谷歌浏览器如何一键导出所有已保存密码为CSV文件？

功能定位：为什么需要把密码导成 CSV

谷歌浏览器内置的密码管理器默认把凭证加密后存在云端，但企业审计、个人归档或迁移到 1Password、Bitwarden 等第三方库时，CSV 仍是通用“最低公倍格式”。Chrome 从 2020 年起在桌面版提供“一键导出”，2025 年底把入口也下放到安卓，但 iOS 因系统钥匙串隔离依旧只能查看不能导出。理解这条演进线，就能判断“什么时候该用、什么时候必须找替代方案”。

版本演进与入口差异

桌面端（Windows、macOS、Linux）

以截至当前的最新版本为例，地址栏输入 chrome://settings/passwords → 点击“已保存的密码”右侧三点菜单 →“导出密码”即可。整个流程在 126 版以后被收进“Privacy Checkpoint”面板，但旧路径依旧保留，方便批量运维脚本直接跳转。

Android

系统设置 → Google → 自动填充 → Google 密码管理器 → 右上角三点 →“导出密码”。首次使用会要求验证指纹或锁屏 PIN，随后生成 passwords.csv 存到 Download 目录。经验性观察：部分国产 ROM 把“Google 自动填充”开关隐藏，需在应用管理里手动授予 Chrome“显示在其他应用上层”权限才能看到导出按钮。

iOS / iPadOS

苹果未向第三方浏览器开放钥匙串整表导出，Chrome 只能逐条“隔空复制”。若必须批量迁移，可先在 Mac 端登录同一 Google 账号，待密码同步完成后，用 Mac 版 Chrome 导出，再 AirDrop 回手机。

操作步骤（桌面完整版）

确认浏览器已更新到截至当前的最新版本，地址栏输入 chrome://settings/help 自动拉取更新。
在地址栏直接粘贴 chrome://settings/passwords 回车，省去逐级点菜单。
页面加载后，找到“已保存的密码”卡片，点击右侧“三点”图标 →“导出密码”。
系统弹出 Windows 安全提示或 macOS 钥匙串弹窗，要求输入当前登录密码，目的是防止恶意软件静默拖库。
选择保存位置，文件名默认 Chrome Passwords.csv，编码为 UTF-8，字段顺序固定：name、url、username、password、note（note 字段在 126 版新增，旧版留空）。

提示：若公司电脑启用了“浏览器云策略”，导出按钮可能呈灰色，此时需让管理员在 Google Admin Console 把“AllowPasswordExport”策略设为 true。

失败分支与回退方案

现象：按钮灰色或无反应

可能原因一是策略禁用，二是本地配置文件损坏。验证方法：开访客窗口再试，若访客窗口正常，则问题在本地策略；若依旧灰色，进入 chrome://policy 搜索“PasswordExportAllowed”，如值为 false，联系 IT 修改。临时个人权宜方案：用便携式版 Chrome（企业版提供 MSI 离线包）在未加域机器上登录同一账号，待同步完成后导出。

现象：导出文件中文乱码

Excel 默认用 ANSI 打开 UTF-8 导致。处置：在 Excel → 数据 → 自文本/CSV → 选择“65001: Unicode (UTF-8)”编码，或直接用 VS Code、Numbers 打开。

CSV 字段详解与后续处理

126 版之后，CSV 包含 5 列：name（条目名称）、url（登录页）、username、password、note。经验性观察：若网站分多子域，Chrome 会拆成多条记录，迁移到 Bitwarden 时可用“合并相同域”脚本去重。密码列明文存放，因此导出后务必：

存进加密磁盘或 VeraCrypt 容器；
完成导入立即 Shift+Del 永久删除；
清空回收站并运行 cipher /w: 覆写空闲空间（Windows）。

与第三方管理器协同示例

以 Bitwarden 为例：Web 保险库 → 工具 → 导入数据 → 格式选“Chrome (csv)”，上传后系统会提示“url 字段映射到 login_uri”，确认即可。若条目超过 10 000 条，建议分批，每批 3 000 条，否则浏览器导入页容易无响应。整个流程在 500 Mbit/s 宽带下约数十秒内完成（因条目数而异）。

何时不该用 CSV 导出

警告：CSV 会掉落 TOTP 种子、Passkey 公钥、自定义字段。若站点启用了双因素认证，导出后只能拿到密码，TOTP 仍需手动迁移。

此外，企业若启用“密钥（Passkey）”登录，CSV 里对应的 password 列是空的，必须额外用 Admin SDK 导出 FIDO2 凭据，否则员工换机后无法无密码登录。

合规与审计边界

GDPR、PCI-DSS 都要求“可导出”同时“可擦除”。Chrome 的 CSV 仅含用户本人保存的密码，不会包含 Smart Lock 为 Android 应用生成的随机口令，因此审计人员若需完整覆盖，应同时检查 passwords.google.com 的“应用密码”页。经验性观察：德国部分康采恩把“允许导出”写进数据主体响应流程，平均处理时长缩短约一半，但需用 HSM 加密 U 盘传递，防止明文 CSV 在邮件系统留痕。

验证与观测方法

想确认导出是否完整，可先记录 chrome://settings/passwords 右上角计数 N，再用 wc -l passwords.csv 行数对比（减 1 为表头）。若差值大于 0，检查是否启用了“从不保存”例外站点；这些条目不会被导出，属于预期行为。

最佳实践 5 条速查

场景	建议动作
个人换机	导出 → 加密 U 盘 → 导入 Bitwarden → 本地安全删除
企业离职交接	IT 强制改密后，用 Google Admin 生成受管导出，CSV 不落地员工本地
条目过万	分批导出，每批 3 000 条，避免 DevTools 报“页面无响应”
含中文域	Excel 打开前确认 UTF-8，防止 punycode 被误拆
合规审计	导出后 24 h 内用 `cipher /w:` 覆写空闲空间，保留日志备查

FAQ（使用 Schema.org 标记）

导出按钮灰色怎么办？

先检查 chrome://policy 是否被企业策略禁用；若是个人电脑，尝试用访客窗口排除扩展干扰，仍无解可换便携版 Chrome 登录后导出。

CSV 里为什么缺了几条？

被“从不保存”过滤的站点、Passkey 条目、仅保存在 Android 应用里的口令都不会进入 CSV，属于预期行为。

文件明文保存，如何安全传递？

用 7-Zip 加密压缩（AES-256）并单独发送密码；或存入 VeraCrypt 容器，通过安全云盘分享。

收尾：下一步行动

谷歌浏览器导出密码为 CSV 只是一次性“快照”，并不能同步后续变更。完成迁移后，务必关闭“提示保存密码”选项，防止旧 CSV 成为永久后门；同时在新密码管理器里开启 TOTP 与 Passkey，逐步把明文密码替换为无密码登录，才算真正升级了安全基线。