Eyno Vault · Passwörter

Ein Passwortmanager für Mac, der alles auf deinem Gerät verschlüsselt

Eyno Vault ist ein Passwortmanager für Mac und iPhone. Er bewahrt deine Logins, Bestätigungscodes, Bankkarten und Ausweisdokumente in einem Tresor auf, der direkt auf dem Gerät verschlüsselt wird, und füllt Anmeldefelder in Safari und in Apps für dich aus. Du merkst dir nur noch ein Passwort, dein eigenes, und niemand sonst kann den Tresor öffnen.

Das Fenster von Eyno Vault mit acht erfundenen Einträgen von Camille Martin. Das Banner zeigt Alles ist sicher, die Tasten Eintrag hinzufügen und Gesundheitscheck und den Hinweis Auf diesem Mac verschlüsselt, für Apple nicht lesbar. Der Eintrag Meine Bank zeigt den Benutzernamen camille.martin, ein verborgenes Passwort mit der Stärke Stark und einen sechsstelligen Bestätigungscode mit Countdown.
Der Tresor mit erfundenen Einträgen. Meine Bank zeigt Benutzername, Passwort und den aktuellen Bestätigungscode an einem Ort.

Was dieser Passwortmanager für Mac kann

Vault öffnet sich mit drei Tabs, Tresor, Generator und Einstellungen. Im Tresor öffnet sich der gewählte Eintrag rechts neben der Liste. Auf dem Mac wartet außerdem ein Schild in der Menüleiste, und ⌥ ⌘ K öffnet ein kleines Fenster, in dem du ein neues Passwort erzeugst, ohne die Seite zu verlassen.

Der Tresor

Logins, Bankkarten, Ausweisdokumente und WLAN-Netzwerke. Ein Familiencode aus 6 Ziffern wechselt alle 30 Sekunden und geht per QR-Code an deine Angehörigen. Jeder Eintrag hat verschlüsselte Notizen, und ein gelöschter Eintrag bleibt 30 Tage im Papierkorb.

Passwort-Generator

8 bis 64 Zeichen, standardmäßig 20, mit der Option Mehrdeutige Zeichen vermeiden. Oder eine Passphrase aus 6 Wörtern aus einer Liste von 2.048, auf Englisch oder Französisch, oder eine PIN mit 4 bis 12 Ziffern. Die Regeln der Website passen sich an Seiten an, die bestimmte Symbole ablehnen.

2FA-Codes

Scanne den QR-Code einer Website oder gib ihren Schlüssel ein. Vault berechnet den Code mit 6 bis 8 Ziffern und trägt ihn bei der Anmeldung selbst ein. Auf dem iPhone kann Vault auch die App für Bestätigungscodes sein.

Automatisch ausfüllen

Vault nutzt das automatische Ausfüllen von macOS und iOS, in Safari und in Apps, ganz ohne Browser-Erweiterung. Touch ID, Face ID oder das Master-Passwort bestätigt jedes Ausfüllen.

Gesundheitscheck

Er meldet schwache, wiederverwendete, über 3 Jahre alte oder in einem bekannten Datenleck gefundene Passwörter, dazu Karten und Ausweise, die in den nächsten 3 Monaten ablaufen.

Import

Ein CSV-Export aus Apple Passwörter, Safari, Chrome, Firefox, Bitwarden oder 1Password kommt samt 2FA-Codes in den Tresor. Doppelte Einträge werden übersprungen. Backups entstehen als verschlüsselte .knox-Datei.

Wo werden meine Passwörter gespeichert?

Auf deinem Gerät. Dieser Passwortmanager für Mac verschlüsselt die Daten, bevor er sie speichert. Dein Master-Passwort läuft durch PBKDF2 mit 600.000 Durchläufen und entsperrt einen zufälligen 256-Bit-Schlüssel, jeder Eintrag wird einzeln mit AES-256-GCM verschlüsselt. Die Tresordatei enthält nur unlesbare Daten, und das Eyno-Konto deines Abos sieht den Tresor nie.

Deine Passwörter auf iPhone und Mac

Die Synchronisierung läuft über deine eigene iCloud, in deren privater Datenbank, und überträgt nur den verschlüsselten Tresor. Apple speichert ihn, kann ihn aber nicht lesen. Für Touch ID und Face ID bleibt eine Kopie des Schlüssels im Schlüsselbund des Geräts und wird ungültig, sobald ein neuer Finger oder ein neues Gesicht dazukommt. Ein kopiertes Passwort landet nur in der Zwischenablage dieses Geräts und wird nach 60 Sekunden gelöscht, oder sobald sich der Tresor sperrt.

Gesundheitscheck und automatisches Sperren

Für die Suche nach Datenlecks fragt Vault bei Have I Been Pwned nur mit den ersten 5 Zeichen eines SHA-1-Hashs an, nie mit dem Passwort. Der Tresor sperrt sich standardmäßig nach 5 Minuten, wahlweise nach 1 Minute, 15 Minuten oder 1 Stunde, und außerdem, wenn der Mac in den Ruhezustand wechselt oder die Sitzung sperrt.

Was Vault nicht kann

Passkeys unterstützt Vault noch nicht, und einen Eintrag mit einer anderen Person teilen kann es auch nicht. Das Master-Passwort kennst nur du. Vergisst du es, hilft das Wiederherstellungs-Kit, ein Blatt, das du aus Vault druckst, mit einem Schlüssel aus 8 Gruppen zu je 4 Zeichen. Ohne dieses Kit bleibt der Tresor für immer verschlossen, für dich genauso wie für Eyno. Das ist die Kehrseite eines Tresors, den sonst niemand öffnen kann.

In drei Schritten zu Eyno Vault wechseln

  1. Tresor anlegenWähle ein Master-Passwort, drucke das Wiederherstellungs-Kit und leg das Blatt an einen sicheren Ort.
  2. ImportierenExportiere deine Passwörter als CSV aus dem alten Programm, wähle in Vault Importieren … und lösche danach die CSV-Datei.
  3. AnmeldenAuf einer Website schlägt das automatische Ausfüllen deinen Benutzernamen vor. Touch ID bestätigt, das Feld füllt sich.

Um Passwörter automatisch ausfüllen zu lassen, installierst du nichts im Browser. Vorher kannst du Vault und die sieben anderen Apps im Demo-Mac auf der Startseite ausprobieren, ohne etwas zu laden. Und wenn die Bank einen Vertrag als PDF zum Unterschreiben schickt, steckt der PDF-Editor Eyno Paper im selben Abo.

Im Eyno-Abo enthalten

Ein Abo, acht Apps für den Mac

Eyno Vault gehört zu Eyno. Für 5,99 € im Monat oder 59,90 € im Jahr, inklusive Mehrwertsteuer, bekommst du Vault und die sieben anderen Apps der Reihe. Der Test dauert 7 Tage, kommt ohne Kreditkarte aus und öffnet alle acht Apps. Vault braucht macOS 15 oder neuer und gibt es auch fürs iPhone. Beide Tarife stehen auf der Seite mit den Preisen des Eyno-Abos, die App liegt auf der Seite zum Herunterladen von Eyno Vault.

Fragen

Vor dem Test

Was passiert, wenn ich mein Master-Passwort vergesse?

Das Wiederherstellungs-Kit, das Blatt aus Vault mit einem Schlüssel aus 8 Gruppen zu je 4 Zeichen, öffnet den Tresor wieder. Ohne dieses Kit kann niemand den Tresor öffnen, auch Eyno nicht.

Unterstützt Eyno Vault Passkeys?

Noch nicht. Vault speichert Passwörter, 2FA-Codes, Bankkarten, Ausweisdokumente und WLAN-Netzwerke. Einen Eintrag mit einer anderen Person teilen kann es ebenfalls nicht.

Kann ich meine Passwörter aus einem anderen Passwortmanager übernehmen?

Ja, über einen CSV-Export, samt 2FA-Codes. Einträge, die schon im Tresor sind, werden übersprungen. Lösch die CSV-Datei danach, denn sie enthält deine Passwörter im Klartext.

Wie kommt der Tresor vom iPhone auf den Mac?

Über dein eigenes iCloud-Konto, das nur den verschlüsselten Tresor bekommt. Apple speichert ihn, kann ihn aber nicht lesen, und das Eyno-Konto sieht ihn nie.

Was kostet Eyno Vault?

Eyno Vault ist Teil des Eyno-Abos und kostet 5,99 € im Monat oder 59,90 € im Jahr für alle acht Apps. Der Test läuft 7 Tage ohne Kreditkarte.