Et skifte af password manager er sikkert, når eksporten sker samlet, på én maskine, på en aftalt dag, og når eksportfilen slettes, så snart importen er afprøvet. Det farlige øjeblik er de timer, hvor alle virksomhedens adgangskoder ligger i en fil, som måske ikke er krypteret.
Artiklen beskriver rækkefølgen for en virksomhed, der har valgt en ny password manager og nu skal flytte. Den gælder uanset produkt. Eksportvejledningerne hos Bitwarden og Proton Pass er brugt som daterede eksempler på, hvad producenterne selv skriver, pr. november 2026. Valget af afløser er gennemgået i kravene til en password manager.
Før eksporten: ryd op og beslut
Start med en opgørelse. Hvor mange personlige bokse findes der, og hvor mange delte samlinger? Hvem ejer hver delt samling? Hvilke adgange er der, som ingen har brugt i lang tid?
Ryd op i det gamle system, før noget eksporteres. Slet adgange til systemer, I ikke har længere. Find en ejer til delte samlinger uden ejer. Det, I ikke flytter, skal I ikke beskytte under flytningen.
Beslut derefter to ting. Skal medarbejderne selv flytte deres personlige bokse, eller sker alt centralt? Og hvem udfører eksporten af de delte samlinger? Svarene afgør, hvor mange eksportfiler der kommer til at eksistere, og på hvor mange maskiner. Jo færre, jo bedre.
Eksportens formater
Producenterne tilbyder typisk både krypterede og ukrypterede eksportformater. Bitwarden har pr. november 2026 ukrypteret JSON og CSV, krypteret JSON og en ZIP med vedhæftede filer. Bitwarden anbefaler selv den krypterede JSON som det sikreste og mest fuldstændige format og advarer mod at sende en ukrypteret fil med mail. Proton Pass har en ZIP med en PGP-krypteret JSON-fil, en ukrypteret ZIP og CSV, og Proton anbefaler kryptering, hvis filen skal opbevares eller flyttes.
Problemet er, at den nye password manager ikke altid kan læse den gamle producents krypterede format. Så ender eksporten som en ukrypteret fil. Afprøv derfor på forhånd med en testboks, hvilket format importen tager imod, og planlæg efter det.
Det, eksporten ikke tager med
En eksport er sjældent komplet. Hos Bitwarden tager ingen formater papirkurven eller Sends med, CSV mangler kort, identiteter, adgangsnøgler og SSH-nøgler, og ZIP med vedhæftede filer findes kun for den enkeltes boks. En eksport af en personlig boks tager ikke data med, som organisationen ejer. Proton oplyser, at der ikke kan eksporteres fra mobilappene, og siden siger ikke, om vedhæftede filer og adgangsnøgler kommer med.
Det betyder, at I skal tælle efter. Notér antal elementer pr. samling før eksporten, og sammenlign efter importen. Vedhæftede filer, adgangsnøgler og to-faktor-koder skal måske flyttes for sig.
Importen
Importen er den anden halvdel af det farlige øjeblik. Bitwarden oplyser, at importen ikke tjekker for dubletter, så en fil importeret to gange giver to kopier af alt. Vedhæftede filer skal lægges op enkeltvis. Afvises en import, tilføjes intet. Delte samlinger skal oprettes, før indholdet kan lægges i dem.
Lav importen i en bestemt rækkefølge. Opret organisation, grupper og samlinger først. Importér de delte samlinger centralt. Lad derefter medarbejderne importere deres personlige bokse, hvis det er beslutningen. Kontrollér optællingen samling for samling.
Eksportfilen
Eksportfilen er den mest værdifulde fil, virksomheden har, i de timer den findes. Behandl den sådan.
Lav eksporten på én maskine, som virksomheden har kontrol over. En privat pc er udelukket. Gem filen lokalt og aldrig i et delt fillager, en mail eller en chat. Slet den, så snart importen er kontrolleret, og tøm papirkurven. Bitwarden skriver det samme i sin vejledning til import: slet den eksporterede fil bagefter. Skriv ned, hvem der lavede eksporten, hvornår filen blev slettet, og hvem der bekræftede det.
Delte adgange og nedlukning
Når alt er flyttet og kontrolleret, står det gamle system stadig med alle adgangskoder. Lad det stå skrivebeskyttet i en kort, aftalt periode, så en glemt adgang kan findes. Luk det derefter ned og slet indholdet hos den gamle leverandør efter den fremgangsmåde, leverandøren beskriver.
Overvej at skifte de vigtigste adgangskoder efter flytningen. Har en ukrypteret fil eksisteret, er det den sikreste afslutning. Begynd med administratorkonti, bank og de systemer, der ikke har to-faktor.
Hører jeres password manager sammen med et fælles login, så tag det med i samme plan. Rækkefølgen for login står i login efter skiftet.
Hvad det kræver, og hvad det koster at lade være
Et skifte kræver en opgørelse og oprydning, en afprøvning af formater, en aftalt eksportdag, tid til optælling og kontrol, oplæring af brugerne og en nedlukning. Det kan også kræve, at de vigtigste adgangskoder skiftes bagefter. Sæt timer på hver post, både for IT og for medarbejderne, og læg selv kronerne ind.
Springer I trinene over, kan skiftet stadig lykkes. Risikoen er en ukrypteret fil, der ligger tilbage et sted, eller delte adgange, der forsvinder i flytningen og først savnes, når nogen skal bruge dem.
Det skal I lade være med
- At lade alle eksportere på egen hånd · så findes filen på mange maskiner.
- At sende eksportfilen med mail eller chat · den er kronjuvelerne i klartekst.
- At importere to gange for en sikkerheds skyld · det giver dubletter.
- At lukke det gamle system før optællingen · så kan I ikke finde det, der mangler.
Det skal valget kunne vise
- ☐ En opgørelse over bokse og delte samlinger med ejer.
- ☐ Et afprøvet format, som den nye password manager kan importere.
- ☐ En liste over det, eksporten ikke tager med, og hvordan det flyttes.
- ☐ En dato for eksport og en bekræftet sletning af filen.
- ☐ En slutdato for det gamle system.
Kilder
Senest gennemgået: november 2026.
Næste skridt
Afprøv eksport og import med en testboks, før I fastlægger eksportdagen.
Læs også: Piloten: hvem, hvor længe og hvornår den er bestået · Brugerne i overgangen til et nyt produkt
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
