استيراد كلمات المرور من Chrome

التصدير هو الجزء السهل. والجزء الخطير هو العشر دقائق التالية، حين يجلس ملف CSV بنص صريح يحتوي كل كلمة مرور تملكها في مجلد التنزيلات.

هذه هي العملية كاملة: صدّر من Chrome أو Edge أو Google Password Manager؛ واستورد في خزنتك الجديدة؛ وتحقق؛ ثم ادمر الملف. خصّص خمس عشرة دقيقة في المرة الأولى.

أولاً، افهم ما أنت على وشك إنشائه

تصدير كلمات المرور من Chrome هو ملف CSV بنص صريح. من يفتحه يملك كلمات مرورك — بلا كلمة مرور رئيسية، ولا تشفير، ولا عامل ثانٍ. تعامل معه كقائمة مطبوعة بمفاتيح بيتك.

ثلاث قواعد للإجراء كله:

1. لا ترسله بالبريد ولا بالرسائل ولا ترفعه إلى موقع محوّل. رفع تصدير كلمات مرور إلى أداة طرف ثالث «حوّل ملف CSV» يسلّم خزنتك بأكملها.
2. أجرِ الاستيراد على الجهاز الذي يوجد فيه الملف أصلاً. فتنقل الملف حولك يضاعف تعرضك.
3. احذف ملف التصدير فور تأكيد الاستيراد — بشكل صحيح، لا بمجرد إفراغ سلة المحذوفات.

التصدير من Chrome

مدير Chrome المدمج و Google Password Manager (النسخة المزامَنة بالحساب) مسار التصدير نفسه، وكلاهما مشمول.

1. افتح chrome://password-manager/settings.
2. انزل إلى تصدير كلمات المرور، أو اذهب مباشرةً إلى chrome://password-manager/export.
3. يطلب منك Chrome إعادة المصادقة — أدخل كلمة مرور حساب Google أو بيانات اعتماد جهازك.
4. احفظ الملف، ثم انقله خارج التنزيلات إلى موقع مشفّر قبل أي شيء آخر.

# Immediately get it out of Downloads and note the date
mkdir -p ~/secure-vault-staging
mv ~/Downloads/passwords*.csv ~/secure-vault-staging/chrome-export-$(date +%F).csv
chmod 600 ~/secure-vault-staging/chrome-export-*.csv

ما في الملف

العمود	المحتوى
name	اسم الموقع كما حفظه Chrome
url	العنوان الكامل، بما في ذلك النطاق الفرعي
username	اسم المستخدم أو بريدك
password	كلمة المرور، بنص صريح
note	أي ملاحظة أضفتها

لا وجود لبنية مجلدات — لدى Chrome لا مجلدات. كل شيء يصل مسطّحاً، وهذا هو سبب أهمية خطوة بناء المجموعات بعد ذلك.

التصدير من Edge

يستخدم Microsoft Edge مخزن كلمات المرور نفسه في Chromium:

1. افتح edge://wallet/passwords.
2. المزيد من الإعدادات ← تصدير كلمات المرور، أو اذهب إلى edge://wallet/exportpasswords.
3. أعد المصادقة، واحفظ، وانقل الملف إلى مكان مشفّر.

التصدير مباشرة من Google Password Manager

إن كنت تستخدم المدير المزامَن بالحساب عبر أجهزتك، فيمكنك التصدير من أي متصفح مسجّل الدخول في passwords.google.com ← تصدير كلمات المرور. ينتج ملف CSV نفسه، وتنطبق القواعد نفسها.

الاستيراد إلى OpenKey

1. ثبّت OpenKey وافتح قفله.
2. الإعدادات ← البيانات ← الاستيراد والتصدير ← استيراد.
3. اختر Chrome CSV.
4. حدّد الملف وأكّد.

الاستيراد محلي بالكامل. لا رحلة إلى الخادم، ولا يذهب نصك الصريح إلى خادم مزامنة — وهذا يهم إن كنت تستخدم خادماً مستضافاً ذاتياً، لأن ملف CSV لا يصبح أبداً شيئاً يُطلب من الخادم إنتاجه.

صيغ مدعومة أخرى، إن كنت توحّد عدة مصادر دفعة واحدة: Bitwarden JSON، و LastPass CSV، و 1Password CSV، و KeePass .kdbx (كلمة مرور قاعدة البيانات وملف مفتاح اختياري)، و JSON الخاص بـ OpenKey. وتصبح المجلدات مجموعات حيثما تُحوَّل.

إعادة التنظيم: ابنِ المجموعات حسب مستوى الثقة

الاستيراد مسطّح، والخزائن المسطّحة تعيد استخدام كلمات المرور لأنك لا ترى المخاطر. نصف ساعة من الترتيب تعيد ثمنها:

المجموعة	ما يوضع فيها	القاعدة
الهوية	البريد، وجذر السحابة، والحكومة	أقوى كلمات المرور، و Passkeys، ومفتاح عتادي احتياطي
مالية	البنوك، وبطاقات الدفع، والضرائب	2FA على كل شيء؛ و Passkeys حيثما تُعرض
العمل	حسابات جهة العمل	لا تُعاد استخدامها أبداً؛ قائمة تحقق عند إنهاء الخدمة
التسوّق والتواصل	كل ما هو قابل للتخلص	كلمات مرور طويلة مولَّدة، بلا جهد يُبذل
الأجهزة	الراوتر، و NAS، والكاميرات، والمنزل الذكي	مولَّدة؛ ومخزَّنة دون اتصال أيضاً

ثم ضع لنفسك قاعدة: لا شيء جديد يدخل التسوّق أو التواصل بكلمة مرور معاد استخدامها. ومع التعبئة التلقائية مفعّلة، يحدث ذلك تلقائياً على أي حال.

فعّل التعبئة التلقائية فوراً

هذه هي الخطوة التي تجعل الترحيل يصلح نفسه. فمتى عملت التعبئة التلقائية، يُحفظ لك كل تسجيل دخول من الآن فصاعداً، تتحسّن الخزنة نفسها أثناء عملك على الحسابات المهمة.

• تعبئة كلمات المرور تلقائياً — دليل الإعداد
• التعبئة التلقائية لا تعمل — حين تكون الاقتراحات مفقودة

ثم عطّل التعبئة التلقائية الخاصة بـ Chrome كي لا يتنافس الاثنان:

1. chrome://settings/addresses.
2. أوقف عرض حفظ كلمات المرور وتسجيل الدخول التلقائي بكلمات المرور المحفوظة.
3. اضبط مدير كلمات المرور على الذي تريد استخدامه.

أصلح الحسابات الأعلى قيمة

لا تحاول تدوير 400 كلمة مرور. نزل على قائمة:

1. البريد — فهو يعيد تعيين كل ما عداه.
2. البنوك وتخزين السحابة — يمكن للسحابة أن تحمل البقية.
3. حسابك الاجتماعي الرئيسي.
4. كل ما عداه، كلما دفعك الموقع التالي.

ولّد كل كلمة مرور محلياً وأنت تمشي:

openkey gen -l 24 -c

أضف 2FA وأنت أصلاً في إعدادات الأمان (الدليل)، وأضف Passkey أينما يعرض الموقع واحدة (ما هي Passkeys؟).

تحقق قبل أن تحذف أي شيء

لا تتخطَّ هذه الخطوة. تحقق من:

• [ ] أن عدداً من تسجيلات الدخول المهمة تفتح صحيحاً من الخزنة الجديدة.
• [ ] أن إدخالات TOTP، إن كانت لديك، تنتج رموزاً صالحة.
• [ ] أن التعبئة التلقائية تعمل في متصفحك الرئيسي و على هاتفك.
• [ ] أنك تستطيع تسجيل الدخول على جهاز ثانٍ ورؤية الإدخالات نفسها.
• [ ] أنك أخذت نسخة احتياطية محلية مشفّرة واحدة (.okbak في OpenKey).

وعندئذ فقط انتقل إلى الحذف.

احذف ملف التصدير، بشكل صحيح

# Overwrite the file, then remove it
for f in ~/secure-vault-staging/chrome-export-*.csv; do
  dd if=/dev/urandom of="$f" bs=1M count=8 conv=notrunc status=none
  rm -f "$f"
done

الأمر shred أكثر موثوقية عند توفره، لكن لا يتّكل على أي من الأسلوبين في أقراص SSD وأنظمة الملفات ذات الكتابة عند الكتابة. والجواب العملي أن تكتب فوق ما تستطيع، ثم تدوّر كل ما قضى في نص صريح مدة طويلة بما يكفي للقلق.

كلمة مرور قضاءت أسبوعاً في ملف CSV بنص صريح ليست أزمة؛ ونفس الكلمة ما زالت في ذلك الملف بعد عام فهي أزمة.

ثم احذف النسخة المخزّنة في المتصفح: chrome://password-manager/settings ← حذف كلمات المرور من Chrome.

ما تقوله بيانات البحث

الترحيل نيّة كبيرة ومحدّدة — الباحث يعرف ما يريد فعله، لا ما يشتريه. ويقارن Google Trends (عالمي، آخر 12 شهراً) مصطلحات الترحيل هذه ببعضها:

الاستعلام	الاهتمام النسبي داخل العنقود
export passwords chrome	100
import passwords from chrome	46
chrome password manager export	11
move passwords to another password manager	1
import passwords from lastpass	0.1

المصطلحان الأولان هما القصة كلها، والنسبة بينهما هي النتيجة المفيدة: يبحث الناس عن التصدير أكثر من الضعف مقارنة بالاستيراد. وهذا هو الاتجاه الخاطئ من ناحية الأمان، لأن التصدير هو ما ينشئ الأثر المكشوف، والاستيراد هو الجزء الذي يصلح المشكلة. والمحتوى الذي يبدأ بمسار التصدير ينبغي أن يسلّم الأمر فوراً إلى الاستيراد ثم إلى خطوة الحذف.

الذيل الطويل رفيع أيضاً ومركَّب في معظمه بصياغة إنجليزية أصلية، ما يشير إلى جمهور صغير محدَّد التعريف يعرف المفردات سلفاً — من نوع القارئ الذي يستفيد من دليل دقيق أكثر من استفادة من مقارنة.

المنهجية: Google Trends، عالمي، آخر 12 شهراً، سُحب في سبتمبر 2026. القيم اهتمام نسبي مُطبَّع (0–100)، وليست أحجام بحث.

النسخة في دقيقة

صدّر من chrome://password-manager/settings، وانقل ملف CSV الصريح خارج التنزيلات فوراً، واستورده محلياً في خزنتك الجديدة، وابنِ المجموعات حسب مستوى الثقة، وفعّل التعبئة التلقائية وعطّل تعبئة Chrome، ودوّر البريد والبنوك، وتحقق على جهاز ثانٍ، ثم اكتب فوق ملف CSV واحذفه وأزل نسخة Chrome المخزّنة.

الخطوات التالية

• تعبئة كلمات المرور تلقائياً — افعل هذا قبل أن تدوّر أي شيء
• Google Password Manager — الدليل نفسه، بإطار منظومة Google
• مولّد كلمات المرور القوية — ما الذي تدوّر إليه
• الاستيراد والتصدير — كل الصيغ المدعومة، مجاني مقابل Pro