क्या Maccy आपके पासवर्ड देख सकता है? आसान भाषा में सुरक्षा गाइड

संक्षिप्त उत्तर: Maccy कोई पासवर्ड तभी सेव कर सकता है जब वह macOS क्लिपबोर्ड पर कॉपी हुआ हो और उस पर “संवेदनशील” का फ़्लैग न लगा हो। यह आपकी कीस्ट्रोक्स कभी नहीं पढ़ता, आपके टाइप किए या ऑटोफ़िल हुए पासवर्ड कभी नहीं देखता, और हिस्ट्री आपके Mac पर ही रखता है। ज़्यादातर पासवर्ड मैनेजर अपनी कॉपी को concealed फ़्लैग करते हैं, और Maccy App उन्हें छोड़ देता है।

मिथक: “क्लिपबोर्ड मैनेजर तो लगभग कीलॉगर ही होता है”

ऐसा नहीं है, और यह फ़र्क़ मायने रखता है। कीलॉगर आपकी दबाई हर key को इंटरसेप्ट करता है, जिसके लिए सिस्टम की गहरी permissions चाहिए। क्लिपबोर्ड मैनेजर इससे कहीं सीमित काम करता है: वह बस यह भाँपता है कि सिस्टम क्लिपबोर्ड (macOS की भाषा में “pasteboard”) बदला है, और फिर नई सामग्री की एक कॉपी सेव कर लेता है।

यानी Maccy Mac की पहुँच एक ही सवाल से तय होती है: क्या यह डेटा कभी कॉपी हुआ? अगर आपने उसे टाइप किया, तो Maccy Clipboard के लिए वह अदृश्य है। अगर आपने उसे कॉपी किया, तो वह सेव होने का दावेदार है। इस गाइड की बाकी सारी बातें इसी एक नियम की बारीकियाँ हैं।

Maccy क्या देख सकता है और क्या नहीं

स्थिति	क्या Maccy इसे देखता है?	कारण
आप लॉगिन फ़ील्ड में पासवर्ड टाइप करते हैं	नहीं	कीस्ट्रोक्स कभी क्लिपबोर्ड तक नहीं पहुँचते।
ब्राउज़र या सिस्टम ऑटोफ़िल फ़ील्ड भर देता है	नहीं	ऑटोफ़िल सीधे फ़ील्ड में लिखता है, क्लिपबोर्ड में नहीं।
पासवर्ड मैनेजर का “copy password” बटन	आमतौर पर नहीं	भरोसेमंद मैनेजर आइटम को concealed फ़्लैग करते हैं, और Maccy उस फ़्लैग का सम्मान करता है।
आप किसी टेक्स्ट फ़ाइल में पासवर्ड सेलेक्ट करके ⌘C दबाते हैं	हाँ	सामान्य क्लिपबोर्ड कॉपी, जिस पर कोई sensitivity फ़्लैग नहीं होता।
आप किसी नोट, ईमेल या चैट से पासवर्ड कॉपी करते हैं	हाँ	वही कारण। सोर्स ऐप को पता ही नहीं कि यह सीक्रेट है।
आप किसी नोटिफ़िकेशन या मैसेज से one-time code कॉपी करते हैं	हाँ	इसे किसी भी आम टेक्स्ट की तरह ही माना जाता है।
Keychain Access में दिखाया गया पासवर्ड कॉपी करना	निर्भर करता है	फ़्लैग लगना गारंटीशुदा नहीं है। ख़ुद टेस्ट करें।

Maccy कैसे तय करता है कि क्या स्किप करना है?

nspasteboard.org पर एक अनौपचारिक कन्वेंशन है, जिससे ऐप्स क्लिपबोर्ड डेटा पर “concealed” (गोपनीय) या “transient” (अल्पकालिक) जैसे ख़ास टाइप लगा सकते हैं। पासवर्ड मैनेजर इसका इस्तेमाल इसलिए करते हैं कि क्लिपबोर्ड टूल्स को पता रहे कि ऐसी कॉपी रिकॉर्ड नहीं करनी। Maccy इन मार्करों का सम्मान करता है, इसीलिए किसी सलीक़ेदार पासवर्ड मैनेजर की कॉपी आपकी हिस्ट्री में नहीं दिखती।

पेच यह है कि यह एक कन्वेंशन है, गारंटी नहीं। यह तभी काम करता है जब कॉपी करने वाला ऐप सहयोग करे। टेक्स्ट एडिटर, टर्मिनल या चैट विंडो के पास यह जानने का कोई तरीक़ा नहीं कि आपने जो स्ट्रिंग सेलेक्ट की है वह पासवर्ड है।

अपने ख़ुद के ignore नियम

Maccy में आप Settings → Ignore के तहत अपने नियम जोड़ सकते हैं :

• Ignored applications: इन ऐप्स से कॉपी की गई कोई भी चीज़ कभी सेव नहीं होती। सुरक्षा की दूसरी परत के तौर पर अपना पासवर्ड मैनेजर यहाँ जोड़ें।
• Ignored pasteboard types: ख़ास क्लिपबोर्ड type identifiers वाले आइटम स्किप कर देता है।
• Ignored text patterns (regular expressions): किसी पैटर्न से मेल खाने वाला कॉपी किया हुआ टेक्स्ट स्किप कर देता है, जैसे API keys जैसी दिखने वाली स्ट्रिंग्स। ^sk-[A-Za-z0-9]{20,}$ जैसा पैटर्न एक आम key आकार पकड़ लेगा, लेकिन पैटर्न उन फ़ॉर्मैट्स के लिए लिखें जो आप सच में इस्तेमाल करते हैं।

Maccy आपकी हिस्ट्री कहाँ रखता है?

आपके Mac पर, आपके यूज़र Library फ़ोल्डर के अंदर एक लोकल डेटाबेस में। App Store बिल्ड और डायरेक्ट-डाउनलोड या Homebrew बिल्ड में सटीक path अलग-अलग होता है । Maccy ओपन सोर्स है, इसलिए किसी मार्केटिंग पेज पर भरोसा करने की बजाय आप ख़ुद पढ़ सकते हैं कि यह डेटा को कैसे सहेजता और सँभालता है।

दो ईमानदार चेतावनियाँ:

1. लोकल का मतलब एन्क्रिप्टेड नहीं होता। ऐप आपकी हिस्ट्री को अलग से एन्क्रिप्ट नहीं करता । आपके अनलॉक्ड अकाउंट तक पहुँच रखने वाला कोई भी व्यक्ति इसे पढ़ सकता है। FileVault (System Settings → Privacy & Security → FileVault) Mac के बंद या लॉक होने पर इसे सुरक्षित रखता है।
2. “कोई क्लाउड नहीं” के साथ एक छोटा तारा (asterisk) है। Maccy आपका क्लिपबोर्ड कहीं अपलोड नहीं करता। जिन बिल्ड्स में updater शामिल है, वे नए वर्ज़न की जाँच के लिए सर्वर से संपर्क करते हैं, लेकिन उस जाँच में क्लिपबोर्ड की सामग्री शामिल नहीं होती।

Accessibility permission का क्या मामला है?

यह वह हिस्सा है जो डरावना लगता है, पर असल में ज़्यादातर नहीं है। Maccy चुना हुआ आइटम सीधे उस ऐप में paste कर सकता है जिसमें आप काम कर रहे हैं, यानी वह ⌘V की keypress सिमुलेट करता है। macOS इसके लिए Accessibility permission माँगता है। यह कीस्ट्रोक भेजने की permission है, और Maccy इसका इस्तेमाल आपकी दबाई keys रिकॉर्ड करने के लिए नहीं करता। आप System Settings → Privacy & Security → Accessibility में देख सकते हैं कि Maccy क्या माँगता है, और जब चाहें इसे रद्द कर सकते हैं। इसके बिना भी Maccy आइटम को वापस आपके क्लिपबोर्ड पर कॉपी कर देता है, ताकि आप हाथ से paste कर सकें।

5 मिनट की लॉकडाउन चेकलिस्ट

1. अपने पासवर्ड मैनेजर को टेस्ट करें। उससे कोई पासवर्ड कॉपी करें, फिर Maccy खोलें। अगर वह लिस्ट में दिखे, तो उस ऐप को ignored applications में जोड़ दें।
2. कोई भी संवेदनशील चीज़ दिखते ही डिलीट करें। Maccy में आइटम हाइलाइट करें और उसे हटाने के लिए delete शॉर्टकट (⌥⌫ ) इस्तेमाल करें।
3. हिस्ट्री को तय समय पर क्लियर करें। Maccy का clear-all विकल्प इस्तेमाल करें, और अगर आपके वर्ज़न में है तो ऐप बंद होने पर हिस्ट्री क्लियर करने वाली सेटिंग चालू करने पर विचार करें ।
4. बार-बार कॉपी होने वाले सीक्रेट्स के लिए regex नियम जोड़ें, जैसे API tokens।
5. FileVault चालू करें और मज़बूत लॉगिन पासवर्ड रखें। यह “किसी ने मेरा लैपटॉप उठा लिया” वाली स्थिति को कवर करता है।
6. हिस्ट्री छोटी रखें। छोटा history size यानी कुछ फिसल जाने पर कम एक्सपोज़र।

ईमानदार समझौते (trade-offs)

कोई भी क्लिपबोर्ड मैनेजर उस अवधि को बढ़ा देता है जिसमें कॉपी किया हुआ सीक्रेट आपकी मशीन पर मौजूद रहता है। macOS का अपना क्लिपबोर्ड सिर्फ़ एक आइटम रखता है और ओवरराइट हो जाता है, जबकि हिस्ट्री टूल पुराने आइटम तब तक रखता है जब तक आप उन्हें हटा न दें। यही सुविधा की क़ीमत है, और इसीलिए ऊपर बताए ignore नियम और क्लियर करने की आदतें मायने रखती हैं।

यह जानना भी ज़रूरी है कि क्लिपबोर्ड की सामग्री आपके Mac के ऐप्स से कभी निजी रही ही नहीं। दूसरे सॉफ़्टवेयर सिस्टम क्लिपबोर्ड पढ़ सकते हैं। हाल के macOS रिलीज़ में ऐप्स के क्लिपबोर्ड पढ़ने पर ज़्यादा विज़िबिलिटी और नियंत्रण जोड़ा जा रहा है , इसलिए अपने वर्ज़न में System Settings देख लें।

व्यावहारिक नियम: क्लिपबोर्ड को गलियारा समझें, तिजोरी नहीं। कॉपी-पेस्ट की बजाय पासवर्ड मैनेजर का ऑटोफ़िल चुनें, और Maccy का इस्तेमाल उसी काम के लिए करें जिसमें वह माहिर है: कोड स्निपेट्स, लिंक और वह टेक्स्ट जिसे आप सच में दोबारा इस्तेमाल करना चाहते हैं।

अक्सर पूछे जाने वाले सवाल

क्या Maccy मेरी टाइपिंग रिकॉर्ड करता है?

नहीं। Maccy क्लिपबोर्ड पर नज़र रखता है, कीबोर्ड पर नहीं। टाइप किए गए पासवर्ड उस तक कभी नहीं पहुँचते।

क्या Maccy पासवर्ड मैनेजर से कॉपी किए गए पासवर्ड सेव करता है?

आमतौर पर नहीं। जो मैनेजर अपनी कॉपी को concealed फ़्लैग करते हैं, वे स्किप हो जाते हैं, लेकिन अपने मैनेजर के साथ पुष्टि करें और सुरक्षा के लिए उसे ignore लिस्ट में जोड़ दें।

क्या Maccy मेरा क्लिपबोर्ड इंटरनेट पर भेजता है?

नहीं। हिस्ट्री आपके Mac पर ही रहती है। नेटवर्क का एकमात्र इस्तेमाल उन बिल्ड्स में अपडेट चेक करना है जिनमें यह सुविधा है।

मैं Maccy को पासवर्ड सेव करने से कैसे रोकूँ?

अपने पासवर्ड मैनेजर ऐप को ignore करें, सीक्रेट फ़ॉर्मैट्स के लिए regex नियम जोड़ें, संवेदनशील आइटम डिलीट करें, और हिस्ट्री नियमित रूप से क्लियर करें।

क्या Maccy की हिस्ट्री एन्क्रिप्टेड है?

ऐप द्वारा अलग से नहीं । इसे at rest सुरक्षित रखने के लिए FileVault इस्तेमाल करें।

निचोड़

Maccy आपके पासवर्ड की जासूसी नहीं करता, लेकिन आप जो कुछ भी कॉपी करते हैं और जिस पर सीक्रेट का फ़्लैग नहीं है, उसे वह वफ़ादारी से याद रखता है। जब हो सके पासवर्ड मैनेजर का ऑटोफ़िल इस्तेमाल करें, दूसरी परत के तौर पर Maccy में उस ऐप को ignore करें, और बीच-बीच में हिस्ट्री क्लियर करते रहें। चूँकि Maccy GitHub पर ओपन सोर्स है, आप हमारी बात मानने की बजाय यह सब ख़ुद जाँच सकते हैं।

जानना चाहते हैं कि आपके कौन-से ऐप्स आपको बताए बिना संवेदनशील डेटा क्लिपबोर्ड पर रख देते हैं? हर ऐप से कुछ कॉपी करके देखिए, और Maccy में क्या दिखता है, यह परखिए।