Como exportar senhas do Chrome para o KeePassXC sem expor o CSV

Você pode exportar as senhas do Chrome em um arquivo CSV e importá-las no KeePassXC. Como o CSV não é criptografado, prepare o banco de destino antes, confira a importação e só depois remova o arquivo temporário.

Antes de exportar

Tenha um banco de dados KeePassXC pronto: pode ser um banco novo ou um banco existente que esteja desbloqueado. Separe também um local de acesso restrito e fora de pastas sincronizadas automaticamente para guardar o CSV enquanto a migração estiver em andamento.

O Guia do Usuário do KeePassXC, versão 2.8.0, informa que arquivos CSV não são criptografados e recomenda excluí-los com segurança após uma importação bem-sucedida. Já os bancos no formato .kdbx são criptografados enquanto estão armazenados, inclusive em serviços de nuvem. Guia do Usuário do KeePassXC

Como importar as senhas no KeePassXC

1. Prepare o banco de destino. Crie um banco novo ou desbloqueie o que já usa. Assim, o destino estará pronto antes de você gerar um arquivo com as senhas em texto legível.
2. Exporte as senhas do Chrome para um CSV. Guarde o arquivo no local restrito que separou para a transferência e mantenha-o ali apenas enquanto precisar concluir a importação.
3. Inicie a importação do CSV no KeePassXC. Você pode importar para um banco novo ou para um banco existente desbloqueado. Se escolher um banco existente, os registros importados ficam dentro do grupo selecionado.
4. Confira a prévia e ajuste as colunas, se necessário. O assistente de importação mostra uma prévia e permite remapear as associações entre as colunas do CSV e os campos do KeePassXC. Verifique se títulos, endereços, nomes de usuário e senhas aparecem nos campos corretos antes de concluir.
5. Verifique os registros importados. Compare a quantidade de entradas e abra algumas para conferir se os dados estão completos e associados aos campos certos. Se algo estiver errado, corrija a configuração de importação antes de apagar o CSV.
6. Remova o CSV depois de confirmar a importação. O arquivo contém credenciais sem criptografia; exclua-o com segurança após concluir a conferência. Só então, se quiser encerrar a migração, remova as cópias das senhas que ainda estão salvas no Chrome.

Banco criptografado não significa sincronização sem conflitos

O KeePassXC criptografa o arquivo .kdbx enquanto ele está armazenado, inclusive na nuvem. Isso protege o conteúdo do banco em repouso, mas não impede conflitos durante a sincronização.

Ao mesclar bancos, o KeePassXC compara as entradas por identificador único (UUID) e horário de modificação. Quando encontra o mesmo UUID, mantém a versão anterior no histórico da entrada. A sincronização remota por download e upload, porém, não é atômica: uma alteração feita por outro processo entre o download e o upload pode ser sobrescrita.