Apakah Maccy Bisa Melihat Password? Panduan Keamanan Apa Adanya

Jawaban singkat: Maccy hanya bisa menyimpan password jika password itu disalin ke clipboard macOS dan tidak ditandai sebagai data sensitif. Maccy App tidak pernah membaca ketikan keyboard, tidak pernah melihat password yang Anda ketik atau yang diisi otomatis (autofill), dan menyimpan riwayat di Mac Anda sendiri. Kebanyakan password manager menandai salinannya sebagai concealed, dan Maccy Mac melewatinya.

Mitos: “Clipboard manager itu pada dasarnya keylogger”

Bukan, dan perbedaannya penting. Keylogger menyadap setiap tombol yang Anda tekan, dan itu butuh izin sistem yang sangat dalam. Clipboard manager bekerja jauh lebih sempit: ia hanya memperhatikan kapan clipboard sistem (disebut “pasteboard” dalam istilah macOS) berubah, lalu menyimpan salinan isi barunya.

Artinya, jangkauan Maccy Clipboard dibatasi satu pertanyaan: apakah data ini pernah disalin? Kalau Anda mengetiknya, Maccy tidak bisa melihatnya. Kalau Anda menyalinnya, data itu menjadi kandidat untuk disimpan. Semua bahasan lain di panduan ini hanyalah detail dari satu aturan tersebut.

Apa yang bisa dan tidak bisa dilihat Maccy

Situasi	Apakah Maccy melihatnya?	Alasan
Anda mengetik password di kolom login	Tidak	Ketikan keyboard tidak pernah masuk ke clipboard.
Autofill browser atau sistem mengisi kolom	Tidak	Autofill menulis langsung ke kolom, bukan lewat clipboard.
Tombol “salin password” di password manager	Biasanya tidak	Password manager yang tepercaya menandai item sebagai concealed, dan Maccy menghormati tanda itu.
Anda menyorot password di file teks lalu menekan ⌘C	Ya	Salinan clipboard biasa tanpa tanda sensitivitas.
Anda menyalin password dari catatan, email, atau chat	Ya	Alasannya sama. Aplikasi asalnya tidak tahu bahwa itu rahasia.
Anda menyalin kode sekali pakai (OTP) dari notifikasi atau pesan	Ya	Diperlakukan seperti teks biasa.
Password yang ditampilkan di Keychain Access, lalu disalin	Tergantung	Tidak dijamin ditandai. Coba sendiri.

Bagaimana Maccy memutuskan apa yang dilewati?

Ada konvensi tidak resmi di nspasteboard.org yang memungkinkan aplikasi memberi label khusus pada data clipboard, misalnya “concealed” (rahasia) atau “transient” (sementara). Password manager memakainya agar alat bantu clipboard tahu bahwa salinan tersebut tidak perlu direkam. Maccy menghormati penanda ini, itulah sebabnya salinan dari password manager yang patuh konvensi tidak muncul di riwayat Anda.

Masalahnya, ini hanyalah konvensi, bukan jaminan. Cara ini hanya berfungsi kalau aplikasi yang melakukan penyalinan ikut bekerja sama. Editor teks, terminal, atau jendela chat tidak punya cara untuk tahu bahwa teks yang Anda sorot adalah password.

Aturan ignore buatan Anda sendiri

Maccy memungkinkan Anda menambahkan aturan sendiri di Pengaturan → Ignore :

• Aplikasi yang diabaikan: apa pun yang disalin dari aplikasi ini tidak akan disimpan. Tambahkan password manager Anda di sini sebagai lapisan perlindungan kedua.
• Tipe pasteboard yang diabaikan: lewati item yang membawa identifier tipe clipboard tertentu.
• Pola teks yang diabaikan (regular expression): lewati teks salinan yang cocok dengan pola tertentu, misalnya string yang menyerupai API key. Pola seperti ^sk-[A-Za-z0-9]{20,}$ akan menangkap satu bentuk key yang umum, tetapi tulislah pola untuk format yang benar-benar Anda pakai.

Di mana Maccy menyimpan riwayat Anda?

Di Mac Anda sendiri, dalam database lokal di dalam folder Library milik user Anda. Path persisnya berbeda antara build App Store dan build unduhan langsung atau Homebrew . Maccy bersifat privacy-security/is-maccy-safe-privacy-security-review-2026″>open source, jadi Anda bisa membaca sendiri bagaimana data disimpan dan ditangani, tanpa harus percaya begitu saja pada halaman pemasaran.

Dua catatan jujur:

1. Lokal tidak sama dengan terenkripsi. Riwayat Anda tidak dienkripsi terpisah oleh aplikasinya . Siapa pun yang punya akses ke akun Anda yang sedang terbuka berpotensi membacanya. FileVault (Pengaturan Sistem → Privasi & Keamanan → FileVault) melindunginya saat Mac mati atau terkunci.
2. “Tanpa cloud” punya satu tanda bintang kecil. Maccy tidak mengunggah clipboard Anda ke mana pun. Build yang menyertakan updater akan menghubungi server untuk mengecek versi baru, tetapi pengecekan itu tidak menyertakan isi clipboard.

Bagaimana dengan izin Accessibility?

Bagian ini terdengar menyeramkan, padahal sebagian besar tidak. Maccy bisa menempelkan item terpilih langsung ke aplikasi yang sedang Anda pakai, yang berarti mensimulasikan penekanan tombol ⌘V. macOS mewajibkan izin Accessibility untuk itu. Izin ini adalah izin untuk mengirim ketikan, dan Maccy tidak menggunakannya untuk merekam tombol yang Anda tekan. Anda bisa meninjau apa saja yang diminta Maccy di Pengaturan Sistem → Privasi & Keamanan → Aksesibilitas, dan mencabutnya kapan saja. Tanpa izin itu, Maccy tetap menyalin item kembali ke clipboard Anda, sehingga Anda bisa menempelkannya secara manual.

Checklist pengamanan 5 menit

1. Uji password manager Anda. Salin sebuah password darinya, lalu buka Maccy. Kalau muncul di daftar, tambahkan aplikasi itu ke daftar aplikasi yang diabaikan.
2. Hapus yang sensitif saat itu juga. Sorot item di Maccy lalu gunakan pintasan hapus (⌥⌫ ) untuk menghapusnya.
3. Bersihkan riwayat secara berkala. Gunakan opsi hapus semua di Maccy, dan pertimbangkan mengaktifkan pengaturan yang membersihkan riwayat saat aplikasi ditutup, jika versi Anda memilikinya .
4. Tambahkan aturan regex untuk rahasia yang sering Anda salin, seperti token API.
5. Aktifkan FileVault dan pakai password login yang kuat. Ini menutup skenario “laptop saya diambil orang”.
6. Jaga riwayat tetap pendek. Ukuran riwayat yang lebih kecil berarti paparan yang lebih sedikit jika ada yang terlewat.

Kompromi yang perlu diakui

Clipboard manager apa pun memperlebar jendela waktu di mana rahasia yang disalin ada di mesin Anda. Clipboard bawaan macOS hanya menampung satu item dan akan tertimpa, sedangkan alat riwayat menyimpan item lama sampai Anda menghapusnya. Itulah harga dari kenyamanannya, dan itulah mengapa aturan ignore dan kebiasaan membersihkan riwayat di atas penting.

Perlu diketahui juga bahwa isi clipboard memang tidak pernah benar-benar privat dari aplikasi lain di Mac Anda. Software lain bisa membaca clipboard sistem. Rilis macOS terbaru menambahkan lebih banyak visibilitas dan kontrol terkait aplikasi yang membaca clipboard , jadi periksa Pengaturan Sistem di versi Anda.

Aturan praktisnya: anggap clipboard itu lorong, bukan brankas. Pilih autofill dari password manager ketimbang salin-tempel, dan gunakan Maccy untuk hal yang memang jadi keunggulannya: potongan kode, tautan, dan teks yang memang ingin Anda pakai ulang.

Pertanyaan yang sering diajukan

Apakah Maccy merekam apa yang saya ketik?

Tidak. Maccy memantau clipboard, bukan keyboard. Password yang diketik tidak pernah menyentuhnya.

Apakah Maccy menyimpan password yang disalin dari password manager?

Biasanya tidak. Password manager yang menandai salinannya sebagai concealed akan dilewati, tetapi pastikan dengan password manager Anda sendiri dan tambahkan ke daftar ignore untuk keamanan ekstra.

Apakah Maccy mengirim isi clipboard saya ke internet?

Tidak. Riwayat tetap di Mac Anda. Satu-satunya penggunaan jaringan adalah pengecekan pembaruan pada build yang menyertakannya.

Bagaimana cara mencegah Maccy menyimpan password?

Abaikan aplikasi password manager Anda, tambahkan aturan regex untuk format rahasia, hapus item sensitif, dan bersihkan riwayat secara rutin.

Apakah riwayat Maccy dienkripsi?

Tidak dienkripsi terpisah oleh aplikasinya . Gunakan FileVault untuk melindunginya saat data tersimpan (at rest).

Kesimpulan

Maccy tidak memata-matai password Anda, tetapi ia akan setia mengingat apa pun yang Anda salin dan tidak ditandai sebagai rahasia. Gunakan autofill dari password manager kapan pun bisa, abaikan aplikasi itu di dalam Maccy sebagai lapisan kedua, dan bersihkan riwayat sesekali. Karena Maccy open source di GitHub, Anda bisa memverifikasi semua ini sendiri tanpa perlu percaya begitu saja pada kata-kata kami.

Penasaran aplikasi mana saja di Mac Anda yang menaruh data sensitif di clipboard tanpa Anda sadari? Salin sesuatu dari masing-masing aplikasi, lalu perhatikan apa yang muncul.