Sieht Maccy meine Passwörter? Der Sicherheits-Check

Kurze Antwort: Maccy kann ein Passwort nur dann speichern, wenn es in die macOS-Zwischenablage kopiert wird und nicht als sensibel markiert ist. Tastatureingaben liest Maccy App nie mit, getippte oder automatisch ausgefüllte Passwörter bleiben unsichtbar, und der Verlauf bleibt auf deinem Mac. Die meisten Passwortmanager markieren ihre Kopien als „concealed“ – diese überspringt Maccy Mac.

Der Mythos: „Ein Clipboard-Manager ist doch quasi ein Keylogger“

Ist er nicht, und der Unterschied ist wichtig. Ein Keylogger fängt jeden Tastendruck ab und braucht dafür tiefgreifende Systemrechte. Ein Clipboard-Manager tut etwas viel Engeres: Er bemerkt, wenn sich die Zwischenablage des Systems (in macOS-Terminologie das „Pasteboard“) ändert, und sichert eine Kopie des neuen Inhalts.

Damit reicht Maccys Sichtfeld genau so weit, wie eine einzige Frage es zulässt: Wurde dieses Datum jemals kopiert? Was du getippt hast, ist für Maccy Clipboard unsichtbar. Was du kopiert hast, ist ein Kandidat zum Speichern. Alles Weitere in diesem Artikel ist nur die Ausarbeitung dieser einen Regel.

Was Maccy sehen kann – und was nicht

Situation	Sieht Maccy es?	Warum
Du tippst ein Passwort in ein Anmeldefeld	Nein	Tastatureingaben gelangen nie in die Zwischenablage.
Autofill von Browser oder System füllt das Feld aus	Nein	Autofill schreibt direkt ins Feld, nicht in die Zwischenablage.
Schaltfläche „Passwort kopieren“ im Passwortmanager	Meist nein	Seriöse Manager markieren den Eintrag als „concealed“, und Maccy respektiert diese Markierung.
Du markierst ein Passwort in einer Textdatei und drückst ⌘C	Ja	Normales Kopieren ohne Sensibilitätsmarkierung.
Du kopierst ein Passwort aus einer Notiz, E-Mail oder einem Chat	Ja	Gleicher Grund: Die Quell-App weiß nicht, dass es geheim ist.
Du kopierst einen Einmalcode aus einer Mitteilung oder Nachricht	Ja	Wird wie jeder andere Text behandelt.
Passwörter in der Schlüsselbundverwaltung, dann kopiert	Kommt darauf an	Eine Markierung ist nicht garantiert. Einfach testen.

Wie entscheidet Maccy, was es überspringt?

Unter nspasteboard.org gibt es eine informelle Konvention, mit der Apps Daten in der Zwischenablage mit speziellen Typen versehen können, etwa „concealed“ (ein Geheimnis) oder „transient“ (kurzlebig). Passwortmanager nutzen sie, damit Clipboard-Tools solche Kopien nicht aufzeichnen. Maccy beachtet diese Markierungen – deshalb taucht die Kopie eines gut erzogenen Passwortmanagers nicht in deinem Verlauf auf.

Der Haken: Das ist eine Konvention, keine Garantie. Sie funktioniert nur, wenn die App, die kopiert, mitspielt. Ein Texteditor, ein Terminal oder ein Chatfenster kann nicht wissen, dass der markierte String ein Passwort ist.

Deine eigenen Ignorier-Regeln

In Maccy kannst du unter Einstellungen → Ignorieren eigene Regeln anlegen :

• Ignorierte Apps: Alles, was aus diesen Apps kopiert wird, wird nie gespeichert. Trag hier deinen Passwortmanager ein – als zweite Schutzschicht.
• Ignorierte Pasteboard-Typen: Überspringt Einträge mit bestimmten Typ-Bezeichnern der Zwischenablage.
• Ignorierte Textmuster (reguläre Ausdrücke): Überspringt kopierten Text, der zu einem Muster passt, etwa Strings, die wie API-Schlüssel aussehen. Ein Muster wie ^sk-[A-Za-z0-9]{20,}$ erfasst eine verbreitete Schlüsselform – schreib deine Muster aber für die Formate, die du tatsächlich verwendest.

Wo speichert Maccy deinen Verlauf?

Auf deinem Mac, in einer lokalen Datenbank im Library-Ordner deines Benutzerkontos. Der genaue Pfad unterscheidet sich zwischen der App-Store-Version und dem Direkt-Download bzw. der Homebrew-Version . Da Maccy Open Source ist, kannst du nachlesen, wie Daten gespeichert und verarbeitet werden, statt einer Marketingseite zu vertrauen.

Zwei ehrliche Einschränkungen:

1. Lokal heißt nicht verschlüsselt. Die App verschlüsselt deinen Verlauf nicht separat . Wer Zugriff auf dein entsperrtes Benutzerkonto hat, kann ihn unter Umständen lesen. FileVault (Systemeinstellungen → Datenschutz & Sicherheit → FileVault) schützt ihn, solange der Mac ausgeschaltet oder gesperrt ist.
2. „Keine Cloud“ hat ein kleines Sternchen. Maccy lädt deine Zwischenablage nirgendwohin hoch. Builds mit Updater kontaktieren allerdings einen Server, um nach neuen Versionen zu suchen – der Inhalt deiner Zwischenablage ist dabei nicht Teil der Anfrage.

Und die Bedienungshilfen-Berechtigung?

Das klingt gruseliger, als es ist. Maccy kann den ausgewählten Eintrag direkt in die App einfügen, in der du gerade arbeitest – dafür muss es einen ⌘V-Tastendruck simulieren. macOS verlangt dafür die Berechtigung „Bedienungshilfen“. Sie erlaubt, einen Tastendruck zu senden; Maccy nutzt sie nicht, um mitzuschneiden, welche Tasten du drückst. Welche Rechte Maccy anfordert, siehst du unter Systemeinstellungen → Datenschutz & Sicherheit → Bedienungshilfen, und du kannst sie jederzeit entziehen. Ohne sie kopiert Maccy den Eintrag trotzdem zurück in die Zwischenablage, sodass du manuell einfügen kannst.

Die 5-Minuten-Checkliste zur Absicherung

1. Teste deinen Passwortmanager. Kopiere ein Passwort daraus und öffne dann Maccy. Taucht es in der Liste auf, füge die App zu den ignorierten Apps hinzu.
2. Lösche Sensibles sofort. Markiere den Eintrag in Maccy und entferne ihn mit dem Löschkürzel (⌥⌫ ).
3. Leere den Verlauf regelmäßig. Nutze die Funktion „Alles löschen“ und aktiviere, falls deine Version sie hat, die Option, den Verlauf beim Beenden der App zu leeren .
4. Lege eine Regex-Regel an für Geheimnisse, die du oft kopierst, etwa API-Tokens.
5. Aktiviere FileVault und wähle ein starkes Anmeldepasswort. Das deckt den Fall „jemand klaut mein MacBook“ ab.
6. Halte den Verlauf kurz. Ein kleinerer Verlauf bedeutet weniger Angriffsfläche, falls doch mal etwas durchrutscht.

Ehrliche Abwägung

Jeder Clipboard-Manager vergrößert das Zeitfenster, in dem ein kopiertes Geheimnis auf deinem Rechner existiert. Die macOS-Zwischenablage selbst hält nur einen Eintrag und wird überschrieben; ein Verlaufstool behält ältere Einträge, bis du sie entfernst. Das ist der Preis der Bequemlichkeit – und der Grund, warum die Ignorier-Regeln und Löschgewohnheiten oben zählen.

Außerdem gilt: Der Inhalt der Zwischenablage war vor anderen Apps auf deinem Mac nie privat. Andere Software kann die Zwischenablage des Systems auslesen. Neuere macOS-Versionen bringen zunehmend mehr Transparenz und Kontrolle darüber, welche Apps darauf zugreifen – schau also in den Systemeinstellungen deiner Version nach.

Die Faustregel: Behandle die Zwischenablage wie einen Flur, nicht wie einen Tresor. Nutze lieber das Autofill deines Passwortmanagers als Kopieren und Einfügen, und setze Maccy dort ein, wo es glänzt: bei Code-Snippets, Links und Text, den du wirklich wiederverwenden willst.

Häufige Fragen

Zeichnet Maccy auf, was ich tippe?

Nein. Maccy beobachtet die Zwischenablage, nicht die Tastatur. Getippte Passwörter berühren sie nie.

Speichert Maccy Passwörter, die ich aus einem Passwortmanager kopiere?

In der Regel nicht. Manager, die Kopien als „concealed“ markieren, werden übersprungen. Bestätige das aber mit deinem eigenen Manager und trag ihn zur Sicherheit in die Ignorierliste ein.

Sendet Maccy meine Zwischenablage ins Internet?

Nein. Der Verlauf bleibt auf deinem Mac. Netzwerk wird nur für die Update-Prüfung in Builds genutzt, die sie enthalten.

Wie verhindere ich, dass Maccy Passwörter speichert?

Ignoriere die App deines Passwortmanagers, lege Regex-Regeln für Geheimnis-Formate an, lösche sensible Einträge und leere den Verlauf regelmäßig.

Ist der Verlauf von Maccy verschlüsselt?

Nicht separat durch die App . Schütze ihn im Ruhezustand mit FileVault.

Fazit

Maccy spioniert deine Passwörter nicht aus, merkt sich aber zuverlässig alles, was du kopierst und was nicht als geheim markiert ist. Nutze nach Möglichkeit das Autofill deines Passwortmanagers, ignoriere dessen App zusätzlich in Maccy als zweite Schutzschicht und leere den Verlauf hin und wieder. Und weil Maccy auf GitHub als Open Source vorliegt, kannst du all das selbst überprüfen, statt uns beim Wort zu nehmen.

Neugierig, welche deiner Apps sensible Daten in die Zwischenablage legen, ohne dass du es merkst? Kopiere aus jeder etwas und schau, was in Maccy auftaucht.