Für Mac und Windows · nur lokal

Der Zwischenablage-Manager für Entwickler Verschlüsselter Verlauf. Secrets hinter Touch ID.

CopyBuffer merkt sich die Texte, Bilder und Dateien, die du kopierst, und holt sie mit ⌘⇧V zurück. Der Verlauf ist mit einem Schlüssel verschlüsselt, den die Secure Enclave deines Mac verwahrt, und API-Schlüssel kommen aus einem Touch-ID-Tresor statt aus einer .env im Klartext.

  • Keine Cloud, keine Konten, kein Tracking
  • 7 Tage kostenlos testen · Einmalkauf
  • macOS 14+ · Windows 10/11

Was ist CopyBuffer?

CopyBuffer ist ein Zwischenablage-Manager, der in der macOS-Menüleiste und im Windows-Infobereich wohnt. Alles, was du kopierst, wird festgehalten; drück ⌘⇧V (unter Windows Win+Alt+V), und direkt unter deinem Textcursor öffnet sich eine Liste. Tipp los, um zu suchen, und drück ↩, um einzusetzen.

Der Unterschied: CopyBuffer ist rund um Sicherheit und Entwickler-Workflows gebaut. Verlauf, Textbausteine und Bilder liegen verschlüsselt auf der Festplatte, Kopien aus Passwortmanagern werden nie gespeichert, und auf dem Mac lassen sich Werte aus dem Tresor nach Touch ID als Umgebungsvariablen an dein Terminal übergeben. Es gibt keine Cloud, deine Daten bleiben also auf deinem Computer.

Typ
Zwischenablage-Manager für die macOS-Menüleiste und den Windows-Infobereich
Tastenkürzel
⌘⇧V · Windows: Win+Alt+V
Speicherort
Nur dieser Computer, AES-256-GCM
Schlüssel
Durch die Secure Enclave (Mac) bzw. DPAPI (Windows) geschützt
Netzwerk
Nur auf deine Anfrage (Datenleck-Prüfung, Lizenzregistrierung)
Voraussetzungen
macOS 14 Sonoma oder neuer (Apple Silicon) · Windows 10 (2004) oder neuer und 11 (x64)
App-Sprache
9 Sprachen, folgt der Sprache deines Systems
Preis
7 Tage kostenlos testen, danach einmalig US$12.99 · ein Schlüssel für Mac und Windows
Version
macOS 0.2.0 · · Windows 0.1.0

Finde, was du kopiert hast. Setz es so ein, wie du es brauchst.

Alles per Tastatur. Drück im Panel ⇥, um zwischen den Tabs Zwischenablage, Textbausteine und Passwort zu wechseln.

Text, Bilder und Dateien

Such mit mehreren Wörtern gleichzeitig. Große Bilder werden als Dateipfad eingesetzt, und im Finder kopierte Dateien werden nur als Pfad gespeichert, um Speicherplatz zu sparen.

↩ Einsetzen · ⌥↩ Pfad · ⌘1–⌘9 direkt einsetzen

In Screenshots suchen

Finde den Screenshot mit der Fehlermeldung später über die Wörter darin. Text auf Koreanisch, Englisch, Japanisch und Chinesisch sowie QR-Codes und Barcodes liest Apple Vision direkt auf dem Gerät.

Beim Einsetzen umwandeln

JSON formatieren oder minifizieren, Tracking-Parameter (utm_*, fbclid) entfernen, Zeilen sortieren und deduplizieren, Groß- und Kleinschreibung ändern, URL und Base64 kodieren und dekodieren — insgesamt 15 Umwandlungen.

⌘T

Nacheinander einsetzen

Markiere mehrere Einträge und setz sie dann einzeln in verschiedene Felder ein – oder alle auf einmal, aneinandergereiht. Die Menüleiste zeigt, wie viele noch übrig sind.

⌘↩ Mehrere · ⌃⌘V Nächsten Eintrag einsetzen · ⇧↩ Alle auf einmal

Textbausteine

Wiederverwendbare Texte, die du per Schlüsselwort findest. Platzhalter wie {date}, {time} und {clipboard} werden beim Einsetzen ausgefüllt.

Passwort-Tresor mit Touch ID

Logins für die Website, auf der du gerade bist, stehen ganz oben – mit Phishing-Warnung, wenn du ein Passwort auf der falschen Website einsetzt. Dazu Bestätigungscodes (TOTP), eine Passwortprüfung auf schwache und mehrfach verwendete Passwörter, Datenleck-Prüfung und verschlüsselte Backups.

↩ Einsetzen (Passwort) · ⇧↩ Benutzername · ⌥↩ Code

Umgebungsvariablen fürs Terminal

cbvault run übergibt Werte aus dem Tresor an einen einzelnen Befehl. Jede Anfrage braucht Touch ID und wird protokolliert.

Du bestimmst, was aufgezeichnet wird

Ausnahmen pro App (Passwortmanager sind standardmäßig ausgenommen), Aufzeichnung für 15 Minuten, 1 Stunde oder bis auf Weiteres pausieren oder die nächste Kopie nicht aufzeichnen. Kopien, die Passwortmanager als „verborgen“ markieren, werden nie gespeichert.

Schluss mit API-Schlüsseln in .env-Dateien im Klartext

Gib einem Tresoreintrag den Namen einer Umgebungsvariable und hol ihn per Touch ID ins Terminal – nur dann, wenn du ihn brauchst.

# nur an einen einzelnen Befehl übergeben (am sichersten)
$ cbvault run OPENAI_API_KEY STRIPE_KEY -- npm run dev

# in die aktuelle Shell exportieren
$ eval "$(cbvault export OPENAI_API_KEY)"

# eine Zeile in ~/.zshrc → cbload / cbunload
$ eval "$(cbvault shell-init)"
$ cbload DATABASE_URL
Geladen: DATABASE_URL

Wiederholte Anfragen nach denselben Namen aus demselben Terminal sind 5 Minuten lang freigegeben; sperrst du den Tresor, endet das sofort.

  • Freigabe per Touch ID — zeigt dir, wer nach welchen Variablen fragt, bevor irgendetwas herausgegeben wird.
  • Prüfung der Codesignatur — nur ein cbvault, das mit dem eigenen Zertifikat der App signiert ist, kann sich verbinden, geprüft über das Audit-Token des Kernels. Kopierte oder veränderte Binärdateien werden abgewiesen.
  • Nur derselbe Benutzer — Anfragen kommen über einen Unix-Socket mit 0600, und die Benutzer-ID der Gegenseite wird geprüft.
  • Zugriffsprotokoll — Pfad des anfragenden Prozesses, Arbeitsverzeichnis und Entscheidung werden im verschlüsselten Protokoll festgehalten.
  • Nichts zu committen — in deinem Repo liegt keine Datei mit Secrets, die durchsickern könnte.

Wo deine API-Schlüssel liegen

.env-Dateiexport in ~/.zshrccbvault run
Auf der FestplatteKlartextKlartextVerschlüsselter Tresor
Freigabe zum AuslesenKeineKeineTouch ID
Wer sie bekommtAlles, was die Datei liestJedes Programm, das aus dieser Shell startetDer genannte Befehl und seine Kindprozesse
ProtokollKeinsKeinsWann, welcher Prozess, welcher Ordner
Versehentlich offengelegtCommittet, wenn .gitignore vergessen wurdeOffengelegt, wenn du deine Dotfiles veröffentlichstKein Wert in irgendeiner Datei

Durch deine Zwischenablage gehen mehr vertrauliche Daten, als du denkst

Tokens, Kundendaten, interne URLs, Einmalcodes. CopyBuffer ist darauf ausgelegt, so wenig wie möglich auf der Festplatte und im Arbeitsspeicher zu hinterlassen.

  • Verschlüsselter Verlauf — Verlauf der Zwischenablage, Textbausteine und Bilder nutzen AES-256-GCM. Der Schlüssel ist mit einem Schlüssel der Secure Enclave verschlüsselt, kopierte Dateien sind auf einem anderen Mac also nutzlos.
  • Tresor mit drei Faktoren — Master-Passwort (PBKDF2-SHA256, 3.000.000 Iterationen) + die Secure Enclave dieses Mac + Touch ID. Eine gestohlene Tresordatei lässt sich anderswo nicht einmal per Brute Force angreifen.
  • Im Arbeitsspeicher versiegelt — solange der Tresor offen ist, bleibt jedes Secret unter einem eigenen Schlüssel verschlüsselt, bis zu dem Moment, in dem du es ansiehst oder einsetzt.
  • Weniger Spuren — eingesetzte Passwörter werden nach 1 Sekunde durch deine vorherige Zwischenablage ersetzt, kopierte nach 20 Sekunden gelöscht, und keines davon gelangt über die allgemeine Zwischenablage auf dein iPhone oder iPad. Tresorfenster sind auf Screenshots und bei der Bildschirmfreigabe ausgeblendet und öffnen sich gar nicht erst, solange der Bildschirm aufgenommen oder freigegeben wird.
  • Manipulation fällt auf, Versuche werden gebremst — werden die KDF-Einstellungen abgeschwächt oder Einträge vertauscht, lässt sich die Datei nicht mehr öffnen; nach 5 Fehlversuchen beim Entsperren wachsen die Wartezeiten exponentiell.
  • Gehärteter Prozess — Hardened Runtime, Core-Dumps deaktiviert, kein Anhängen eines Debuggers.
Alles liegt in ~/Library/Application Support/CopyBuffer (nur für dich lesbar)
DatenSchutz
Verlauf der ZwischenablageAES-256-GCM · Schlüssel durch Secure Enclave verschlüsselt
BilderAES-256-GCM · temporäre Kopien zum Einsetzen werden nach 30 Min. gelöscht
TextbausteineAES-256-GCM
Passwort-TresorMaster-Passwort + Secure Enclave + Touch ID
ZugriffsprotokollMit dem Tresor verschlüsselt, nicht bearbeitbar

Ehrlich gesagt: Solange der Tresor entsperrt ist, liegt sein Datenschlüssel im Arbeitsspeicher der App (beim Sperren wird er gelöscht), und der Code hatte noch kein externes Sicherheitsaudit. Der Tresor sperrt sich automatisch nach 5 Minuten ohne Aktivität, im Ruhezustand und wenn der Bildschirm gesperrt wird.

CopyBuffer für Windows

Derselbe verschlüsselte Verlauf, Textbausteine, Umwandlungen beim Einsetzen und der Passwort-Tresor – im Windows-Infobereich. Ein Lizenzschlüssel gilt für Mac und Windows.

MacWindows
Wohnt inMenüleisteInfobereich
Liste öffnen⌘⇧VWin+Alt+V
Als reinen Text einsetzen⌥⇧⌘VWin+Ctrl+Alt+V
Markierten Text in den Tresor⌃⌘CWin+Alt+C
Schlüssel für den VerlaufSecure EnclaveDPAPI (dein Windows-Konto)
Passwort-TresorMaster-Passwort + Secure Enclave + Touch IDMaster-Passwort + dieses Windows-Konto (DPAPI) + Windows Hello
In Screenshots suchenJaNoch nicht
Nacheinander einsetzenJaNoch nicht
Terminalbefehl cbvaultJaNoch nicht
VoraussetzungenmacOS 14 Sonoma oder neuer, Apple SiliconWindows 10 Version 2004 oder neuer oder Windows 11, x64
  • Nicht im Windows-Zwischenablageverlauf — alles, was CopyBuffer in die Zwischenablage legt, wird so markiert, dass es weder im Win+V-Verlauf noch in der Cloud-Synchronisierung der Zwischenablage landet.
  • Passwortmanager werden übersprungen — Kopien, die sie als ausgeschlossen markieren, werden nie aufgezeichnet; KeePass, KeePassXC, 1Password und Bitwarden sind standardmäßig ausgeschlossen.
  • Gleich gründlich aufgeräumt — eingesetzte Passwörter werden nach 1 Sekunde durch deine vorherige Zwischenablage ersetzt, kopierte nach 20 Sekunden gelöscht.
  • Gesperrt und verborgen — Tresorfenster und Passwort-Tab erscheinen nicht in Bildschirmaufnahmen, und der Tresor sperrt sich nach 5 Minuten ohne Nutzung, bei Bildschirmsperre, Abmeldung und Ruhezustand.
  • Ein Ordner nur für dich — die Daten liegen in %LOCALAPPDATA%\CopyBuffer und sind nur für dich und SYSTEM lesbar.

Gut zu wissen: Die Windows-App ist noch nicht codesigniert, deshalb kann SmartScreen beim ersten Start warnen. Windows Hello ist eine zusätzliche Bestätigung zu Master-Passwort und DPAPI, kein Verschlüsselungsschlüssel.

Passt es zu dir?

Passt gut, wenn du

  • den ganzen Tag zwischen Terminal, Editor und Browser kopierst und einsetzt
  • dich mit API-Schlüsseln in .env-Dateien oder Notizen unwohl fühlst
  • den Screenshot mit der Fehlermeldung, die Logzeile oder die JSON-Antwort wiederfinden musst
  • genau wissen willst, was deine Zwischenablage-App speichert und wo

Nicht das Richtige, wenn du Folgendes brauchst

  • Synchronisierung zwischen Geräten (gibt es nicht)
  • gemeinsame Tresore fürs Team
  • automatisches Ausfüllen im Browser
  • Apps für iPhone oder Android

Häufige Fragen

Was ist CopyBuffer?

CopyBuffer ist ein Zwischenablage-Manager für die macOS-Menüleiste, gemacht für Entwickler. Die App zeichnet die Texte, Bilder und Dateien auf, die du kopierst, lässt dich sie mit ⌘⇧V durchsuchen und einsetzen und speichert den Verlauf verschlüsselt, nur auf deinem Mac. Dazu kommen Textbausteine, ein Passwort-Tresor mit Touch ID und eine CLI, die Secrets als Umgebungsvariablen lädt. Alle Tastenkürzel findest du im Benutzerhandbuch (auf Englisch).

Gibt es eine Windows-Version?

Ja. CopyBuffer für Windows läuft im Infobereich auf x64-PCs mit Windows 10 (Version 2004 oder neuer) und Windows 11 und öffnet sich mit Win+Alt+V neben deinem Textcursor. Verschlüsselter Verlauf, Textbausteine, Umwandlungen beim Einsetzen und der Passwort-Tresor sind dieselben; der Tresor ist durch dein Master-Passwort, dein Windows-Konto (DPAPI) und Windows Hello geschützt. Die Suche in Screenshots, das Einsetzen nacheinander und den Terminalbefehl cbvault gibt es vorerst nur auf dem Mac. Ein Lizenzschlüssel gilt für beide.

Hat macOS einen eingebauten Verlauf der Zwischenablage?

Nur einen kurzen, und nur in neueren Versionen. Bis macOS 15 Sequoia behält der Mac nur das, was du zuletzt kopiert hast (Finder ▸ Bearbeiten ▸ Zwischenablage einblenden). macOS Tahoe 26 ergänzt Spotlight um einen Verlauf der Zwischenablage, der aber nur für begrenzte Zeit aufbewahrt wird. CopyBuffer behält deine letzten 500 Kopien plus alles, was du anheftest – verschlüsselt auf der Festplatte und durchsuchbar bis hin zum Text in Bildern, ab macOS 14 Sonoma. Mehr dazu: So siehst du den Verlauf der Zwischenablage am Mac (auf Englisch).

Schickt CopyBuffer meine Zwischenablage ins Internet?

Nein. Es gibt keine Cloud, keine Konten und keine Analysetools, und der Inhalt deiner Zwischenablage verlässt deinen Computer nie. Die App geht nur ins Internet, wenn du es auslöst: Die Datenleck-Prüfung sendet die ersten 5 Zeichen des SHA-1-Hashs jedes Passworts an Have I Been Pwned, und beim Registrieren eines Lizenzschlüssels wird nur dieser Schlüssel einmal an unseren Lizenzserver gesendet.

Wie wird der Verlauf der Zwischenablage gespeichert?

Mit AES-256-GCM verschlüsselt in ~/Library/Application Support/CopyBuffer. Der Schlüssel ist mit einem Schlüssel der Secure Enclave deines Mac verschlüsselt, daher lassen sich die Dateien auf einem anderen Rechner nicht öffnen. Nur du kannst den Ordner lesen (0700).

Zeichnet es Passwörter auf, die ich aus meinem Passwortmanager kopiere?

Nein. Kopien, die Passwortmanager als „verborgen“ markieren, werden übersprungen, und die Apps Schlüsselbundverwaltung, Passwörter, 1Password, Bitwarden, KeePassXC und Proton Pass sind standardmäßig ausgenommen. Du kannst jede weitere App ausnehmen, die Aufzeichnung pausieren oder die nächste Kopie überspringen. Passwörter, die du aus dem Tresor von CopyBuffer kopierst, bleiben auf diesem Mac und gelangen nicht über die allgemeine Zwischenablage auf dein iPhone oder iPad. Mehr dazu: So hältst du kopierte Passwörter aus dem Verlauf der Zwischenablage heraus (auf Englisch).

Wie lade ich einen API-Schlüssel in mein Terminal?

Gib einem Tresoreintrag den Namen einer Umgebungsvariable und führ dann cbvault run OPENAI_API_KEY -- npm run dev aus. Der Wert geht nach der Freigabe per Touch ID nur an diesen Befehl, und anfragender Prozess und Arbeitsordner werden im verschlüsselten Zugriffsprotokoll festgehalten. Den Schlüssel in einer .env-Datei im Klartext aufzubewahren, ist nicht nötig. Mehr dazu: So hältst du API-Schlüssel aus .env-Dateien heraus (auf Englisch).

Wie setze ich am Mac Text ohne Formatierung ein?

Viele Apps haben Bearbeiten ▸ Einsetzen und Stil anpassen (⌥⇧⌘V), aber nicht alle. Mit CopyBuffer setzt ⌥⇧⌘V den aktuellen Inhalt der Zwischenablage in jeder App als reinen Text ein, und alles, was du aus der Liste von ⌘⇧V einsetzt, ist ebenfalls reiner Text. Mehr dazu: So setzt du am Mac Text ohne Formatierung ein (auf Englisch).

Kann es meinen Passwortmanager ersetzen?

Dafür ist es nicht gedacht. Der Tresor bleibt auf einem einzigen Mac und ist auf Entwicklerschlüssel und häufig eingesetzte Logins ausgelegt. Er hat keine Synchronisierung, kein automatisches Ausfüllen im Browser und keine Freigabe im Team, und er hatte noch kein externes Sicherheitsaudit. Für wichtige Konten nutzt du am besten weiterhin deinen Passwortmanager daneben.

Warum braucht es die Bedienungshilfen-Berechtigung?

Um den gewählten Eintrag direkt in die App einzusetzen, die du gerade benutzt hast, um die Liste unter deinem Textcursor zu öffnen und um die aktuelle Adresse im Browser zu lesen, damit passende Logins oben stehen. Die Abfrage kommt einmal, wenn du zum ersten Mal einsetzt. Ohne die Berechtigung kopiert CopyBuffer den Eintrag trotzdem in die Zwischenablage, und du drückst selbst ⌘V.

Warum gibt es CopyBuffer nicht im Mac App Store?

Apps aus dem App Store laufen in einer Sandbox und können in anderen Apps weder die Position des Textcursors noch die aktuelle Adresse im Browser lesen und auch keinen Tastendruck zum Einsetzen senden. Das sind Kernfunktionen, deshalb wird CopyBuffer direkt über diese Website verkauft.

Wie funktioniert die Suche in Screenshots?

Wenn du ein Bild kopierst, liest Apple Vision darin Text auf Koreanisch, Englisch, Japanisch und Chinesisch sowie QR-Codes und Barcodes – auf deinem Mac – und nimmt alles in die Suche auf. Bilder werden nirgendwohin gesendet, und du kannst die Funktion unter Einstellungen ▸ Allgemein ausschalten. Mehr dazu: So durchsuchst du am Mac Text in Screenshots (auf Englisch).

Was kostet es, und worauf läuft es?

Teste alle Funktionen 7 Tage kostenlos und behalte die App danach mit einem Einmalkauf für US$12.99. Kein Abo. Die Zahlung wickelt Lemon Squeezy ab und schickt dir einen Lizenzschlüssel per E-Mail. Beim Registrieren sendet die App nur diesen Schlüssel einmal an unseren Lizenzserver; danach wird er offline geprüft. Nach der Testphase zeichnet CopyBuffer den Verlauf der Zwischenablage weiter auf, und dein Passwort-Tresor bleibt immer zugänglich. Die App läuft auf Macs mit Apple Silicon ab macOS 14 Sonoma und auf x64-PCs mit Windows 10 (ab Version 2004) oder Windows 11; ein Schlüssel gilt für beide.

Kann ich meine Daten auf einen neuen Mac umziehen?

Exportiere den Passwort-Tresor als Backup-Datei, die mit einem separaten Passwort verschlüsselt ist, und importiere sie auf dem neuen Mac – oder öffne ihn dort mit dem Wiederherstellungsschlüssel, den du beim Anlegen bekommen hast. Der Verlauf der Zwischenablage ist an die Secure Enclave dieses Mac gebunden und lässt sich nicht übertragen.

Welche Sprachen unterstützt CopyBuffer?

Die App gibt es auf Englisch, Koreanisch, Japanisch, vereinfachtem Chinesisch, traditionellem Chinesisch, Spanisch, Deutsch, Französisch und Hindi, und sie folgt der Sprache deines macOS oder Windows. Die Textsuche in Bildern (Mac) liest Koreanisch, Englisch, Japanisch und Chinesisch.

CopyBuffer laden

7 Tage kostenlos · danach einmalig US$12.99 · kein Abo

Die Zahlung wickelt Lemon Squeezy ab, der Lizenzschlüssel kommt per E-Mail. Setz ihn unter Einstellungen ▸ Lizenz ein: Die App prüft ihn einmal bei unserem Lizenzserver und läuft danach offline. Kein Konto nötig.

macOS 14 Sonoma oder neuer · Apple Silicon / Windows 10 (2004) oder neuer, Windows 11 · x64 · Version macOS 0.2.0 · Windows 0.1.0