Eyno Vault · Passwörter
Eyno Vault ist ein Passwortmanager für Mac und iPhone. Er bewahrt deine Logins, Bestätigungscodes, Bankkarten und Ausweisdokumente in einem Tresor auf, der direkt auf dem Gerät verschlüsselt wird, und füllt Anmeldefelder in Safari und in Apps für dich aus. Du merkst dir nur noch ein Passwort, dein eigenes, und niemand sonst kann den Tresor öffnen.
Vault öffnet sich mit drei Tabs, Tresor, Generator und Einstellungen. Im Tresor öffnet sich der gewählte Eintrag rechts neben der Liste. Auf dem Mac wartet außerdem ein Schild in der Menüleiste, und ⌥ ⌘ K öffnet ein kleines Fenster, in dem du ein neues Passwort erzeugst, ohne die Seite zu verlassen.
Logins, Bankkarten, Ausweisdokumente und WLAN-Netzwerke. Ein Familiencode aus 6 Ziffern wechselt alle 30 Sekunden und geht per QR-Code an deine Angehörigen. Jeder Eintrag hat verschlüsselte Notizen, und ein gelöschter Eintrag bleibt 30 Tage im Papierkorb.
8 bis 64 Zeichen, standardmäßig 20, mit der Option Mehrdeutige Zeichen vermeiden. Oder eine Passphrase aus 6 Wörtern aus einer Liste von 2.048, auf Englisch oder Französisch, oder eine PIN mit 4 bis 12 Ziffern. Die Regeln der Website passen sich an Seiten an, die bestimmte Symbole ablehnen.
Scanne den QR-Code einer Website oder gib ihren Schlüssel ein. Vault berechnet den Code mit 6 bis 8 Ziffern und trägt ihn bei der Anmeldung selbst ein. Auf dem iPhone kann Vault auch die App für Bestätigungscodes sein.
Vault nutzt das automatische Ausfüllen von macOS und iOS, in Safari und in Apps, ganz ohne Browser-Erweiterung. Touch ID, Face ID oder das Master-Passwort bestätigt jedes Ausfüllen.
Er meldet schwache, wiederverwendete, über 3 Jahre alte oder in einem bekannten Datenleck gefundene Passwörter, dazu Karten und Ausweise, die in den nächsten 3 Monaten ablaufen.
Ein CSV-Export aus Apple Passwörter, Safari, Chrome, Firefox, Bitwarden oder 1Password kommt samt 2FA-Codes in den Tresor. Doppelte Einträge werden übersprungen. Backups entstehen als verschlüsselte .knox-Datei.
Auf deinem Gerät. Dieser Passwortmanager für Mac verschlüsselt die Daten, bevor er sie speichert. Dein Master-Passwort läuft durch PBKDF2 mit 600.000 Durchläufen und entsperrt einen zufälligen 256-Bit-Schlüssel, jeder Eintrag wird einzeln mit AES-256-GCM verschlüsselt. Die Tresordatei enthält nur unlesbare Daten, und das Eyno-Konto deines Abos sieht den Tresor nie.
Die Synchronisierung läuft über deine eigene iCloud, in deren privater Datenbank, und überträgt nur den verschlüsselten Tresor. Apple speichert ihn, kann ihn aber nicht lesen. Für Touch ID und Face ID bleibt eine Kopie des Schlüssels im Schlüsselbund des Geräts und wird ungültig, sobald ein neuer Finger oder ein neues Gesicht dazukommt. Ein kopiertes Passwort landet nur in der Zwischenablage dieses Geräts und wird nach 60 Sekunden gelöscht, oder sobald sich der Tresor sperrt.
Für die Suche nach Datenlecks fragt Vault bei Have I Been Pwned nur mit den ersten 5 Zeichen eines SHA-1-Hashs an, nie mit dem Passwort. Der Tresor sperrt sich standardmäßig nach 5 Minuten, wahlweise nach 1 Minute, 15 Minuten oder 1 Stunde, und außerdem, wenn der Mac in den Ruhezustand wechselt oder die Sitzung sperrt.
Passkeys unterstützt Vault noch nicht, und einen Eintrag mit einer anderen Person teilen kann es auch nicht. Das Master-Passwort kennst nur du. Vergisst du es, hilft das Wiederherstellungs-Kit, ein Blatt, das du aus Vault druckst, mit einem Schlüssel aus 8 Gruppen zu je 4 Zeichen. Ohne dieses Kit bleibt der Tresor für immer verschlossen, für dich genauso wie für Eyno. Das ist die Kehrseite eines Tresors, den sonst niemand öffnen kann.
Um Passwörter automatisch ausfüllen zu lassen, installierst du nichts im Browser. Vorher kannst du Vault und die sieben anderen Apps im Demo-Mac auf der Startseite ausprobieren, ohne etwas zu laden. Und wenn die Bank einen Vertrag als PDF zum Unterschreiben schickt, steckt der PDF-Editor Eyno Paper im selben Abo.
Im Eyno-Abo enthalten
Eyno Vault gehört zu Eyno. Für 5,99 € im Monat oder 59,90 € im Jahr, inklusive Mehrwertsteuer, bekommst du Vault und die sieben anderen Apps der Reihe. Der Test dauert 7 Tage, kommt ohne Kreditkarte aus und öffnet alle acht Apps. Vault braucht macOS 15 oder neuer und gibt es auch fürs iPhone. Beide Tarife stehen auf der Seite mit den Preisen des Eyno-Abos, die App liegt auf der Seite zum Herunterladen von Eyno Vault.
Fragen
Das Wiederherstellungs-Kit, das Blatt aus Vault mit einem Schlüssel aus 8 Gruppen zu je 4 Zeichen, öffnet den Tresor wieder. Ohne dieses Kit kann niemand den Tresor öffnen, auch Eyno nicht.
Noch nicht. Vault speichert Passwörter, 2FA-Codes, Bankkarten, Ausweisdokumente und WLAN-Netzwerke. Einen Eintrag mit einer anderen Person teilen kann es ebenfalls nicht.
Ja, über einen CSV-Export, samt 2FA-Codes. Einträge, die schon im Tresor sind, werden übersprungen. Lösch die CSV-Datei danach, denn sie enthält deine Passwörter im Klartext.
Über dein eigenes iCloud-Konto, das nur den verschlüsselten Tresor bekommt. Apple speichert ihn, kann ihn aber nicht lesen, und das Eyno-Konto sieht ihn nie.
Eyno Vault ist Teil des Eyno-Abos und kostet 5,99 € im Monat oder 59,90 € im Jahr für alle acht Apps. Der Test läuft 7 Tage ohne Kreditkarte.