Jak přesunout hesla z prohlížeče do správce: import a bezpečná kontrola

Při přesunu hesel z prohlížeče nejdřív zabezpečte nový trezor, potom proveďte import a ověřte přihlášení. Teprve po kontrole odstraňujte staré záznamy. Pokud použijete export CSV, zacházejte s ním jako s odemčenou kopií hesel: neposílejte ho e-mailem, do chatu ani do internetového převodníku.

Nejdřív připravte nový trezor

Správce stáhněte z oficiálního webu nebo důvěryhodného obchodu přes odkaz výrobce. Zvolte jedinečné hlavní heslo, zapněte další ověření a bezpečně uložte možnosti obnovy. Ty nesmějí existovat pouze uvnitř trezoru, ke kterému se při potížích nedostanete. Postup pro druhý faktor najdete v našem návodu k 2FA a záložním kódům.

Před importem si poznamenejte zdrojový profil prohlížeče a cílový účet správce. Názvy účtů mohou být podobné; pracovní přihlašovací údaje nepatří omylem do sdíleného rodinného trezoru. U pracovního zařízení respektujte pravidla zaměstnavatele.

Možnost 1: přímý import bez ručního souboru

Některé aplikace podporují převzetí údajů přímo z prohlížeče. Bitwarden například tuto možnost dokumentuje pro svou desktopovou aplikaci a vybrané prohlížeče. Dostupnost závisí na systému, prohlížeči a způsobu instalace aplikace. Ověřte aktuální podmínky v oficiálním návodu k importu z Chromu a příbuzných prohlížečů.

Pokud přímý import vaše kombinace podporuje, odpadá ruční ukládání exportu. Přesto zkontrolujte vybraný profil, cílový trezor a výsledné položky. Není potřeba vytvářet CSV jen proto, že ho ukazuje starší návod.

Možnost 2: export a import CSV

1. Exportujte pouze na vlastním důvěryhodném zařízení. Ve správci hesel prohlížeče zvolte export. Systém může požadovat ověření uživatele.
2. Uložte pracovní soubor mimo sdílené a synchronizované složky. Zkontrolujte skutečné umístění, nikoli jen název složky.
3. V novém správci otevřete import. Vyberte správný zdrojový formát a vlastní trezor. Nevolte obecné CSV, pokud aplikace nabízí přímo formát vašeho prohlížeče.
4. Import spusťte jednou a přečtěte výsledek. Při chybě nejdřív zjistěte, zda se něco přeneslo; neopakujte akci naslepo.
5. Ověřte položky a přihlášení. Potom odstraňte pracovní export a případné další kopie.

Bitwarden upozorňuje, že import automaticky nekontroluje duplicity. Opakované nahrání stejných dat proto může vytvořit stejné položky znovu. Obecné podmínky a podporované formáty uvádí dokumentace importu.

Vlastní příklad kontroly: 48 položek nestačí jen spočítat

Představte si profil se 48 uloženými přihlášeními. Nový trezor po importu ukáže také 48 položek. Počet souhlasí, ale ještě nevíte, zda jsou správně přiřazené adresy webů, uživatelská jména a poznámky.

V našem kontrolním postupu si vyberete pět různých účtů: hlavní e-mail, obchod, službu se dvěma účty, méně používaný web a účet s druhým faktorem. Každý otevřete z předem známé správné adresy, zkontrolujete nabídnuté uživatelské jméno a vyzkoušíte přihlášení. Tím odhalíte jiný problém než pouhým porovnáním počtů. Jde o modelový postup, nikoli tvrzení o testování vašich skutečných hesel.

Co běžný export hesel nemusí přenést

Nepředpokládejte, že CSV přeneslo také passkeys, jednorázové kódy, přílohy nebo všechny bezpečnostní poznámky. Ověřte rozsah přímo u zdrojové a cílové aplikace. Přístupové klíče mohou používat jinou přenosovou cestu; rozdíly vysvětluje náš článek passkey, ověřovací aplikace a SMS.

Dokončení přesunu bez zbytečných kopií

• Ověřte synchronizaci nového trezoru na zařízení, které běžně používáte.
• Po úspěšném testu nastavte, který správce má nabízet ukládání a vyplňování hesel.
• Pracovní export odstraňte i z koše; zkontrolujte, zda nevznikla kopie v cloudu nebo historii souborů.
• Staré záznamy mažte až po ověření přístupu. Nejprve si zjistěte, zda se smazání synchronizuje i na ostatní zařízení.

Smazání souboru nezaručuje jeho neobnovitelnost ze všech záloh či úložišť. Pokud se export dostal k někomu cizímu, samotný import ani odstranění místní kopie únik nevyřeší: dotčená hesla změňte u příslušných služeb.