Was Zwischenablageverlauf und Cloud-Sync noch halten können, nachdem Sie ein Passwort kopiert haben

Kopieren ist eine weitere Klartextkopie – keine Übergabe nur in diesem Fenster

Viele behandeln die Zwischenablage wie Luft zwischen Hand und Feld: kopieren, einfügen, vergessen. Was tatsächlich passiert, ist greifbarer. Browser oder App rufen eine Systemschnittstelle auf und schreiben den Text in die Zwischenablage des Betriebssystems. Jedes Programm, das diesen Puffer lesen darf, kann die Zeichenkette sehen, bevor Sie Einfügen drücken. Die Definition der Clipboard API bei MDN ist klar: Die Systemzwischenablage ist ein Datenpuffer des Betriebssystems, das den Browser hostet, für kurzfristiges Speichern und für das Weiterreichen von Daten zwischen Dokumenten oder Anwendungen. Sie ist in der Regel ein anonymer temporärer Puffer; die meisten Programme in der Umgebung erreichen ihn über festgelegte Schnittstellen.

Anmeldepasswörter, Einmalcodes, API-Schlüssel, Datenbank-Verbindungszeichenfolgen und Bruchstücke eines SSH-Privatschlüssels gehören nicht im Klartext außerhalb des aktuellen Feldes. Die vorige Notiz hat eine verwandte Übergabe beschrieben: Eine unverschlüsselte Datei im Cloud-Speicher können Anbieter, Sync-Client und Inhaltshash weiter sehen. Ein kopiertes Passwort ist dieselbe Klasse von Exposition. Empfängerin oder Empfänger ist nicht mehr der Speicheranbieter, sondern die Zwischenablage dieses Geräts, der Zwischenablageverlauf, ein Cloud-Sync-Objekt und das bereits angemeldete Gerät auf dem Schreibtisch. Die Frage ist nicht, „ob dieses Betriebssystem schlau ist“. Sie lautet: „Hat dieses Kopieren Klartext, der in einem Feld bleiben sollte, an den nächsten Puffer übergeben?“

Diese Notiz bleibt bei Microsofts Seiten zur Zwischenablage, bei den Feldern der Cloud-Zwischenablage in Microsoft Graph und bei Apples Hinweisen zur universellen Zwischenablage und zur Handoff-Sicherheit, weil diese Schichten in prüfbarer Sprache stehen. Zwischenablage-Verlaufstools von Drittanbietern, eine geteilte Zwischenablage in der Remote-Desktop-Sitzung und Browsererweiterungen legen eine weitere Schicht darüber; Produktseiten schreiben das selten im selben Satz. Wechseln Sie das Gerät, gehen Sie dessen Einstellungen erneut durch. Übertragen Sie Win+V oder „universelle Zwischenablage“ nicht auf die Sync-App einer anderen Marke.

Aktueller Slot, lokaler Verlauf und Cloud-Sync sind drei verschiedene Schichten

Wer „ist die Zwischenablage sicher“ als Ja oder Nein hört, lässt mindestens drei Schichten weg. Die erste ist der aktuelle Slot auf diesem Gerät. Die gerade kopierte Zeichenkette überschreibt die vorige. Standardmäßig merkt sich das System nur den jüngsten Eintrag. Ein geschlossener Browser-Tab leert diese Schicht nicht: Der Puffer liegt im Betriebssystem, nicht im Speicher dieses Tabs.

Die zweite ist der lokale Verlauf. Windows macht daraus einen Schalter. Verwenden der Zwischenablage schreibt: Beim ersten Drücken von Windows-Logo-Taste + V wählen Sie „Aktivieren“; danach können Sie mehrere Elemente aus dem Verlauf einfügen und häufig genutzte anheften. Der Verlauf ist nicht „noch in der Luft“. Es ist eine Liste, die Sie erneut öffnen können.

Die dritte ist der geräteübergreifende Sync. Microsofts eigene Formulierung lautet, dass Sie den Zwischenablageverlauf mit der Cloud synchronisieren. Der Sync ist an ein Microsoft-Konto oder ein Geschäftskonto gebunden; jedes beteiligte Gerät muss dieselben Anmeldedaten nutzen. Apple geht einen anderen Weg. Die universelle Zwischenablage – auf der Einrichtungsseite auch „allgemeine Zwischenablage“ genannt – wird nicht als „Upload in iCloud Drive, dann Download“ beschrieben. Sie nutzt Handoff, um Inhalte zwischen nahen Geräten zu übertragen. Beide Anbieter verschlüsseln den Weg. Beide Vertrauensmodelle behandeln Geräte desselben Kontos als vertrauenswürdige Endpunkte. Ein zusätzlicher Laptop, der nie abgemeldet wurde, ist ein zusätzlicher Ort, an dem diese Kopie landen kann.

Windows: Win+V, 25 Einträge, Anheften und ein Upload in die Cloud

Microsoft schreibt die Zahlen auf die Supportseite. Der Zwischenablageverlauf hält bis zu 25 kopierte Einträge. Ältere Elemente fallen heraus, sofern sie nicht angeheftet sind. Die Größenbegrenzung beträgt 4 MB pro Element. Text, HTML und Bitmap werden unterstützt. Beim ersten Mal drücken Sie Windows-Logo-Taste + V und wählen „Aktivieren“. Diese 25 Einträge sind lokaler Verlauf. Sie sind noch nicht die Cloud.

Ein Neustart löscht den nicht angehefteten Verlauf. Die Supportseite schreibt: Der Zwischenablageverlauf wird bei jedem Neustart des PCs gelöscht, mit Ausnahme der angehefteten Elemente. Ein Passwort in der Win+V-Leiste anzuheften ist eine ausdrückliche Bitte an das System, diesen Klartext nach dem Neustart zu behalten. „Zwischenablagedaten löschen“ reicht weiter: Es kann alles außer Anheftungen auf dem Gerät und in der Cloud entfernen. Den Browser zu schließen oder nur den aktuellen Slot zu überschreiben entfernt weder ein angeheftetes Element noch eine Kopie, die bereits hinaussynchronisiert wurde.

Der geräteübergreifende Sync ist ein eigener Schalter. Der Weg ist Einstellungen → System → Zwischenablage. Schalten Sie den Zwischenablageverlauf auf Ihren Geräten ein – ältere Windows-10-Texte nennen denselben Schalter „Geräteübergreifend synchronisieren“ – und wählen Sie „Text, den ich kopiere, automatisch synchronisieren“. Bei automatischem Sync wird der kopierte Text in die Cloud hochgeladen und auf Ihre anderen Geräte synchronisiert. Wechseln Sie zu „Text manuell synchronisieren, den ich kopiere“, müssen Sie Win+V öffnen und an einem einzelnen Element die Schaltfläche „Synchronisieren“ wählen. Microsofts eigener Satz lautet: „Anschließend wird der Text in die Cloud hochgeladen und mit anderen Geräten synchronisiert.“ Das ist keine Schlussfolgerung. Der Sync ist an ein Microsoft-Konto oder ein Geschäftskonto gebunden. Melden Sie sich auf einem anderen PC mit demselben Konto an, wird dieser PC zum Empfänger.

Wie lange die Cloud einen Eintrag behält, steht auf der Supportseite weder als „genau eine Stunde“ noch als „für immer“. Prüfen können Sie die Felder von Microsoft Graphs cloudClipboardItem. expirationDateTime setzt der Server; danach ist das Objekt nicht mehr verfügbar. „The default and also maximum TTL is 12 hours after the creation, but it might change for performance optimization.“ Dieselbe Seite schreibt, dass die Cloud-Zwischenablage derzeit zwischen Windows-Geräten und der SwiftKey-App unter Android arbeitet. Zwölf Stunden sind eine Obergrenze auf API-Ebene, kein Versprechen, dass jede Zeile in der Oberfläche genau zwölf Stunden angezeigt wird. Behandeln Sie es als „nach dem Upload kann ein Cloud-Objekt in dieser Größenordnung leben“. Behandeln Sie es weder als dauerhaften Tresor noch als sofortiges Verschwinden.

Apple: Die universelle Zwischenablage übergibt Klartext an Geräte in der Nähe

Apple nennt die Funktion in der Sicherheitsdokumentation und in der Mac-Hilfe „universelle Zwischenablage“; die Einrichtungsseite spricht von der „allgemeinen Zwischenablage“. Die Bedingungen sind dieselben: Die Geräte befinden sich in unmittelbarer Nähe; jedes Gerät ist mit demselben Apple Account angemeldet; Bluetooth und WLAN sind an; Handoff ist an (das ist die Voreinstellung). Die Mac-Hilfe schreibt den Abstand als 10 Meter. Nach dem Kopieren „wird der Inhalt automatisch der Zwischenablage deines anderen Geräts in der Nähe hinzugefügt. Dort bleibt er kurz oder bis er durch Kopieren von etwas anderem auf einem von beiden Geräten ersetzt wird.“ Apple macht aus „kurz“ keine genaue Sekundenzahl. Erfinden Sie weder zwei Minuten noch zehn Sekunden. Was Sie vor Ort prüfen können: Ob das angemeldete iPhone gegenüber dieselbe Zeichenkette einfügen kann.

Die Übertragung ist keine Klartext-Funksendung an alle im Raum. Die Handoff-Sicherheit schreibt: Melden sich Benutzerinnen und Benutzer auf einem zweiten Handoff-fähigen Gerät bei iCloud an, stellen die Geräte über APNs eine Out-of-Band-Kopplung per Bluetooth Low Energy 4.2 her. Nach der Kopplung erzeugt jedes Gerät einen symmetrischen 256-Bit-AES-Schlüssel, legt ihn im Schlüsselbund ab und verschlüsselt sowie authentifiziert BLE-Ankündigungen mit AES-256 im GCM-Modus, einschließlich Schutz vor Replay-Angriffen. Größere Nutzlasten können über ein Peer-to-Peer-WLAN ähnlich AirDrop laufen. Diese Verbindung nutzt TLS; das Vertrauen kommt aus einer über den iCloud-Schlüsselbund geteilten Identität. Die universelle Zwischenablage „nutzt Handoff für die sichere Übertragung der Inhalte der Zwischenablage zwischen Geräten“. Der Inhalt wird wie andere Handoff-Daten geschützt und standardmäßig geteilt, sofern das App-Entwicklungsteam die Freigabe nicht unterbindet.

Verschlüsselung stoppt Mithören auf dem Weg. Sie stoppt keine Geräte innerhalb der Vertrauensgrenze. Apples nächster Satz wiegt schwerer: „Die Daten in der Zwischenablage sind für Apps zugänglich, unabhängig davon, ob Benutzer:innen die Zwischenablage in die App eingesetzt haben. Mit der universellen Zwischenablage wird dieser Datenzugriff auf Apps ausgeweitet, die auf anderen Geräten der Benutzer:innen ausgeführt werden (wie bei der iCloud-Anmeldung festgelegt).“ Das iPad zu Hause mit demselben Apple Account und eingeschaltetem Handoff ist nicht nur „ein Ort, an dem Sie einfügen können“. Es ist auch „ein Ort, dessen Apps diese Zwischenablage lesen können, bevor Sie einfügen“. Ein gemeinsamer Apple Account mit einem Familienmitglied weitet den Vertrauensbereich dieser Kopie auf das Telefon in einer anderen Tasche aus.

Ein Passwortmanager, der die Zwischenablage leert, löscht keine Kopien, die schon weg sind

Passwortmanager wissen, dass Kopieren riskant ist, und starten deshalb einen Countdown. Die Supportseite von 1Password schreibt: Zu Ihrer Sicherheit entfernt 1Password kopierte Passwörter automatisch aus der Zwischenablage. Zum Abschalten gehen Sie zu Einstellungen → Sicherheit und schalten „Remove copied information and authentication codes after 90 seconds“ aus. Unter iOS und iPadOS gibt es einen zweiten Schalter: „Use Universal Clipboard to copy to other devices“ muss an sein, bevor etwas aus 1Password auf nahen Apple-Geräten erscheint. Die Voreinstellung ist nicht „hier kopieren, und das Telefon empfängt es“. Sobald Sie diesen Schalter umlegen, gelten wieder die Regeln der universellen Zwischenablage.

Die Bitwarden-Browsererweiterung macht das Intervall zum Dropdown. Die offizielle Hilfe schreibt: Unter „Clear clipboard“ wählen Sie, wie lange kopierte Tresorwerte verfügbar bleiben; „the default is five minutes“. Der Countdown leert die Systemzwischenablage auf dem Gerät, auf dem dieser Browser läuft. Er meldet sich nicht an Ihrem Microsoft-Konto an, um ein Cloud-Objekt zu löschen. Er geht nicht zum iPhone auf dem Schreibtisch und kopiert dort etwas anderes. Steht Windows bereits auf automatischem Sync oder hat die universelle Zwischenablage die Zeichenkette schon auf ein nahes Gerät geschrieben, kann der lokale Slot nach 90 oder 300 Sekunden leer sein, während jene Kopien ihren eigenen Regeln folgen.

Ein Kopieren-Button auf einer Webseite startet diesen 90-Sekunden-Takt in der Regel gar nicht. Der Passwortgenerator von MakePwd ruft navigator.clipboard.writeText auf und zeigt bei Erfolg nur „In die Zwischenablage kopiert.“ Er leert den Slot nicht per Countdown und schaltet weder Ihren Win+V-Verlauf noch Handoff aus. Das ist kein stiller Upload des Passworts. Die Grenze liegt auf dieser Seite des Browsers: Das Erzeugen geschieht lokal; sobald das Kopieren gelingt, ist der Rest Sache des Betriebssystems. „Lokal erzeugt“ als „nach dem Kopieren sieht es niemand“ zu hören, überspringt genau diesen Schritt.

Was andere Apps, Erweiterungen und Seiten noch lesen können

Die Zwischenablage ist nicht für „das Feld, in das Sie einfügen wollten“ reserviert. Apples Satz oben sagt bereits: Eine App kann Zwischenablagedaten lesen, bevor Sie einfügen, und die universelle Zwischenablage weitet das auf andere Geräte aus. Windows veröffentlicht denselben Satz nicht, aber sobald der lokale Verlauf an ist, zeigt die Win+V-Leiste bis zu 25 Einträge im Klartext. Wer über die Schulter schaut, ein geteilter Bildschirm oder ein Fenster der Fernwartung sieht eine Liste – nicht ein einzelnes Einfügen, das sofort in einem Passwortfeld verdeckt wird.

Eine Webseite, die die Zwischenablage lesen will, nutzt die Clipboard API. MDN schreibt: Programmatisches Lesen und Schreiben in einem sicheren Kontext muss die Sicherheitsüberlegungen der Spezifikation erfüllen. Ein Lesezugriff braucht in der Regel eine kurze Nutzeraktivierung und eine Einfügegeste von Browser oder Betriebssystem, etwa „Einfügen“ im nativen Menü. Echte Browser lockern oder formulieren das um: Chromium kann bei fokussiertem Dokument nach clipboard-read fragen; Firefox und Safari können ein einmaliges Einfüge-Menü zeigen. Schreiben braucht meist eine transiente Aktivierung oder die Berechtigung clipboard-write. Die Schlussfolgerung ist nicht „jede Seite kann das Passwort still stehlen“. Sie lautet: „Die Zwischenablage zu lesen ist eine dokumentierte Schnittstelle mit Berechtigungsabfrage.“ Gehen Sie nicht davon aus, dass nur das angeklickte Feld diese Zeichenkette berühren kann.

Browsererweiterungen sind ein weiterer Weg. Die Erweiterungsdokumentation von Firefox schreibt: Mit der Berechtigung clipboardRead kann eine Erweiterung die Zwischenablage ohne Bestätigung und ohne transiente Aktivierung lesen. Nach der Installation einer Erweiterung für „Zwischenablageverlauf“, „Sync über Geräte“ oder einen Starter wird aus dem einzelnen System-Slot eine durchsuchbare Liste; manche Listen synchronisieren in das eigene Konto der Erweiterung. Remote Desktop, ein Werkzeug für virtuelle Maschinen und ein Schalter „gemeinsame Zwischenablage“ fügen je ein weiteres Empfängergerät hinzu. Keine dieser Zahlen steht auf den Supportseiten von Microsoft oder Apple. Die Prüfung ist dieselbe: einmal einen Canary kopieren und sehen, welche Fenster und welche Maschinen ihn einfügen können.

Sofort prüfen: Erscheint der Canary in Win+V oder auf dem Telefon gegenüber

„Ich habe es nur einmal kopiert“ ist kein Beweis. Teilen Sie die Prüfung in Schritte, die Sie auf diesem Gerät zu Ende bringen. Jeder Schritt beantwortet eine Frage.

1. Schreiben Sie einen Canary, der in echter Arbeit nie vorkommt, etwa canary-clip-20260903-only-once. Nutzen Sie kein lebendes Passwort. Brauchen Sie Zufallszeichen, ziehen Sie 6–128 Zeichen im Passwortgenerator (Standard 16; unter 8 warnt die Seite, dass die Kette schwächer ist). Behandeln Sie die Ausgabe als Canary, nicht als neues Anmeldepasswort.
2. Unter Windows Win+V drücken. Ist der Verlauf noch aus, schalten Sie ihn so ein, wie die Supportseite es beschreibt. Canary kopieren, erneut Win+V: Die Liste soll den Klartext zeigen. Öffnen Sie Einstellungen → System → Zwischenablage und sehen Sie, ob der Zwischenablageverlauf auf Ihren Geräten an ist und ob der Sync automatisch oder manuell läuft. Ist er automatisch, gehen Sie zu einem anderen Windows-PC mit demselben Microsoft-Konto (oder zu SwiftKey, wie Graph es dokumentiert) und prüfen Sie, ob sich dieselbe Zeichenkette einfügen lässt.
3. Auf einem Mac und einem iPhone bestätigen Sie denselben Apple Account, dass Bluetooth, WLAN und Handoff an sind und dass die Geräte innerhalb von 10 Metern stehen. Auf der einen Seite den Canary kopieren, auf der anderen einfügen. Funktioniert das Einfügen, hat die universelle Zwischenablage Klartext in den aktuellen Slot des anderen Geräts geschrieben. Kopieren Sie danach auf einer Seite eine Wegwerfphrase wie overwrite-now und sehen Sie, ob das andere Gerät ersetzt wird.
4. Kopieren Sie den Canary aus 1Password oder Bitwarden, warten Sie den Timer ab und fügen Sie auf diesem Gerät erneut ein: Der Canary sollte nicht mehr kommen. Wiederholen Sie dann die Schritte 2 und 3. Cloud- oder nahe Kopien verschwinden nicht mit dem lokalen Countdown. Ist in 1Password „Use Universal Clipboard to copy to other devices“ an, sollte Schritt 3 reproduzierbar sein.
5. Wenn Sie fertig sind, klicken Sie in den Windows-Einstellungen auf „Zwischenablagedaten löschen“ oder in Win+V auf „Alle löschen“. Auf Apple-Geräten kopieren Sie eine bedeutungslose Zeichenkette, um den aktuellen Slot zu überschreiben. Lassen Sie den Canary nicht angeheftet.

Die erste Prüfung – ob dieses Gerät Klartext an das Betriebssystem übergeben hat – ist eine andere Frage als Im Browser verschlüsseln: so prüfen Sie, dass Klartext das Gerät nicht verlassen hat. Hier verlässt die Zeichenkette den Browser fast immer, weil Kopieren heißt: in die Systemzwischenablage schreiben. Diese Notiz fragt, in welche Schichten sie danach eingetreten ist. Der Canary soll nur in der Win+V-Leiste erscheinen, die Sie geöffnet haben, auf Ihrem eigenen nahen Gerät und auf den Maschinen, denen Sie den Sync erlaubt haben. Erscheint er auf einem alten PC, den Sie für abgemeldet hielten, auf einem Familien-iPad oder im Suchfeld einer Verlaufserweiterung, ist die Vertrauensgrenze größer als „dieses Fenster“.

Kopieren als Exposition behandeln – mit einem Generator, der ohne Konto öffnet

Wollen Sie zuerst lokal erzeugen und dann selbst entscheiden, ob überhaupt in die Zwischenablage geschrieben wird, müssen Sie sich nicht registrieren und die Zeichenkette nicht an MakePwd übergeben. Öffnen Sie den Passwortgenerator, ziehen Sie eine wegwerfbare Zufallskette, kopieren Sie sie und führen Sie die Prüfung mit Win+V oder dem Telefon gegenüber aus. Erzeugen und der Stärkehinweis enden in diesem Tab. Neu erzeugte Passwörter werden nicht hochgeladen. Jedes Werkzeug ist sofort nutzbar. Es gibt keinen Passworttresor, der die Zeichenkette für Sie behält.

Der Generator beantwortet „woher diese Zeichenkette kommt“. Er beantwortet nicht „synchronisiert das Betriebssystem sie nach dem Kopieren“. Muss eine Person auf der anderen Seite das Passwort erhalten, verlassen Sie sich nicht auf „ich habe kopiert und dann in den Chat eingefügt“ – der Chatverlauf ist eine weitere Kopie, und die vorige Notiz zu Schlüsseln in einer Modell-Sitzung hat genau diese Art Rest bereits zerlegt. Ein besserer Weg ist, es einmal per Einmal-Link zu schicken: Der Schlüssel liegt im URL-#-Fragment und geht nicht über HTTP an den Server. Erstellen und Lesen sind öffentlich. Der Server speichert den Chiffretext nur kurz. Wollen Sie nur wissen, ob ein bereits genutztes Passwort schwach ist oder in der lokalen Häufigkeitsliste steht, nutzen Sie Passwortstärke. Das geprüfte Passwort wird ebenfalls nicht hochgeladen.

Häufige Fragen

Wird ein kopiertes Passwort sofort auf andere Geräte synchronisiert?

Es kommt darauf an, welche Schicht an ist. Unter Windows schalten Sie zuerst den Zwischenablageverlauf ein, dann den Zwischenablageverlauf auf Ihren Geräten, und wählen „Text, den ich kopiere, automatisch synchronisieren“, bevor der Text in die Cloud hochgeladen wird. Die universelle Zwischenablage von Apple braucht denselben Apple Account, Bluetooth, WLAN und Handoff sowie Geräte in der Nähe. Der Inhalt erscheint dann automatisch in der nahen Zwischenablage und bleibt dort kurz oder bis die nächste Kopie auf einem der Geräte ihn ersetzt.

Mein Passwortmanager leert die Zwischenablage nach 90 Sekunden oder fünf Minuten – bin ich dann sicher?

Dieser Timer leert nur den aktuellen System-Zwischenablageplatz auf diesem Gerät. 1Password schreibt, dass kopierte Informationen standardmäßig nach 90 Sekunden entfernt werden. Die Einstellung „Clear clipboard“ der Bitwarden-Browsererweiterung steht standardmäßig auf fünf Minuten. Hat Windows bereits automatisch synchronisiert oder hat die universelle Zwischenablage die Zeichenkette schon auf ein Gerät in der Nähe geschrieben, löscht das Ende des lokalen Countdowns diese anderen Kopien nicht.

Ist das Passwort noch in der Zwischenablage, wenn ich den Tab schließe oder den PC neu starte?

Ein geschlossener Browser-Tab leert die Zwischenablage des Betriebssystems nicht. Microsoft schreibt: Der Zwischenablageverlauf wird bei jedem Neustart gelöscht, angeheftete Elemente ausgenommen; „Zwischenablagedaten löschen“ entfernt alles außer Anheftungen auf dem Gerät und in der Cloud. Apple liefert keinen Verlauf mit mehreren Einträgen, aber die universelle Zwischenablage kann kurz auf einem Gerät in der Nähe bleiben. Ein Drittanbieter-Zwischenablagemanager, der schon auf die Platte geschrieben hat, überlebt einen Neustart.

Kann eine Webseite oder Erweiterung das gerade kopierte Passwort lesen?

Ja, aber eine Seite muss in der Regel eine Berechtigungsabfrage oder ein einmaliges Einfüge-Menü passieren. MDN beschreibt die Systemzwischenablage als Datenpuffer des Betriebssystems, den die meisten Programme über definierte Schnittstellen erreichen. Lesezugriffe der Clipboard API brauchen einen sicheren Kontext; Browser ergänzen eine Berechtigung oder eine Einfügegeste. Apple ist deutlicher: Apps können Zwischenablagedaten lesen, auch wenn noch nicht eingefügt wurde, und die universelle Zwischenablage weitet diesen Zugriff auf andere Geräte mit derselben iCloud-Anmeldung aus.

Drei Dinge vor dem nächsten Kopieren

Erstens: „Kopiert“ heißt nur, dass die Zeichenkette in die Zwischenablage des Betriebssystems gegangen ist. Es heißt nicht, dass sie nur im aktuellen Feld existiert. Zweitens: Der Windows-Verlauf mit 25 Einträgen, Anheftungen und geräteübergreifendem Upload (Cloud-Objekte standardmäßig höchstens 12 Stunden) und Apples universelle Zwischenablage (innerhalb von 10 Metern; kurz oder bis überschrieben) sind drei verschiedene Restkopien. Der 90-Sekunden- oder Fünf-Minuten-Timer eines Passwortmanagers leert nur den lokalen Slot. Drittens: Prüfen Sie mit einem wegwerfbaren Canary gegen Win+V, das Gerät gegenüber und die Sync-Schalter. Experimentieren Sie nicht mit einer echten Anmeldung. Wenn Sie fertig sind, überschreiben oder löschen Sie.

Ist die nächste Frage, ob das Erzeugen Klartext als Geschäftsdaten geschickt hat, lesen Sie Im Browser verschlüsseln: so prüfen Sie, dass Klartext das Gerät nicht verlassen hat. Was nach dem Einfügen eines Schlüssels in eine Modell-Sitzung noch bleiben kann, steht in Was bleibt, wenn Sie ein Passwort oder einen API-Schlüssel in ChatGPT einfügen. Muss eine Person die Passphrase erhalten, die Chiffretext öffnet, lesen Sie Warum ein URL-Fragment hinter der Raute ein passender Ort für einen Schlüssel ist – und wann dieser Schutz wegfällt. Diese Notiz zieht nur eine Linie, die Sie in eine Schlussfolgerung schreiben können: was Systemzwischenablage, Cloud-Sync und Verlauf nach dem Kopieren noch halten können.