密码管理器怎么迁移：导出、导入与清理旧库
换密码管理器的理由通常很朴素：涨价、同步不顺，或想把浏览器自带的密码库换掉。让人犹豫的不是花钱，而是「万一搬丢了怎么办」。其实迁移不难，难的是中间那份明文 CSV，和搬完之后没收尾的旧库。
先清点：要搬的其实是四类数据
多数人以为迁移就是「把密码搬过去」，动手后才发现漏了。打开旧管理器逐项看一遍：登录条目、笔记附件、TOTP 密钥、恢复码与紧急联系人，四类分开记，混在一起做最容易漏。
清点还能看清自己有多少账号，把十年没登录的僵尸账号删掉，新库第一天就是干净的。
迁移前的五项准备
- 确认旧账号还能进：主密码、恢复邮箱、绑定的验证器都在手边。
- 先给新库开两步验证并抄下恢复码：顺序反了，数据搬进去了、新库自己却锁着。
- 留出完整的 30 分钟：别边开会边导，中途被打断最容易留下半成品。
- 准备离线落点：加密容器或空 U 盘，导出文件只放这里，不碰云盘。
- 家庭与团队账号单独处理：先理清共享条目归属，否则共享成员会突然看不到密码。
最容易被跳过的是第二项：新库只靠一个刚设的主密码守着，反而比原来更脆弱。
导出：CSV 是明文的，这是全程最大风险
主流管理器都支持导出 CSV，这是事实上的通用交换格式。浏览器入口在「设置 → 密码（自动填充）→ 导出密码」，导出时还要再输一次系统密码或主密码。
关键认知是：导出的 CSV 是明文，每一行都是可读的网址、账号和密码。它一落盘就要当成「已泄露一半」：立刻挪进加密容器或离线 U 盘，处理完再断网，别留在下载目录过夜。
导入：字段映射值得多花十分钟
新管理器一般给两种入口：厂商直迁（从 LastPass、1Password 一键导入）和通用 CSV。有直迁就用直迁，字段名已经对好；只有 CSV 时才需要手动映射名称、网址、用户名、密码、备注、TOTP，少一个都可能让条目变成「有密码却填不进去」的半残状态。先导十几条试水，确认自动填充能用，再导全量。
| 数据类型 | 能否跟着 CSV 走 | 建议做法 |
|---|---|---|
| 登录条目（网址/用户名/密码） | 能，属于标准字段 | 导入后按域名去重，留最新一条 |
| 笔记与附件 | 笔记常被截断，附件基本不能 | 笔记抽查补全，附件手动下载 |
| TOTP 密钥 | 看厂商，有的能带 otpauth 链接 | 关键账号直接在新库重新绑定 |
| 通行密钥 Passkey | 不能，与设备/平台绑定 | 在原服务里重新注册一次 |
| 恢复码与紧急联系人 | 不能 | 重新生成，纸质两份分两地放 |
表里最值得单独说的是 TOTP：验证器和密码放同一个库，等于两个因素共用一把主密钥，严格来说已不是双因素。主邮箱、网银、密码管理器本身的验证器最好放别处，分工见双重验证。
核验：不是抽查，是逐个登录
导入成功不等于能用。见过太多「码算得对、账号名贴错」的情况：验证码正确，对应的却是另一个服务，等真要用才暴露。核验分两层：
- 看：检查网址、用户名、密码有没有错位，重复条目按域名合并；
- 登：主邮箱、设备账号、支付入口、云盘、工作账号，每个真登录一次；
- 填：确认浏览器自动填充走的是新库，不是旧扩展在偷偷接管。
这几类要排优先级，理由和账号安全里一致：主邮箱是其他账号的重置入口，支付是直接资金风险，设备账号能反过来锁住新手机。其余慢慢补不出大事。
清理旧库：顺序不能反
清理不是卸载软件这么简单。顺序是：先在旧管理器删除数据并确认云端同步已清空，再卸载软件，最后处理那份 CSV。任何一步提前，都可能让你在最需要密码时两手空空。
CSV 也要认真处理：普通删除只是把文件从目录摘掉，内容仍在磁盘上。用文件粉碎工具覆盖，或至少清空回收站与下载目录，并检查剪贴板历史和输入法云同步，复制粘贴过密码的地方常被留底。
迁移后的一周：三个收口动作
迁移的成败要到一周后才看得出来。这一周要盯的不是「有没有报错」，而是「有没有回流」：浏览器又弹「是否保存密码」、手机自动填充还是旧钥匙串、新密码又被存进备忘录。
- 关掉 Chrome / Edge 的「提示保存密码」，从源头断掉第二套库；
- 把 iOS / Android 的自动填充优先级切到新库，避免两套系统同时写入；
- 新密码一律由新库生成，20 位以上。
这周还会遇到两个小故障：同一网站两条记录（按域名搜一遍，留新的删旧的），TOTP 码老是不对（多半是手机时间没同步）。别在迁移期间顺手大规模改密码——先集中再加固，一旦登不进去，你分不清是丢了条目还是记错了新密码。稳定一周后，再按3-2-1 备份思路给密码库做一份离线备份。
常见问题
旧管理器不支持导出，还能迁吗？
能，只是要绕路。先看浏览器里有没有存过同一批密码，从这里导出通常可行；再不行就手动搬核心账号——主邮箱、支付、设备账号先补，其余慢慢来。
iPhone 钥匙串里的密码怎么搬？
没有 Mac 时很难一次搬干净。更实际的是渐进迁移：把自动填充切到新库，之后每次在手机上登录都让新库存一份，同时补上最重要的十几个账号，两周后常用的就都在新库了。
搬完之后旧管理器要立刻注销吗？
先保留旧账号、清空数据并关闭同步，观察一周确认无遗漏再注销；注销前核对清单，避免「冷门服务只存在旧库里」。
小结
迁移的本质是管住那份明文 CSV，并在确认新库可用之后才动旧库。清点四类数据、五项准备、先试导后全量、逐个登录核验、按顺序清库，这套走完，换库不会丢一个登录。真正决定长期安全的不是这次搬迁，而是搬完之后有没有守住「只保留一个库」。