Maccy voit-il vos mots de passe ? Le guide sécurité

Réponse rapide : Maccy ne peut stocker un mot de passe que si celui-ci est copié dans le presse-papiers de macOS sans être signalé comme sensible. Il ne lit jamais vos frappes au clavier, ne voit ni les mots de passe que vous tapez ni ceux que le remplissage automatique saisit, et garde son historique sur votre Mac. La plupart des gestionnaires de mots de passe marquent leurs copies comme masquées, et Maccy App les ignore.

Le mythe : « un gestionnaire de presse-papiers, c’est un keylogger »

Non, et la nuance compte. Un keylogger intercepte chaque touche que vous pressez, ce qui exige des autorisations système très étendues. Un gestionnaire de presse-papiers fait quelque chose de bien plus restreint : il détecte quand le presse-papiers du système (le « pasteboard » dans le jargon macOS) change, puis garde une copie du nouveau contenu.

La visibilité de Maccy Mac se résume donc à une seule question : cette donnée a-t-elle déjà été copiée ? Si vous l’avez tapée, il ne la voit pas. Si vous l’avez copiée, elle peut être enregistrée. Tout le reste de ce guide n’est que le détail de cette règle unique.

Ce que Maccy peut voir, et ce qu’il ne voit pas

Situation	Maccy le voit-il ?	Pourquoi
Vous tapez un mot de passe dans un champ de connexion	Non	Les frappes n’atteignent jamais le presse-papiers.
Le remplissage automatique du navigateur ou du système remplit le champ	Non	Le remplissage écrit directement dans le champ, pas dans le presse-papiers.
Bouton « copier le mot de passe » d’un gestionnaire de mots de passe	En général non	Les gestionnaires sérieux marquent l’élément comme masqué, et Maccy respecte ce marqueur. —
Vous sélectionnez un mot de passe dans un fichier texte et faites ⌘C	Oui	Simple copie dans le presse-papiers, sans marqueur de sensibilité.
Vous copiez un mot de passe depuis une note, un e-mail ou une discussion	Oui	Même raison : l’app d’origine ignore qu’il s’agit d’un secret.
Vous copiez un code à usage unique depuis une notification ou un message	Oui	Traité comme n’importe quel autre texte.
Mots de passe affichés dans Trousseau d’accès, puis copiés	Ça dépend	Marquage non garanti. Faites le test. —

Comment Maccy décide-t-il quoi ignorer ?

Il existe une convention informelle, documentée sur nspasteboard.org, qui permet aux apps d’étiqueter les données du presse-papiers avec des types spéciaux comme « concealed » (un secret) ou « transient » (éphémère). Les gestionnaires de mots de passe l’utilisent pour que les outils de presse-papiers n’enregistrent pas ces copies. Maccy Clipboard respecte ces marqueurs, ce qui explique pourquoi la copie faite par un gestionnaire de mots de passe bien élevé n’apparaît pas dans votre historique.

Le hic, c’est qu’il s’agit d’une convention, pas d’une garantie. Elle ne fonctionne que si l’app à l’origine de la copie joue le jeu. Un éditeur de texte, un terminal ou une fenêtre de messagerie n’a aucun moyen de savoir que la chaîne que vous venez de sélectionner est un mot de passe.

Vos propres règles d’exclusion

Maccy vous permet d’ajouter vos propres règles dans Réglages → Ignorer — :

• Applications ignorées : rien de ce qui est copié depuis ces apps n’est enregistré. Ajoutez-y votre gestionnaire de mots de passe pour ajouter une deuxième couche de protection.
• Types de pasteboard ignorés : ignore les éléments porteurs d’identifiants de type de presse-papiers précis.
• Motifs de texte ignorés (expressions régulières) : ignore le texte copié qui correspond à un motif, par exemple des chaînes qui ressemblent à des clés d’API. Un motif comme ^sk-[A-Za-z0-9]{20,}$ attraperait un format de clé courant, mais écrivez vos motifs pour les formats que vous utilisez réellement.

Où Maccy conserve-t-il votre historique ?

Sur votre Mac, dans une base de données locale située dans le dossier Bibliothèque de votre session. Le chemin exact diffère entre la version App Store et celle téléchargée directement ou installée via Homebrew —. Maccy étant privacy-security/is-maccy-safe-privacy-security-review-2026″>open source, vous pouvez lire comment il stocke et traite les données au lieu de vous fier à une page marketing.

Deux réserves, en toute honnêteté :

1. Local ne veut pas dire chiffré. L’app ne chiffre pas son historique séparément —. Toute personne ayant accès à votre session déverrouillée peut potentiellement le lire. FileVault (Réglages Système → Confidentialité et sécurité → FileVault) le protège quand le Mac est éteint ou verrouillé.
2. « Pas de cloud » : un petit astérisque. Maccy n’envoie votre presse-papiers nulle part. Les versions qui intègrent un système de mise à jour contactent un serveur pour chercher les nouvelles versions, mais cette vérification n’inclut pas le contenu du presse-papiers. —

Et l’autorisation d’accessibilité ?

C’est la partie qui fait peur, et elle l’est surtout à tort. Maccy peut coller l’élément sélectionné directement dans l’app que vous utilisez, ce qui revient à simuler la frappe de ⌘V. macOS exige l’autorisation d’accessibilité pour cela. C’est une autorisation pour envoyer une frappe, et Maccy ne s’en sert pas pour enregistrer les touches que vous pressez. Vous pouvez consulter ce que Maccy demande dans Réglages Système → Confidentialité et sécurité → Accessibilité, et la révoquer à tout moment. Sans elle, Maccy recopie quand même l’élément dans votre presse-papiers : il ne vous reste qu’à coller manuellement.

Checklist de verrouillage en 5 minutes

1. Testez votre gestionnaire de mots de passe. Copiez-en un mot de passe, puis ouvrez Maccy. S’il apparaît dans la liste, ajoutez cette app aux applications ignorées.
2. Supprimez sur-le-champ tout ce qui est sensible. Mettez un élément en surbrillance dans Maccy et utilisez le raccourci de suppression (⌥⌫ —) pour l’effacer.
3. Videz l’historique régulièrement. Utilisez l’option « tout effacer » de Maccy, et pensez à activer le réglage qui efface l’historique à la fermeture de l’app, si votre version le propose —.
4. Ajoutez une règle regex pour les secrets que vous copiez souvent, comme les jetons d’API.
5. Activez FileVault et choisissez un mot de passe de session solide. Cela couvre le scénario « quelqu’un met la main sur mon portable ».
6. Gardez un historique court. Moins d’éléments conservés, c’est moins d’exposition si quelque chose passe entre les mailles.

Les compromis, sans détour

Tout gestionnaire de presse-papiers allonge la durée pendant laquelle un secret copié existe sur votre machine. Le presse-papiers de macOS ne contient qu’un seul élément et se fait écraser, alors qu’un outil d’historique garde les anciens éléments jusqu’à ce que vous les supprimiez. C’est le prix du confort, et c’est pourquoi les règles d’exclusion et les bonnes habitudes de nettoyage ci-dessus comptent.

Il faut aussi savoir que le contenu du presse-papiers n’a jamais été à l’abri des autres apps de votre Mac. N’importe quel logiciel peut lire le presse-papiers du système. Les versions récentes de macOS ajoutent peu à peu de la visibilité et du contrôle sur les apps qui le lisent — : consultez donc les Réglages Système de votre version.

La règle pratique : considérez le presse-papiers comme un couloir, pas comme un coffre-fort. Préférez le remplissage automatique de votre gestionnaire de mots de passe au copier-coller, et gardez Maccy pour ce qu’il fait de mieux : les bouts de code, les liens et les textes que vous voulez vraiment réutiliser.

Questions fréquentes

Maccy enregistre-t-il ce que je tape au clavier ?

Non. Maccy surveille le presse-papiers, pas le clavier. Les mots de passe saisis ne passent jamais par lui.

Maccy sauvegarde-t-il les mots de passe copiés depuis un gestionnaire de mots de passe ?

En général, non. Les gestionnaires qui marquent leurs copies comme masquées sont ignorés, mais vérifiez avec le vôtre et ajoutez-le à la liste d’exclusion par précaution.

Maccy envoie-t-il mon presse-papiers sur Internet ?

Non. L’historique reste sur votre Mac. Le seul usage du réseau est la recherche de mises à jour, dans les versions qui l’intègrent.

Comment empêcher Maccy d’enregistrer des mots de passe ?

Ignorez l’app de votre gestionnaire de mots de passe, ajoutez des règles regex pour les formats de secrets, supprimez les éléments sensibles et videz régulièrement l’historique.

L’historique de Maccy est-il chiffré ?

Pas séparément par l’app —. Utilisez FileVault pour le protéger au repos.

En résumé

Maccy n’espionne pas vos mots de passe, mais il se souviendra fidèlement de tout ce que vous copiez sans le signaler comme secret. Utilisez le remplissage automatique de votre gestionnaire de mots de passe quand vous le pouvez, ignorez cette app dans Maccy pour une seconde couche de sécurité, et videz l’historique de temps en temps. Comme Maccy est open source sur GitHub, vous pouvez tout vérifier par vous-même plutôt que de nous croire sur parole.

Envie de savoir lesquelles de vos apps déposent des données sensibles dans le presse-papiers à votre insu ? Copiez quelque chose depuis chacune d’elles, et regardez ce qui apparaît.