥匙串 AirDrop。若需 CSV，只能：① 在桌面端登录同一 Google 账号同步后导出；② 使用 Google Password Manager PWA 的「分享」功能生成只读链接，再手动整理。两种办法都要求屏幕解锁 PIN，且无法自动化。
警告
Google Play 商店存在第三方「密码导出助手」广告，需授予无障碍权限，经验性观察显示有截屏上传行为，建议优先使用官方桌面流程。
例外与副作用：哪些账号不会被导出
- 使用企业单点登录（SAML、OIDC）的站点，Chrome 仅保存会话 Cookie，不存密码，CSV 中对应行为空。
- Passkey（FIDO2）凭据以公钥形式存在安全芯片，CSV 仅记录「站点+用户名」，不含私钥。
- 隐身模式手动输入且未点「保存」的账号，不会进入数据库，自然无法导出。
工作假设：若站点强制二次验证（2FA），CSV 里拿到明文密码仍无法登录，运营者需额外备份 TOTP 种子或硬件密钥，否则迁移后首次登录会被挡在验证码环节。
验证与回退：如何确认文件完整且未被篡改
完整性校验
导出后，用 LibreOffice 或 Excel 打开，检查列顺序是否为「url,username,password」。经验性观察：Chrome 128 版起在最后一列追加「date_modified」，若发现缺失，可判定文件被旧版本编辑器截断，应重新导出。
回退方案
若误发 CSV 到公开频道，立即三个动作：① 在 myaccount.google.com/permissions 撤销陌生会话；② 使用 chrome://settings/security/scan 运行「安全检查」一键改密；③ 如为企业账号，在 Admin Console 强制启用「改密登录挑战」，确保旧密码即使泄露也无法重用。
与第三方管理器协同：Bitwarden 示例
Bitwarden 网页端 → Tools → Import Data → 选择「Chrome CSV」格式 → 上传文件 → 勾选「当用户名已存在时覆盖」。经验性观察：若 CSV 超过 5 万行，浏览器会提示「文件过大」，可先用 Python pandas 按域名拆分，再分批导入，避免网关超时。
提示
导入前，把 CSV 存放在加密磁盘（VeraCrypt/BitLocker）并在导入后立即安全擦除（sdelete -p 3），可降低明文残留风险。
故障排查：按钮灰色或导出失败
| 现象 | 可能原因 | 验证方法 | 处置 |
|---|---|---|---|
| Export 按钮灰色 | 策略被管理员禁用 | 地址栏输入 chrome://policy 查看 PasswordManagerExportEnabled |
联系 IT 临时放行或改用 PowerShell 导出 Login Data 文件 |
| 验证弹窗闪退 | 生物识别驱动崩溃 | 系统事件查看器出现 Windows Hello driver timeout |
改用 PIN 或密码验证，更新指纹驱动 |
| CSV 仅 1 KB 且只有标题行 | 数据库被加密工具锁定 | 查看 %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data 大小是否为 0 |
关闭第三方保险箱工具，重启 Chrome 再导出 |
适用/不适用场景清单
- 适用：个人换机、团队交接、密码库合并、合规审计需留存明文备档（加密存储）。
- 不适用：① 超过 100 人共享的明文文件，无法审计谁打开过；② 高敏政务内网，导出即触碰「数据出境」红线；③ 需要保留 TOTP 或 Passkey 的站点，CSV 无法承载第二因子。
最佳实践 4 条
- 导出前先运行「安全检查」把弱密码改掉，减少明文泄露后的爆破面。
- 文件命名避开「password」「密码」关键词，用「url_20260416.csv」之类中性词，降低社工命中率。
- 传输用加密压缩（7z AES-256）+ 独立通信通道（Signal、Proton Mail），禁止直接附在工单或邮件。
- 导入目标服务后，立即在 Chrome
chrome://settings/passwords中删除重复条目，保持单一可信源。
FAQ - 常见问题结构化数据
导出 CSV 是否会把 Passkey 私钥一起泄漏？
不会。CSV 仅记录站点与用户名，Passkey 私钥保存在 TPM 或 Secure Enclave，无法通过 Chrome 设置导出。
Mac 设备没有 Touch ID，如何解锁导出？
系统会回退到输入 macOS 账户密码；若启用 FileVault，还需先解锁磁盘，验证流程与钥匙串一致。
企业策略禁用后还有无命令行办法？
可离线复制 Login Data SQLite 文件，再用开源工具解密，但涉及 DPAPI 密钥，需本地机器在线且拥有用户主密钥，操作复杂且易损坏数据库，不建议非专业人员尝试。
收尾与下一步行动
谷歌浏览器导出已保存的密码为 CSV 文件，核心步骤只需 5 次点击，但明文落地意味着风险同步放大。读完本文，你可以：
- 按平台差异在 2 分钟内完成导出；
- 识别策略禁用、验证失败等常见故障并回退；
- 用加密压缩+安全擦除降低泄露概率。
下一步，建议把 CSV 导入目标密码管理器后，立即运行一次「重复密码扫描」，然后在 Chrome 中关闭「自动保存密码」，改用管理器插件填充，实现「单一天真源」管理，减少下次迁移成本。
相关标签
