谷歌浏览器如何查看并导出已保存的密码列表？
功能定位：为什么需要把密码搬出来
把「浏览器里的钥匙串」变成可迁移、可审计、可灾备的明文清单，是谷歌浏览器查看并导出已保存密码的唯一官方通道。Chrome 132 稳定版沿用 2023 年定型的「本地解密+用户身份二次校验」模型：只有登录同一 Google 账户且通过系统级身份验证（Windows Hello、macOS 钥匙串或手机锁屏密码）后，才能看到明文。导出动作会生成一份 UTF-8 编码的 CSV，包含 url、username、password 三列，方便 1Password、Bitwarden 或公司审计脚本快速导入。
前置检查：版本、账户与权限
截至目前的最新版本（Chrome 132）在桌面、Android、iOS 三端均支持查看，但「导出」仅限桌面。若你在公司设备，需确认 IT 未通过企业策略 DisablePasswordManager=true 关闭密码管理器，否则设置页会直接隐藏「Google Password Manager」入口。
桌面端最短路径
- 地址栏输入
chrome://password-manager回车 - 右上角「⁝」▸ Export ▸ 系统弹出 Windows Hello / Touch ID / 锁屏密码验证
- 选择保存位置 ▸ 生成
Chrome Passwords (<日期>).csv
Android/iOS 仅可查看，无法导出
移动端 Chrome 132 把密码管理器拆成独立 PWA，路径：浏览器「⁝」▸ Settings ▸ Password Manager ▸ 点击任意条目 ▸ 再次验证指纹/密码后才能看到明文。由于系统沙箱限制，「Export」按钮被隐藏；若需迁移，只能先在桌面登录同一账户并同步，再执行导出。
操作分支：chrome://settings/passwords 旧入口还能用吗？
可以，但多一步跳转。地址栏输入 chrome://settings/passwords ▸ 右侧「Google Password Manager」▸ 后续步骤与上文一致。经验性观察：在 macOS 14 设备上，旧入口偶尔因「钥匙串权限缓存」导致验证弹窗不出现，重启浏览器即可恢复。
CSV 格式解析与清洗示例
导出文件首行为标题行，字段顺序固定：name（站点名）、url、username、password。注意：
- 若密码包含英文逗号，字段会被双引号包裹
- url 列可能缺失协议头，仅保存
example.com - 部分老旧条目 name 为空白，需用 url 反填
示例场景：把 1.2 万条记录导入 Bitwarden，可在导入向导选择「Chrome CSV」模板，系统会自动忽略 name 空值列；若公司审计脚本要求完整域名，可用 awk -F',' '$3!="" {print $3}' 先清洗。
安全边界：明文落地后的风险与缓解
警告
CSV 文件一旦离开受控磁盘，就等同于把钥匙交给别人。导出后请立即：
- 移动到加密 U 盘或 VeraCrypt 容器
- 在导入第三方管理器后，用
sdelete -p 3或 macOSrm -P安全删除 - 关闭浏览器「保存密码」功能仅作临时审计，而非长期 workflow
企业策略冲突排查
若导出按钮呈灰色，且顶部提示「Your administrator has disabled export」，说明 IT 通过 Cloud Policy 下发了 PasswordManagerExportEnabled=false。此时任何本地命令行参数都无法强制开启，只能联系管理员临时放宽策略或改用自托管 Bitwarden 的「公司账户导入」功能。
与第三方管理器协同的最小权限原则
经验性观察：多数用户会先把 CSV 导入「临时账户」而非主保险库，再逐条核对重复项。这样做的好处是，即便导入脚本误生成 5000 条空条目，也不会污染主库。步骤：Bitwarden Web ▸ Tools ▸ Import ▸ 选择 Chrome ▸ 导入后 ▸ Settings ▸ Purge Vault 可一键清空测试数据。
故障排查：验证失败、CSV 为空、中文乱码
现象 1：系统验证弹窗无限循环
Windows 设备先确认已启用 PIN 或指纹；macOS 设备进入「系统设置 ▸ 触控 ID 与密码」把 Chrome 加入白名单。若刚更新到 132，尝试 chrome://restart 让新策略生效。
现象 2：导出后 CSV 只有标题行
说明密码管���器本地数据库为空，可能同步被关闭。检查 Settings ▸ You and Google ▸ Sync ▸ Review ▸ 确认「Passwords」开关已启用，再点「Sync now」强制拉取，然后重新导出。
现象 3：Excel 打开后中文站点名乱码
Excel 默认用 ANSI 解释 UTF-8，需在「数据 ▸ 自文本/CSV」导入向导里手动选 65001: UTF-8。
版本差异与迁移建议
Chrome 90 之前曾提供 chrome://flags/#password-export 实验开关，现已移除；Chrome 108 起强制要求系统级身份验证，不再接受「仅输入账户密码」的旧逻辑。若你在离线环境使用便携版 Chromium，需保证 chrome://components 里的「Recovery」组件不低于 1.0.0，否则解密库会报错。
适用/不适用场景清单
| 场景 | 是否推荐 | 理由 |
|---|---|---|
| 个人换机，把 300 条密码迁到 1Password | ✅ 推荐 | 官方 CSV 字段兼容，迁移耗时约 5 分钟 |
| 公司年度合规审计，需留存明文备查 | ⚠️ 有条件 | 须走加密 U 盘 + 审计员双人签收流程 |
| 网吧电脑临时导出 | ❌ 禁止 | 无法保证删除彻底，易遭后续用户恢复 |
| 超过 1 万条密码的超大库 | ⚠️ 分批 | 一次性导出可能让 Excel 崩溃，建议用 Python pandas 流式读取 |
最佳实践 6 条速查表
- 导出前先做一次「Check passwords」扫描，把重复或泄露条目清零，减少后续清洗量
- 把 CSV 临时保存在 BitLocker/VeraCrypt 容器，文件名勿含「password」关键词
- 导入第三方管理器后，立即在 Chrome ▸ Settings ▸ Privacy ▸ Clear browsing data ▸ 高级 ▸ 仅勾选「Stored passwords」清理本地副本，防止「双轨保存」
- 每季度复查
chrome://settings/securityKeys，确认无遗留 U2F 设备绑定旧账户 - 企业用户通过 GPO 关闭「PasswordManagerAllowedForUnmanagedUsers」，确保只有域账户能导出
- 若使用密码短语加密 Sync，导出前需先进入「Sync and Google services ▸ Encryption options ▸ Use your own passphrase」输入短语，否则云端条目无法本地解密
FAQ：导出功能最常见的 5 个疑问
1. 导出按钮灰色，提示「Disabled by your administrator」怎么办？
说明企业策略已关闭导出功能，需联系 IT 临时放宽 PasswordManagerExportEnabled 策略，或改用管理器提供的「公司账户迁移」通道。
2. CSV 里为何没有「上次修改时间」字段？
官方导出模板仅保证 url、username、password 三列，时间戳属于扩展字段，如需追溯，可在导入 Bitwarden 后利用其「Created」字段近似估算。
3. 安卓端能否通过 ADB 绕过限制直接拉取数据库？
密码数据库位于应用私有沙箱，需 root 才能读取，且密钥绑定硬件 TEE，即使拿到 raw 文件也无法解密，官方不推荐此做法。
4. 导出后能否再关闭 Sync，让云端不再留存副本？
可以，但关闭 Sync 不会删除 Google 服务器已存数据，需额外前往 myaccount.google.com ▸ Data & privacy ▸ Manage your data ▸ Delete Chrome sync data 执行清除。
5. 为何 macOS 导出的 CSV 用 Excel 打开后丢失部分密码？
Excel 对字段长度有限制，单个单元格超过 32,767 字符会被截断；若网站使用超长密钥作密码，请改用文本编辑器或 Numbers 打开。
收尾行动清单
读完本文，你已掌握谷歌浏览器查看并导出已保存密码列表的核心路径、平台差异与安全边界。下一步：
- 在桌面端打开
chrome://password-manager执行一次导出演练，确认本地流程畅通 - 把 CSV 导入你信任的密码管理器，随后用安全删除工具清理明文文件
- 设置季度提醒，结合「Password Checkup」扫描，把泄露或弱密码提前替换掉
完成这三步，你的密码资产就具备了「可迁移、可审计、可灾备」的三重保障，即便更换设备或浏览器生态，也能在数分钟内完成无缝切换。
