密碼管理器匯出搬遷安全：明文檔案、加密格式與備份清理

密碼管理器匯出搬遷安全的核心，在於區分同步與匯出：同步是加密流動，匯出卻可能產生明文檔案；搬遷前須確認格式限制、完成匯入核對，並徹底清理備份檔案。

換密碼管理器並非只是按幾個按鈕，其實整個流程涉及的風險相當集中，尤其是匯出那一步。本文根據 1Password 與 Bitwarden 的官方文件，整理搬遷時須注意的檔案格式、加密類型與清理步驟，幫助讀者建立正確觀念。

密碼管理器匯出搬遷安全先區分同步與匯出

日常使用時，密碼管理器透過加密同步把資料在各裝置之間流動，這個過程有加密保護。匯出卻是另一回事：它是把保險庫內容寫成一個獨立檔案，方便遷移到另一個帳戶或另一款工具。兩者的安全假設不能互換。

說實話，不少搬遷問題就出現在這個認知落差上——以為匯出檔案與同步資料同樣安全，偏偏匯出檔案的保護程度完全取決於所選格式。談密碼管理器匯出搬遷安全，必須由這個區分開始：同步有既定加密機制，匯出則可能產生未經加密的明文檔案，兩者的風險等級截然不同。

明文匯出檔案的風險與格式限制

1Password 官方明確指出，匯出的資料檔案未加密，以明文儲存，能夠取得檔案的人可以直接讀取當中的密碼。這不是理論風險，而是檔案本身的性質。官方說明

官方同時要求兩件事：不要以電郵傳送匯出檔案，也不要把檔案儲存在網上；完成使用後應立即刪除。這兩項要求看似簡單，其實正正是最容易被忽略的環節——明明只是想臨時傳給自己，結果竟然把整個保險庫放在郵箱或雲端硬碟裏。

格式方面也有實際限制。以 1Password 8 桌面版為例，可匯出 1PUX 或 CSV，但 CSV 只支援部分欄位，並且只匯出 Login 和 Password 兩類項目。換句話說，在密碼管理器匯出搬遷安全的前提下選擇 CSV，不能假設所有項目類型與欄位都會完整保留，信用卡、安全筆記等項目根本不會出現在檔案之內。

格式	加密情況	資料完整度
明文 CSV	未加密	只含部分欄位與項目類型
1PUX	按官方匯出說明	針對 1Password 資料結構
加密 JSON（Bitwarden）	以密碼加密	保留較完整資料
Account restricted 加密匯出	綁定原帳戶	加密金鑰相關

密碼資料匯入核對與通行密鑰處理

匯入同樣需要謹慎。1Password 的 CSV 匯入流程包括核對資料格式、確認每列的項目類型，以及檢查各欄位標籤；不需要的列或欄可以忽略。完成匯入後，官方說明可以檢視已匯入的項目；如果發現匯入位置等事項需要調整，可以撤銷匯入並重新開始。官方指引

坦白說，密碼資料匯入核對最花時間，卻是最值得投放時間的一步。類型或欄位對錯了，密碼可能出現在錯誤的項目結構之中，日後查找時會相當混亂。核對做得仔細，搬遷才算真正完成。

通行密鑰是另一個須特別處理的環節。1Password 官方指出，桌面版匯出資料後，應按其指引為原先儲存的通行密鑰在各網站重新建立通行密鑰。也就是說，通行密鑰不能單靠匯出檔案「搬過去」，而須回到各個網站重新設定——漏了這一步，部分網站的登入方式就會出現缺口。

加密匯出類型與帳戶限制

選擇加密匯出類型時，界線必須分清楚。Bitwarden 建議採用加密 JSON，以提高匯出安全性並保留較完整資料；CSV、明文 JSON 和加密 JSON 並非同一安全類型，不能混為一談。官方文件

加密匯出類型之中有兩種容易混淆：

• Account restricted 加密匯出：只可匯入原來的帳戶。即使電郵地址相同，位於另一地區或自行託管伺服器上的帳戶也不適用。
• Password protected 匯出：可用匯出時設定的密碼匯入其他 Bitwarden 帳戶，但這不表示任何第三方密碼管理器都支援該格式。

另外兩項限制同樣重要。Bitwarden 指出，更換帳戶加密金鑰會令舊的 Account restricted 匯出無法解密，更換金鑰後須重新匯出備份；同時，個人保險庫匯出不包含由組織擁有的資料，而且所有匯出格式均不包含垃圾桶項目或 Sends。如果搬遷前曾經刪除項目，以為可以從匯出檔案找回，結果竟然找不到——原因就在這裏。判斷密碼管理器匯出搬遷安全與否，往往就在這些細節上。

搬遷備份檔案清理的實際邊界

清理步驟在 1Password 的一般 CSV 搬遷指引中有明確次序：匯出前先暫停備份軟件，以免未加密的匯出檔案被備份；匯入完成後，刪除未加密的 CSV 檔案，再重新開啟先前暫停的備份軟件。官方搬遷指引

為何要先暫停備份？因為一旦明文檔案進入備份系統，即使事後刪除原檔，備份副本仍然存在，這正正是搬遷備份檔案清理最難處理的部分。

至於清理的實際邊界，必須如實說明：刪除使用中的檔案副本，並不等於清除雲端服務保留的歷史版本、快照，也不等於排除專業鑑證手段的復原可能。一般刪除操作的效果有其限度，對於曾經存放明文密碼檔案的環境，較穩健的做法是視該批密碼曾經暴露，搬遷後為重要帳戶更換密碼。

密碼管理器匯出搬遷安全常見問題

密碼管理器匯出搬遷安全是否所有匯出都已加密？

不是。1Password 官方指出，匯出的資料檔案未加密，以明文儲存，能取得檔案的人可以讀取當中的密碼。CSV、明文 JSON 等格式均屬未加密類型，只有明確標示為加密的匯出類型才有密碼保護，選擇前應查閱所用工具的官方文件。

加密匯出類型可以匯入任何帳戶嗎？

不可以一概而論。Bitwarden 的 Account restricted 加密匯出只可匯入原來帳戶，即使電郵相同，另一地區或自行託管伺服器上的帳戶也不適用；Password protected 匯出雖然可用匯出時設定的密碼匯入其他 Bitwarden 帳戶，但這不代表第三方密碼管理器都支援該格式，跨產品遷移應以接收端的官方文件為準。

搬遷備份檔案清理是否等於永久無法復原？

不等於。按官方指引刪除檔案、暫停及重啟備份軟件，可以避免明文檔案進入日常備份；但一般刪除無法保證清除雲端服務的歷史版本或快照，亦不能排除專業鑑證層面的復原。就密碼管理器匯出搬遷安全而言，對曾以明文存放的密碼，搬遷後更新重要帳戶密碼是更符合風險管理的建議。

---

本文內容僅供參考，不構成專業意見；實際操作前請查閱所用密碼管理器的官方文件。