O Chrome entrega-lhe todas as palavras-passe que alguma vez guardou por si, num só ficheiro, em menos de um minuto. É prático e ligeiramente assustador ao mesmo tempo, porque o ficheiro produzido está em texto simples. Este guia cobre os passos exatos em cada plataforma, o que o ficheiro realmente contém e a forma limpa de mover o seu conteúdo para um verdadeiro gestor de palavras-passe sem deixar cópias espalhadas.
Exportar no computador (Windows, macOS, Linux)
O texto dos menus do Chrome varia um pouco entre versões, mas o caminho está estável há anos:
- Abra o menu do Chrome (os três pontos, canto superior direito) e vá a Definições.
- Abra a secção Preenchimento automático e palavras-passe e entre no Gestor de Palavras-passe da Google.
- No menu esquerdo do gestor, clique em Definições.
- Encontre Exportar palavras-passe e clique em Transferir ficheiro.
- O Chrome pede autenticação com o acesso do seu computador: palavra-passe de sessão, impressão digital ou rosto. É o sistema operativo a confirmar que quem está ao teclado é você.
- Escolha um local e guarde. O ficheiro chega como CSV, tipicamente com um nome como
Chrome Passwords.csv.
Se as suas palavras-passe estiverem sincronizadas com a conta Google em vez de guardadas só no dispositivo, a mesma exportação existe em passwords.google.com atrás do ícone da engrenagem, útil quando não está na sua própria máquina.
Exportar no Android e no iPhone
Em ambas as plataformas a opção vive dentro da aplicação do Chrome, não nas definições do sistema: abra o menu do Chrome, vá a Definições, depois Gestor de Palavras-passe, abra as definições dele na engrenagem e escolha Exportar palavras-passe. O telefone pede primeiro o bloqueio de ecrã. O resultado é o mesmo CSV, guardado nas transferências ou oferecido pela folha de partilha.
Uma nota honesta para utilizadores de iPhone: se as suas palavras-passe viverem na verdade nas Porta-chaves do iCloud e não no Chrome, exportar do Chrome dá um ficheiro incompleto. Verifique ambos.
O que está no ficheiro, dito com clareza
Abra o CSV em qualquer editor de texto e verá uma linha por credencial: URL do site, utilizador, palavra-passe, tudo legível. Sem cifragem, sem proteção, nada. Não é uma falha do Chrome; o ficheiro existe precisamente para que outro software o possa ler.
A consequência prática: o CSV é o documento mais sensível do seu computador enquanto existir. As regras decorrem daí. Nunca o envie por email a si próprio. Nunca o largue numa pasta sincronizada com a nuvem. Nunca o estacione no ambiente de trabalho para depois. Cria-se no momento em que é preciso, usa-se, apaga-se, e esvazia-se a reciclagem.
Importar para um verdadeiro gestor de palavras-passe
A exportação serve quase sempre para migrar, e todo o gestor sério tem um importador dedicado ao formato do Chrome. No Bitwarden, por exemplo: entre no cofre web, abra Ferramentas, depois Importar dados, selecione o formato Chrome (csv), aponte para o ficheiro e confirme. As entradas chegam com sites, utilizadores e palavras-passe intactos; pastas e etiquetas organizam-se depois. O processo é equivalente no 1Password, no KeePassXC, no Proton Pass e nos restantes.
Porquê o trabalho, se o Chrome já guarda palavras-passe? O quadro completo está na nossa análise do gestor de palavras-passe da Google: em resumo, o armazenamento do Chrome está de facto cifrado em repouso, mas está preso à sua conta Google e ao navegador, não oferece por defeito uma palavra-passe de cofre independente na maioria das configurações, e cobre palavras-passe, não o conjunto mais amplo de segredos (notas, identidades, códigos 2FA) que um gestor dedicado trata.
Um cofre que importa o seu CSV do Chrome em dois cliquesO importador do Bitwarden lê diretamente o formato de exportação do Chrome. Código aberto, auditado, com um plano gratuito que cobre palavras-passe ilimitadas; o Premium acrescenta códigos 2FA integrados e acesso de emergência.→A limpeza, o passo que toda a gente salta
Verificada a importação (teste algumas credenciais no novo gestor, incluindo uma que usa diariamente), termine o trabalho:
- Apague o CSV e esvazie a reciclagem. No Windows, verifique também o histórico da pasta Transferências.
- Apague as palavras-passe do Chrome para não manter dois arquivos divergentes: Gestor de Palavras-passe da Google, selecionar tudo, remover. Continuam no seu novo cofre.
- Desative a oferta de guardar do Chrome nas definições do gestor, para que o navegador pare de reconstruir uma coleção paralela.
- Ligue o navegador ao novo gestor instalando a extensão dele, que preenche as credenciais no Chrome exatamente onde o gestor integrado o fazia.
Saltar os passos 2 e 3 é como se acaba seis meses depois com metade das palavras-passe no Chrome, a outra metade no gestor, e nenhuma ideia de qual cópia de uma palavra-passe alterada é a atual.
Em resumo
Exportar palavras-passe do Chrome demora um minuto: definições, Gestor de Palavras-passe da Google, as definições dele, exportar, autenticação com a sua sessão. O resultado é um CSV em texto simples que merece a vida mais curta possível: importe-o de imediato para um gestor dedicado, verifique o resultado, depois apague o ficheiro, limpe as palavras-passe guardadas do Chrome e desative os avisos de gravação. A exportação em si é a parte fácil; a disciplina à volta do ficheiro é o verdadeiro trabalho de segurança.
★ Audit Cure53 2024 · ✓ Plan gratuit · Cross-platform
Proteja as suas contas → NordPassPalavras-passe fortes e únicas · scanner de fugas · plano gratuito→Perguntas frequentes
Como exporto as minhas palavras-passe do Chrome?
No computador, abra as definições do Chrome, vá à secção das palavras-passe (Gestor de Palavras-passe da Google), abra as definições dele e escolha a opção de exportar. O Chrome pede a autenticação do seu computador (palavra-passe, impressão digital ou rosto) e descarrega um ficheiro CSV com todos os inícios de sessão guardados. No Android e no iPhone, a mesma opção está na aplicação do Chrome, nas definições do gestor de palavras-passe. Se as suas palavras-passe estiverem sincronizadas com a conta Google, também pode exportar a partir de passwords.google.com. O texto exato dos menus muda ligeiramente entre versões, mas o caminho é sempre definições, depois palavras-passe, depois exportar.
O ficheiro de palavras-passe exportado do Chrome é seguro?
Não, e isto é a coisa mais importante a perceber. A exportação é um CSV simples: cada site, utilizador e palavra-passe em texto legível, sem qualquer cifragem. Quem abrir o ficheiro vê tudo. Deve ser tratado como radioativo: nunca enviá-lo por email, nunca carregá-lo para a nuvem, nunca deixá-lo na pasta de transferências. Cria-se, importa-se de imediato no destino, apaga-se e esvazia-se a reciclagem.
Para quê exportar as palavras-passe do Chrome?
A razão legítima principal é a migração: mover as credenciais para um gestor dedicado como o Bitwarden, o 1Password ou o KeePassXC, que importam todos diretamente o formato CSV do Chrome. Uma razão secundária é mudar de navegador, já que o Firefox, o Brave e outros também leem o ficheiro. O uso a evitar é exportar para guardar uma cópia em folha de cálculo: duplica todas as credenciais num ficheiro sem proteção que costuma sobreviver à intenção que o criou.
