把密码从浏览器导出成表格，通常是临时起意：换电脑、导入密码管理器、或者想留一份备份。问题是这个文件是明文，拿到就能直接读，而多数人在用完之后没有回头处理过它。

这份文件到底是什么

浏览器保存的密码导出后是一整张表，三列内容分别是网址、用户名、口令。入口在密码管理器里的导出选项，Windows 上执行前会要求确认一次本机登录口令，避免你离开座位时别人点两下就能把全部口令拿走。确认之后的那一步就是写普通文本文件，默认多在常用的下载目录或者桌面，文件名为密码表一类的固定叫法，扩展名是 csv。

三类容易留下的副本

一是回收站。删掉文件只是把它移到回收站，内容一个字节没变，改名也不能防恢复。

二是历史副本。反复导出过几次的机器上，下载目录里常见密码表 (1).csv、密码表 (2).csv 这一类自动加序号的文件，它们和当前那份内容接近，却比当前那份更容易被忘。

三是同步与备份。开着 OneDrive 或者网盘的桌面、文档同步时，文件刚写盘就被传上去了；家里的自动备份同样会把它带走一份。这一类副本在本机删干净也不会自己消失。

查留存位置

先在 PowerShell 里把常见的两个位置扫一遍：

Get-ChildItem "$env:USERPROFILE\Downloads","$env:USERPROFILE\Desktop" -Filter *.csv -Recurse

把路径换成自己的用户名同样能查。如果开着桌面和文档的云端同步，还要到网盘网页端看一下同步目录和它的历史版本，不能只看本机。

确认销毁的三个动作

1. 删的时候跳过回收站。选中文件按 Shift 加 Delete，或直接删完再清空回收站；只删不清空等于没删。
2. 把云端副本一起处理。网盘里的同名文件、历史版本、回收站三处都要看，很多服务里回收站的文件会再存三十天才自动清。
3. 改一次口令。导出件只要存在过一段时间，就应当当成可能已经外泄处理：先把邮箱、支付、工作系统这几类改一轮，比纠结文件到底有没有被人打开过更划算。

以后需要导出时，能选加密格式的密码管理器就选它的加密备份，不要把明文 CSV 留在本地；确实要导，先把桌面同步暂停，处理完再恢复。