Googleパスワードマネージャーからエクスポートする｜移行前の持ち出し方

「google パスワード マネージャー エクスポート」と調べる場面は、別のパスワード管理アプリに乗り換えるとき、Googleアカウントを整理するとき、そして控えを手元に持っておきたいときに分かれる。Googleパスワードマネージャーは、Chromeの中の一機能ではなく、Googleアカウントに紐付いた保管庫として動いている。だから書き出しの入口も、Chromeの設定とWebの管理画面の2つがある。ここでは入口の違い、書き出されるものの範囲、そして持ち出したあとの扱いを整理する。

保管庫はChromeの中ではなく、Googleアカウントの側にある

Googleの説明では、GoogleパスワードマネージャーはすべてのプラットフォームのChromeと、すべてのAndroidアプリに組み込まれている。パスワードはGoogleアカウントに保存されるため、ブラウザを問わずWebの管理画面から一覧を見られる。iPhoneやiPadでも、Chromeで同期をオンにして自動入力のサービスとしてChromeを選べば、どのアプリからでも使える形になる。

この作りが、書き出しの話にそのまま効いてくる。Chromeにログインして使ってきた人のパスワードはアカウント側にあるので、どの端末のChromeから書き出しても同じ内容が出る。一方、Chromeにログインせずに使ってきた場合は事情が変わる。

Chrome からログアウトすると、パスワードはローカルに保存されます。つまり、パスワードは Chrome でのみ利用可能であり、かつ他のデバイスでは利用できないということになります。 出典: passwords.google

ログアウトした状態で保存したパスワードは、そのパソコンの中にしかない。Webの管理画面を開いても出てこないので、書き出しはそのパソコンのChromeから行うことになる。どちらの状態なのかは、Googleパスワードマネージャーを開いたときに右上にアカウントが表示されるかどうかで見分けられる。

書き出しの入口は2つある

Googleの案内では、エクスポートの入口は2通りある。ひとつはChromeまたはAndroidの設定から「パスワード」を開き、「パスワードをエクスポート」を選ぶ道。もうひとつはWebの管理画面の設定から同じ操作を行う道だ。

パソコンのChromeから進む場合の並びは、右上のその他アイコンから「パスワードと自動入力」を開き、「Google パスワード マネージャー」を選び、左側の「設定」を開いて、「パスワードをエクスポート」の右側にある「ファイルをダウンロード」を選ぶという形になる。この並びはChrome でパスワードを管理するに載っている。

Webの管理画面から進むほうが分かりやすい場面もある。Chromeの設定画面は項目の置き場所が入れ替わってきており、古い記事に書かれた並びと違っていることがある。管理画面の設定は項目が少ないので、探す手間が少ない。Androidの端末から書き出したいときも、設定のパスワードの項目から同じ操作になる。

書き出されるのは、サイトのURL、ユーザー名、パスワードが列で並んだCSVファイルだ。件数を選ぶ画面はなく、そのアカウントに入っているものが一度に出る。本人確認を求められるので、Macなら Touch ID かログインパスワード、Androidなら画面のロック解除で通す。

書き出されないものが2種類ある

CSVに含まれないものを先に知っておくと、移行の計画が立てやすい。

1つめはパスキーだ。Googleパスワードマネージャーは、パスワードとあわせてパスキーも保管する。ところがCSVの書き出しはパスワードの表であって、パスキーはその形で持ち出せない。パスキーでログインしているサービスは、移行先の環境で改めて登録する必要がある。どのサービスをパスキーで使っているかは、管理画面の一覧で確かめられる。

2つめは2段階認証の設定だ。認証アプリが出すコードやSMSで届く確認コードの仕組みは、パスワードとは別の場所にある。CSVを移しても、移行先でログインしようとした段階で確認を求められる。手元に認証用の端末を置いてから移行を始めるだけのことだが、これを忘れると作業が途中で止まる。

移行を計画するときは、書き出せるものと登録し直すものを分けた一覧を先に作っておくと進みやすい。パスキーで使っているサービスが5件を超えているなら、その分の作業時間を別に見込む。

iPhoneやAndroidから書き出したいとき

パソコンが手元にない状況でも、書き出しの入口はある。Androidの場合は、端末の設定から「パスワード」を開いて「パスワードをエクスポート」を選ぶ。Googleの案内も、ChromeまたはAndroidの設定から進む道を並べて書いている。書き出したCSVは端末のストレージに保存されるので、そこから移行先のアプリに読み込ませるか、パソコンへ移して扱う。

iPhoneやiPadの場合は、Chromeを自動入力のサービスとして選んでいる形になっているかを先に確かめる。設定を開いて「パスワード」を選び、「パスワードを自動入力」でChromeを選び、その項目をオンにしておく。この状態ならiOSのどのアプリでもGoogleパスワードマネージャーのパスワードが使えるが、書き出しについてはWebの管理画面から進むほうが素直だ。ブラウザでWebの管理画面を開き、設定からエクスポートを選ぶ。

スマートフォンで書き出す場合に気をつけたいのは、保存先の扱いだ。写真やファイルを自動でクラウドに上げる設定になっている端末では、書き出したCSVがそのまま同期の対象になることがある。取り込みが終わったら、端末のファイルとゴミ箱に相当する場所の両方から消す。

オンデバイスの暗号化を使っている場合

Googleは、パスワードのセキュリティを強化して本人だけが確認できるようにする仕組みとして、オンデバイスの暗号化を用意している。これを有効にしていると、パスワードを見るときや書き出すときに、Googleアカウントのパスワードや端末の画面ロックによる確認が加わる。

注意したいのは、この設定は戻せない扱いになっているという点だ。有効にしたあとで確認に使う手段を失うと、保管庫を開けなくなる。移行のために書き出したいだけの場面で、この設定を新しく有効にする理由はない。すでに有効にしている場合は、確認に使う端末やパスワードが手元にあることを確かめてから書き出しに進む。

移行先の管理アプリを決める段階で、こうした復旧の手段がどうなっているかを比べておくと安心できる。パスワード管理は、使いやすさよりも、開けなくなったときに戻れるかどうかで選ぶほうが後悔が少ない。

他のマネージャーとの行き来は、3つの段階で考える

Googleは、他のパスワードマネージャーからGoogleパスワードマネージャーへ切り替える手順を3つの段階で説明している。使っているマネージャーからCSVとしてパスワードをダウンロードする。Webの管理画面で設定からインポートを選び、ファイルを指定する。そしてダウンロードしたCSVを、不正に使われないよう削除する。

方向が逆、つまりGoogleから他のマネージャーへ移す場合も、段階の数は同じになる。Googleから書き出す。移行先のアプリで取り込む。書き出したCSVを消す。Googleが取り込みの案内で最後に削除を置いているのは、この種のファイルが手元に残ることそのものが危ないからだ。

CSVは暗号化されていない。表計算ソフトでもテキストエディタでも開けて、全部のパスワードが読める。保存する場所は、クラウドストレージの同期対象になっていない一時的なフォルダを選ぶ。デスクトップやダウンロードのフォルダは同期の対象になっていることが多く、置いた瞬間に別の端末とサーバーにコピーが増える。自分宛にメールやチャットで送るのも避ける。受信箱に消しにくい形で残る。

削除はゴミ箱に入れるだけでは終わらない。ゴミ箱も空にする。取り込み先で実際にログインできることを確かめてから消す順番にすれば、慌てずに済む。

移行が済んだあと、Google側をどうするか

取り込み先で使い始めたあと、Google側を残すか空にするかを決める。残したままにすると、サイトを開いたときにどちらが自動入力するのかが混ざり、パスワードを変えたときに片方だけ古い値が残る。

Googleパスワードマネージャーの設定には、保管しているデータをまとめて削除する項目がある。パソコンのChromeなら、右上のその他アイコンから「パスワードと自動入力」を開き、「Google パスワード マネージャー」を選び、左側の「設定」を開くと、データをすべて削除する項目が並んでいる。ここを実行するとパスキーも含めて消えるので、移行先で主要なサービスにログインできることを確かめたあとにする。

一度に決めきれないときは、Chromeの自動入力をオフにして数週間使ってみる中間の手がある。取りこぼしが無いことを確かめてから消せば、戻れない操作を先に踏まずに済む。書き出す前にパスワードの点検機能で弱いパスワードを洗い出し、先に入れ替えておくと、移行先に古い値を持ち込まなくて済む。

控えとして持つのか、移行のために持つのか

書き出しの目的が「控えを持っておきたい」である場合は、少し立ち止まったほうがよい。CSVは中身が読める状態のファイルなので、控えとして長く置いておく形には向かない。パソコンが他人の手に渡ったとき、あるいは同期の設定を変えたときに、そのまま流出する材料になる。

控えが欲しい理由が「Googleアカウントに入れなくなったときが不安」であれば、対処はCSVを置くことではなく、アカウントの復旧手段を整えることになる。再設定用の電話番号とメールアドレスを最新にしておく、バックアップコードを紙で保管する、別の端末でもログイン済みの状態を作っておく。この3つのほうが、CSVを1枚置くより安全で確実だ。

移行のために書き出すのであれば、書き出してから消すまでの時間を短くするのが唯一の対策になる。移行先のアプリを決め、取り込む手順を確かめ、そのうえで書き出す。この順番にすれば、ファイルが手元にある時間を数分に抑えられる。

複数のGoogleアカウントを使っている人が、ここで詰まる

書き出しでつまずく理由として多いのが、アカウントの使い分けだ。仕事用と個人用のGoogleアカウントを両方使っている場合、保管庫はアカウントごとに別で、書き出しもアカウントごとに分かれる。片方から書き出して「足りない」と感じるのは、もう片方に入っているからだ。Chromeのプロフィールを切り替えて使っていると、どちらのプロフィールでどのサービスに入っているのかを画面から判断しにくく、この混乱が起きやすい。

行き来を切り替えではなく置き場所の分離で扱う道具として、アプリ集約ブラウザがある。Webアプリをひとつの窓にまとめ、アプリごとに独立したワークスペースで動かすMac用のアプリで、考え方はできることに整理されている。アカウントやサービスごとに何を分ける単位にしているのかはワークスペースで説明されている。

自分が毎日開いているサービスが扱えるかは、対応しているサービスを並べた使えるアプリで確かめられる。同じ分野には先に出ているアプリがあり、価格や対応OS、扱える範囲が違うので、事実を並べたWaveboxとの比較やSidekickとの比較のようなページで見比べておくと決めやすい。細かい疑問はよくある質問に集まっている。

パスワードの書き出しは、移行という一度の用事のための手段だ。書き出す回数を減らしたいなら、どのアカウントでどのサービスを開いているのかが画面から分かる形を先に作るほうが、あとの手間が軽くなる。