Sichere Tastatureingabe

Die Einstellung ist ein einzelner Menüeintrag in Apples App Terminal. Apple gibt vorher eine Warnung: Stell sicher, dass andere Apps keine Eingaben vom Terminal benötigen.

1. 01 Öffne die App Terminal auf deinem Mac.
2. 02 Klicke in der Menüleiste auf „Terminal“.
3. 03 Wähle „Sichere Tastatureingabe“.
4. 04 Öffne das Menü „Terminal“ erneut und prüf, ob neben „Sichere Tastatureingabe“ ein Häkchen erscheint. Das Häkchen bedeutet, dass die Funktion an ist.

Wenn deine Kurzbefehle oder Textbausteine nicht mehr funktionieren, nachdem du ein Terminal geöffnet hast, prüf zuerst diesen Menüeintrag. Derselbe Eintrag schaltet die Einstellung ein und aus.

1. 01 Hol das Terminal in den Vordergrund.
2. 02 Klicke in der Menüleiste auf „Terminal“.
3. 03 Hat „Sichere Tastatureingabe“ ein Häkchen, wähl den Eintrag einmal, um das Häkchen zu entfernen.
4. 04 Wenn du iTerm2 verwendest, klicke in der Menüleiste auf „iTerm2“ und wähle stattdessen dort „Secure Keyboard Entry“. Dieser Menüeintrag gehört zu iTerm2 selbst.
5. 05 Wechsle zu einer anderen App und probier den Kurzbefehl oder Textbaustein aus, der nicht mehr funktioniert hat.

Secure Event Input ist der Systemmechanismus unter dem Menüeintrag. Apples Entwicklerhinweis dazu, Technical Note TN2150, sagt, die Funktion sei in Mac OS X 10.3 hinzugekommen, um die Tastatureingabe so zu schützen, dass ein Prozess, der die Tastatur abfängt, keine Tastaturereignisse abgreifen kann. Der Hinweis stammt von 2007 und liegt in Apples Dokumentationsarchiv, ist aber immer noch Apples eigene Erklärung des Verhaltens.

Apps brauchen keinen Menüeintrag, um ihn zu nutzen. Laut Apples Hinweis sichern normale Passwortfelder Tastaturereignisse nur, wenn es nötig ist, also während du im Feld tippst. Die sichere Tastatureingabe im Terminal ist anders, weil du den Schutz bewusst auch beim normalen Tippen eingeschaltet lässt.

Tools, die auf Tasten reagieren, während eine andere App im Vordergrund ist, müssen die Tastatur beobachten. Apples Hinweis nennt die Wege, auf denen ein Prozess das tun kann, darunter einen Event Tap, und führt Makros, Bedienungshilfen und Tools zur Tastaturanpassung als nützliche Beispiele an. Ein Textersetzungstool, ein globaler Hotkey und eine Taste zum Gedrückthalten und Sprechen gehören alle in diese Gruppe.

Danach nennt der Hinweis die Regel: Das System gibt keine Tastaturereignisse mehr an Prozesse weiter, die die Tastatur abfangen, sobald irgendein Prozess Secure Event Input aktiviert hat, egal ob dieser Prozess im Vordergrund oder im Hintergrund läuft. Eine App, die die sichere Eingabe eingeschaltet lässt, kann also Tastatur-Tools auf dem ganzen Mac verstummen lassen, nicht nur in ihrem eigenen Fenster. Apple rät Entwicklern, sie nur bei Bedarf zu aktivieren und wieder zu deaktivieren, wenn der Fokus wechselt.

• Textersetzung: Das Tool sieht die Abkürzung nie, die du getippt hast, also wird nichts ersetzt.
• Globale Kurzbefehle: Ein Kurzbefehl, auf den eine andere App wartet, bewirkt nichts.
• Push-to-talk-Tasten: Ein Tool, das auf das Drücken oder Loslassen einer Taste wartet, bemerkt es nicht.
• Tastenbelegungs- und Makro-Tools: Sie bekommen die Tasten nicht, die sie ändern oder wiedergeben sollen.

iTerm2 ist eine eigene Terminal-App, kein Apple-Produkt, und hat einen eigenen Schalter unter iTerm2 → Secure Keyboard Entry. Laut der Dokumentation von iTerm2 verhindert das Betriebssystem bei aktivierter Einstellung, dass andere Programme auf deinem Computer sehen, was du tippst, und sie kann globale Hotkeys in anderen Programmen deaktivieren.

Die FAQ von iTerm2 nennt zwei weitere Folgen dieser Einstellung. Wenn du den Befehl open verwendest, kommt das Fenster der App womöglich nicht in den Vordergrund. Die FAQ beschreibt das als Sicherheitsfunktion von macOS, die verhindert, dass eine App den Tastaturfokus übernimmt, während du vertrauliche Eingaben machst. Außerdem nennt sie Probleme beim Scrollen mit einer Logitech-Maus. In beiden Fällen rät die FAQ, iTerm2 → Secure Keyboard Entry auszuschalten.

Das hängt davon ab, was du im Terminal eingibst und auf welche Tools du dich verlässt. Gibst du oft Passwörter oder Geheimnisse an einer Eingabeaufforderung ein und nutzt keine Tastatur-Tools, kostet es dich nichts, sie eingeschaltet zu lassen. Bist du auf ein Textersetzungstool, einen Kurzbefehl für einen Launcher oder eine Diktiertaste angewiesen, verlierst du sie, solange die Einstellung an ist.

Sie ist auch nicht dein einziger Schutz. macOS fragt nach deiner Erlaubnis, bevor eine App die Tastatur überwachen darf, und du kannst diese Liste unter Systemeinstellungen → Datenschutz & Sicherheit → Input-Monitoring prüfen. Wenn du Apps, denen du nicht vertraust, aus dieser Liste entfernst, schützt das jede App, nicht nur das Terminal.