Nichts bewacht das Lesen der Zwischenablage

macOS hat Berechtigungen für Kamera, Mikrofon, Bildschirm und deine Dateien. Die Zwischenablage hat keine. Jeder Prozess in deiner Sitzung kann die Schnittstelle aufrufen und lesen, was du kopiert hast, wann immer er mag.

Wie verbreitet diese Gewohnheit ist, zeigte sich zuerst unter iOS. 2020 fanden die Sicherheitsforscher Talal Haj Bakry und Tommy Mysk 53 beliebte Programme, die ohne jeden Grund die Zwischenablage lasen, und Apples Antwort in iOS 14 war ein Hinweis, der dir sagt, wenn ein Programm aus einem anderen eingefügt hat. macOS hat diesen Hinweis nie bekommen.

Die drei Einstellungen, die sich zu ändern lohnen

1Password leert die Zwischenablage 90 Sekunden, nachdem du ein Passwort kopiert hast. Prüf, dass das bei dir an ist. Es begrenzt, wie lange der Wert im Platz liegt, und es ist die nützlichste Einstellung in dieser Liste.

Firefox 94 hat aufgehört, kopierte Passwörter in den Zwischenablage-Verlauf zu geben. Kopien auf einer Passwortseite oder in einem privaten Fenster gehen nicht mehr in den Verlauf des Betriebssystems, geführt als CVE-2021-38505. Ältere Firefox-Fassungen reichten sie durch.

Klipto hat eine Ausnahme für Passwortmanager in den Einstellungen unter Allgemein, und sie ist aus, bis du sie einschaltest. Das gehört klar gesagt, statt so zu tun, als wäre sie voreingestellt an. Schalt sie ein, und Kopien aus einem Passwortmanager werden verworfen statt aufgezeichnet.

Aufzeichnen verändert das Zeitfenster. Ein Passwort, das 90 Sekunden in der Zwischenablage liegt, ist ein schmales Risiko. Dasselbe Passwort, in einen durchsuchbaren Verlauf geschrieben, liegt dort, bis etwas es entfernt — das ist der ehrliche Preis jeder Zwischenablage-Verwaltung, meiner eingeschlossen.

Kliptos Verlauf ist lokal: kein Konto, keine Anmeldung, kein Abgleich, und die App rührt das Netz nur an, um nach Updates zu sehen. Du kannst alles in einem Zug löschen oder einstellen, dass Einträge nach Alter oder Gesamtgröße verschwinden.

Die Falle

Die Ausnahme deckt nur Passwortmanager ab. Ein Passwort, das du aus einer Webseite, einer Textdatei oder einer Nachricht kopierst, wird trotzdem aufgezeichnet, denn an der Kopie steht nichts, was es als vertraulich ausweist. Klipto erkennt wahrscheinliche Passwörter an ihrer Form, wenn es einen Typ bestimmt, und das ist eine Vermutung, keine Zusicherung.

Die universelle Zwischenablage schickt deine Kopien vom Mac weg. Mit eingeschaltetem Handoff ist das Kopierte auf deinem iPhone und iPad verfügbar. Nützlich, und gut zu wissen, bevor du eine Kartennummer kopierst.

Cloud-Abgleich in einer Zwischenablage-Verwaltung verdoppelt die Angriffsfläche. Alles Abgeglichene liegt auf dem Server von jemandem und zusätzlich auf deiner Platte. Wenn du die Bequemlichkeit willst, lies zuerst, was der Anbieter zur Verschlüsselung sagt.

Was ich benutze

Klipto hält alles auf dem Mac und verlangt kein Konto. Das war eine Entwurfsentscheidung, und es ist auch der Grund, warum es nichts zu erbeuten gibt.

Der langweilige Rat schlägt jede Einstellung: Nimm das automatische Ausfüllen, statt ein Passwort zu kopieren, und leer den Verlauf, bevor du deinen Bildschirm teilst.

Häufige Fragen

Können Programme meine Mac-Zwischenablage ohne Erlaubnis lesen?

Ja. macOS hat keine Nachfrage für das Lesen der Zwischenablage, jedes Programm in deiner Sitzung kann also lesen, was du kopiert hast. Apple hat den Einfüge-Hinweis unter iOS eingeführt, nicht unter macOS.

Ist es sicher, Passwörter zu kopieren?

Kopier sie nur, wenn das automatische Ausfüllen scheitert, und lass deinen Passwortmanager die Zwischenablage danach leeren. 1Password tut das 90 Sekunden nach dem Kopieren.

Speichert eine Zwischenablage-Verwaltung meine Passwörter?

Sie speichert, was du kopierst, solange du es nicht ausnimmst. Kliptos Ausnahme für Passwortmanager steht in den Einstellungen unter Allgemein, und du musst sie selbst einschalten.

Wo hält Klipto meinen Verlauf?

Auf deinem Mac, in einer lokalen Datenbank. Kein Konto, kein Abgleich, nichts wird hochgeladen.

Weiterlesen

Eine Zwischenablage, die auf deinem Mac bleibt. Klipto laden: 14 Tage alles, ohne Karte, ohne Konto.

Die Zwischenablage auf deinem Mac privat halten