Izvoz gesel ustvari berljivo datoteko: izbrišite jo po prenosu

Pri selitvi gesel iz brskalnika naj bo izvozni CSV le kratkotrajna lokalna datoteka: shranite ga zunaj sinhroniziranih map, uvozite v cilj, preverite prijave in izbrišite vse nastale kopije. Mozillina navodila za Firefox opozarjajo, da so gesla v izvoženem CSV nešifrirana in berljiva vsakomur z dostopom do datoteke. Mozilla zato odsvetuje njeno nalaganje na splet, pošiljanje po e-pošti ali deljenje ter priporoča izbris po prenosu.

Najprej v ciljnem brskalniku ali upravitelju gesel poiščite možnost uvoza. Če omogoča neposreden uvoz iz izvornega brskalnika, lahko preskočite ročno shranjevanje CSV. Kadar potrebujete datoteko, vnaprej pripravite mesto zanjo in preverite, kateri format cilj sprejme; tako bo berljiva kopija obstajala le med prenosom in preverjanjem.

Pred izvozom pripravite cilj in lokalno mapo

Izvoz opravite v svojem uporabniškem računu na napravi, ki ji zaupate. Ustvarite začasno mapo na lokalnem disku in pred shranjevanjem preverite njeno dejansko pot. Namizje in Dokumenti sta lahko vključena v sinhronizacijo, zato samo ime mape še ne pove, ali bo CSV ostal na računalniku. Izognite se tudi mapam OneDrive, iCloud Drive in Google Drive ter skupnim mapam ekipe.

Preverite, ali se izbrana mapa vključuje v samodejne varnostne kopije. Datoteka, ki jo pozneje izbrišete z diska, lahko v taki kopiji ostane do izteka pravil hrambe. Če je ciljni program na drugi napravi, uporabite šifriran prenosni medij, ki ga nadzorujete, in že pred prenosom določite, kje boste po uvozu odstranili obe kopiji. E-pošta in sporočila ustvarijo dodatne kopije na mestih, kjer je dostop težje pregledati.

V cilju preverite tudi, v kateri osebni ali skupni trezor boste uvozili prijave. To je posebej pomembno v manjši ekipi: napačno izbran skupni trezor lahko omogoči dostop ljudem, ki teh gesel ne potrebujejo. Če program zahteva drugačen format od izvoženega, rešite združljivost pred izvozom, ko prijave še niso zapisane v nezaščiteno datoteko.

Izvozite gesla iz pravega profila

Pred izvozom preverite profil brskalnika. Osebni in službeni profil lahko vsebujeta različne shranjene prijave; izvoz napačnega profila ustvari dodatno občutljivo datoteko, želenih prijav pa ne preseli. Pri izbiri datoteke za shranjevanje poglejte celotno pot, ne le predlaganega imena.

1. V Firefoxu odprite meni brskalnika in stran z gesli oziroma prijavami. V njenem meniju s tremi pikami izberite možnost izvoza. Potrdite opozorilo o berljivih geslih; če uporabljate glavno geslo ali sistemsko preverjanje pristnosti, boste morda morali potrditi dostop. Nato izberite pripravljeno lokalno mapo in shranite CSV.
2. V Chromu odprite meni, izberite Gesla in samodejno izpolnjevanje ter Google Password Manager. Googlova navodila za upravljanje gesel vodijo v nastavitve upravitelja, kjer je ob možnosti za izvoz gesel ukaz za prenos datoteke. Pred potrditvijo preverite, kam jo bo brskalnik shranil.

CSV pustite zaprt, če ga za uvoz ni treba spreminjati. Odpiranje in ponovno shranjevanje v preglednici lahko ustvari dodatno različico, zato bi morali pozneje iskati in odstraniti tudi to. Če cilj prijavi napako v formatu, sledite njegovim navodilom za popravek in si zapomnite vsako novo datoteko, ki pri tem nastane.

Uvozite prijave in preverite rezultat

V ciljnem programu izberite ustrezen vir ali format CSV ter datoteko iz začasne mape. Pri uvozu v upravitelja gesel najprej potrdite pravi trezor in šele nato zaženite prenos. Bitwardenova navodila za uvoz iz Chroma opisujejo tudi neposreden uvoz v namizni aplikaciji brez ročno izvožene datoteke; pri ponovnem uvozu pa program ne preverja dvojnikov in lahko ustvari podvojene vnose.

Obvestilo o uspešnem uvozu je začetek preverjanja. Primerjajte seznam prijav v izvoru in cilju, posebej vnose z več uporabniškimi imeni za isto spletno mesto. Pri izbranih računih preverite povezavo med spletnim naslovom, uporabniškim imenom in geslom ter se dejansko prijavite z novim upraviteljem. Tako odkrijete tudi primer, ko je vnos videti popoln, samodejno izpolnjevanje pa izbere napačen račun.

Dostopne ključe in načine dvostopenjskega preverjanja obravnavajte posebej; iz uspešnega uvoza seznama gesel ne sklepajte, da so se preselili tudi ti podatki. Če prijava manjka ali ne deluje, razliko odpravite, preden izbrišete podatke v izvornem brskalniku. Ponoven uvoz celotne datoteke lahko v nekaterih programih ustvari dvojnike, zato najprej ugotovite, kateri vnos je sporen.

Odstranite CSV in preverite morebitne kopije

Ko ste preverili uvoz, zaprite programe, v katerih ste CSV morda odprli, in ga izbrišite iz začasne mape. Nato izpraznite koš. Preglejte še mapo Prenosi in nedavno uporabljene mape: če ste datoteko premaknili s kopiranjem, je prvotna različica lahko ostala na začetnem mestu. Če ste jo urejali, poiščite tudi dodatne različice z drugim imenom.

Pri prenosu na drugo napravo odstranite CSV z obeh naprav in s prenosnega medija. Če je pristal v sinhronizirani mapi, preverite spletni pogled storitve, njen koš in možnosti hrambe starejših različic. Lokalni izbris ne pove, ali je bila kopija že prenesena v oblak. Za službene varnostne kopije naj skrbnik ugotovi, kje se datoteka hrani in kakšna pravila izbrisa veljajo.

Izpraznjen koš zmanjša možnost, da bi datoteko kdo odprl po naključju, ne zagotavlja pa odstranitve vseh predhodnih kopij ali ostankov na nosilcu. Če je bil CSV v skupni mapi ali je do njega lahko dostopala nepooblaščena oseba, odstranite dostop in zamenjajte gesla računov, ki bi lahko bili razkriti. Pri naslednji selitvi je najbolj zanesljiv način za omejitev takih sledi neposreden uvoz, kadar ga izvor in cilj podpirata.

Preberite tudi:

• Substack omogoča izvoz objav in naročnikov: tako naredite prenosno kopijo
• 16.326 baz Supabase je bilo berljivih brez prijave: težava je bila v nastavitvah
• Izbris My Activity ne izbriše vsega: tako nastavite pravo samodejno brisanje