¿Maccy ve tus contraseñas? Guía de seguridad sin tecnicismos

Respuesta rápida: Maccy solo puede guardar una contraseña si se copia al portapapeles de macOS y no está marcada como sensible. Nunca lee lo que tecleas, nunca ve las contraseñas que escribes o que se rellenan con autocompletado, y guarda el historial en tu Mac. La mayoría de los gestores de contraseñas marcan sus copias como ocultas, y Maccy App las omite.

El mito: «un gestor de portapapeles es básicamente un keylogger»

No lo es, y la diferencia importa. Un keylogger intercepta cada tecla que pulsas, y para eso necesita permisos profundos del sistema. Un gestor de portapapeles hace algo mucho más acotado: detecta cuándo cambia el portapapeles del sistema (el «pasteboard», en la terminología de macOS) y guarda una copia del contenido nuevo.

Es decir, lo que Maccy Mac puede ver depende de una sola pregunta: ¿se copió alguna vez este dato? Si lo escribiste a mano, Maccy Clipboard no sabe nada de él. Si lo copiaste, es candidato a guardarse. Todo lo demás en esta guía es un detalle de esa única regla.

Qué puede ver Maccy y qué no

Situación	¿Lo ve Maccy?	Por qué
Escribes una contraseña en un campo de inicio de sesión	No	Las pulsaciones de teclado nunca llegan al portapapeles.
El navegador o el sistema rellena el campo con autocompletado	No	El autocompletado escribe directamente en el campo, no en el portapapeles.
Botón «copiar contraseña» de un gestor de contraseñas	Normalmente no	Los gestores serios marcan el elemento como oculto y Maccy respeta esa marca. —
Seleccionas una contraseña en un archivo de texto y pulsas ⌘C	Sí	Copia normal al portapapeles, sin marca de sensibilidad.
Copias una contraseña de una nota, un correo o un chat	Sí	Mismo motivo. La app de origen no sabe que es un secreto.
Copias un código de un solo uso desde una notificación o un mensaje	Sí	Se trata como cualquier otro texto.
Contraseñas mostradas en Acceso a Llaveros y luego copiadas	Depende	No hay garantía de que se marquen. Pruébalo. —

¿Cómo decide Maccy qué omitir?

Existe una convención informal en nspasteboard.org que permite a las apps etiquetar los datos del portapapeles con tipos especiales, como «concealed» (un secreto) o «transient» (de vida corta). Los gestores de contraseñas la usan para que las herramientas de portapapeles sepan que no deben registrar esas copias. Maccy respeta estas marcas, y por eso la copia de un gestor bien educado no aparece en tu historial.

El problema es que se trata de una convención, no de una garantía. Solo funciona cuando la app que hace la copia colabora. Un editor de texto, una terminal o una ventana de chat no tienen forma de saber que la cadena que has seleccionado es una contraseña.

Tus propias reglas de exclusión

Maccy te permite añadir tus propias reglas en Ajustes → Ignorar —:

• Aplicaciones ignoradas: nada de lo que copies desde estas apps se guarda. Añade aquí tu gestor de contraseñas como segunda capa de protección.
• Tipos de pasteboard ignorados: omite los elementos que lleven identificadores de tipo de portapapeles concretos.
• Patrones de texto ignorados (expresiones regulares): omite el texto copiado que coincida con un patrón, por ejemplo cadenas con pinta de clave de API. Un patrón como ^sk-[A-Za-z0-9]{20,}$ cubriría una forma habitual de clave, pero escribe los patrones para los formatos que tú usas de verdad.

¿Dónde guarda Maccy tu historial?

En tu Mac, en una base de datos local dentro de la carpeta Library de tu usuario. La ruta exacta cambia entre la versión de la App Store y la de descarga directa o Homebrew —. Maccy es de código abierto, así que puedes leer cómo almacena y gestiona los datos en lugar de fiarte de una página de marketing.

Dos matices que conviene decir con honestidad:

1. Local no es lo mismo que cifrado. La app no cifra tu historial por separado —. Cualquiera con acceso a tu cuenta desbloqueada podría leerlo. FileVault (Ajustes del Sistema → Privacidad y seguridad → FileVault) lo protege mientras el Mac está apagado o bloqueado.
2. «Sin nube» lleva un pequeño asterisco. Maccy no sube tu portapapeles a ningún sitio. Las versiones que incluyen actualizador contactan con un servidor para comprobar si hay versiones nuevas, pero esa comprobación no incluye el contenido del portapapeles. —

¿Y el permiso de Accesibilidad?

Esta es la parte que suena inquietante y casi nunca lo es. Maccy puede pegar el elemento elegido directamente en la app que estás usando, lo cual implica simular la pulsación de ⌘V. macOS exige el permiso de Accesibilidad para eso. Es un permiso para enviar una pulsación de tecla, y Maccy no lo usa para registrar las teclas que pulsas. Puedes revisar qué solicita Maccy en Ajustes del Sistema → Privacidad y seguridad → Accesibilidad y revocarlo cuando quieras. Sin él, Maccy sigue copiando el elemento de vuelta al portapapeles, de modo que puedes pegarlo manualmente.

Lista de blindaje en 5 minutos

1. Prueba tu gestor de contraseñas. Copia una contraseña desde él y abre Maccy. Si aparece en la lista, añade esa app a las aplicaciones ignoradas.
2. Borra lo sensible en cuanto lo veas. Resalta un elemento en Maccy y usa el atajo de borrado (⌥⌫ —) para eliminarlo.
3. Limpia el historial de forma periódica. Usa la opción de borrar todo de Maccy y plantéate activar el ajuste que vacía el historial al cerrar la app, si tu versión lo incluye —.
4. Añade una regla con regex para los secretos que copias a menudo, como tokens de API.
5. Activa FileVault y usa una contraseña de inicio de sesión robusta. Así cubres el escenario de «alguien se hace con mi portátil».
6. Mantén el historial corto. Un historial más pequeño supone menos exposición si algo se cuela.

Las contrapartidas, sin rodeos

Cualquier gestor de portapapeles amplía el tiempo durante el cual un secreto copiado existe en tu equipo. El portapapeles de macOS solo guarda un elemento y se sobrescribe, mientras que una herramienta de historial conserva los anteriores hasta que los eliminas. Ese es el precio de la comodidad, y por eso importan las reglas de exclusión y los hábitos de limpieza de arriba.

También conviene saber que el contenido del portapapeles nunca ha sido privado frente a las demás apps de tu Mac. Otro software puede leer el portapapeles del sistema. Las versiones recientes de macOS han ido añadiendo más visibilidad y control sobre las apps que lo leen —, así que echa un vistazo a Ajustes del Sistema en la tuya.

La regla práctica: trata el portapapeles como un pasillo, no como una caja fuerte. Prefiere el autocompletado de tu gestor de contraseñas al copiar y pegar, y usa Maccy para lo que mejor hace: los fragmentos de código, enlaces y textos que de verdad quieres reutilizar.

Preguntas frecuentes

¿Maccy registra lo que escribo?

No. Maccy vigila el portapapeles, no el teclado. Las contraseñas que escribes nunca pasan por él.

¿Maccy guarda las contraseñas copiadas desde un gestor de contraseñas?

Normalmente no. Si el gestor marca las copias como ocultas, Maccy las omite, pero confírmalo con el tuyo y añádelo a la lista de ignorados por seguridad.

¿Maccy envía mi portapapeles a internet?

No. El historial se queda en tu Mac. El único uso de red es la comprobación de actualizaciones, en las versiones que la incluyen.

¿Cómo evito que Maccy guarde contraseñas?

Ignora la app de tu gestor de contraseñas, añade reglas regex para los formatos de tus secretos, elimina los elementos sensibles y borra el historial con regularidad.

¿Está cifrado el historial de Maccy?

La app no lo cifra por separado —. Usa FileVault para protegerlo en reposo.

Conclusión

Maccy no espía tus contraseñas, pero recordará fielmente todo lo que copies que no esté marcado como secreto. Usa el autocompletado de tu gestor de contraseñas siempre que puedas, ignora esa app dentro de Maccy como segunda capa de protección y borra el historial de vez en cuando. Como Maccy es de código abierto en GitHub, puedes comprobar todo esto por tu cuenta en lugar de fiarte de nuestra palabra.

¿Tienes curiosidad por saber qué apps de las tuyas ponen datos sensibles en el portapapeles sin que te des cuenta? Copia algo de cada una y observa qué aparece.