Un file di esportazione è un formato di file portabile usato per trasferire password, passkey o altri segreti da un gestore o sistema a un altro. In pratica, si tratta di un passaggio manuale: un utente esporta i dati da uno strumento e poi li importa in un altro. I formati comuni possono essere CSV o un altro pacchetto specifico del fornitore, ma la proprietà di sicurezza fondamentale è la stessa - i segreti esistono in un file che può essere copiato, aperto, sottoposto a backup o lasciato indietro.
I file di esportazione sono importanti perché ampliano la superficie di attacco durante la migrazione. Se il file viene memorizzato su disco, sincronizzato nel cloud, inviato via email o condiviso attraverso un canale non sicuro, può essere intercettato o recuperato da malware, da un insider o da un utente distratto. I difensori preferiscono percorsi di trasferimento controllati che riducano il tempo in cui i segreti esistono in forma portabile e mantengano lo scambio all'interno di sessioni autenticate e approvate dall'utente. Sostituire i flussi di lavoro basati su file di esportazione con uno scambio diretto di credenziali sul dispositivo è un modo comune per ridurre il rischio.