Менеджер хорошо защищает своё хранилище, но экспортирует файл, который открывается в обычной таблице. Такая промежуточная копия требует другого обращения, чем защищённая база внутри приложения.
Проверьте формат до экспорта
Прочитайте инструкцию экспорта старого менеджера и требования импорта нового. Не предполагайте, что файл наследует шифрование хранилища. Читаемый CSV — это набор учётных данных, а не безобидный перечень аккаунтов.
Выберите папку, которую контролируете. Избегайте общего доступа и автоматической синхронизации в непроверенные места. При просмотре чувствительных данных отключите демонстрацию экрана.
Проверьте несколько записей
Импортируйте файл через официальный интерфейс нового менеджера. Сверьте сайт, имя пользователя и пароль у нескольких записей, включая запись с необычными символами. Отдельно проверьте перенос заметок, ключей доступа и других объектов: удачный импорт паролей не означает, что перенеслось вообще всё.
Сохраните доступ к исходному хранилищу на время проверки.
Уберите промежуточные копии
Затем удалите экспорт, проверьте соответствующую корзину и случайно синхронизированные копии. Обычное удаление не гарантирует невозможность восстановления на каждом устройстве и в каждой резервной копии.
Поэтому лучше заранее ограничить число копий и время их существования. Если файл оказался раскрыт, разберитесь с затронутыми учётными данными. Его последующее удаление не отменяет доступ, который уже мог получить кто-то другой.