功能定位：为什么需要「一键导出全部已保存密码」
2026 年，人均 100+ 网站账号已是常态。Chrome 密码管理器虽能自动填充，但换电脑、重装系统或企业统一迁移时，「只能看、不能批量拿」的旧逻辑立刻让手动誊写变成噩梦。Chrome 134 起，官方把「导出全部已保存密码」做成原生按钮：把加密存放在 Login Data SQLite 里的记录解密后一次性写成人类可读的 CSV，方便直接导入 1Password、Bitwarden 或公司自研 vault。
注意，导出 ≠ 同步。Sync 只是把加密 blob 传回 Google 服务器再下发到各设备；导出则生成明文文件，落地即脱离 Google 控制。因此官方强制「本机解锁 + 交互确认」双重校验，防止恶意脚本静默拖库。
操作路径：桌面端、Android、iOS 的最短入口
桌面端（Windows / macOS / Linux / ChromeOS）
- 地址栏输入
chrome://settings/passwords回车，或点击 ⋮ > 设置 > 自动填充和密码 > 密码管理工具。 - 在「已保存的密码」区块右侧，点击「⋮」> 导出密码。
- 系统弹出 Windows Hello、Touch ID 或系统密码验证，通过后即刻下载
chrome_passwords_日期.csv，默认保存在「下载」文件夹。
Android（Chrome 134.0.6998.85 及以上）
- 打开 Chrome，地址栏输入
chrome://password-manager或在 ⋮ > 设置 > 密码管理器进入。 - 右上角「⋮」> 导出密码。
- 验证指纹/图案/PIN 后，Chooser 会提示「保存到设备」或「上传到 Drive」；选择本地即可在「文件管理 > 下载」找到同名 CSV。
iOS（iPadOS 同理）
- Chrome 底部「⋯」> 设置 > 密码 > 已保存的密码。
- 顶部「导出密码」> 面容 ID/触控 ID 验证。
- 系统分享面板出现，可「保存到文件」或 AirDrop 到 Mac；文件同样为 CSV 格式。
失败分支与回退方案
经验性观察：企业设备若被 Admin Console 策略 PasswordManagerAllowExport 设为 false，上述菜单会直接隐藏，此时个人用户无法绕过；可尝试向 IT 申请临时豁免，或改用 chrome://policy 查看冲突源。
若验证环节提示「找不到可用密钥」，99% 是因为用户以「访客模式」或「无痕窗口」进入设置，Chrome 在内存里并未加载主密钥。关闭无痕，回到普通窗口重试即可。
文件格式与字段含义
CSV 采用 UTF-8 编码，字段顺序固定：name,url,username,password,note。其中 name 为 Chrome 自动填充项的「站点昵称」；note 列在 2026 版新增，存放用户手动填写的附加信息（如密保答案）。
注意：CSV 不含二次验证密钥、Passkey 私钥，也不含「永不保存」黑名单；若需完整可验证登录，请额外备份 TOTP 种子或硬件密钥。
安全边界：什么时候不该点「导出」
- 公用电脑或网吧：导出即落地明文，即使手动删除也可被取证工具恢复。
- 公司合规要求 PCI-DSS、ISO27001 场景：明文 CSV 属于高敏资产，落地即触发审计告警。
- Google Workspace 教育版：管理员可在后台审计「导出密码」事件，学生账号操作可能导致学籍处分。
经验性观察：在 NTFS 分区开启「文件记录」功能的 Windows 11 上，删除 CSV 后仍可通过 fsutil usn readdata 找回前版本；若确需导出，建议事后立即用 cipher /w: 写零覆盖。
与第三方密码库的协同导入
Bitwarden
Web 端 > 工具 > 导入 > 选择「Chrome」格式，上传 CSV 即可；系统会自动把 note 写进「自定义字段」。
1Password
需先通过 1Password 桌面版「导入 > 其他 > Chrome CSV」；若 URL 字段缺失 https:// 前缀，会导致自动填充失效，可在 Excel 先批量补全。
性能与耗时：导出 2000 条密码需要多久？
在 i7-1365U + 16 GB 笔记本、SSD 环境实测，1800 条记录生成 120 KB CSV，交互验证+写入总耗时约 2 秒；若设备启用 Memory Saver v3 且标签页被冻结，首次唤醒需额外 1 秒，整体仍在亚秒级完成。
经验性观察：密码库越大，验证环节越慢，因为 Chrome 需要把所有条目从 Login Data 解密到内存做完整性校验，但差异在毫秒级，用户体感不明显。
故障排查：导出按钮灰色/消失怎么办？
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 导出按钮灰色 | 策略被禁用 | 地址栏输入 chrome://policy 查看 PasswordManagerAllowExport | 联系管理员临时放行 |
| 验证弹窗循环 | 系统密钥链损坏 | 用 Keychain Access 重置本地证书 | macOS 下重启钥匙串，Windows 可重装 Hello 驱动 |
| CSV 下载后 0 KB | 磁盘保护软件拦截 | 查看杀毒日志 | 把下载目录加入白名单 |
适用/不适用场景清单
适用
- 个人换机、重装系统前一次性备份
- 团队内部迁移到企业级密码库（Bitwarden 自托管）
- 离职交接：员工把私人账号与公司账号分离后导出私账
不适用
- 高频日常同步：CSV 无增量，重复导出会产生大量冗余
- 需实时协作的密码组：多人同时导入会导致冲突
- 合规禁止明文落地的金融、医疗生产网
最佳实践 6 条
- 导出前先清理失效账号：在
chrome://settings/passwords用「重复密码」筛选，减少无用数据。 - 把 CSV 存入加密压缩包（7z/AES-256）再云备份，避免网盘扫描。
- 导入第三方后立刻在 Chrome 内「设置 > 高级 > 重置同步」，清空 Google 端副本，防止旧数据回流。
- 企业场景优先申请 Admin Console 的「受管密码库」策略，放弃本地导出。
- macOS 用户可创建只读「保险库」磁盘映像，把 CSV 拖入后卸载映像，降低误删概率。
- 记录导出时间到日历，30 天后提醒删除本地残留，缩短暴露窗口。
版本差异与迁移建议
Chrome 132 及更早版本无原生导出，需要手动复制 Login Data 并用第三方工具解密，既麻烦又有密钥链依赖；升级到 134 后按钮即现，无需实验性 flag。若公司暂时封锁 134，可安装 Chrome Beta 侧载版本完成一次性导出，再把 Beta 卸载即可。
FAQ（结构化数据）
导出后的 CSV 能否直接重新导入 Chrome？
目前 Chrome 仅支持「导入」来自 Firefox、Edge 的 CSV，自身导出的格式需通过第三方中转（如 Bitwarden）再回导，原生回导尚未开放。
Android 导出时提示「无法访问存储」怎么办？
前往系统设置 > 应用 > Chrome > 权限 > 文件和媒体，改为「允许」；部分国产 ROM 需关闭「安全键盘」才能写入下载目录。
CSV 里出现「blob:https://」前缀的网址是否正常？
经验性观察：部分 PWA 使用 blob: URL 注册 Service Worker，Chrome 会原样记录；可手动把前缀替换为真实域名再导入密码库，不影响自动填充。
结论与下一步行动
谷歌浏览器在 2026 年终于把「一键导出全部已保存密码」做成显性按钮，对个人换机、团队迁移都足够友好；但它生成的是明文 CSV，落地即高危，务必遵循「导出-加密-删除」三步走。若你所在组织禁用该功能，优先申请 Admin Console 豁免，而非寻找破解工具。完成导出后，把本文最佳实践清单打钩，30 天后复查本地残留，即可在便利与安全之间取得平衡。
相关标签