Seit ein paar Tagen begrüßt der Mac dich nach jedem Start mit einem Dialog:
„Mail möchte auf den Schlüsselbund ‚login‘ zugreifen.“ Du tippst das Kennwort
ein, es wird angenommen, und am nächsten Morgen steht dasselbe Fenster wieder da.
Manchmal kommen gleich drei davon hintereinander — Mail, der Kalender, der
WLAN-Dienst. Angemeldet bist du längst, das Kennwort stimmt offensichtlich, und
trotzdem hört es nicht auf.
Die „Layer 8“-Wahrheit
Der Mac fragt nicht doppelt aus Misstrauen, sondern weil zwei Schlösser
existieren, die man normalerweise für eines hält. Das erste öffnet dein
Benutzerkonto. Das zweite öffnet den Anmeldeschlüsselbund — die verschlüsselte
Datei, in der WLAN-Kennwörter, Postfachzugänge und Zertifikate liegen. Beim
Anmelden reicht macOS das eingegebene Kennwort still an dieses zweite Schloss
weiter. Solange beide gleich lauten, bemerkt niemand, dass es zwei sind.
Genau das nennt Apple als Ursache: Der Schlüsselbund wird automatisch gesperrt,
wenn der Rechner eine Weile ungenutzt war — oder wenn Benutzerkennwort und
Schlüsselbundkennwort nicht mehr übereinstimmen. Der zweite Fall ist der, der
täglich nervt.
Auseinander laufen die beiden fast immer aus demselben Grund: Das
Anmeldekennwort wurde auf einem Weg geändert, der den Schlüsselbund nicht
mitnimmt — über die Apple-ID zurückgesetzt, von einem anderen Administrator
gesetzt, über die Wiederherstellung geändert oder von der Firmenverwaltung
erzwungen. Die reguläre Änderung in den Systemeinstellungen zieht den
Schlüsselbund automatisch mit; die Zurücksetzung tut es nicht. Deshalb trifft es
ausgerechnet jene, die ihr Kennwort vergessen hatten.
Und daraus folgt der Punkt, an dem es unangenehm wird. Der alte Schlüsselbund ist
mit dem alten Kennwort verschlüsselt. Apple schreibt hin, was passiert, wenn man
es nicht mehr weiß: Der Inhalt bleibt unzugänglich, und ein neuer, leerer
Schlüsselbund entsteht. Das ist kein Datenverlust durch einen Fehler, sondern die
Bauart eines Kennwortspeichers. Wer erwartet, dass Apple das aufschließen kann,
erwartet eine Hintertür — und wäre der Erste, der sich beschwert, wenn es sie
gäbe.
Die echte, verifizierte Lösung
1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:
1.
Die Abfrage genau lesen
Der Text im Dialog verrät, worum es geht. Steht dort, eine App wolle auf den Schlüsselbund „login“ zugreifen, ist es der Anmeldeschlüsselbund. Steht dort ein Postfach- oder WLAN-Name, ist es ein einzelner Eintrag darin. Beides hat dieselbe Ursache, aber nur das Erste betrifft alle Programme gleichzeitig.
2.
Zuerst das aktuelle, dann das frühere Anmeldekennwort ausprobieren
Klingt banal und löst den Fall überraschend oft. Wurde das Anmeldekennwort kürzlich zurückgesetzt, hält der Schlüsselbund noch am vorherigen fest. Wer sich an dieses frühere Kennwort erinnert, gibt es hier ein — danach ist der Schlüsselbund offen und die Daten darin erhalten.
3.
Das Schlüsselbund-Kennwort an das Anmeldekennwort angleichen
Öffne die Schlüsselbundverwaltung über Spotlight, wähle links den Schlüsselbund „login“ und ändere im Menü Bearbeiten das Kennwort dieses Schlüsselbunds. Dafür wird einmal das alte Kennwort verlangt, danach trägst du das aktuelle Anmeldekennwort ein. Ab dem nächsten Anmelden öffnet sich der Schlüsselbund wieder still im Hintergrund.
4.
Die automatische Sperre prüfen
Fragt der Mac nicht beim Start, sondern mitten in der Arbeit oder nach dem Ruhezustand, ist es nicht das Kennwort, sondern eine Zeitsperre. Apple beschreibt sie im Handbuch der Schlüsselbundverwaltung: In den Einstellungen des Schlüsselbunds „login“ lassen sich die Optionen für das Sperren nach einer Anzahl Minuten und das Sperren im Ruhezustand aus- oder einschalten.
5.
Nur als letzten Ausweg neu anfangen
Ist das alte Kennwort endgültig weg, bleibt das Zurücksetzen der Standardschlüsselbunde in den Einstellungen der Schlüsselbundverwaltung, gefolgt von einem Abmelden und erneuten Anmelden. Danach ist der Schlüsselbund leer. Vorher lohnt es sich, in Ruhe aufzuschreiben, welche Zugänge man neu eintragen muss — WLAN, Postfächer, Serverfreigaben.
6.
Die alte Datei nicht sofort wegwerfen
Die Schlüsselbunddateien des Benutzers liegen unter ~/Library/Keychains. Wer den Zurücksetzen-Weg gegangen ist und später doch noch auf das alte Kennwort kommt, kann einen gesicherten alten Schlüsselbund wieder einbinden. Ohne das Kennwort nützt die Datei allerdings nichts — sie ist genau deshalb verschlüsselt.
7.
Beim Firmen-Mac vorher fragen
Auf verwalteten Geräten kann die Geräteverwaltung Kennwortregeln vorgeben und Kennwörter turnusmäßig erzwingen. Dann wiederholt sich das Problem nach jeder Änderung. Das ist keine Fehlfunktion, sondern eine Richtlinie — und die richtige Adresse dafür ist die IT, nicht die Schlüsselbundverwaltung.
Häufige Fragen (FAQ)
?Warum fragt der Mac überhaupt zweimal nach einem Kennwort?
Weil es zwei verschiedene Kennwörter sind, die normalerweise nur zufällig gleich lauten. Das eine meldet dich am Benutzerkonto an. Das andere schließt den Anmeldeschlüsselbund auf, in dem WLAN-Kennwörter, Postfachzugänge und Zertifikate liegen. Beim Anmelden wird der Schlüsselbund still mit demselben Kennwort geöffnet — solange beide identisch sind, merkt niemand, dass es zwei sind. Apple nennt genau das als Ursache: Der Schlüsselbund wird gesperrt, wenn Benutzer- und Schlüsselbundkennwort nicht mehr übereinstimmen.
?Woher kommt der Unterschied plötzlich, ich habe doch nichts geändert?
Meist ist das Anmeldekennwort auf einem Weg geändert worden, der den Schlüsselbund nicht mitnimmt: Zurücksetzen über die Apple-ID, Zurücksetzen über einen anderen Administrator, ein Wechsel über die Wiederherstellung oder eine Vorgabe der Firmen-Geräteverwaltung. Wird das Kennwort dagegen ganz normal in den Systemeinstellungen geändert, zieht der Schlüsselbund automatisch mit. Der Mac merkt sich beim Zurücksetzen also das alte Kennwort für den Schlüsselbund weiter — und fragt danach jeden Tag aufs Neue.
?Ich kenne das alte Kennwort nicht mehr. Sind die gespeicherten Zugänge dann verloren?
Ja, und Apple sagt das ungewöhnlich deutlich: „If your user password was reset because you forgot your password, and you can’t provide the old password for the keychain, you won’t be able to access the information in the old keychain, and a new blank keychain is created.“ Ohne das alte Kennwort bleibt der alte Schlüsselbund verschlüsselt, und es entsteht ein neuer, leerer. Das ist kein Defekt, sondern der Sinn der Sache — ein Kennwortspeicher, der sich ohne Kennwort öffnen ließe, wäre keiner. Praktisch heißt das: WLAN-Kennwörter und Postfachzugänge einmal neu eingeben.
Belege
Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.
Neue Mails erscheinen erst, wenn du die App öffnest? Viele Konten unterstützen kein Push — dann bestimmt der Abruf-Zeitplan, wie spät die Mail eintrifft.