如果你把密碼管理工具匯出的 CSV 檔傳錯人，或發現它曾放在不確定誰能讀取的共用空間，先停止傳送；若能安全控制分享權限，儘快從正式入口限制存取。若涉及工作或學校資料，也應立刻通知管理員並依組織程序處理。不要再把檔案轉給他人或上傳到陌生網站「檢查」。
不必等權限問題完全處理完；用可信任裝置，從原有密碼管理工具確認可能受影響的帳號。若檔案中的密碼可能已被他人讀取，應逐項更新受影響帳號，並檢查可疑登入。單靠刪除原檔或關閉連結，不能證明先前的副本都已消失；但也不能只因檔案曾存在，就斷定一定有人讀過。
鉅城娛樂城編輯部｜資料查核：2026 年 11 月 10 日。本文依工具提供者及帳戶安全公開資料整理，沒有檢查你的檔案，也無法確認誰曾取得副本。
為什麼一份匯出檔需要特別小心？
更換密碼工具或整理帳號時，有些服務允許匯出 CSV。CSV 是常見的表格格式；檔案實際有什麼欄位，仍要看匯出工具與選擇的內容。
Microsoft Edge 的匯出說明提醒，該瀏覽器匯出的密碼 CSV 沒有保護，能看到檔案的人可能讀取密碼；1Password 的匯出說明也提醒，其所列匯出檔為明文、可被取得檔案的人讀取。兩者是各自功能的說明，不代表每個工具的所有匯出格式都沒有加密。
如果檔案同時包含多個網站的登入資料，即使你每個網站使用不同密碼，一次誤傳也可能讓多組資料同時受到影響。這和某一個網站外洩一組重複使用的密碼不完全相同；兩種情況仍要依實際暴露範圍處理。重複使用的風險可另參考密碼重複使用後的更換順序。
先看檔案可能接觸過哪些人
若是共享連結，進入原本儲存服務的正式入口，檢查並關閉不需要的連結和直接分享權限；不同服務的連結、個別分享與資料夾繼承權限可能分開；若涉及共用團隊資料夾，請管理員協助確認，避免為了單一檔案擅自改變整個團隊的權限。Google Drive 分享說明提供停止或限制分享的方式，也提醒有權存取者可能製作副本。
若是寄錯人，先停止繼續轉寄，並透過可信任的方式請收件者不要開啟、轉傳或保留；能否聯絡對方、對方是否已下載，不能由自己單方面保證。若檔案留在借用的電腦，向設備管理者說明敏感檔案可能留存，詢問適當處理；不要要求對方清空整台電腦。
如果是公司、學校或他人的帳號資料，盡快通知組織資訊或資安窗口，依其規定處理存取限制及證據保存。是否先刪除、保留哪些紀錄，可能取決於事件處理流程；不要把含密碼的檔案貼到群組或轉給不明自稱專家的人。
密碼要改哪些？先確認可能暴露的範圍
在自己可控制且可信任的設備上，查看密碼管理工具中當時可能匯出的帳號清單。你不必把真實密碼逐一抄出來：可以只記網站或服務名稱、是否已處理，以及是否有異常登入。不要為了整理清單，另外建立新的明文密碼表。
若無法排除整份明文檔曾被未授權的人讀取，先以檔內各帳號都可能受影響處理，再依服務官方入口逐項更換及檢查。可先處理能重設其他帳號的主要信箱、密碼管理工具本身及金融等重要帳戶，再持續處理其餘項目；這是整理次序，不表示後面的帳號可以不處理。
不必假定密碼管理工具的主密碼一定包含在匯出檔中；但如果它也曾暴露或管理工具出現異常登入，應依服務官方指引一併保護。若同一密碼也用於檔案以外的其他網站，那些帳號同樣需要檢查。更換後留意登入紀錄、備援信箱或電話是否遭變更，並依各服務的實際選項處理未知工作階段。
如果已看到不明交易，或銀行帳戶資料可能受影響，儘速從卡片背面或自行查得的官方管道聯絡銀行。處理順序與銀行能採取的措施依個案而異，不要等待所有密碼都更換完才通報。
可以刪檔了嗎？
確認不再需要的本地匯出檔時，可依工具提供者的指示移除；若涉及工作資料、報案或調查，先依組織及承辦人員的指示處理證據。關閉分享和刪除原檔能減少後續存取機會，但不能保證先前下載、轉寄或同步的副本不存在。
下次若確實需要轉移資料，先確認新舊工具支援的方式，以及匯出檔是否受保護、存放在哪裡、轉移後如何處理。不要因為檔名只有 .csv，就把它當作一般無敏感資料的試算表。
資料來源：Microsoft Edge 匯出密碼說明、1Password 匯出說明、Google Drive 停止或限制分享、Google 密碼安全檢查。工具功能及操作介面可能更新，請以各服務官方說明為準。