Maccy는 내 비밀번호를 볼 수 있을까? 저장되는 내용과 차단 방법

Maccy는 내 비밀번호를 볼 수 있을까? 저장되는 내용과 차단 방법

Maccy는 내 비밀번호를 볼 수 있을까?

Maccy는 복사한 내용만 볼 수 있습니다. 타이핑하는 내용은 볼 수 없고, 비밀번호 관리자의 보관함(vault)을 읽지도 않습니다. 다만 비밀번호가 시스템 클립보드에 올라오면, concealed로 표시되어 있거나 Maccy App에서 무시하도록 설정한 앱에서 복사한 경우가 아닌 이상 로컬 히스토리에 저장될 수 있습니다.

걱정되는 건 당연합니다. 복사한 모든 것을 기억하는 도구라니, 얼굴만 친절한 키로거처럼 들리니까요. 키로거는 아니지만 이 차이는 중요하고, 의도치 않게 무언가가 남을 수 있는 경우도 분명 있습니다. 이 글에서는 두 가지를 모두 다룹니다.

클립보드 매니저가 실제로 볼 수 있는 것은 무엇일까?

클립보드 매니저가 보는 것은 단 하나, 시스템 pasteboard의 내용입니다. ⌘C를 누를 때 macOS가 사용하는 공유 버퍼죠. Maccy Mac는 이 버퍼에 변화가 생기는지 확인하고, 새 항목이 생길 때마다 히스토리에 저장합니다. 동작 원리는 이게 전부입니다.

상황 Maccy가 볼 수 있나? 이유
로그인 창에 비밀번호를 직접 타이핑 아니요 키 입력은 클립보드가 아니라 앱으로 전달됩니다.
브라우저 또는 키체인 자동 완성으로 입력란을 채움 대체로 아니요 자동 완성은 클립보드를 거치지 않고 텍스트를 직접 삽입합니다.
화면에 보이는 비밀번호를 ⌘C로 복사 예 다른 텍스트와 똑같이 pasteboard에 올라갑니다.
비밀번호 관리자의 “비밀번호 복사” 버튼 경우에 따라 다름 Maccy는 concealed 또는 transient로 표시된 항목을 건너뜁니다. 표시를 붙이는지는 비밀번호 관리자에 달려 있습니다.
메모, 스프레드시트, 채팅창 등에 적어 둔 비밀번호를 복사 예 Maccy는 비밀번호와 일반 문자열을 구분하지 못합니다.
보관함에 저장만 해 두고 복사하지 않은 비밀번호 아니요 Maccy는 다른 앱의 데이터에 접근할 수 없습니다.

Maccy는 무엇을 무시할지 어떻게 판단할까?

macOS에는 “이건 비밀 정보입니다”라고 알려 주는 공식 플래그가 없지만, nspasteboard.org에 커뮤니티 관례가 정리되어 있습니다. 앱은 클립보드 항목에 특수한 마커를 붙일 수 있는데, 민감한 내용에는 org.nspasteboard.ConcealedType, 잠깐 쓰고 사라질 내용에는 org.nspasteboard.TransientType을 씁니다. 이 관례를 따르는 클립보드 매니저는 해당 항목을 건너뜁니다.

Maccy Clipboard는 이 마커를 기본적으로 존중하고, 그 밖에 알려진 몇 가지 타입도 무시합니다. 문제는 이 관례가 어디까지나 자율이라는 점입니다. 마커를 붙이는 비밀번호 관리자는 자동으로 보호되지만, 붙이지 않는 앱에서 복사한 내용은 Maccy 입장에서 평범한 복사로 보입니다.

내가 쓰는 비밀번호 관리자는 괜찮을까?

무작정 믿지 말고, 내 환경에서 2분이면 끝나는 테스트를 해 보세요.

  1. Maccy를 열고 히스토리를 지웁니다(메뉴의 지우기 옵션 사용).
  2. 비밀번호 관리자에서 중요도가 낮은 계정이나 테스트용 로그인으로 “비밀번호 복사”를 실행합니다.
  3. 단축키로 Maccy를 엽니다(기본값은 ⇧⌘C).
  4. 복사한 비밀번호가 목록에 나타나는지 확인합니다.

나타나지 않는다면 비밀번호 관리자가 복사 항목을 제대로 표시하고 있는 겁니다. 나타난다면 해당 앱을 Maccy의 무시 목록에 추가하고(다음 섹션 참고), 마커가 빠져 있다는 사실을 비밀번호 관리자 개발사에 알려 주는 것도 좋습니다.

Maccy에 비밀번호가 남지 않게 하려면?

제어 수단은 세 단계이며, 모두 Maccy → 설정 → Ignore에 있습니다. 탭 이름은 버전에 따라 조금 다를 수 있습니다.

1. 애플리케이션 단위로 무시하기

1Password, Bitwarden, KeePassXC 등 사용 중인 비밀번호 관리자를 무시할 애플리케이션 목록에 추가하세요. 그 앱에서 복사한 내용은 concealed 마커를 붙였는지와 상관없이 절대 저장되지 않습니다. 비밀번호 관리자에는 이 방법이 가장 확실합니다.

2. Pasteboard 타입 단위로 무시하기

특정 앱이 비밀 정보에 자체 커스텀 타입을 붙인다면, 그 타입을 무시할 타입 목록에 추가할 수 있습니다. 자기만의 규칙을 쓰는 마이너한 도구에 유용합니다.

3. 패턴으로 무시하기

Maccy는 정규식(regular expression)과 일치하는 복사 텍스트를 무시하는 기능을 지원합니다. 고정된 접두어가 붙는 API 키처럼 모양이 일정한 비밀 정보에 쓰기 좋습니다. 예시 패턴은 다음과 같습니다.

^sk-[A-Za-z0-9]{20,}$

이 패턴은 sk-로 시작하고 영문자와 숫자가 20자 이상 이어지는 문자열에 일치합니다. 실제로 다루는 토큰 형식에 맞게 수정해서 쓰세요. 패턴은 설명할 수 있는 것만 잡아낼 수 있으니, 주된 방어책이 아니라 보조 안전장치로 생각하는 게 좋습니다.

한 번만 건너뛰기: 단일 복사 무시

무시 목록에 없는 앱에서 민감한 내용을 복사해야 할 때, 설정을 바꾸지 않고 다음 복사 한 번만 무시하는 기능이 Maccy에 있습니다.

Maccy는 히스토리를 어디에 보관할까?

내 Mac의 사용자 계정 아래, 앱 데이터 폴더 안의 로컬 데이터베이스에 보관합니다. Maccy는 로컬 우선 앱이라 자체 계정 시스템도, 자체 클라우드 동기화도 없습니다. 오픈소스이기도 해서 그냥 믿을 필요 없이 직접 확인할 수 있습니다. 코드는 github.com/p0deje/Maccy에 공개되어 있습니다.

솔직하게 짚어 둘 점이 두 가지 있습니다.

  • 히스토리는 금고가 아닙니다. 별도의 비밀번호가 아니라 Mac의 계정 보안과 디스크 암호화로 보호되는 로컬 데이터베이스입니다(아직 켜지 않았다면 FileVault를 켜세요).
  • 유니버설 클립보드는 Maccy가 아니라 Apple의 기능입니다. Handoff가 켜져 있으면 iPhone에서 복사한 항목이 Mac 클립보드로 넘어올 수 있고, Maccy는 그것도 다른 복사와 똑같이 보게 됩니다.

이미 히스토리에 비밀번호가 남아 있다면?

  1. Maccy를 열어 해당 항목을 선택해 삭제하거나, 메뉴에서 전체 히스토리를 지웁니다.
  2. 중요한 계정의 비밀번호였고, 누가 내 화면이나 Mac을 봤을지 확신할 수 없다면 비밀번호를 변경하세요.
  3. 같은 일이 반복되지 않도록 출처 앱을 무시 목록에 추가합니다.

Maccy가 보관하는 항목 수도 함께 확인해 보세요. 히스토리 크기를 줄이면 무언가가 남아 있는 시간이 짧아지므로, 민감한 텍스트를 자주 복사하는 사람에게는 부담 없이 위험을 줄이는 방법입니다.

그래도 클립보드 매니저를 쓰지 말아야 할까?

꼭 그렇지는 않습니다. 다만 실제로 무엇을 감수하는지는 분명히 알아야 합니다. Maccy든 다른 도구든 클립보드 히스토리는 내가 복사했던 것들의 기록입니다. Maccy가 나를 감시한다는 게 위험이 아니라, 붙여넣고 나면 사라졌다고 생각했을 텍스트가 로컬 파일에 남아 있다는 게 위험입니다.

대부분의 경우 비밀번호 관리자를 무시 목록에 넣고 히스토리를 적당한 크기로 유지하면 충분합니다. 운영(production) 환경의 시크릿을 자주 복사한다면 더 엄격한 습관을 들이세요. 가능하면 클립보드 대신 비밀번호 관리자의 자동 완성으로 입력하고, 민감한 작업이 끝나면 히스토리를 지우는 겁니다.

자주 묻는 질문

Maccy는 비밀번호 입력란에 타이핑한 내용도 기록하나요?

아니요. Maccy는 키 입력이 아니라 시스템 클립보드를 감시합니다. 복사한 뒤의 텍스트만 볼 수 있으며, 로그인 창에 비밀번호를 직접 타이핑하는 동작은 클립보드를 거치지 않습니다.

비밀번호 관리자에서 복사한 비밀번호도 Maccy에 저장되나요?

대부분 저장되지 않습니다. 대다수의 비밀번호 관리자는 복사된 비밀 정보에 concealed 또는 transient 표시를 붙이고, Maccy는 기본적으로 이런 마커가 붙은 항목을 무시합니다. 지원 여부는 비밀번호 관리자마다 다르니 위의 테스트를 직접 해 보세요.

Maccy는 클립보드 히스토리를 인터넷으로 전송하나요?

아니요. Maccy는 로컬 우선 오픈소스 앱이며 히스토리는 Mac 안에만 저장됩니다. 소스 코드를 읽어 동작을 직접 확인할 수 있습니다.

Maccy가 비밀번호를 저장하지 못하게 하려면 어떻게 하나요?

설정 → Ignore에서 비밀번호 관리자를 무시할 애플리케이션으로 추가하세요. 필요하다면 무시할 pasteboard 타입을 추가하거나, 패턴이 정해진 비밀 정보에는 정규식을 등록할 수도 있습니다.

Maccy가 이미 복사해 둔 비밀번호는 어떻게 삭제하나요?

Maccy에서 해당 항목을 선택해 삭제하거나, Maccy 메뉴에서 전체 히스토리를 지우세요. 노출됐을 가능성이 조금이라도 있다면 비밀번호도 변경하세요.

한 줄 정리

Maccy는 내 보관함도, 키 입력도, 복사하지 않은 어떤 것도 볼 수 없습니다. 저장될 수 있는 건 “concealed” 표시 없이 클립보드에 올라온 내용뿐이고, 이는 Ignore 설정을 1분만 손보면 통제할 수 있습니다. 비밀번호 관리자를 한 번 테스트하고 무시 목록에 추가해 두면 위험은 대부분 사라집니다.

Maccy를 처음 설정한다면 Maccy를 다운로드한 뒤 무엇보다 먼저 Ignore 탭부터 열어 보세요. 내 클립보드 히스토리가 절대 건드리지 않았으면 하는 앱, 하나만 꼽는다면 무엇인가요?

읽는 시간: 약 6분

Maccyはパスワードを見ている？ 保存される内容と対策を解説

Maccyはパスワードを見ている？ 保存される内容と対策を解説

Maccyはパスワードを見ている？

Maccyが見られるのは「コピーした内容」だけです。キー入力は見えませんし、パスワードマネージャの保管庫(Vault)を読むこともありません。ただし、パスワードがシステムのクリップボードに載った場合、「concealed(秘匿)」マーカーが付いていない、または無視設定にしていないアプリからのコピーであれば、Maccy Appはそれをローカルの履歴に保存する可能性があります。

この不安はもっともです。コピーしたものを何でも覚えているツールは、見方によっては「親しみやすい顔をしたキーロガー」にも思えます。実際にはキーロガーではありませんが、その違いをきちんと理解しておくこと、そして意図せず情報が残ってしまうケースを知っておくことが大切です。この記事では、その両方を解説します。

クリップボードマネージャは実際に何を見られるのか？

クリップボードマネージャが見られるのは、システムのペーストボード(⌘C を押したときにmacOSが使う共有バッファ)の中身だけです。Maccy Macはこのバッファの変化を監視し、新しい項目を履歴に保存します。仕組みはこれがすべてです。

状況 Maccyに見える？ 理由
ログイン欄にパスワードを手入力する 見えない キー入力はアプリに渡るだけで、クリップボードを経由しません。
ブラウザやキーチェーンの自動入力でフィールドが埋まる 基本的に見えない 自動入力はクリップボードを経由せず、テキストを直接挿入します。
画面に表示されたパスワードを ⌘C でコピーする 見える ほかのテキストと同じようにペーストボードに載ります。
パスワードマネージャの「パスワードをコピー」ボタン 場合による Maccyは concealed / transient のマーカーが付いた項目をスキップします。マーカーを付けるかどうかはマネージャ側の実装次第です。
メモ・表計算・チャットなどに書いてあるパスワードをコピーする 見える Maccyはパスワードとそれ以外の文字列を区別できません。
保管庫に保存されたまま、一度もコピーしていないパスワード 見えない Maccyはほかのアプリのデータにアクセスできません。

Maccyは何を無視するのかをどう判断している？

macOSには「これは秘密情報です」と示す公式のフラグはありませんが、nspasteboard.org で提唱されているコミュニティ規約があります。アプリはクリップボードの項目に特別なマーカーを付けられます。たとえば、機密性の高い内容には org.nspasteboard.ConcealedType、短時間だけ有効な内容には org.nspasteboard.TransientType といった具合です。この規約に従うクリップボードマネージャは、マーカー付きの項目を保存しません。

Maccy Clipboardはデフォルトでこれらのマーカーを尊重し、そのほか既知のいくつかのタイプも無視します。ただし注意点があります。この規約は「任意」のものだという点です。マーカーを付けるパスワードマネージャなら自動的に保護されますが、付けないアプリからのコピーは、Maccyから見ると普通のコピーと区別がつきません。

自分のパスワードマネージャは対応している？

思い込みは禁物です。2分でできるテストで、自分の環境を確かめましょう。

  1. Maccyを開き、履歴をクリアします(メニューのクリア項目を使用)。
  2. パスワードマネージャで、捨てても困らないログイン情報(重要度の低いもの)に対して「パスワードをコピー」を実行します。
  3. Maccyのショートカット(デフォルトは ⇧⌘C)で呼び出します。
  4. コピーしたパスワードが履歴に表示されるか確認します。

表示されなければ、そのマネージャはコピー時のフラグを正しく付けています。表示された場合は、そのアプリをMaccyの無視リストに追加し(次のセクション)、可能であればパスワードマネージャの開発元にフラグ未対応を報告してみてください。

パスワードをMaccyに残さないにはどうすればいい？

対策は3段階あり、いずれも Maccy → 設定 → 無視 で行います。バージョンによってタブ名などの表記は変わる可能性があります。

1. アプリケーションを無視する

1Password、Bitwarden、KeePassXC など、普段お使いのパスワードマネージャを「無視するアプリケーション」に追加します。そのアプリからコピーしたものは、concealed マーカーの有無にかかわらず一切保存されません。パスワードマネージャに対しては、これがもっとも確実な方法です。

2. ペーストボードタイプを無視する

特定のアプリが独自のタイプで秘密情報をマークしている場合は、そのタイプを「無視するタイプ」に追加できます。独自の規約を持つニッチなツールを使っているときに便利です。

3. パターンで無視する

Maccyには、正規表現にマッチするテキストのコピーを無視する機能があります。固定のプレフィックスが付いたAPIキーなど、形に特徴のある秘密情報に向いています。例として、次のようなパターンが考えられます。

^sk-[A-Za-z0-9]{20,}$

これは、sk- で始まり、その後に英数字が20文字以上続く文字列にマッチします。実際に扱うトークンの形式に合わせて調整してください。パターンで防げるのは「形を言葉で表現できるもの」だけなので、あくまで保険として使い、主な防御策にはしないでください。

その場しのぎ:1回だけコピーをスキップする

無視設定していないアプリから機密性の高い内容をコピーしたいときは、設定を変えずに、次回のコピーだけを無視する機能がMaccyに用意されています。

Maccyは履歴をどこに保存している？

お使いのMac上、ユーザーアカウント配下にあるアプリのデータフォルダ内のローカルデータベースに保存されます。Maccyはローカルファーストの設計で、アカウント機能もなければ、独自のクラウド同期もありません。オープンソースなので、これを鵜呑みにする必要もありません。コードは github.com/p0deje/Maccy で公開されています。

正直にお伝えしておきたい注意点が2つあります。

  • 履歴は金庫ではありません。 保存先はローカルのデータベースで、守っているのはMacのアカウントとディスク暗号化であり、別個のパスワードではありません(まだなら FileVault をオンにしておきましょう)。
  • ユニバーサルクリップボードはAppleの機能であり、Maccyの機能ではありません。 Handoff がオンの場合、iPhoneでコピーした内容がMacのクリップボードに届くことがあり、Maccyはそれをほかのコピーと同じように見て保存します。

すでにパスワードが履歴に入っていたら？

  1. Maccyを開いて該当項目をハイライトして削除するか、メニューから履歴全体を消去します。
  2. そのパスワードが重要なものを守っていて、画面やMacを誰が見たか確証がない場合は、パスワードを変更します。
  3. コピー元のアプリを無視リストに追加して、再発を防ぎます。

Maccyが保持する履歴の件数も確認しておきましょう。履歴サイズを小さくすれば、情報が残る期間が短くなります。機密性の高いテキストをよくコピーする人にとっては、手軽にできるリスク低減策です。

クリップボードマネージャはやめたほうがいい？

必ずしもそうではありませんが、本当のトレードオフははっきりさせておきましょう。クリップボード履歴は、Maccyに限らずどのツールでも「コピーしたものの記録」です。リスクはMaccyがあなたを監視していることではなく、ペーストした後に消えたと思っていたテキストが、ローカルのファイルに残ってしまうことにあります。

多くの人にとっては、パスワードマネージャを無視リストに入れ、履歴を控えめにしておけば十分です。本番環境のシークレットを日常的にコピーする場合は、もう少し厳しい運用が必要です。可能な限りクリップボードではなくパスワードマネージャの自動入力を使い、機密性の高い作業のあとは履歴を消去しましょう。

よくある質問

Maccyはパスワード欄に入力した内容を記録しますか？

いいえ。Maccyが監視しているのはシステムのクリップボードであり、キー入力ではありません。見えるのはコピーした後のテキストだけです。ログインフォームにパスワードを直接入力しても、クリップボードは経由しません。

パスワードマネージャからコピーしたパスワードはMaccyに保存されますか？

通常は保存されません。多くのパスワードマネージャはコピーした秘密情報に concealed や transient のマーカーを付けており、Maccyはこのマーカーが付いた項目をデフォルトで無視します。対応状況はパスワードマネージャごとに異なるため、上記のテストを実施してください。

Maccyはクリップボード履歴をインターネットに送信しますか？

いいえ。Maccyはローカルファーストのオープンソースアプリで、履歴はMac上に保存されます。ソースコードを読めば、動作を自分で確認できます。

Maccyにパスワードを保存させない方法は？

設定 → 無視 を開き、パスワードマネージャを無視するアプリケーションとして追加します。必要に応じて、無視するペーストボードタイプや、形式がわかっている秘密情報向けの正規表現も追加できます。

Maccyがすでにコピーしてしまったパスワードを削除するには？

Maccyで該当の項目をハイライトして削除するか、Maccyのメニューから履歴全体を消去します。そのうえで、漏えいの可能性が少しでもあるなら、パスワードを変更してください。

まとめ

Maccyには、保管庫の中身も、キー入力も、コピーしていないものも見えません。保存される可能性があるのは、「concealed」フラグなしでクリップボードに届いたものだけで、それは無視設定を1分ほど変更すればコントロールできます。パスワードマネージャを一度テストして、無視リストに追加する。それだけで、リスクの大半は解消します。

これからMaccyをセットアップするなら、Maccyをダウンロードして、まず最初に「無視」タブを確認してみてください。ところで、クリップボード履歴には絶対に触れさせたくないアプリは何ですか？

読了時間:約6分

क्या Maccy आपके पासवर्ड देख सकता है? यह क्या स्टोर करता है (और इसे कैसे रोकें)

क्या Maccy आपके पासवर्ड देख सकता है? यह क्या स्टोर करता है (और इसे कैसे रोकें)

क्या Maccy आपके पासवर्ड देख सकता है?

Maccy सिर्फ़ वही देखता है जो आप कॉपी करते हैं। वह यह नहीं देख सकता कि आप क्या टाइप करते हैं, और न ही आपके पासवर्ड मैनेजर के वॉल्ट को पढ़ता है। लेकिन अगर कोई पासवर्ड सिस्टम क्लिपबोर्ड तक पहुँच जाए, तो Maccy App उसे आपकी लोकल हिस्ट्री में स्टोर कर सकता है, बशर्ते वह concealed मार्क न हो या ऐसे ऐप से न आया हो जिसे आपने Maccy Mac में ignore करने को कहा है।

यह चिंता जायज़ है। जो टूल आपकी हर कॉपी की हुई चीज़ याद रखे, वह सुनने में एक दोस्ताना चेहरे वाले कीलॉगर जैसा लगता है। वह कीलॉगर नहीं है, लेकिन यह फ़र्क़ समझना ज़रूरी है, और उतना ही ज़रूरी वे स्थितियाँ भी हैं जहाँ अनजाने में कुछ लीक हो सकता है। इस पेज में हम दोनों बातें देखेंगे।

क्लिपबोर्ड मैनेजर असल में क्या देख सकता है?

क्लिपबोर्ड मैनेजर सिर्फ़ एक चीज़ देखता है: सिस्टम pasteboard की सामग्री, यानी वह साझा बफ़र जिसे macOS तब इस्तेमाल करता है जब आप ⌘C दबाते हैं। Maccy Clipboard इस बफ़र में बदलाव पर नज़र रखता है और हर नए आइटम को अपनी हिस्ट्री में सेव कर लेता है। पूरा तंत्र बस इतना ही है।

स्थिति क्या Maccy इसे देखता है? कारण
आप लॉगिन फ़ील्ड में पासवर्ड टाइप करते हैं नहीं कीस्ट्रोक्स सीधे ऐप को जाती हैं, क्लिपबोर्ड को नहीं।
ब्राउज़र या Keychain AutoFill कोई फ़ील्ड भरता है आमतौर पर नहीं AutoFill टेक्स्ट सीधे डालता है, क्लिपबोर्ड से होकर नहीं गुज़रता।
आप स्क्रीन पर दिख रहे पासवर्ड पर ⌘C दबाते हैं हाँ वह किसी भी दूसरे टेक्स्ट की तरह pasteboard पर आ जाता है।
पासवर्ड मैनेजर का “copy password” बटन निर्भर करता है Maccy concealed या transient मार्क वाले आइटम छोड़ देता है। आपका मैनेजर ये मार्कर लगाता है या नहीं, यह मैनेजर पर निर्भर है।
किसी नोट, स्प्रेडशीट या चैट में रखा पासवर्ड, जिसे आप वहाँ से कॉपी करते हैं हाँ Maccy किसी पासवर्ड और बाकी स्ट्रिंग्स में फ़र्क़ नहीं कर सकता।
वॉल्ट में सेव पासवर्ड, जिन्हें कभी कॉपी नहीं किया गया नहीं Maccy के पास दूसरे ऐप्स के डेटा तक पहुँच नहीं है।

Maccy कैसे तय करता है कि क्या ignore करना है?

macOS में “यह एक सीक्रेट है” बताने वाला कोई आधिकारिक फ़्लैग नहीं है, लेकिन nspasteboard.org पर एक कम्युनिटी कन्वेंशन मौजूद है। ऐप्स क्लिपबोर्ड आइटम पर खास मार्कर लगा सकते हैं, जैसे संवेदनशील सामग्री के लिए org.nspasteboard.ConcealedType और थोड़ी देर टिकने वाली सामग्री के लिए org.nspasteboard.TransientType। जो क्लिपबोर्ड मैनेजर इस कन्वेंशन को मानते हैं, वे ऐसे आइटम छोड़ देते हैं।

Maccy डिफ़ॉल्ट रूप से इन मार्कर्स का सम्मान करता है, और कुछ अन्य जाने-पहचाने types को भी ignore करता है। पेच यह है कि यह कन्वेंशन स्वैच्छिक है। जो पासवर्ड मैनेजर मार्कर लगाते हैं, वे अपने आप सुरक्षित रहते हैं। जो नहीं लगाते, उनकी कॉपी Maccy को आम कॉपी जैसी ही दिखती है।

क्या मेरा पासवर्ड मैनेजर सुरक्षित दायरे में आता है?

अंदाज़ा मत लगाइए। अपने सेटअप पर यह दो मिनट का टेस्ट चलाइए:

  1. Maccy खोलें और उसकी हिस्ट्री क्लियर करें (उसके मेन्यू में दिया गया clear विकल्प इस्तेमाल करें)।
  2. अपने पासवर्ड मैनेजर में किसी टेस्ट या कम महत्व वाले लॉगिन पर “copy password” एक्शन चलाएँ।
  3. शॉर्टकट से Maccy खोलें (डिफ़ॉल्ट रूप से ⇧⌘C)।
  4. देखें कि कॉपी किया गया पासवर्ड वहाँ दिख रहा है या नहीं।

अगर वह नहीं दिखता, तो आपका मैनेजर अपनी कॉपी को सही ढंग से फ़्लैग करता है। अगर दिखता है, तो उस ऐप को Maccy की ignore लिस्ट में जोड़ दें (अगला सेक्शन देखें) और पासवर्ड मैनेजर के डेवलपर्स को छूटे हुए फ़्लैग की रिपोर्ट करने पर भी विचार करें।

पासवर्ड को Maccy से बाहर कैसे रखें?

आपके पास नियंत्रण की तीन परतें हैं, और तीनों Maccy → Settings → Ignore में हैं। अलग-अलग वर्ज़न में टैब के सटीक नाम बदल सकते हैं।

1. एप्लिकेशन को ignore करें

अपना पासवर्ड मैनेजर (1Password, Bitwarden, KeePassXC या जो भी आप इस्तेमाल करते हों) ignored applications की सूची में जोड़ें। उस ऐप से कॉपी की गई कोई भी चीज़ कभी स्टोर नहीं होगी, चाहे वह ऐप concealed मार्कर लगाता हो या नहीं। पासवर्ड मैनेजर्स के लिए यह सबसे मज़बूत विकल्प है।

2. Pasteboard types को ignore करें

अगर कोई खास ऐप अपने सीक्रेट्स को कस्टम type से मार्क करता है, तो आप उस type को ignored types की सूची में जोड़ सकते हैं। यह उन खास टूल्स के लिए काम का है जो अपनी ही कन्वेंशन फ़ॉलो करते हैं।

3. पैटर्न के आधार पर ignore करें

Maccy ऐसे कॉपी किए गए टेक्स्ट को ignore करने की सुविधा देता है जो किसी रेगुलर एक्सप्रेशन से मेल खाता हो। इसे उन सीक्रेट्स के लिए इस्तेमाल करें जिनकी एक पहचानने लायक बनावट होती है, जैसे तय प्रीफ़िक्स वाली API keys। नीचे एक उदाहरण पैटर्न है:

^sk-[A-Za-z0-9]{20,}$

यह उन स्ट्रिंग्स से मेल खाता है जो sk- से शुरू होती हैं और उसके बाद 20 या उससे ज़्यादा अल्फ़ान्यूमेरिक अक्षर होते हैं। इसे अपने टोकन्स के असली फ़ॉर्मैट के हिसाब से ढालें। पैटर्न सिर्फ़ उसी को पकड़ सकता है जिसे आप बयान कर सकें, इसलिए इसे मुख्य सुरक्षा नहीं, बल्कि बैकअप समझें।

एक बार के लिए: सिर्फ़ एक कॉपी को छोड़ें

अगर आप किसी ऐसे ऐप से कुछ संवेदनशील कॉपी करने वाले हैं जिसे आपने ignore नहीं किया है, तो Maccy सेटिंग्स बदले बिना अगली कॉपी को ignore करने का तरीका देता है।

Maccy आपकी हिस्ट्री कहाँ रखता है?

आपके Mac पर, आपके यूज़र अकाउंट के अंतर्गत ऐप के डेटा फ़ोल्डर के भीतर एक लोकल डेटाबेस में। Maccy लोकल-फ़र्स्ट है: उसका अपना कोई अकाउंट सिस्टम नहीं है और न ही अपना क्लाउड सिंक। वह ओपन सोर्स भी है, इसलिए आपको इसे आँख मूँदकर मानने की ज़रूरत नहीं। कोड सार्वजनिक रूप से github.com/p0deje/Maccy पर उपलब्ध है।

दो ईमानदार चेतावनियाँ:

  • हिस्ट्री कोई वॉल्ट नहीं है। यह एक लोकल डेटाबेस है जिसकी सुरक्षा आपके Mac के यूज़र अकाउंट और डिस्क एन्क्रिप्शन से होती है (अगर अब तक चालू नहीं किया, तो FileVault चालू कर लें), किसी अलग पासवर्ड से नहीं।
  • Universal Clipboard Apple का फ़ीचर है, Maccy का नहीं। अगर Handoff चालू है, तो iPhone पर कॉपी किए गए आइटम आपके Mac के क्लिपबोर्ड तक पहुँच सकते हैं, और Maccy उन्हें वहाँ किसी भी आम कॉपी की तरह देखेगा।

अगर कोई पासवर्ड पहले से मेरी हिस्ट्री में है तो?

  1. Maccy खोलें, उस एंट्री को हाइलाइट करके डिलीट करें, या मेन्यू से पूरी हिस्ट्री क्लियर कर दें।
  2. अगर वह पासवर्ड किसी अहम चीज़ की सुरक्षा करता था और आपको पक्का नहीं पता कि आपकी स्क्रीन या Mac कौन देख सकता था, तो उसे बदल दें।
  3. स्रोत ऐप को ignore लिस्ट में जोड़ दें ताकि ऐसा दोबारा न हो।

यह भी देखें कि Maccy कितने आइटम रखता है। छोटी हिस्ट्री साइज़ का मतलब है कि कोई भी चीज़ कम देर तक टिकेगी, जो उन लोगों के लिए जोखिम घटाने का सस्ता तरीका है जो अक्सर संवेदनशील टेक्स्ट कॉपी करते हैं।

क्या आपको क्लिपबोर्ड मैनेजर इस्तेमाल करना बंद कर देना चाहिए?

ज़रूरी नहीं, लेकिन असली समझौते को साफ़ समझ लें। कोई भी क्लिपबोर्ड हिस्ट्री, चाहे Maccy की हो या किसी और की, आपकी कॉपी की हुई चीज़ों का रिकॉर्ड होती है। जोखिम यह नहीं है कि Maccy आप पर नज़र रख रहा है। जोखिम यह है कि अब एक लोकल फ़ाइल में वह टेक्स्ट मौजूद है जिसके बारे में आपने सोचा होगा कि पेस्ट करने के बाद वह गायब हो गया।

ज़्यादातर लोगों के लिए पासवर्ड मैनेजर को ignore करना और हिस्ट्री को सीमित रखना काफ़ी है। अगर आप अक्सर प्रोडक्शन सीक्रेट्स कॉपी करते हैं, तो ज़्यादा सख़्त आदत अपनाएँ: जहाँ संभव हो, क्लिपबोर्ड की जगह पासवर्ड मैनेजर की ऑटोफ़िल से पेस्ट करें, और संवेदनशील काम के बाद हिस्ट्री क्लियर कर दें।

अक्सर पूछे जाने वाले सवाल

क्या Maccy पासवर्ड फ़ील्ड में मेरी टाइप की हुई चीज़ें रिकॉर्ड करता है?

नहीं। Maccy सिस्टम क्लिपबोर्ड पर नज़र रखता है, आपकी कीस्ट्रोक्स पर नहीं। वह टेक्स्ट तभी देखता है जब आप उसे कॉपी करते हैं। लॉगिन फ़ील्ड में पासवर्ड टाइप करने पर क्लिपबोर्ड का कोई इस्तेमाल नहीं होता।

क्या Maccy पासवर्ड मैनेजर से कॉपी किए गए पासवर्ड सेव कर लेता है?

आमतौर पर नहीं। ज़्यादातर पासवर्ड मैनेजर कॉपी किए गए सीक्रेट्स को concealed या transient मार्क करते हैं, और Maccy डिफ़ॉल्ट रूप से ऐसे मार्कर वाले आइटम को ignore करता है। यह सपोर्ट पासवर्ड मैनेजर पर निर्भर करता है, इसलिए ऊपर दिया गया टेस्ट चलाएँ।

क्या Maccy मेरी क्लिपबोर्ड हिस्ट्री इंटरनेट पर भेजता है?

नहीं। Maccy लोकल-फ़र्स्ट और ओपन सोर्स है, और हिस्ट्री आपके Mac पर ही स्टोर होती है। वह क्या करता है, यह आप सोर्स पढ़कर पुष्टि कर सकते हैं।

Maccy को पासवर्ड सेव करने से कैसे रोकें?

Settings → Ignore खोलें और अपने पासवर्ड मैनेजर को ignored application के रूप में जोड़ें। चाहें तो ignored pasteboard types या ऐसे सीक्रेट्स के लिए रेगुलर एक्सप्रेशन भी जोड़ सकते हैं जिनका पैटर्न पता हो।

जो पासवर्ड Maccy पहले ही कॉपी कर चुका है, उसे कैसे डिलीट करें?

Maccy में उस एंट्री को हाइलाइट करके डिलीट करें, या Maccy के मेन्यू से पूरी हिस्ट्री क्लियर कर दें। फिर, अगर उसके उजागर होने की ज़रा भी संभावना हो, तो पासवर्ड बदल दें।

संक्षेप में

Maccy न आपका वॉल्ट देख सकता है, न आपकी कीस्ट्रोक्स, और न ही वह कुछ जिसे आपने कॉपी नहीं किया। वह वही स्टोर कर सकता है जो बिना “concealed” फ़्लैग के क्लिपबोर्ड तक पहुँच जाए, और इसे आप Ignore सेटिंग्स में एक मिनट के बदलाव से नियंत्रित कर सकते हैं। अपने पासवर्ड मैनेजर को एक बार टेस्ट करें, उसे ignore लिस्ट में जोड़ें, और जोखिम काफ़ी हद तक खत्म हो जाता है।

अगर आप पहली बार Maccy सेट कर रहे हैं, तो Maccy डाउनलोड करें और सबसे पहले Ignore टैब से शुरुआत करें। वह एक ऐप कौन-सा है जिसे आप अपनी क्लिपबोर्ड हिस्ट्री के पास भी नहीं फटकने देना चाहेंगे?

पढ़ने का समय: लगभग 6 मिनट।

Apakah Maccy Bisa Melihat Password Kamu? Apa yang Disimpan (dan Cara Mencegahnya)

Apakah Maccy Bisa Melihat Password Kamu? Apa yang Disimpan (dan Cara Mencegahnya)

Apakah Maccy Bisa Melihat Password Kamu?

Maccy hanya melihat apa yang kamu salin. Maccy App tidak bisa melihat apa yang kamu ketik, dan tidak membaca isi vault password manager kamu. Namun, kalau sebuah password sampai ke clipboard sistem, Maccy Mac bisa menyimpannya di riwayat lokal, kecuali password itu ditandai sebagai concealed atau berasal dari aplikasi yang sudah kamu minta Maccy Clipboard abaikan.

Kekhawatiran ini wajar. Alat yang mengingat semua yang kamu salin terdengar seperti keylogger dengan wajah yang lebih ramah. Maccy bukan keylogger, tetapi perbedaannya penting, begitu juga dengan kasus-kasus ketika Maccy bisa menyimpan sesuatu yang tidak kamu maksudkan. Halaman ini membahas keduanya.

Sebenarnya apa yang bisa dilihat clipboard manager?

Clipboard manager hanya melihat satu hal: isi pasteboard sistem, yaitu buffer bersama yang dipakai macOS saat kamu menekan ⌘C. Maccy memeriksa buffer itu untuk mendeteksi perubahan dan menyimpan setiap item baru ke riwayatnya. Hanya itu mekanismenya.

Situasi Apakah Maccy melihatnya? Alasan
Kamu mengetik password di kolom login Tidak Ketikan langsung masuk ke aplikasi, bukan ke clipboard.
AutoFill browser atau Keychain mengisi kolom Umumnya tidak AutoFill memasukkan teks langsung, tidak lewat clipboard.
Kamu menekan ⌘C pada password yang terlihat Ya Teks itu masuk ke pasteboard seperti teks lainnya.
Tombol “salin password” di password manager Tergantung Maccy melewatkan item yang ditandai concealed atau transient. Apakah password manager kamu memasang penanda itu, itu tergantung pada password manager-nya.
Password yang tersimpan di catatan, spreadsheet, atau chat lalu kamu salin dari sana Ya Maccy tidak bisa membedakan password dari string biasa.
Password di dalam vault yang tidak pernah disalin Tidak Maccy tidak punya akses ke data aplikasi lain.

Bagaimana Maccy menentukan apa yang diabaikan?

macOS tidak punya flag resmi untuk menandai “ini rahasia”, tetapi ada konvensi komunitas di nspasteboard.org. Aplikasi bisa menempelkan penanda khusus pada item clipboard, seperti org.nspasteboard.ConcealedType untuk konten sensitif dan org.nspasteboard.TransientType untuk konten yang hanya bersifat sementara. Clipboard manager yang mengikuti konvensi ini akan melewatkan item tersebut.

Maccy menghormati penanda ini secara default, dan juga mengabaikan beberapa tipe lain yang sudah dikenal. Masalahnya, konvensi ini bersifat sukarela. Password manager yang memasang penanda otomatis terlindungi. Aplikasi yang tidak memasangnya akan terlihat seperti salinan biasa di mata Maccy.

Apakah password manager saya sudah aman?

Jangan berasumsi. Lakukan tes dua menit ini dengan setup kamu sendiri:

  1. Buka Maccy dan bersihkan riwayatnya (pakai opsi clear di menunya).
  2. Di password manager, gunakan aksi “salin password” pada login percobaan atau login yang tidak penting.
  3. Buka Maccy dengan shortcut-nya (⇧⌘C secara default).
  4. Periksa apakah password yang baru disalin muncul.

Kalau tidak muncul, berarti password manager kamu menandai salinannya dengan benar. Kalau muncul, tambahkan aplikasinya ke daftar ignore Maccy (lihat bagian berikutnya) dan pertimbangkan untuk melaporkan penanda yang hilang itu ke pengembang password manager tersebut.

Bagaimana cara menjaga password tetap di luar Maccy?

Ada tiga lapis kontrol, semuanya di Maccy → Settings → Ignore. Label tab persisnya bisa berubah antarversi.

1. Abaikan aplikasinya

Tambahkan password manager kamu (1Password, Bitwarden, KeePassXC, atau yang kamu pakai) ke daftar aplikasi yang diabaikan. Apa pun yang disalin dari aplikasi itu tidak akan pernah disimpan, terlepas dari apakah aplikasi tersebut memasang penanda concealed atau tidak. Ini opsi terkuat untuk password manager.

2. Abaikan tipe pasteboard

Kalau ada aplikasi yang menandai data rahasianya dengan tipe kustom, kamu bisa menambahkan tipe itu ke daftar tipe yang diabaikan. Cara ini berguna untuk tool niche yang punya konvensi sendiri.

3. Abaikan berdasarkan pola

Maccy mendukung pengabaian teks yang cocok dengan sebuah regular expression. Pakai ini untuk data rahasia yang bentuknya mudah dikenali, misalnya API key dengan prefiks tetap. Berikut contoh pola sebagai ilustrasi:

^sk-[A-Za-z0-9]{20,}$

Pola itu cocok dengan string yang diawali sk- lalu diikuti 20 karakter alfanumerik atau lebih. Sesuaikan dengan format asli token yang kamu pakai. Sebuah pola hanya bisa menangkap apa yang bisa kamu deskripsikan, jadi anggap ini sebagai jaring pengaman, bukan pertahanan utama.

Sekali saja: lewati satu salinan

Kalau kamu akan menyalin sesuatu yang sensitif dari aplikasi yang belum kamu abaikan, Maccy menyediakan cara untuk mengabaikan peristiwa salin berikutnya tanpa mengubah pengaturan.

Di mana Maccy menyimpan riwayat kamu?

Di Mac kamu, dalam database lokal di folder data aplikasi pada akun pengguna kamu. Maccy bersifat local-first: tidak ada sistem akun dan tidak ada sinkronisasi cloud bawaan. Maccy juga open source, jadi kamu tidak perlu sekadar percaya. Kodenya terbuka di github.com/p0deje/Maccy.

Dua catatan jujur:

  • Riwayat ini bukan vault. Riwayat adalah database lokal yang dilindungi oleh akun Mac dan enkripsi disk kamu (aktifkan FileVault kalau belum), bukan oleh password tersendiri.
  • Universal Clipboard adalah fitur Apple, bukan fitur Maccy. Kalau Handoff aktif, item yang kamu salin di iPhone bisa sampai ke clipboard Mac, dan Maccy akan melihatnya di sana seperti salinan biasa.

Bagaimana kalau password sudah telanjur ada di riwayat?

  1. Buka Maccy, sorot entrinya, lalu hapus, atau bersihkan seluruh riwayat dari menu.
  2. Kalau password itu melindungi sesuatu yang penting dan kamu tidak yakin siapa saja yang mungkin pernah melihat layar atau Mac kamu, ganti passwordnya.
  3. Tambahkan aplikasi sumbernya ke daftar ignore supaya hal ini tidak terulang.

Periksa juga berapa banyak item yang disimpan Maccy. Ukuran riwayat yang lebih kecil memperpendek waktu sebuah item mengendap, dan ini cara murah untuk menekan risiko bagi kamu yang sering menyalin teks sensitif.

Haruskah berhenti memakai clipboard manager?

Belum tentu, tapi pahami dulu trade-off yang sebenarnya. Riwayat clipboard apa pun, baik Maccy maupun yang lain, adalah catatan dari hal-hal yang pernah kamu salin. Risikonya bukan Maccy sedang mengawasi kamu, melainkan ada file lokal yang kini berisi teks yang mungkin kamu kira sudah hilang setelah di-paste.

Bagi kebanyakan orang, mengabaikan password manager dan menjaga riwayat tetap secukupnya sudah cukup. Kalau kamu rutin menyalin secret production, terapkan kebiasaan yang lebih ketat: gunakan autofill dari password manager alih-alih clipboard jika memungkinkan, dan bersihkan riwayat setelah sesi yang melibatkan data sensitif.

Pertanyaan yang sering diajukan

Apakah Maccy merekam apa yang saya ketik di kolom password?

Tidak. Maccy memantau clipboard sistem, bukan ketikan keyboard kamu. Maccy baru melihat teks setelah kamu menyalinnya. Mengetik password di kolom login tidak pernah menyentuh clipboard.

Apakah Maccy menyimpan password yang disalin dari password manager?

Biasanya tidak. Kebanyakan password manager menandai data rahasia yang disalin sebagai concealed atau transient, dan Maccy secara default mengabaikan item yang membawa penanda tersebut. Dukungannya bergantung pada password manager, jadi lakukan tes di atas.

Apakah Maccy mengirim riwayat clipboard saya ke internet?

Tidak. Maccy bersifat local-first dan open source, dan riwayat disimpan di Mac kamu. Kamu bisa membaca kode sumbernya untuk memastikan apa yang dilakukannya.

Bagaimana cara menghentikan Maccy menyimpan password?

Buka Settings → Ignore dan tambahkan password manager kamu sebagai aplikasi yang diabaikan. Opsional, tambahkan juga tipe pasteboard yang diabaikan atau regular expression untuk data rahasia dengan pola yang sudah diketahui.

Bagaimana cara menghapus password yang sudah telanjur disalin Maccy?

Sorot entrinya di Maccy lalu hapus, atau bersihkan seluruh riwayat lewat menu Maccy. Setelah itu, ganti passwordnya kalau ada kemungkinan sudah terekspos.

Versi singkatnya

Maccy tidak bisa melihat vault kamu, ketikan keyboard kamu, atau apa pun yang tidak kamu salin. Yang bisa disimpannya adalah apa saja yang sampai ke clipboard tanpa flag “concealed”, dan hal itu bisa kamu kendalikan dengan perubahan satu menit di pengaturan Ignore. Uji password manager kamu sekali, tambahkan ke daftar ignore, dan risikonya sebagian besar hilang.

Kalau kamu baru menyiapkan Maccy, unduh Maccy dan mulai dari tab Ignore sebelum yang lain. Aplikasi apa yang tidak pernah ingin kamu biarkan tersentuh oleh riwayat clipboard?

Waktu baca: sekitar 6 menit.

Maccy Şifrelerinizi Görüyor mu? Neleri Saklıyor, Nasıl Engellenir?

Maccy Şifrelerinizi Görüyor mu? Neleri Saklıyor, Nasıl Engellenir?

Maccy Şifrelerinizi Görüyor mu?

Maccy yalnızca kopyaladığınız şeyi görür. Ne yazdığınızı göremez ve şifre yöneticinizin kasasını okumaz. Ancak bir şifre sistem panosuna ulaşırsa, “gizli” olarak işaretlenmemişse ya da Maccy App‘ye yok saymasını söylediğiniz bir uygulamadan gelmiyorsa, yerel geçmişinize kaydedilebilir.

Endişelenmekte haklısınız. Kopyaladığınız her şeyi hatırlayan bir araç, kulağa biraz daha sempatik bir keylogger gibi geliyor. Öyle değil, ama aradaki farkı bilmek önemli; aynı şekilde istemeden bir şeyi sızdırabileceği durumları da. Bu yazıda ikisini de ele alıyoruz.

Bir clipboard manager gerçekte neyi görebilir?

Bir clipboard manager tek bir şeyi görür: sistem pasteboard’unun içeriğini, yani ⌘C‘ye bastığınızda macOS‘in kullandığı ortak tamponu. Maccy Mac bu tamponda değişiklik olup olmadığına bakar ve her yeni öğeyi geçmişine kaydeder. Mekanizmanın tamamı bu kadar.

Durum Maccy görür mü? Neden
Giriş alanına şifre yazıyorsunuz Hayır Tuş vuruşları uygulamaya gider, panoya değil.
Tarayıcı veya Anahtar Zinciri (Keychain) otomatik doldurma bir alanı dolduruyor Genellikle hayır Otomatik doldurma metni panodan geçirmeden doğrudan ekler.
Görünen bir şifreyi ⌘C ile kopyalıyorsunuz Evet Her metin gibi pasteboard’a düşer.
Şifre yöneticisindeki “şifreyi kopyala” düğmesi Duruma göre Maccy, gizli (concealed) veya geçici (transient) işaretli öğeleri atlar. Yöneticinizin bu işaretleri koyup koymadığı yöneticiye bağlıdır.
Bir nottan, tablodan veya sohbetten kopyaladığınız metnin içindeki şifre Evet Maccy bir şifreyi diğer metinlerden ayırt edemez.
Kasanızda duran ve hiç kopyalanmayan şifreler Hayır Maccy’nin diğer uygulamaların verisine erişimi yoktur.

Maccy neyi yok sayacağına nasıl karar veriyor?

macOS’te resmi bir “bu bir sır” bayrağı yok, ancak nspasteboard.org adresinde topluluk tarafından benimsenmiş bir kural var. Uygulamalar pano öğelerine özel işaretler iliştirebilir: hassas içerik için org.nspasteboard.ConcealedType, kısa ömürlü içerik için org.nspasteboard.TransientType gibi. Bu kurala uyan clipboard manager’lar bu öğeleri atlar.

Maccy Clipboard bu işaretlere varsayılan olarak uyar ve bilinen birkaç türü daha yok sayar. Burada işin püf noktası, kuralın gönüllülük esasına dayanması. İşareti koyan şifre yöneticileri otomatik olarak korunur. Koymayan uygulamalar ise Maccy’ye sıradan bir kopyalama gibi görünür.

Şifre yöneticim korunuyor mu?

Varsaymayın. Kendi kurulumunuzla şu iki dakikalık testi yapın:

  1. Maccy’yi açın ve geçmişi temizleyin (menüsündeki temizle seçeneğini kullanın).
  2. Şifre yöneticinizde, önemsiz ya da değeri düşük bir hesabın “şifreyi kopyala” eylemini kullanın.
  3. Maccy’yi kısayoluyla açın (varsayılan: ⇧⌘C).
  4. Kopyaladığınız şifrenin listede görünüp görünmediğine bakın.

Görünmüyorsa yöneticiniz kopyalarını doğru işaretliyor demektir. Görünüyorsa uygulamayı Maccy’nin yok sayma listesine ekleyin (sonraki bölüm) ve eksik işaret için şifre yöneticisinin geliştiricilerine bildirimde bulunmayı düşünün.

Şifreleri Maccy’den nasıl uzak tutarım?

Üç katmanlı bir kontrolünüz var ve hepsi Maccy → Ayarlar → Yok Say (Ignore) altında. Sekme adları sürümler arasında değişebilir.

1. Uygulamayı yok sayın

Şifre yöneticinizi (1Password, Bitwarden, KeePassXC ya da hangisini kullanıyorsanız) yok sayılan uygulamalar listesine ekleyin. Bu uygulamadan kopyalanan hiçbir şey, gizli işaret koyup koymamasından bağımsız olarak saklanmaz. Şifre yöneticileri için en sağlam seçenek bu.

2. Pasteboard türlerini yok sayın

Belirli bir uygulama sırlarını özel bir türle işaretliyorsa, bu türü yok sayılan türler listesine ekleyebilirsiniz. Kendi kuralını izleyen nadir araçlar için işe yarar.

3. Desene göre yok sayın

Maccy, bir düzenli ifadeyle (regex) eşleşen kopyalanmış metinleri yok sayabilir. Sabit bir ön eki olan API anahtarları gibi tanınabilir biçimi olan sırlar için kullanın. Örnek bir desen:

^sk-[A-Za-z0-9]{20,}$

Bu desen, sk- ile başlayıp ardından 20 veya daha fazla harf-rakam karakteri gelen dizelerle eşleşir. Kendi kullandığınız token’ların gerçek biçimine göre uyarlayın. Bir desen yalnızca tarif edebildiğiniz şeyi yakalayabilir; bu yüzden onu ana savunma değil, yedek önlem olarak görün.

Tek seferlik: tek bir kopyayı atlayın

Yok saymadığınız bir uygulamadan hassas bir şey kopyalamak üzereyseniz, Maccy ayarları değiştirmeden bir sonraki kopyalamayı yok saymanın bir yolunu sunar.

Maccy geçmişinizi nerede tutuyor?

Mac’inizde, kullanıcı hesabınızın altındaki uygulama veri klasöründe yer alan yerel bir veritabanında. Maccy önce yerel çalışır (local-first): kendi hesap sistemi ve kendi bulut senkronizasyonu yok. Ayrıca açık kaynak, yani buna körü körüne güvenmeniz gerekmiyor. Kod github.com/p0deje/Maccy adresinde herkesin erişimine açık.

Dürüst olmak gerekirse iki uyarı var:

  • Geçmiş bir kasa değildir. Ayrı bir şifreyle değil, Mac hesabınızın ve disk şifrelemenin koruduğu yerel bir veritabanıdır (henüz açmadıysanız FileVault’u etkinleştirin).
  • Evrensel Pano (Universal Clipboard) Apple’ın özelliğidir, Maccy’nin değil. Handoff açıksa iPhone’da kopyaladığınız öğeler Mac’inizin panosuna gelebilir ve Maccy onları da diğer kopyalar gibi görür.

Geçmişimde zaten bir şifre varsa ne yapmalıyım?

  1. Maccy’yi açın, kaydı seçip silin ya da menüden tüm geçmişi temizleyin.
  2. Şifre önemli bir şeyi koruyorsa ve ekranınızı ya da Mac’inizi kimlerin görmüş olabileceğinden emin değilseniz, şifreyi değiştirin.
  3. Aynı şey tekrar yaşanmasın diye kaynak uygulamayı yok sayma listesine ekleyin.

Maccy’nin kaç öğe tuttuğuna da bakın. Daha küçük bir geçmiş boyutu, bir şeyin orada ne kadar süre kalacağını kısaltır; sık sık hassas metin kopyalayanlar için ucuz bir risk azaltma yöntemi.

Clipboard manager kullanmayı bırakmalı mısınız?

Mutlaka değil, ama gerçek ödünleşimi (trade-off) net görmek lazım. Her pano geçmişi, Maccy’ninki de başkasınınki de, kopyaladığınız şeylerin kaydıdır. Risk, Maccy’nin sizi izlemesi değil; yapıştırdıktan sonra kaybolduğunu varsaydığınız metnin artık yerel bir dosyada durması.

Çoğu kullanıcı için şifre yöneticisini yok saymak ve geçmişi makul tutmak işi çözer. Düzenli olarak canlı ortam (production) sırları kopyalıyorsanız daha sıkı bir alışkanlık edinin: mümkün olduğunda panoyu değil, şifre yöneticinizin otomatik doldurmasını kullanın ve hassas oturumlardan sonra geçmişi temizleyin.

Sık sorulan sorular

Maccy şifre alanlarına yazdıklarımı kaydeder mi?

Hayır. Maccy tuş vuruşlarınızı değil, sistem panosunu izler. Bir metni ancak kopyaladıktan sonra görür. Giriş alanına şifre yazmak panoya hiç dokunmaz.

Maccy, şifre yöneticisinden kopyalanan şifreleri kaydeder mi?

Genellikle hayır. Çoğu şifre yöneticisi kopyalanan sırları gizli veya geçici olarak işaretler ve Maccy bu işaretleri taşıyan öğeleri varsayılan olarak yok sayar. Destek şifre yöneticisine göre değiştiği için yukarıdaki testi yapın.

Maccy pano geçmişimi internete gönderir mi?

Hayır. Maccy önce yerel çalışır ve açık kaynaktır; geçmiş Mac’inizde saklanır. Ne yaptığını kaynak koddan doğrulayabilirsiniz.

Maccy’nin şifreleri kaydetmesini nasıl engellerim?

Ayarlar → Yok Say bölümünü açın ve şifre yöneticinizi yok sayılan uygulama olarak ekleyin. İsterseniz bilinen bir desene sahip sırlar için yok sayılan pasteboard türleri veya düzenli ifadeler de ekleyin.

Maccy’nin kopyaladığı bir şifreyi nasıl silerim?

Maccy’de kaydı seçip silin ya da Maccy’nin menüsünden tüm geçmişi temizleyin. Şifrenin açığa çıkmış olma ihtimali varsa şifreyi değiştirin.

Kısacası

Maccy kasanızı, tuş vuruşlarınızı ya da kopyalamadığınız hiçbir şeyi göremez. Saklayabileceği şey, “gizli” bayrağı olmadan panoya ulaşan her şeydir ve bunu Yok Say ayarlarındaki bir dakikalık değişiklikle kontrol altına alırsınız. Şifre yöneticinizi bir kez test edin, yok sayma listesine ekleyin; risk büyük ölçüde ortadan kalkar.

Maccy’yi ilk kez kuruyorsanız Maccy’yi indirin ve her şeyden önce Yok Say sekmesiyle başlayın. Pano geçmişinizin asla dokunmasını istemeyeceğiniz tek uygulama hangisi?

Okuma süresi: yaklaşık 6 dakika.

Czy Maccy widzi twoje hasła? Co zapisuje i jak temu zapobiec

Czy Maccy widzi twoje hasła? Co zapisuje i jak temu zapobiec

Czy Maccy widzi twoje hasła?

Maccy widzi tylko to, co skopiujesz. Nie widzi tego, co wpisujesz, i nie czyta sejfu twojego menedżera haseł. Jeśli jednak hasło trafi do systemowego schowka, Maccy App może zapisać je w lokalnej historii – chyba że jest oznaczone jako poufne albo pochodzi z aplikacji, którą kazałeś Maccy Mac ignorować.

Obawa jest uzasadniona. Narzędzie, które pamięta wszystko, co kopiujesz, brzmi jak keylogger w przyjaźniejszym wydaniu. Keyloggerem nie jest, ale różnica ma znaczenie – podobnie jak sytuacje, w których coś może wyciec wbrew twoim zamiarom. W tym artykule omawiam jedno i drugie.

Co właściwie widzi menedżer schowka?

Menedżer schowka widzi jedną rzecz: zawartość systemowego pasteboardu, czyli współdzielonego bufora, którego macOS używa po naciśnięciu ⌘C. Maccy Clipboard sprawdza, czy ten bufor się zmienił, i zapisuje każdy nowy element w historii. Na tym polega cały mechanizm.

Sytuacja Czy Maccy to widzi? Dlaczego
Wpisujesz hasło w formularzu logowania Nie Naciśnięcia klawiszy trafiają do aplikacji, nie do schowka.
Przeglądarka lub Keychain wypełnia pole automatycznie (AutoFill) Zasadniczo nie AutoFill wstawia tekst bezpośrednio, z pominięciem schowka.
Naciskasz ⌘C na widocznym haśle Tak Hasło ląduje w pasteboardzie jak każdy inny tekst.
Przycisk „kopiuj hasło” w menedżerze haseł Zależy Maccy pomija elementy oznaczone jako concealed lub transient. To, czy twój menedżer ustawia takie znaczniki, zależy od menedżera.
Hasło zapisane w notatce, arkuszu lub czacie, z którego kopiujesz Tak Maccy nie odróżnia hasła od zwykłego ciągu znaków.
Hasła w sejfie, których nigdy nie kopiowałeś Nie Maccy nie ma dostępu do danych innych aplikacji.

Skąd Maccy wie, co zignorować?

macOS nie ma oficjalnej flagi „to jest sekret”, ale istnieje konwencja wypracowana przez społeczność, opisana na nspasteboard.org. Aplikacje mogą dołączać do elementów schowka specjalne znaczniki, takie jak org.nspasteboard.ConcealedType dla treści wrażliwych i org.nspasteboard.TransientType dla treści krótkotrwałych. Menedżery schowka, które stosują tę konwencję, pomijają takie elementy.

Maccy domyślnie respektuje te znaczniki, a ponadto ignoruje kilka innych znanych typów. Haczyk w tym, że konwencja jest dobrowolna. Menedżery haseł, które ustawiają znaczniki, są chronione automatycznie. Aplikacje, które tego nie robią, wyglądają dla Maccy jak zwykłe kopiowanie.

Czy mój menedżer haseł jest objęty ochroną?

Nie zakładaj tego z góry. Wykonaj dwuminutowy test na własnej konfiguracji:

  1. Otwórz Maccy i wyczyść historię (opcja czyszczenia jest w menu aplikacji).
  2. W menedżerze haseł użyj akcji „kopiuj hasło” przy testowym lub mało ważnym koncie.
  3. Otwórz Maccy skrótem klawiszowym (domyślnie ⇧⌘C).
  4. Sprawdź, czy skopiowane hasło pojawiło się na liście.

Jeśli się nie pojawiło, twój menedżer poprawnie oznacza swoje kopie. Jeśli się pojawiło, dodaj aplikację do listy ignorowanych w Maccy (następna sekcja) i rozważ zgłoszenie brakującej flagi twórcom menedżera haseł.

Jak uchronić hasła przed zapisaniem w Maccy?

Masz trzy poziomy kontroli, wszystkie w Maccy → Ustawienia → Ignore. Dokładne nazwy zakładek mogą się różnić między wersjami.

1. Zignoruj aplikację

Dodaj swój menedżer haseł (1Password, Bitwarden, KeePassXC lub dowolny inny) do listy ignorowanych aplikacji. Wszystko, co skopiujesz z tej aplikacji, nigdy nie zostanie zapisane, niezależnie od tego, czy ustawia ona znaczniki poufności. To najmocniejsza opcja dla menedżerów haseł.

2. Zignoruj typy pasteboardu

Jeśli jakaś aplikacja oznacza swoje sekrety własnym typem, możesz dodać ten typ do listy ignorowanych typów. Przydaje się to przy niszowych narzędziach, które trzymają się własnej konwencji.

3. Zignoruj według wzorca

Maccy potrafi ignorować skopiowany tekst pasujący do wyrażenia regularnego. Użyj tego dla sekretów o rozpoznawalnym kształcie, na przykład kluczy API ze stałym prefiksem. Oto przykładowy wzorzec:

^sk-[A-Za-z0-9]{20,}$

Dopasuje ciągi zaczynające się od sk-, po których następuje co najmniej 20 znaków alfanumerycznych. Dostosuj go do rzeczywistego formatu tokenów, z którymi pracujesz. Wzorzec wyłapie tylko to, co potrafisz opisać, więc traktuj go jako zabezpieczenie dodatkowe, a nie główną linię obrony.

Jednorazowo: pomiń pojedyncze kopiowanie

Jeśli zaraz skopiujesz coś wrażliwego z aplikacji, której nie ignorujesz, Maccy pozwala zignorować następne zdarzenie kopiowania bez zmiany ustawień.

Gdzie Maccy przechowuje historię?

Na twoim Macu, w lokalnej bazie danych w folderze danych aplikacji, w obrębie twojego konta użytkownika. Maccy działa w podejściu local-first: nie ma systemu kont ani własnej synchronizacji z chmurą. Ma też otwarty kod, więc nie musisz wierzyć na słowo. Kod jest publiczny pod adresem github.com/p0deje/Maccy.

Dwa uczciwe zastrzeżenia:

  • Historia to nie sejf. To lokalna baza danych chroniona kontem użytkownika i szyfrowaniem dysku na twoim Macu (włącz FileVault, jeśli jeszcze tego nie zrobiłeś), a nie osobnym hasłem.
  • Uniwersalny schowek (Universal Clipboard) to funkcja Apple, nie Maccy. Jeśli Handoff jest włączony, elementy skopiowane na iPhonie mogą trafić do schowka Maca, a Maccy zobaczy je tam jak każde inne kopiowanie.

Co zrobić, gdy hasło jest już w historii?

  1. Otwórz Maccy, zaznacz wpis i usuń go albo wyczyść całą historię z poziomu menu.
  2. Jeśli hasło chroniło coś ważnego, a nie masz pewności, kto mógł widzieć twój ekran lub komputer, zmień je.
  3. Dodaj aplikację źródłową do listy ignorowanych, żeby sytuacja się nie powtórzyła.

Sprawdź też, ile elementów Maccy przechowuje. Mniejszy rozmiar historii skraca czas, przez jaki cokolwiek w niej zalega, co jest tanim sposobem na zmniejszenie ryzyka dla osób często kopiujących wrażliwy tekst.

Czy warto zrezygnować z menedżera schowka?

Niekoniecznie, ale trzeba jasno widzieć realny kompromis. Każda historia schowka, Maccy czy dowolnego innego narzędzia, jest zapisem rzeczy, które skopiowałeś. Ryzyko nie polega na tym, że Maccy cię obserwuje. Polega na tym, że w lokalnym pliku leży teraz tekst, który mogłeś uważać za znikający po wklejeniu.

Dla większości osób wystarczy zignorować menedżer haseł i trzymać historię w rozsądnych rozmiarach. Jeśli regularnie kopiujesz produkcyjne sekrety, wprowadź ostrzejsze nawyki: tam, gdzie się da, wypełniaj pola przez autouzupełnianie menedżera haseł zamiast przez schowek i czyść historię po sesjach z wrażliwymi danymi.

Najczęściej zadawane pytania

Czy Maccy zapisuje to, co wpisuję w polach haseł?

Nie. Maccy obserwuje systemowy schowek, a nie klawiaturę. Widzi tekst dopiero po jego skopiowaniu. Hasło wpisane w formularzu logowania nigdy nie trafia do schowka.

Czy Maccy zapisuje hasła skopiowane z menedżera haseł?

Zwykle nie. Większość menedżerów haseł oznacza skopiowane sekrety jako concealed lub transient, a Maccy domyślnie ignoruje elementy z takimi znacznikami. Wsparcie zależy od konkretnego menedżera, więc wykonaj powyższy test.

Czy Maccy wysyła historię schowka do internetu?

Nie. Maccy działa w podejściu local-first i ma otwarty kod, a historia jest przechowywana na twoim Macu. Możesz przejrzeć kod źródłowy, żeby sprawdzić, co robi aplikacja.

Jak sprawić, żeby Maccy nie zapisywał haseł?

Otwórz Ustawienia → Ignore i dodaj swój menedżer haseł jako ignorowaną aplikację. Opcjonalnie dodaj ignorowane typy pasteboardu lub wyrażenia regularne dla sekretów o znanym wzorcu.

Jak usunąć hasło, które Maccy już zapisał?

Zaznacz wpis w Maccy i usuń go albo wyczyść całą historię z poziomu menu Maccy. Jeśli istnieje jakakolwiek szansa, że hasło zostało ujawnione, zmień je.

W skrócie

Maccy nie widzi twojego sejfu, twoich naciśnięć klawiszy ani niczego, czego nie skopiujesz. Może zapisać to, co trafi do schowka bez flagi „concealed”, a kontrolujesz to jedną minutą pracy w ustawieniach Ignore. Przetestuj raz swój menedżer haseł, dodaj go do listy ignorowanych i ryzyko w większości znika.

Jeśli dopiero konfigurujesz Maccy, pobierz Maccy i zacznij od zakładki Ignore, zanim zrobisz cokolwiek innego. Której jednej aplikacji nie chciałbyś nigdy widzieć w historii swojego schowka?

Czas czytania: około 6 minut.

Ser Maccy dina lösenord? Vad som sparas (och hur du stoppar det)

Ser Maccy dina lösenord? Vad som sparas (och hur du stoppar det)

Ser Maccy dina lösenord?

Maccy ser bara det du kopierar. Programmet kan inte se vad du skriver, och det läser inte innehållet i din lösenordshanterares valv. Men om ett lösenord når systemets urklipp kan Maccy App spara det i din lokala historik, om det inte är markerat som dolt eller kommer från ett program som du har sagt åt Maccy Mac att ignorera.

Oron är befogad. Ett verktyg som minns allt du kopierar låter som en keylogger med vänligare ansikte. Det är det inte, men skillnaden spelar roll, och det gör även de fall där något du inte tänkt dig faktiskt kan läcka. Den här artikeln går igenom båda.

Vad kan en clipboard manager egentligen se?

En clipboard manager ser en enda sak: innehållet i systemets pasteboard, den delade buffert som macOS använder när du trycker ⌘C. Maccy Clipboard kontrollerar bufferten efter förändringar och sparar varje nytt objekt i sin historik. Det är hela mekanismen.

Situation Ser Maccy det? Varför
Du skriver ett lösenord i ett inloggningsfält Nej Tangenttryckningarna går till appen, inte till urklippet.
Webbläsarens eller Nyckelringens automatiska ifyllning fyller i ett fält Oftast inte Automatisk ifyllning infogar texten direkt i stället för att gå via urklippet.
Du trycker ⌘C på ett synligt lösenord Ja Det hamnar på pasteboard som vilken annan text som helst.
Knappen “kopiera lösenord” i en lösenordshanterare Beror på Maccy hoppar över objekt som är markerade som dolda eller tillfälliga. Om din hanterare sätter de markeringarna avgör hanteraren själv.
Lösenord som står i en anteckning, ett kalkylblad eller en chatt som du kopierar från Ja Maccy kan inte skilja ett lösenord från någon annan textsträng.
Lösenord som ligger i ditt valv och aldrig kopieras Nej Maccy har ingen åtkomst till andra appars data.

Hur avgör Maccy vad som ska ignoreras?

macOS har ingen officiell flagga för “det här är en hemlighet”, men det finns en konvention i communityn på nspasteboard.org. Appar kan lägga särskilda markeringar på urklippsobjekt, till exempel org.nspasteboard.ConcealedType för känsligt innehåll och org.nspasteboard.TransientType för kortlivat innehåll. Clipboard managers som följer konventionen hoppar över de objekten.

Maccy respekterar de här markeringarna som standard och ignorerar även några andra kända typer. Haken är att konventionen är frivillig. Lösenordshanterare som sätter markeringarna är skyddade automatiskt. Appar som inte gör det ser ut som helt vanliga kopieringar för Maccy.

Täcks min lösenordshanterare?

Utgå inte från det. Gör det här tvåminuterstestet med din egen uppsättning:

  1. Öppna Maccy och töm historiken (använd alternativet för att rensa i menyn).
  2. Använd åtgärden “kopiera lösenord” i din lösenordshanterare på en testinloggning eller en med lågt värde.
  3. Öppna Maccy med genvägen (⇧⌘C som standard).
  4. Kontrollera om det kopierade lösenordet dyker upp.

Om det inte dyker upp märker din hanterare sina kopior korrekt. Om det gör det, lägg till appen i Maccys ignoreringslista (nästa avsnitt) och överväg att rapportera den saknade markeringen till lösenordshanterarens utvecklare.

Hur håller jag lösenord borta från Maccy?

Du har tre kontrollnivåer, alla under Maccy → Inställningar → Ignorera. De exakta flikbeteckningarna kan skilja sig mellan versioner.

1. Ignorera programmet

Lägg till din lösenordshanterare (1Password, Bitwarden, KeePassXC eller vad du nu använder) i listan över ignorerade program. Allt som kopieras från den appen sparas aldrig, oavsett om den sätter dolda markeringar eller inte. Det här är det starkaste alternativet för lösenordshanterare.

2. Ignorera pasteboard-typer

Om en viss app märker sina hemligheter med en egen typ kan du lägga till den typen i listan över ignorerade typer. Det är användbart för nischade verktyg som följer sin egen konvention.

3. Ignorera med mönster

Maccy kan ignorera kopierad text som matchar ett reguljärt uttryck. Använd det för hemligheter med en igenkännbar form, till exempel API-nycklar med ett fast prefix. Här är ett exempel på mönster:

^sk-[A-Za-z0-9]{20,}$

Det matchar strängar som börjar med sk- följt av 20 eller fler alfanumeriska tecken. Anpassa det efter det verkliga formatet på de token du hanterar. Ett mönster fångar bara det du kan beskriva, så se det som ett skyddsnät snarare än ditt främsta försvar.

Engångsfall: hoppa över en enskild kopiering

Om du ska kopiera något känsligt från en app som du inte har lagt till bland de ignorerade låter Maccy dig ignorera nästa kopiering utan att du behöver ändra några inställningar.

Var sparar Maccy din historik?

På din Mac, i en lokal databas i appens datamapp under ditt användarkonto. Maccy är local-first: det har inget kontosystem och ingen egen molnsynkronisering. Det är dessutom öppen källkod, så du behöver inte lita på det blint. Koden är offentlig på github.com/p0deje/Maccy.

Två ärliga förbehåll:

  • Historiken är inget kassaskåp. Den är en lokal databas som skyddas av din Macs användarkonto och diskkryptering (slå på FileVault om du inte redan har gjort det), inte av ett separat lösenord.
  • Universellt urklipp är Apples funktion, inte Maccys. Om Handoff är på kan objekt du kopierar på en iPhone nå din Macs urklipp, och Maccy ser dem där som vilken annan kopiering som helst.

Vad gör jag om ett lösenord redan ligger i historiken?

  1. Öppna Maccy, markera posten och radera den, eller töm hela historiken från menyn.
  2. Om lösenordet skyddade något viktigt och du inte är säker på vem som kan ha sett din skärm eller Mac, byt det.
  3. Lägg till källappen i ignoreringslistan så att det inte händer igen.

Kolla också hur många objekt Maccy behåller. En mindre historik gör att allt ligger kvar kortare tid, vilket är ett billigt sätt att minska risken för dig som ofta kopierar känslig text.

Ska du sluta använda en clipboard manager?

Inte nödvändigtvis, men var tydlig med vad avvägningen faktiskt är. All urklippshistorik, Maccys eller någon annans, är ett register över sådant du har kopierat. Risken är inte att Maccy övervakar dig. Den är att en lokal fil nu innehåller text som du kanske trodde försvann efter inklistringen.

För de flesta räcker det att ignorera lösenordshanteraren och hålla historiken rimligt liten. Om du ofta kopierar produktionshemligheter bör du ha en striktare rutin: klistra in via lösenordshanterarens automatiska ifyllning i stället för via urklippet där det går, och töm historiken efter känsliga arbetspass.

Vanliga frågor

Registrerar Maccy vad jag skriver i lösenordsfält?

Nej. Maccy bevakar systemets urklipp, inte dina tangenttryckningar. Programmet ser bara text efter att du har kopierat den. Att skriva ett lösenord i ett inloggningsfält berör aldrig urklippet.

Sparar Maccy lösenord som kopierats från en lösenordshanterare?

Oftast inte. De flesta lösenordshanterare märker kopierade hemligheter som dolda eller tillfälliga, och Maccy ignorerar som standard objekt med de markeringarna. Stödet beror på lösenordshanteraren, så gör testet ovan.

Skickar Maccy min urklippshistorik ut på internet?

Nej. Maccy är local-first och öppen källkod, och historiken lagras på din Mac. Du kan läsa källkoden för att kontrollera vad programmet gör.

Hur stoppar jag Maccy från att spara lösenord?

Öppna Inställningar → Ignorera och lägg till din lösenordshanterare som ignorerat program. Lägg vid behov även till ignorerade pasteboard-typer eller reguljära uttryck för hemligheter med känt mönster.

Hur raderar jag ett lösenord som Maccy redan har sparat?

Markera posten i Maccy och radera den, eller töm hela historiken från Maccys meny. Byt sedan lösenordet om det finns minsta risk att det har exponerats.

Kort sagt

Maccy kan inte se ditt valv, dina tangenttryckningar eller något du inte kopierar. Det som kan sparas är allt som når urklippet utan en “dold”-markering, och det styr du över med en ändring på en minut i inställningarna för Ignorera. Testa din lösenordshanterare en gång, lägg till den i ignoreringslistan, så är risken i stort sett borta.

Om du sätter upp Maccy för första gången kan du ladda ner Maccy och börja med fliken Ignorera innan du gör något annat. Vilken är den enda app du aldrig vill att din urklippshistorik ska röra vid?

Lästid: cirka 6 minuter.

Ziet Maccy je wachtwoorden? Wat het opslaat (en hoe je dat voorkomt)

Ziet Maccy je wachtwoorden? Wat het opslaat (en hoe je dat voorkomt)

Ziet Maccy je wachtwoorden?

Maccy ziet alleen wat je kopieert. Het ziet niet wat je typt en leest de kluis van je wachtwoordmanager niet uit. Maar als een wachtwoord op het systeemklembord belandt, kan Maccy App het in je lokale geschiedenis bewaren, tenzij het als verborgen is gemarkeerd of uit een app komt die je door Maccy Mac laat negeren.

De zorg is begrijpelijk. Een tool die alles onthoudt wat je kopieert, klinkt als een keylogger met een vriendelijker gezicht. Dat is het niet, maar het onderscheid doet ertoe, net als de situaties waarin er toch iets lekt dat je niet bedoeld had. Op deze pagina komt beide aan bod.

Wat kan een clipboard manager eigenlijk zien?

Een clipboard manager ziet maar één ding: de inhoud van het systeem-pasteboard, de gedeelde buffer die macOS gebruikt wanneer je ⌘C indrukt. Maccy Clipboard controleert die buffer op wijzigingen en slaat elk nieuw item op in de geschiedenis. Meer zit er niet achter.

Situatie Ziet Maccy het? Waarom
Je typt een wachtwoord in een inlogveld Nee Toetsaanslagen gaan naar de app, niet naar het klembord.
Automatisch invullen door je browser of Sleutelhanger vult een veld Meestal niet Automatisch invullen plaatst tekst rechtstreeks, zonder omweg via het klembord.
Je drukt op ⌘C bij een zichtbaar wachtwoord Ja Het komt op het pasteboard terecht, net als elke andere tekst.
Knop ‘wachtwoord kopiëren’ in een wachtwoordmanager Hangt ervan af Maccy slaat items over die als verborgen of tijdelijk zijn gemarkeerd. Of jouw manager die markeringen zet, bepaalt de manager zelf.
Wachtwoord dat in een notitie, spreadsheet of chat staat waaruit je kopieert Ja Maccy kan een wachtwoord niet onderscheiden van een andere tekenreeks.
Wachtwoorden in je kluis die je nooit kopieert Nee Maccy heeft geen toegang tot de gegevens van andere apps.

Hoe bepaalt Maccy wat het negeert?

macOS kent geen officiële vlag voor ‘dit is geheim’, maar er is wel een afspraak binnen de community op nspasteboard.org. Apps kunnen speciale markeringen aan klemborditems hangen, zoals org.nspasteboard.ConcealedType voor gevoelige inhoud en org.nspasteboard.TransientType voor kortlevende inhoud. Clipboard managers die zich aan de afspraak houden, slaan die items over.

Maccy houdt zich standaard aan deze markeringen en negeert daarnaast een paar andere bekende types. Het addertje: de afspraak is vrijwillig. Wachtwoordmanagers die de markeringen zetten, zijn automatisch beschermd. Apps die dat niet doen, zien er voor Maccy uit als gewone kopieën.

Is mijn wachtwoordmanager gedekt?

Ga er niet vanuit. Doe deze test van twee minuten met je eigen setup:

  1. Open Maccy en wis de geschiedenis (via de wisoptie in het menu).
  2. Gebruik in je wachtwoordmanager de actie ‘wachtwoord kopiëren’ bij een wegwerpaccount of een login van weinig waarde.
  3. Open Maccy met de sneltoets (standaard ⇧⌘C).
  4. Kijk of het gekopieerde wachtwoord verschijnt.

Verschijnt het niet, dan markeert je manager zijn kopieën correct. Verschijnt het wel, voeg de app dan toe aan de negeerlijst van Maccy (zie het volgende onderdeel) en overweeg de ontwikkelaars van de wachtwoordmanager te melden dat die markering ontbreekt.

Hoe houd ik wachtwoorden uit Maccy?

Je hebt drie niveaus van controle, allemaal te vinden onder Maccy → Instellingen → Negeren. De exacte namen van de tabbladen kunnen per versie verschillen.

1. Negeer de app

Voeg je wachtwoordmanager (1Password, Bitwarden, KeePassXC of wat je ook gebruikt) toe aan de lijst met genegeerde apps. Alles wat uit die app wordt gekopieerd, wordt nooit opgeslagen, ongeacht of de app verborgen-markeringen zet. Dit is de sterkste optie voor wachtwoordmanagers.

2. Negeer pasteboard-types

Markeert een bepaalde app zijn geheimen met een eigen type, dan kun je dat type toevoegen aan de lijst met genegeerde types. Handig voor niche-tools die hun eigen afspraak hanteren.

3. Negeer op patroon

Maccy kan gekopieerde tekst negeren die overeenkomt met een reguliere expressie. Gebruik dit voor geheimen met een herkenbare vorm, zoals API-sleutels met een vast voorvoegsel. Hier is een voorbeeldpatroon:

^sk-[A-Za-z0-9]{20,}$

Dat komt overeen met tekenreeksen die beginnen met sk-, gevolgd door 20 of meer alfanumerieke tekens. Pas het aan op het echte formaat van de tokens waarmee je werkt. Een patroon vangt alleen wat je kunt beschrijven, dus zie het als vangnet en niet als je belangrijkste verdediging.

Eenmalig: sla één kopie over

Ga je iets gevoeligs kopiëren uit een app die je niet hebt genegeerd, dan biedt Maccy een manier om de eerstvolgende kopieeractie te negeren zonder je instellingen te wijzigen.

Waar bewaart Maccy je geschiedenis?

Op je Mac, in een lokale database in de gegevensmap van de app onder je gebruikersaccount. Maccy is local-first: er is geen accountsysteem en geen eigen cloudsynchronisatie. Het is bovendien open source, dus je hoeft het niet op gezag aan te nemen. De code staat openbaar op github.com/p0deje/Maccy.

Twee eerlijke kanttekeningen:

  • De geschiedenis is geen kluis. Het is een lokale database die wordt beschermd door je Mac-account en schijfversleuteling (zet FileVault aan als je dat nog niet hebt gedaan), niet door een apart wachtwoord.
  • Universeel klembord is een functie van Apple, niet van Maccy. Staat Handoff aan, dan kunnen items die je op een iPhone kopieert op het klembord van je Mac terechtkomen, en Maccy ziet ze daar net als elke andere kopie.

Wat als er al een wachtwoord in mijn geschiedenis staat?

  1. Open Maccy, selecteer het item en verwijder het, of wis de hele geschiedenis via het menu.
  2. Beschermde het wachtwoord iets belangrijks en weet je niet zeker wie er mee had kunnen kijken op je scherm of Mac, wijzig het dan.
  3. Voeg de bronapp toe aan de negeerlijst, zodat het niet nog eens gebeurt.

Kijk ook hoeveel items Maccy bewaart. Een kleinere geschiedenis verkort hoe lang iets blijft rondslingeren, een goedkope manier om het risico te verkleinen als je vaak gevoelige tekst kopieert.

Moet je stoppen met een clipboard manager?

Niet per se, maar wees duidelijk over de echte afweging. Elke klembordgeschiedenis, van Maccy of van iemand anders, is een logboek van dingen die je hebt gekopieerd. Het risico is niet dat Maccy je in de gaten houdt. Het risico is dat er nu een lokaal bestand bestaat met tekst waarvan je misschien dacht dat die na het plakken verdween.

Voor de meeste mensen volstaat het om de wachtwoordmanager te negeren en de geschiedenis bescheiden te houden. Kopieer je regelmatig productiegeheimen, hanteer dan strengere gewoonten: plak waar mogelijk via het automatisch invullen van je wachtwoordmanager in plaats van via het klembord, en wis de geschiedenis na gevoelige sessies.

Veelgestelde vragen

Registreert Maccy wat ik in wachtwoordvelden typ?

Nee. Maccy houdt het systeemklembord in de gaten, niet je toetsaanslagen. Het ziet tekst pas nadat je die kopieert. Een wachtwoord typen in een inlogveld komt nooit op het klembord.

Slaat Maccy wachtwoorden op die ik uit een wachtwoordmanager kopieer?

Meestal niet. De meeste wachtwoordmanagers markeren gekopieerde geheimen als verborgen of tijdelijk, en Maccy negeert items met die markeringen standaard. Of het werkt, hangt af van de wachtwoordmanager, dus doe de test hierboven.

Stuurt Maccy mijn klembordgeschiedenis naar internet?

Nee. Maccy is local-first en open source, en de geschiedenis staat op je Mac. Je kunt de broncode lezen om te controleren wat het doet.

Hoe voorkom ik dat Maccy wachtwoorden opslaat?

Open Instellingen → Negeren en voeg je wachtwoordmanager toe als genegeerde app. Voeg eventueel genegeerde pasteboard-types of reguliere expressies toe voor geheimen met een bekend patroon.

Hoe verwijder ik een wachtwoord dat Maccy al heeft opgeslagen?

Selecteer het item in Maccy en verwijder het, of wis de hele geschiedenis via het menu van Maccy. Wijzig daarna het wachtwoord als er een kans is dat het is blootgesteld.

De korte versie

Maccy kan je kluis, je toetsaanslagen en alles wat je niet kopieert niet zien. Wat het wel kan opslaan, is alles wat zonder ‘verborgen’-vlag op het klembord belandt, en dat regel je met een wijziging van een minuut in de instellingen onder Negeren. Test je wachtwoordmanager één keer, zet hem op de negeerlijst, en het risico is grotendeels verdwenen.

Stel je Maccy voor het eerst in? Download Maccy en begin met het tabblad Negeren, vóór al het andere. Welke ene app wil jij nooit in je klembordgeschiedenis terugzien?

Leestijd: ongeveer 6 minuten.

O Maccy enxerga suas senhas? O que ele guarda (e como evitar)

O Maccy enxerga suas senhas? O que ele guarda (e como evitar)

O Maccy enxerga suas senhas?

O Maccy só vê o que você copia. Ele não vê o que você digita e não lê o cofre do seu gerenciador de senhas. Mas, se uma senha chega à área de transferência do sistema, o Maccy App pode guardá-la no seu histórico local, a menos que ela esteja marcada como oculta ou venha de um app que você mandou o Maccy Mac ignorar.

A preocupação é legítima. Uma ferramenta que lembra de tudo o que você copia parece um keylogger com cara de simpática. Não é, mas a diferença importa, e importam também os casos em que ele pode vazar algo que você não queria. Este artigo cobre os dois lados.

O que um gerenciador de clipboard realmente consegue ver?

Um gerenciador de clipboard enxerga uma coisa só: o conteúdo do pasteboard do sistema, o buffer compartilhado que o macOS usa quando você aperta ⌘C. O Maccy Clipboard verifica esse buffer em busca de mudanças e salva cada item novo no histórico. Esse é todo o mecanismo.

Situação O Maccy vê? Por quê
Você digita uma senha em um campo de login Não As teclas vão para o app, não para o clipboard.
O Preenchimento Automático do navegador ou do Chaveiro preenche um campo Em geral, não O preenchimento automático insere o texto diretamente, sem passar pelo clipboard. [VERIFICAR para extensões de terceiros]
Você aperta ⌘C em uma senha visível Sim Ela vai para o pasteboard como qualquer outro texto.
Botão “copiar senha” do gerenciador de senhas Depende O Maccy pula itens marcados como ocultos ou transitórios. Se o seu gerenciador aplica essas marcações, isso é com o gerenciador.
Senha guardada em uma nota, planilha ou chat de onde você copia Sim O Maccy não distingue uma senha de qualquer outra string.
Senhas guardadas no seu cofre e nunca copiadas Não O Maccy não tem acesso aos dados de outros apps.

Como o Maccy decide o que ignorar?

O macOS não tem uma sinalização oficial de “isto é um segredo”, mas existe uma convenção da comunidade em nspasteboard.org. Os apps podem anexar marcadores especiais aos itens do clipboard, como org.nspasteboard.ConcealedType para conteúdo sensível e org.nspasteboard.TransientType para conteúdo de vida curta. Gerenciadores de clipboard que seguem a convenção pulam esses itens.

O Maccy respeita esses marcadores por padrão e também ignora alguns outros tipos conhecidos. [VERIFICAR a lista padrão atual no código-fonte do Maccy ou nas notas de versão antes de publicar.] O porém é que a convenção é voluntária. Gerenciadores de senhas que aplicam os marcadores ficam protegidos automaticamente. Apps que não aplicam parecem cópias comuns para o Maccy.

Meu gerenciador de senhas está coberto?

Não presuma. Faça este teste de dois minutos com o seu próprio setup:

  1. Abra o Maccy e limpe o histórico (use a opção de limpar no menu dele).
  2. No seu gerenciador de senhas, use a ação “copiar senha” em um login de teste ou de pouco valor.
  3. Abra o Maccy com o atalho (⇧⌘C por padrão).
  4. Veja se a senha copiada aparece.

Se ela não aparecer, seu gerenciador sinaliza as cópias corretamente. Se aparecer, adicione o app à lista de ignorados do Maccy (próxima seção) e considere avisar os desenvolvedores do gerenciador sobre a marcação ausente.

Como manter senhas fora do Maccy?

Você tem três camadas de controle, todas em Maccy → Ajustes → Ignorar. Os nomes exatos das abas podem mudar entre versões. [VERIFICAR na versão atual.]

1. Ignorar o aplicativo

Adicione seu gerenciador de senhas (1Password, Bitwarden, KeePassXC ou o que você usar) à lista de aplicativos ignorados. Tudo o que for copiado desse app nunca é armazenado, independentemente de ele aplicar ou não os marcadores de conteúdo oculto. Essa é a opção mais forte para gerenciadores de senhas.

2. Ignorar tipos de pasteboard

Se um app específico marca seus segredos com um tipo personalizado, você pode adicionar esse tipo à lista de tipos ignorados. Isso é útil para ferramentas de nicho que seguem uma convenção própria.

3. Ignorar por padrão (regex)

O Maccy permite ignorar textos copiados que correspondam a uma expressão regular. Use isso para segredos com um formato reconhecível, como chaves de API com prefixo fixo. Aqui vai um padrão ilustrativo:

^sk-[A-Za-z0-9]{20,}$

Ele casa com strings que começam com sk- seguido de 20 ou mais caracteres alfanuméricos. Adapte ao formato real dos tokens com os quais você trabalha. Um padrão só captura aquilo que você consegue descrever, então trate-o como rede de segurança, não como sua defesa principal.

Avulso: pular uma única cópia

Se você vai copiar algo sensível de um app que ainda não ignorou, o Maccy oferece uma forma de ignorar o próximo evento de cópia sem mexer nos ajustes. [VERIFICAR o nome exato do item de menu e o atalho na versão atual.]

Onde o Maccy guarda o seu histórico?

No seu Mac, em um banco de dados local dentro da pasta de dados do app, na sua conta de usuário. O Maccy é local-first: não tem sistema de contas nem sincronização em nuvem própria. Ele também é de código aberto, então você não precisa acreditar só na palavra dele. O código é público em github.com/p0deje/Maccy.

Duas ressalvas honestas:

  • O histórico não é um cofre. É um banco de dados local protegido pela conta do seu Mac e pela criptografia de disco (ative o FileVault se ainda não ativou), não por uma senha separada. [VERIFICAR se o histórico armazenado é criptografado adicionalmente.]
  • A Área de Transferência Universal é um recurso da Apple, não do Maccy. Com o Handoff ativado, itens que você copia no iPhone podem chegar à área de transferência do Mac, e o Maccy os verá lá como qualquer outra cópia.

E se uma senha já estiver no meu histórico?

  1. Abra o Maccy, destaque a entrada e apague-a, ou limpe o histórico inteiro pelo menu.
  2. Se a senha protegia algo importante e você não tem certeza de quem poderia ter visto sua tela ou seu Mac, troque-a.
  3. Adicione o app de origem à lista de ignorados para não acontecer de novo.

Confira também quantos itens o Maccy mantém. Um histórico menor reduz o tempo que qualquer coisa fica ali, o que é uma forma barata de reduzir risco para quem copia texto sensível com frequência.

Vale a pena parar de usar um gerenciador de clipboard?

Não necessariamente, mas é bom ter clareza sobre a troca real. Qualquer histórico de clipboard, do Maccy ou de qualquer outro, é um registro de coisas que você copiou. O risco não é o Maccy estar te vigiando. É haver um arquivo local com textos que você talvez imaginasse que sumiam depois de colar.

Para a maioria das pessoas, ignorar o gerenciador de senhas e manter um histórico enxuto resolve. Se você copia segredos de produção com frequência, adote um hábito mais rígido: cole usando o preenchimento automático do gerenciador de senhas em vez do clipboard sempre que puder, e limpe o histórico depois de sessões sensíveis.

Perguntas frequentes

O Maccy registra o que eu digito em campos de senha?

Não. O Maccy monitora a área de transferência do sistema, não o seu teclado. Ele só vê um texto depois que você o copia. Digitar uma senha em um campo de login nunca passa pelo clipboard.

O Maccy salva senhas copiadas de um gerenciador de senhas?

Normalmente não. A maioria dos gerenciadores de senhas marca os segredos copiados como ocultos ou transitórios, e o Maccy ignora por padrão itens com essas marcações. O suporte depende do gerenciador, então faça o teste descrito acima.

O Maccy envia meu histórico de clipboard para a internet?

Não. O Maccy é local-first e de código aberto, e o histórico fica armazenado no seu Mac. Você pode ler o código-fonte para confirmar o que ele faz. [VERIFICAR: se a build que você distribui inclui verificação de atualizações, mencione que ela só contata um servidor para checar updates.]

Como impedir que o Maccy salve senhas?

Abra Ajustes → Ignorar e adicione seu gerenciador de senhas como aplicativo ignorado. Opcionalmente, adicione tipos de pasteboard ignorados ou expressões regulares para segredos com padrão conhecido.

Como apagar uma senha que o Maccy já copiou?

Destaque a entrada no Maccy e apague-a, ou limpe o histórico inteiro pelo menu do Maccy. Depois, troque a senha se houver qualquer chance de ela ter sido exposta.

Resumindo

O Maccy não enxerga seu cofre, suas teclas digitadas nem nada que você não copie. O que ele pode guardar é tudo o que chega ao clipboard sem a marcação de “oculto”, e você controla isso com uma mudança de um minuto nos ajustes de Ignorar. Teste seu gerenciador de senhas uma vez, adicione-o à lista de ignorados, e o risco praticamente desaparece.

Se você está configurando o Maccy pela primeira vez, baixe o Maccy e comece pela aba Ignorar antes de qualquer outra coisa. Qual é o único app que você jamais gostaria que o histórico do seu clipboard tocasse?

Tempo de leitura: cerca de 6 minutos.

Maccy vede le tue password? Cosa salva (e come evitarlo)

Maccy vede le tue password? Cosa salva (e come evitarlo)

Maccy vede le tue password?

Maccy vede solo ciò che copi. Non vede ciò che digiti e non legge il vault del tuo password manager. Ma se una password arriva negli appunti di sistema, Maccy App può salvarla nella cronologia locale, a meno che sia contrassegnata come concealed o provenga da un’app che gli hai detto di ignorare.

La preoccupazione è legittima. Uno strumento che ricorda tutto ciò che copi somiglia a un keylogger con un aspetto più rassicurante. Non lo è, ma la differenza conta, e contano anche i casi in cui può far trapelare qualcosa che non volevi. Qui trovi entrambi gli aspetti.

Cosa può vedere davvero un clipboard manager?

Un clipboard manager vede una cosa sola: il contenuto del pasteboard di sistema, il buffer condiviso che macOS usa quando premi ⌘C. Maccy Mac controlla se questo buffer cambia e salva ogni nuovo elemento nella cronologia. Il meccanismo è tutto qui.

Situazione Maccy la vede? Perché
Digiti una password in un campo di login No I tasti premuti vanno all’app, non agli appunti.
Il riempimento automatico del browser o del Portachiavi compila un campo In genere no Il riempimento automatico inserisce il testo direttamente senza passare dagli appunti.
Premi ⌘C su una password visibile Sì Finisce nel pasteboard come qualsiasi altro testo.
Pulsante «copia password» del password manager Dipende Maccy salta gli elementi contrassegnati come concealed o transient. Se il tuo password manager imposti questi contrassegni dipende da lui.
Password presente in una nota, un foglio di calcolo o una chat da cui copi Sì Maccy non distingue una password da qualsiasi altra stringa.
Password nel vault, mai copiate No Maccy non ha accesso ai dati delle altre app.

Come decide Maccy cosa ignorare?

macOS non ha un flag ufficiale per dire «questo è un segreto», ma esiste una convenzione della community su nspasteboard.org. Le app possono associare agli elementi degli appunti dei marcatori speciali, come org.nspasteboard.ConcealedType per i contenuti sensibili e org.nspasteboard.TransientType per quelli di breve durata. I clipboard manager che rispettano la convenzione saltano questi elementi.

Maccy Clipboard rispetta questi marcatori per impostazione predefinita e ignora anche alcuni altri tipi noti. Il punto debole è che la convenzione è volontaria. I password manager che impostano i marcatori sono protetti automaticamente. Le app che non lo fanno, per Maccy, sono copie normali.

Il mio password manager è coperto?

Non darlo per scontato. Fai questo test di due minuti con la tua configurazione:

  1. Apri Maccy e cancella la cronologia (usa l’opzione apposita nel menu).
  2. Nel tuo password manager, usa l’azione «copia password» su un account di prova o di poco conto.
  3. Apri Maccy con la sua scorciatoia (⇧⌘C di default).
  4. Controlla se la password copiata compare.

Se non compare, il tuo password manager contrassegna correttamente ciò che copia. Se compare, aggiungi l’app all’elenco delle app ignorate di Maccy (vedi la sezione successiva) e valuta di segnalare il contrassegno mancante agli sviluppatori del password manager.

Come tengo le password fuori da Maccy?

Hai tre livelli di controllo, tutti in Maccy → Impostazioni → Ignora. I nomi esatti delle schede possono cambiare da una versione all’altra.

1. Ignora l’applicazione

Aggiungi il tuo password manager (1Password, Bitwarden, KeePassXC o quello che usi) all’elenco delle applicazioni ignorate. Tutto ciò che viene copiato da quell’app non viene mai salvato, indipendentemente dal fatto che imposti o meno i marcatori concealed. È l’opzione più solida per i password manager.

2. Ignora i tipi di pasteboard

Se un’app specifica contrassegna i propri segreti con un tipo personalizzato, puoi aggiungere quel tipo all’elenco dei tipi ignorati. Utile per strumenti di nicchia che seguono una convenzione tutta loro.

3. Ignora per pattern

Maccy permette di ignorare il testo copiato che corrisponde a un’espressione regolare. Usala per i segreti con una forma riconoscibile, come le chiavi API con un prefisso fisso. Ecco un pattern a titolo di esempio:

^sk-[A-Za-z0-9]{20,}$

Corrisponde alle stringhe che iniziano con sk- seguito da almeno 20 caratteri alfanumerici. Adattalo al formato reale dei token che gestisci. Un pattern può intercettare solo ciò che sai descrivere, quindi consideralo una rete di sicurezza e non la tua difesa principale.

Una tantum: salta una singola copia

Se stai per copiare qualcosa di sensibile da un’app che non hai ignorato, Maccy offre un modo per ignorare la copia successiva senza toccare le impostazioni.

Dove conserva Maccy la cronologia?

Sul tuo Mac, in un database locale dentro la cartella dati dell’app, nel tuo account utente. Maccy è local-first: non ha un sistema di account né una sincronizzazione cloud propria. È anche open source, quindi non devi fidarti sulla parola. Il codice è pubblico su github.com/p0deje/Maccy.

Due precisazioni oneste:

  • La cronologia non è una cassaforte. È un database locale protetto dall’account del Mac e dalla cifratura del disco (attiva FileVault, se non l’hai ancora fatto), non da una password a parte.
  • Gli Appunti universali sono una funzione di Apple, non di Maccy. Con Handoff attivo, ciò che copi su un iPhone può arrivare negli appunti del Mac, e Maccy lo vedrà lì come qualsiasi altra copia.

E se una password è già nella cronologia?

  1. Apri Maccy, evidenzia la voce ed eliminala, oppure cancella l’intera cronologia dal menu.
  2. Se la password proteggeva qualcosa di importante e non sei sicuro di chi possa aver visto lo schermo o il Mac, cambiala.
  3. Aggiungi l’app di origine all’elenco delle app ignorate, così non succede di nuovo.

Controlla anche quanti elementi conserva Maccy. Una cronologia più corta riduce il tempo in cui qualcosa resta lì, un modo economico per abbassare il rischio se copi spesso testo sensibile.

Conviene smettere di usare un clipboard manager?

Non necessariamente, ma è meglio avere chiaro il vero compromesso. Qualsiasi cronologia degli appunti, di Maccy o di altri, è un registro delle cose che hai copiato. Il rischio non è che Maccy ti stia spiando. È che ora un file locale contiene testo che magari credevi sparito dopo l’incolla.

Per la maggior parte delle persone basta ignorare il password manager e tenere la cronologia contenuta. Se copi di routine segreti di produzione, serve un’abitudine più rigorosa: dove possibile, usa il riempimento automatico del password manager invece degli appunti, e cancella la cronologia dopo le sessioni delicate.

Domande frequenti

Maccy registra quello che scrivo nei campi password?

No. Maccy osserva gli appunti di sistema, non la tastiera. Vede un testo solo dopo che lo hai copiato. Digitare una password in un campo di login non passa mai dagli appunti.

Maccy salva le password copiate da un password manager?

Di solito no. La maggior parte dei password manager contrassegna i segreti copiati come concealed o transient, e Maccy ignora per impostazione predefinita gli elementi con questi contrassegni. Il supporto dipende dal password manager, quindi esegui il test descritto sopra.

Maccy invia la cronologia degli appunti a internet?

No. Maccy è local-first e open source, e la cronologia è salvata sul tuo Mac. Puoi leggere il sorgente per verificare cosa fa.

Come impedisco a Maccy di salvare le password?

Apri Impostazioni → Ignora e aggiungi il tuo password manager come applicazione ignorata. Se vuoi, aggiungi tipi di pasteboard ignorati o espressioni regolari per i segreti con un pattern noto.

Come elimino una password che Maccy ha già copiato?

Evidenzia la voce in Maccy ed eliminala, oppure cancella l’intera cronologia dal menu di Maccy. Poi cambia la password se esiste anche solo la possibilità che sia stata esposta.

In breve

Maccy non può vedere il tuo vault, la tua tastiera né nulla che tu non copi. Può salvare ciò che arriva negli appunti senza il contrassegno «concealed», e questo lo controlli con una modifica di un minuto nelle impostazioni Ignora. Testa il tuo password manager una volta, aggiungilo all’elenco delle app ignorate e il rischio sparisce in gran parte.

Se stai configurando Maccy per la prima volta, scarica Maccy e parti dalla scheda Ignora, prima di ogni altra cosa. Qual è l’unica app che non vorresti mai far toccare dalla cronologia degli appunti?

Tempo di lettura: circa 6 minuti.