chrome提供五种密码导出方法:一、设置中直接导出csv;二、启用chrome://flags/#password-import-export实验标志;三、开发者工具控制台执行js脚本复制csv;四、提取login data数据库并用powershell解密;五、通过passwords.google.com在线查看与筛选导出。

如果您已登录Chrome浏览器并保存了多个网站账号密码,但需要将全部凭证以结构化方式导出用于安全备份,则需绕过默认隐藏机制,启用或调用原生及底层导出能力。以下是多种兼容不同环境与权限限制的导出方法:
一、通过Chrome设置直接导出为CSV文件
此方法利用Chrome 115及以上版本内置的密码导出功能,全程在本地执行,不上传任何数据,生成标准CSV格式文件,包含“url”“username”“password”三列,可直接导入电子表格或密码管理器。
1、点击Chrome浏览器右上角的三点垂直菜单图标,选择“设置”。
2、在左侧菜单中点击“自动填充”,然后选择“密码”。
3、在“已保存的密码”区域,点击右上角的三个垂直圆点图标。
4、从下拉菜单中选择“导出密码”选项。
5、系统弹出安全验证窗口,要求输入当前操作系统的登录密码(Windows为Microsoft账户密码,macOS为用户解锁密码),验证通过后点击“确定”。
6、选择保存位置,文件默认命名为“passwords.csv”,点击“保存”完成导出。
二、启用实验性flag后解锁导出入口
当Chrome版本低于115,或企业策略禁用了密码导出按钮时,可通过chrome://flags强制启用密码导入导出功能,该操作仅修改本地浏览器标志,重启后即可恢复标准导出路径。
1、在Chrome地址栏输入chrome://flags/#password-import-export并回车。
2、在页面搜索框中输入“password import export”,定位到对应实验性选项。
3、点击该选项右侧下拉菜单,将其状态更改为“Enabled”。
4、点击页面底部的“Relaunch”按钮,重启浏览器使更改生效。
5、重启后再次进入“设置 > 自动填充 > 密码”,确认右上角已出现“导出密码”按钮。
三、使用开发者工具控制台脚本批量提取明文CSV内容
当导出功能被完全屏蔽且无法启用flag时(如受MDM策略管控),可借助已加载的密码对象数组,通过JavaScript脚本在控制台中构造并复制CSV字符串,全程不依赖外部服务或文件写入权限。
1、访问chrome://settings/passwords,确保所有密码条目已完整展开并加载完毕。
2、按Ctrl+Shift+I(Windows/Linux)或 Cmd+Option+I(macOS)打开开发者工具,切换至“Console”标签页。
3、粘贴以下脚本并回车执行:
copy("url,username,password\n" + JSON.parse(JSON.stringify(passwords.map(p => ({url: p.origin, username: p.username, password: p.password})))).map(x => `"${x.url}","${x.username}","${x.password}"`).join("\n"))
4、执行成功后,系统剪贴板已自动存入完整CSV内容,可粘贴至文本编辑器并另存为“.csv”文件。
四、从用户数据目录提取Login Data数据库并解密(Windows平台)
该方法绕过浏览器UI层,直接读取Chrome本地SQLite数据库文件,结合Windows DPAPI解密机制还原原始密码,适用于无图形界面、策略锁定或需审计底层凭证的高权限运维场景。
1、关闭所有Chrome进程,包括后台服务(可在任务管理器中结束所有“chrome.exe”和“Google Chrome Helper”进程)。
2、在文件资源管理器中访问路径:%LOCALAPPDATA%GoogleChromeUser DataDefaultLogin Data,将该文件复制到桌面备用。
3、新建一个文本文件,粘贴PowerShell解密脚本并保存为“decrypt-chrome.ps1”。
4、以管理员身份运行PowerShell,执行命令:Set-ExecutionPolicy RemoteSigned -Scope CurrentUser,允许本地脚本运行。
5、执行脚本,输出结果将包含明文密码列表,可手动整理为CSV格式。
五、通过Google账户在线同步后导出单条或筛选导出
当本地导出受限时,可借助Google账户云端同步能力,在任意设备访问passwords.google.com,实现跨终端查看与按需导出,适合临时应急或低权限办公环境。
1、在任意浏览器中访问https://passwords.google.com。
2、使用与Chrome同步的Google账号登录。
3、登录后页面显示全部已保存条目,支持按网址、用户名关键词搜索。
4、点击任意条目右侧的三个点图标,选择“复制”或“显示”,对关键账户逐条处理。
5、若页面显示“导出”按钮(取决于账户策略与地区),可直接下载CSV;否则使用浏览器打印功能选择“另存为PDF”作为只读备份。











