Schalt das automatische Leeren in deinem Passwortmanager ein

1Passwords eigener Text zum Zwischenablage-Problem erklärt seine Haltung: Zieh das automatische Ausfüllen vor, und leer die Zwischenablage 90 Sekunden nach einer Kopie. Bitwarden liefert dieselbe Einstellung. Öffne die Einstellungen und bestätige, dass sie aktiv ist. Ein Wert, der den Platz auf einer Uhr verlässt, liegt für ein begrenztes Fenster offen statt bis zu deiner nächsten Kopie.

Automatisches Ausfüllen ist die bessere Gewohnheit und kostet nichts. Ein Passwort, das die Zwischenablage nie erreicht, kann nicht daraus gelesen, von einem Verlaufs-Programm aufgezeichnet oder von etwas Beobachtendem aufgeschnappt werden.

Finde heraus, was dein Browser mit einem kopierten Passwort macht

Firefox hat eine bestimmte Änderung vorgenommen. Fassung 94 und ESR 91.3 hörten auf, Kopien aus Passwortfeldern und privaten Fenstern an den Verlauf des Betriebssystems und den Cloud-Abgleich weiterzugeben, geführt als CVE-2021-38505. Die Kopie landet weiterhin in deiner Zwischenablage, ⌘V funktioniert also. Was aufhört, ist die Übergabe an alles, was eine Aufzeichnung führt.

Chrome und Safari veröffentlichen kein entsprechendes Verhalten. Behandle ein in einem der beiden kopiertes Passwort als aufzeichenbar und stütz dich auf das automatische Leeren oben.

Die Einstellung, die in jedem Verlaufs-Programm am meisten leistet, ist die Aufbewahrung. Eine Grenze nach Anzahl oder Alter löscht alte Geheimnisse für dich, und das schlägt es, daran zu denken. Größengrenzen helfen aus einem anderen Grund: Sie halten die Datenbank davon ab zu wachsen, bis du ihr nicht mehr traust.

Bildschirmteilen ist der Fall, den Leute vergessen. Leer den Verlauf vor einem Gespräch, statt zu hoffen, dass du das Fenster nicht versehentlich öffnest. Ein Handgriff, und es gibt nichts, das vor der Kamera durchsickern könnte.

Zwischenablage-Clipper sind echte Schadsoftware, und sie sind leise

Ein Clipper beobachtet deine Zwischenablage und tauscht aus, was er findet. Kopier eine Wallet-Adresse, füg sie ein, und die Adresse im Feld gehört jemand anderem. Der Angriff funktioniert, weil niemand 42 Zeichen Korrektur liest, bevor er abschickt.

Das ist aktuell. Im Juni 2026 berichtete The Hacker News über eine Rust-Clipper-Kampagne gegen Windows und macOS, mit einer Check-Point-Probe, die mehr als 15.500 Wallet-Adressen der Angreifer zum Ersetzen mitführte.

Die Verteidigung ist langweilig und sie wirkt. Prüf nach dem Einfügen die ersten und letzten sechs Zeichen jeder Adresse. Installier von der eigenen Seite des Entwicklers oder über Homebrew statt über eine Suchanzeige. Sobald Code als dein Nutzer läuft, ist deine Zwischenablage les- und schreibbar, die Abhilfe liegt also oberhalb jeder Zwischenablage-Einstellung.

Entscheide, was dein Verlauf behält, und wie lange

Setz eine Grenze, bevor du eine brauchst. Anzahl, Alter oder Gesamtgröße. Alte Kopien halten am ehesten Zugangsdaten, die du vergessen hast, und eine Grenze entfernt sie für dich.

Nimm deinen Passwortmanager aus, wenn das Programm es unterstützt. Die Ausnahme verwirft Kopien aus diesem Programm, statt sie aufzuzeichnen. Prüf, ob sie an ist, denn sie ist meistens eine Einstellung und keine Voreinstellung.

Lass den Abgleich aus, solange die Ende-zu-Ende-Verschlüsselung nicht schriftlich zugesagt ist. Die Matrix von ctrl.blog nach Betriebssystem hält fest, dass die Cloud-Zwischenablage von Windows keine Ende-zu-Ende-Verschlüsselung hat, Microsoft kann abgeglichene Inhalte also lesen. Auf der Apple-Seite heißt der Standard-Datenschutz, dass Apple deine Schlüssel in eigenen Rechenzentren speichert, und der erweiterte Datenschutz deckt CloudKit-Felder Dritter nur ab, wenn der Entwickler sie als verschlüsselt kennzeichnet. Frag den Anbieter und heb die Antwort auf.

Denk an Handoff. Mit eingeschalteter universeller Zwischenablage ist deine neueste Kopie auf deinem iPhone und iPad verfügbar. Laut ctrl.blog ist sie Ende-zu-Ende verschlüsselt und hält nur diesen einen Eintrag für rund zwei Minuten, sie ist also der mildeste Punkt hier. Trotzdem gut zu wissen, bevor du eine Kartennummer kopierst.

Was nichts davon behebt

Körperlicher Zugang schlägt jede Einstellung. Wer deinen entsperrten Mac in der Hand hält, kann durch den Verlauf scrollen und ihn lesen. Ein Sperrbildschirm und eine kurze Wartezeit bis zum Bildschirmschoner leisten mehr als jeder Regler in einem Programm.

Deine Sicherungen enthalten den Verlauf. Time Machine und jede Plattenkopie enthalten die Datenbank. Wenn dir das Zwischenablage-Protokoll wichtig ist, ist das Sicherungsziel ebenso wichtig.

Ein Verlaufs-Programm verlängert die Aussetzung von Entwurf wegen. Das ist der Handel, den du mit der Installation eingehst. Ein Passwort, das vier Sekunden in einem Platz liegt, ist ein schmales Risiko. Dasselbe Passwort in einem durchsuchbaren Protokoll bleibt, bis etwas es entfernt, und deshalb sind Aufbewahrungsgrenzen und ein Knopf zum Leeren nicht freiwillig.

Was ich betreibe

Klipto hält alles in einer lokalen Datenbank im eigenen Container. Kein Konto, kein Abgleich, nichts hochgeladen, und der einzige Netzaufruf ist ein Update-Blick, den du abschalten kannst. Ich habe eine Stunde lang einen Netzwerk-Mitschnitt danebenlaufen lassen und null ausgehenden Verkehr gesehen. Das halte ich für die Grundlinie eines Werkzeugs, das diese Daten hält, nicht für ein Verkaufsargument.

Die Einzelheit zur Ausnahme verdient klare Worte: Kliptos Ausnahme für Passwortmanager sitzt in den Einstellungen unter Allgemein, und sie ist aus, bis du sie einschaltest. Sie wird nicht aktiviert ausgeliefert. Schalt sie ein, und Kopien aus deinem Passwortmanager werden verworfen statt gespeichert. Aufbewahrung nach Alter und nach Gesamtgröße sind eigene Einstellungen.

Kostenlose Zwischenablage-Programme speichern ebenfalls lokal und deckeln ihren Verlauf, rein lokale Speicherung ist also nichts, was ich für uns allein beanspruchen kann.

Häufige Fragen

Ist es sicher, einen Zwischenablage-Verlauf auf einem Mac zu führen?

Er ist so sicher wie der Mac, der ihn hält. Lokal ist er ein lesbares Protokoll deiner Kopien. Eine Ausnahme für deinen Passwortmanager, eine Grenze nach Alter oder Größe und ein Knopf zum Leeren vor dem Bildschirmteilen halten ihn überschaubar.

Was ist ein Zwischenablage-Clipper?

Schadsoftware, die die Zwischenablage überwacht und ersetzt, was du kopiert hast — meist eine Krypto-Wallet-Adresse —, damit deine Zahlung beim Angreifer landet. Berichte vom Juni 2026 dokumentierten einen Rust-Clipper, der Windows und macOS traf.

Verhindert Firefox, dass mein Passwort in den Zwischenablage-Verlauf kommt?

Seit Fassung 94 und ESR 91.3 werden Kopien aus einem Passwortfeld oder einem privaten Fenster nicht mehr an den Verlauf des Betriebssystems oder den Cloud-Abgleich weitergegeben. Chrome und Safari behaupten nichts dergleichen.

Soll ich die universelle Zwischenablage abschalten?

Nur wenn nichts den Mac verlassen soll. Sie ist Ende-zu-Ende verschlüsselt, trägt deinen neuesten Eintrag für etwa zwei Minuten und speichert keinen Verlauf.

Sicherheit der Zwischenablage auf dem Mac