Der SSH-Client für macOS, der alles erledigt.

01  /  Ein Fenster, alles erledigt

Eine App statt eines ganzen Stapels.

Ein typisches Mac-Setup flickt die Arbeit zusammen – ein Terminal wie iTerm2, eine von Hand gepflegte ~/.ssh/config und eine separate Transfer-App wie Cyberduck. Alles gute Tools; die Nahtstellen dazwischen musst du selbst verwalten. Termalin bringt den ganzen Arbeitsablauf in ein Fenster: einen verschlüsselten Host-Tresor mit Ordnern, Tags und Farben, Schlüssel mit einmaligem Entsperren und ein SFTP-Panel mit echtem Editor direkt neben dem Terminal. Du vergleichst gerade? Wir haben die besten SSH-Clients für macOS (auf Englisch) zusammengestellt.

• ▸Jeder Server in einem Fenster – Tabs wie im Browser mit Host-Seitenleiste, Snippets und Wiederherstellung der Sitzungen samt Scrollback.
• ▸Entfernte Dateien direkt bearbeiten – Syntaxhervorhebung, Suchen & Ersetzen und Speichern an Ort und Stelle, ohne Umweg über eine lokale Kopie. Auch Bilder, PDFs, Markdown, CSV und Archive lassen sich öffnen.
• ▸Eine Live-Statusleiste – CPU, Arbeitsspeicher, Platte, Netzwerk, Last und Uptime des Rechners, auf dem du gerade bist, immer aktuell.
• ▸Aufzeichnung, Wiedergabe und das Watch Grid – scroll zurück durch das, was auf einem Host passiert ist, oder spiegle alle offenen Sitzungen gleichzeitig.

02  /  Nativ auf deinem Mac

Ein Universal-Build, der leicht bleibt.

Der macOS-Download ist eine universelle .dmg – nativ auf Apple Silicon und Intel, für macOS 11 oder neuer – mit einem Rust-Kern und Tab-Ruhezustand, die den RAM-Verbrauch niedrig halten, auch wenn wochenlang eine Wand voller Hosts offen ist. Sie ist mit einer Apple Developer ID signiert und von Apple notarisiert, öffnet sich also ganz normal – ohne Gatekeeper-Umweg –, und die App aktualisiert sich selbst.

• ▸Universal-Build – eine .dmg, nativ auf Apple Silicon und Intel, macOS 11 oder neuer.
• ▸Sparsam beim RAM – ein Rust-Kern und Tab-Ruhezustand statt Speicherlecks.
• ▸Signierte automatische Updates – jedes Update wird vor der Installation gegen einen eingebauten Schlüssel geprüft.

03  /  Versiegelte Synchronisierung

Dein Mac und deine anderen Rechner, ein verschlüsselter Tresor.

Mit Pro folgen dir deine Hosts, Schlüssel und dein Befehlsverlauf über Windows, macOS, Linux, iPhone und iPad – verschlüsselt auf deinem Mac, mit einem aus deinem Master-Passwort abgeleiteten Schlüssel, bevor irgendetwas hochgeladen wird. Der Server speichert nur Chiffretext, den er nicht lesen kann, und das Master-Passwort lässt sich bewusst nicht zurücksetzen. Es gibt auch native Apps für iPhone und iPad. Zum Sicherheitsmodell →

• ▸Nur verschlüsselte Blobs. Der Sync-Server sieht nie einen Hostnamen, einen Schlüssel oder ein Passwort im Klartext.
• ▸Versionierter Tresor + Papierkorb. Gelöschte Hosts lassen sich 30 Tage lang wiederherstellen, und ein versehentliches Überschreiben kann serverseitig rückgängig gemacht werden.
• ▸Funktioniert offline. Der Free-Tarif ist rein lokal und ohne Konto voll funktionsfähig – die Cloud ist eine Ergänzung, keine Voraussetzung.

04  /  Für deine Agenten

Ein MCP-Server, gleich eingebaut.

Termalin bringt einen echten MCP-Server über die Hosts mit, die du auswählst. Der KI-Agent, den du ohnehin nutzt, listet sie auf und arbeitet über Termalin – er öffnet eigene Sitzungen oder steigt in deine ein –, während ein Schlüsselverwahrer für ihn signiert, sodass der Agent nie einen Schlüssel hält. Du siehst jeden Schritt im Raster, und jede Aktion des Agenten wird in der Aufzeichnung markiert. So funktioniert es →