Was deine Zwischenablage gerade hält
Scroll durch deine letzten zwanzig Kopien. Das meiste ist langweilig. Eine URL, eine Adresse, eine Zeile CSS. Dazwischen liegt, was du nie in eine Notiz tippen würdest: ein Passwort aus einem Manager, ein Zwei-Faktor-Code, eine Kartennummer, ein Zugriffstoken. Apple liefert die Warnung selbst mit, auf seiner Seite zum Spotlight-Zwischenablage-Verlauf in macOS 26: „Sensitive information may appear on the Clipboard.“
Der Mechanismus wurde nie für Geheimnisse gebaut. Der Beitrag von ctrl.blog datiert die Zwischenablage auf 1973 und dokumentiert, wie unterschiedlich jedes Betriebssystem sie bewacht. Unter macOS kann jedes laufende Programm die Ablage lesen, wann es will, ohne Nachfrage. iOS 14 machte das sichtbar. Hinweise beim Einfügen, angestoßen von Mysks Forschung, ertappten TikTok und 53 weitere Programme beim grundlosen Lesen der Zwischenablage.
Ein Verlauf verändert die Form des Risikos. Ein Puffer, der ein Geheimnis vier Sekunden hielt, wird zu einem durchsuchbaren Protokoll, das es behält, bis etwas es löscht. Firefox 94 und ESR 91.3 hörten auf, Kopien aus Passwortfeldern und privaten Fenstern an den Verlauf des Betriebssystems und den Cloud-Abgleich weiterzugeben, geführt als CVE-2021-38505.
Alles in diesem Fenster ist eine lokale Datenbankdatei im eigenen Container der App auf deinem Mac. An nichts davon hängt ein Konto, und kein Server hat eine Kopie.
Das kostenlose Klipto schreibt weiter in diese Datenbank, während das Fenster fünf Einträge zeigt — eine später gekaufte Lizenz legt also frei, was schon gesammelt wurde.
Cloud-Abgleich: der Gewinn, und was sich ändert
Der Gewinn ist echt. Kopier einen Bestätigungscode am Mac, füg ihn am Telefon ein. Ein Verlauf über zwei Macs. Es ist nicht ohne Grund die am häufigsten gewünschte Funktion.
Was sich ändert, ist die Zahl der Kopien. Dein Zwischenablage-Protokoll liegt jetzt an zwei Orten, und der zweite öffnet sich mit einem Passwort statt mit körperlichem Zugang zu deinem Schreibtisch. Eine Kontoübernahme legt nun neben deinen Dateien auch eine Aufzeichnung dessen frei, was du kopiert hast.
Stell jedem abgleichenden Anbieter eine Frage
Lass sie dir schriftlich geben: Ist die abgeglichene Zwischenablage Ende-zu-Ende verschlüsselt? Käufer fragen selten, und die Werbeseite sagt es selten.
Drei belegte Tatsachen machen die Frage lohnend. Die Matrix von ctrl.blog nach Betriebssystem hält fest, dass die Cloud-Zwischenablage von Windows keine Ende-zu-Ende-Verschlüsselung hat, Microsoft kann abgeglichene Inhalte also lesen. Apples Überblick zur iCloud-Datensicherheit stellt fest, dass Apple deine Schlüssel unter dem Standard-Datenschutz in eigenen Rechenzentren speichert. Und Apples Dokumentation zum erweiterten Datenschutz sagt, dass dieser CloudKit-Felder Dritter nur dann abdeckt, wenn der Entwickler diese Felder als verschlüsselt kennzeichnet.
„Gleicht über iCloud ab“ beschreibt also, wo Daten liegen. Für sich genommen sagt es nichts darüber, wer entschlüsseln kann. Pastes Datenschutzerklärung ist ein faires Beispiel der Gattung: Sie sagt, deine Daten lägen in deiner persönlichen iCloud und würden nicht auf ihre Server übertragen oder dort gespeichert. Zutreffend zum Ort, und in keine Richtung eine Aussage zur Ende-zu-Ende-Verschlüsselung. Frag nach, heb die Antwort auf, und schalt bei der Gelegenheit den erweiterten Datenschutz ein.
Rein lokal, samt der Teile, die mir nicht gefallen
Gewinne. Nichts unterwegs, das sich abfangen ließe. Kein Konto zum Abphishen. Kein Anbieter-Einbruch, der deine Einträge einschließen könnte. Alles funktioniert ohne Netz.
Kosten. Keine Einträge auf deinem iPhone oder iPad. Kein gemeinsamer Verlauf auf einem zweiten Mac. Setz den Rechner neu auf, und der Verlauf geht mit, es sei denn, eine Sicherung hat ihn erwischt. Für reichlich Leser entscheidet das alles, und das soll es auch.
Lokal ist keine Immunität. Schadsoftware, die als dein Nutzer läuft, liest die Ablage frei. Im Juni 2026 berichtete The Hacker News über eine Rust-Clipper-Kampagne gegen Windows und macOS, mit einer Check-Point-Probe, die mehr als 15.500 Wallet-Adressen der Angreifer zum Austauschen mitführte. Wer deinen entsperrten Mac in der Hand hält, kann durch den Verlauf scrollen, und deine Sicherungen enthalten ihn.
Die vier Dinge, die Leute Zwischenablage-Abgleich nennen
| Rein lokale Verwaltung (Klipto) | Über iCloud abgeglichen (Paste, PasteNow) | Universelle Zwischenablage (Handoff) | macOS-26-Spotlight-Verlauf | |
|---|---|---|---|---|
| Wo Einträge liegen | Nur auf deinem Mac | Auf deinem Mac und in deinem iCloud-Konto | Von Gerät zu Gerät, kurz | Nur auf deinem Mac |
| Einfügen über Geräte | Nein | Ja | Nur der letzte Eintrag | Nein |
| Verlauf behalten | Unbegrenzt, ohne Ablauf | Lang | Keiner, etwa 2 Minuten | Uhr: voreingestellt 8 Stunden, höchstens 7 Tage |
| Übersteht einen Neustart | Ja | Ja | Nicht zutreffend | Ja, nur die Uhr entfernt Einträge |
| Ende-zu-Ende verschlüsselt | Keine Übertragung zu verschlüsseln | Frag den Anbieter schriftlich | Ja | Keine Übertragung zu verschlüsseln |
| Konto nötig | Keines | Apple-ID | Apple-ID | Keines |
| Funktioniert offline | Ja | Teilweise | Nein | Ja |
| Am besten für | Datenschutzbewusstes Arbeiten an einem Haupt-Mac | Abläufe über Mac und iPhone | Eine schnelle einmalige Übergabe | Gelegentliche Nutzung, nur macOS 26 |
Zwei Zeilen werden ständig falsch wiedergegeben. Die universelle Zwischenablage ist Ende-zu-Ende verschlüsselt und trägt laut ctrl.blog nur deinen neuesten Eintrag für rund zwei Minuten, sie ist also Übergabe und kein Verlauf. Und der Spotlight-Verlauf in macOS 26 übersteht einen Neustart: Vor dem Neustart kopierte Einträge stehen danach noch in der Liste, und nur die Ablaufuhr räumt sie weg, voreingestellt 8 Stunden und höchstens 7 Tage. Das ganze Verhalten steht im Vergleich zum eingebauten Verlauf.
Der dritte Weg: Abgleich ohne Anbieter
Selbst betriebenen und gleichrangigen Zwischenablage-Abgleich gibt es, und für einen echten Teil der Leser ist er die richtige Antwort. ClipCascade und UniClipboard bewegen Einträge zwischen deinen eigenen Geräten über dein eigenes Netz, Ende-zu-Ende verschlüsselt, ohne Anbieterkonto. Du zahlst mit Einrichtung und Pflege und gibst den Feinschliff eines bezahlten Mac-Programms auf.
Wie ich entscheiden würde
Zähl die Einfügungen über Geräte, die du wirklich gemacht hast. Sieh in den letzten Monat, statt zu raten. Ich habe Leuten zugesehen, die jährlich für den Abgleich zahlen und ihn zweimal benutzt haben.
Dann frag, was deine Zwischenablage trägt. Zugangsdaten, Schlüssel, Kundendaten unter einem Auftragsverarbeitungsvertrag: Da wird die zweite Kopie zu einer Frage der Richtlinie, nicht des Geschmacks.
Dann frag, ob du einen Verlauf brauchst oder eine Übergabe. Für einen Eintrag zwischen deinen eigenen Apple-Geräten erledigt die universelle Zwischenablage das bereits, verschlüsselt und ohne etwas zu speichern.
Konkrete Wege. Sichtbares Brett mit Abgleich: Paste. Günstigster Abgleich: PasteNow.
Wo Klipto steht
Klipto hält alles in einer lokalen Datenbank auf deinem Mac. Kein Konto, kein Abgleich, nichts hochgeladen. Die App rührt das Netz zu einem Zweck an, dem Blick nach Updates, und dieser Blick ist ein Schalter. Die Lizenzaktivierung ist ein offline signierter Schlüssel, sie funkt also nie nach Hause. Klipto begann auf einem quelloffenen Kern und ist seitdem eigene Wege gegangen: Umwandlungen beim Einfügen, geordnetes Mehrfach-Einfügen und Suche per Texterkennung.
Lokal bekommst du unbegrenzten Verlauf mit Suche, ein Halten-und-Einfügen-Fenster auf ⌥⌘V und die Erkennung von 22 Inhaltstypen, Passwörter, Zahlungskarten und Tokens werden also als das erkannt, was sie sind. Einstellungen → Allgemein kann Kopien aus Passwortmanagern ausnehmen. Sie ist vorhanden, aber nicht voreingestellt — schalt sie also ein. Die Belege stehen auf der Datenschutzseite.
Der ehrliche Teil: Klipto wird deine Zwischenablage nie auf dein iPhone bringen. Wenn das ein Ausschlusskriterium ist, kauf Paste oder PasteNow. Der Vergleich mit Paste zeigt, worin sie sich unterscheiden.
Hygiene, die in beiden Fällen hilft
Nimm das automatische Ausfüllen, statt Passwörter zu kopieren. 1Passwords eigener Text zum Zwischenablage-Problem legt die Begründung dar: Es zieht das automatische Ausfüllen vor und leert die Zwischenablage 90 Sekunden nach einer Kopie. Bitwarden hat dieselbe Einstellung.
Halt die Aufbewahrung kurz, wenn die Arbeit heikel ist. Eine Grenze nach Anzahl oder Alter entfernt alte Geheimnisse für dich.
Leer den Verlauf, bevor du einen Bildschirm teilst. Ein Knopf in Klipto, einer in Spotlight unter macOS 26. Und lass den Abgleich aus, solange die Ende-zu-Ende-Verschlüsselung nicht schriftlich zugesagt ist.
Klipto kostenlos ausprobieren
Die kostenlose Stufe läuft nicht ab: fünf neueste Einträge im Fenster, mit Einfügen, ohne Karte, ohne Konto. 14 Tage Pro öffnen ab dem ersten Start alles, es gibt 30 Tage Geld zurück, und eine Lizenz deckt alle deine Macs ab.
Klipto laden, macOS 14 oder neuer, etwa 5 MB, einmalig $19.99.
Häufige Fragen
Ist ein Zwischenablage-Verlauf sicher?
Er ist so sicher wie der Rechner, der ihn hält, plus jeder Ort, an den er abgleicht. Lokal ist er ein lesbares Protokoll deiner Kopien, Geheimnisse inbegriffen. Der Cloud-Abgleich legt eine zweite Kopie hinter ein Kontopasswort. Ausnahmen, kurze Aufbewahrung und ein Knopf zum Leeren halten beides überschaubar genug.
Ist der iCloud-Abgleich der Zwischenablage Ende-zu-Ende verschlüsselt?
Nicht von selbst. Apples erweiterter Datenschutz deckt CloudKit-Felder Dritter nur ab, wenn der Entwickler sie als verschlüsselt kennzeichnet, und unter dem Standard-Datenschutz hält Apple die Schlüssel in seinen Rechenzentren. Lass dir die Antwort vom Anbieter schriftlich geben.
Können andere Programme lesen, was ich kopiert habe?
Unter macOS ja. Jedes laufende Programm kann die Ablage ohne Nachfrage lesen. iOS 14 legte offen, wie verbreitet das war, als TikTok und 53 weitere Programme beim Lesen der Zwischenablage ertappt wurden. Betrachte sie als geteilten Speicher, nicht als privaten.
Gleicht der Zwischenablage-Verlauf zwischen meinem Mac und iPhone ab?
Von allein nicht. Die universelle Zwischenablage reicht deinen neuesten Eintrag für etwa zwei Minuten zwischen Apple-Geräten weiter und behält keinen Verlauf. Ein vollständig abgeglichener Verlauf braucht ein Programm, das dafür gebaut ist, etwa Paste oder PasteNow.
Weiterlesen
- Verlauf der Zwischenablage, unbegrenzt und lokal, mit Suche
- Datenschutz, was Klipto speichert und sein einziger Netzaufruf
- Paste-Alternative, falls du iPhone-Abgleich brauchst
- Der eingebaute Zwischenablage-Verlauf von macOS, Aufbewahrung und Grenzen in Spotlight
- Können Programme deine Zwischenablage lesen?
Klipto steht in keiner Verbindung zu Apple, Paste oder PasteNow; Namen gehören ihren Inhabern.