ich nutze KeePassDX und habe bisher immer das automatische Ausfüllen genutzt, um mich auf Webseiten und in Apps einzuloggen.
Jedoch funktioniert das, wie viele wissen, nicht immer. Ab und zu habe ich das Passwort daher in die Zwischenablage kopiert. Gboard habe ich die Rechte für das Internet und Google-Apps entzogen. Dort taucht das Passwort als Sterne in der Zwischenablage auf. Nun habe ich jedoch festgestellt, dass die Samsung-Tastatur Passwörter zusätzlich in der Zwischenablage anzeigt – und zwar im Klartext und das obwohl die Samsung Tastatur gar nicht genutzt wird. Zudem wird der Verlauf von der Samsung-Tastatur über lange Zeit nicht gelöscht.
Das ist ein großes Risiko, und man kann der Samsung-Tastatur das Ganze leider nicht verbieten. Sobald die Samsung Tastatur per ADB deaktiviert bzw deinstalliert wird, gibt es einen Bootloop und das System installiert die Samsung Tastatur, damit das System wieder läuft. Die Tastatur sitzt also tief im System und besitzt anscheinend sehr viele Rechte.
Das Problem besteht seit Jahren und wurde auch bereits in den Medien behandelt.
Könnt ihr mir sagen, wie man sensible Daten (wie Passwörter) in die Zwischenablage kopieren kann, ohne dass diese bei der Samsung-Tastatur im Verlauf landen?
Es kann ja nicht sein, dass Passwörter als Klartext in der Zwischenablage der Samsung Tastatur landen. Warum hat hier noch niemand durchgegriffen?
Das ist nicht speziell die Zwischenablage der Tastatur, sondern die Systemzwischenablage. Dort erscheinen die PW im Klartext. Leg Dir die Zwischenablage ins Panel und lösch direkt danach. Keepass2Android bietet eine eigene Tastatur an, mit der Du Benutzernamen und PW ohne die Zwischenablage einfügen kannst, wenn die Automatik nicht funzt. Kann KeepassDX das nicht?
Das Problem ist nicht die Samsung Tastatur, sondern dass alle Apps auf die Zwischenablage zugreifen dürfen. GrapheneOS hat das Problem deshalb selbst gelöst https://grapheneos.org/features#secure-paste
Nutzern anderer Betriebssysteme bleibt nur, auf die Zwischenablage zu verzichten.
Der Fragesteller hat wohl ein Samsung Smartphone, genau wie ich, weil ich nicht wüsste, warum er sonst eine Samsung-Tastatur nutzen sollte. Falls niemand etwas anderes weiß, würde ich sagen dass es dieses Feature nur auf Samsung (OneUI) gibt.
Genau, ich nutze ein Samsung – genauer gesagt das A56. Mir ist zwar bewusst, dass Apps Zugriff auf die Zwischenablage haben können, aber dass die Daten dort selbst dann angezeigt werden, wenn man die Samsung-Tastatur gar nicht nutzt, war mir neu. Die Tastatur lässt sich weder deaktivieren noch deinstallieren; stattdessen ist sie permanent aktiv und speichert alles, was in der Zwischenablage landet. Zudem lässt sich das Zeitfenster für das Löschen nicht anpassen. Wenn Dritte Zugriff auf mein Smartphone haben, müssen sie lediglich die Samsung-Tastatur als Eingabemethode auswählen und dort die Zwischenablage öffnen, um zu sehen, was beispielsweise vor zwei Tagen kopiert wurde.
Samsung hat leider auch bei OneUI 9 (Android 17) keine Funktion eingebaut, mit der das System-Clipboard eingeschränkt oder automatisch geleert werden kann. Selbst wenn alternative Tastaturen verwendet werden, landen die Clipboard-Inhalte immer zusätzlich im Samsung-Clipboard und werden dort „aufgehoben“.
Im Netz findet man diverse ältere Tipps, wie man das Clipboard via ADB deaktivieren kann, allerdings funktionieren diese Tipps meines Wissens mit den aktuellen OneUI-Versionen nicht mehr.
Es bleibt derzeit wohl wirklich nur regelmäßiges manuelles Löschen des Samsung-Clipboards entweder, wie Karo oben geschrieben hat, über das Panel oder in der Samsung-Tastatur (da muss man dann eben immer wieder umschalten, falls man eine alternative Tastatur verwendet).
Und auch wie Karo geschrieben hat - damit die Passwörter erst gar nicht im Clipboard landen, hilft eine Keepass-Version mit eigener Tastatur. (Die Tastatur von Keepass2Android unterstützt leider keine Wortvorschläge/Autokorrekturen, also wenn man so etwas möchte, muss man dann bei Bedarf wieder zwischen den Tastaturen umschalten…)
Wie erwähnt habe ich andere HW und SW. Aber ich suche auch eine Möglichkeit, auf die Zwischenablage (Clipboard) zuzugreifen (und bestenfalls zu löschen). Die angesprochene Lösung klang verlockend. Leider habe ich bisher noch nichts gesehen. Mich wundert tatsächlich, dass man ausgerechnet bei GrapheneOS nicht explizit auf die Zwischenablage (insbesondere mit dem Ziel, sie zu löschen) zugreifen kann. Oder habe ich das bisher nur noch nicht gefunden? Aber ich habe wirklich schon mehrmals geguckt…
Das hat mich insgesamt schon oft gestört, auch bei anderen Custom ROMs. Ich benutze seit Jahren dafür eine sehr kleine extrem einfache App namens Clipeus.
Die macht nichts anderes, als einfach die Zwischenablage zu löschen, wenn man das App-Symbol anklickt. Finde ich ne sehr schnelle Art die Zwischenablage zu löschen.
Ja… das stimmt wohl. Für Samsung-Handys bleibt dann wohl nichts anderes übrig als es einfach mal auszuprobieren.
Falls es jemand etwas funktionsreicher haben möchte, hatte ich auch zeitweise MemoryGuardian in Nutzung. Da kann man feste Löschzyklen für die Zwischenablage einstellen und sie sogar editieren.
Danke @ChrisXY für die beiden Tipps! Auf die Idee, nach so einem Tool als App zu suchen, bin ich (noch) gar nicht gekommen. Nach meinen Gedanken ist das eigentlich klar die Aufgabe des OS!
