Maccy vede le password? Guida chiara alla sicurezza

Risposta rapida: Maccy può salvare una password solo se viene copiata negli appunti di macOS e non è contrassegnata come sensibile. Non legge mai quello che digiti, non vede le password scritte a mano o compilate in automatico e tiene la cronologia sul tuo Mac. La maggior parte dei gestori di password segnala le proprie copie come «concealed», e Maccy App le salta.

Il mito: «Un clipboard manager è più o meno un keylogger»

Non lo è, e la differenza conta. Un keylogger intercetta ogni tasto che premi, e per farlo servono permessi di sistema molto profondi. Un clipboard manager fa qualcosa di molto più limitato: si accorge quando gli appunti di sistema (il «pasteboard», nel gergo di macOS) cambiano e salva una copia del nuovo contenuto.

Questo significa che la visibilità di Maccy Mac dipende da una sola domanda: questo dato è mai stato copiato? Se l’hai digitato, per Maccy Clipboard è invisibile. Se l’hai copiato, è un candidato al salvataggio. Tutto il resto di questa guida è un dettaglio di quest’unica regola.

Cosa può e non può vedere Maccy

Situazione	Maccy la vede?	Perché
Digiti una password in un campo di login	No	I tasti premuti non passano mai dagli appunti.
Il browser o il sistema compila il campo in automatico	No	La compilazione automatica scrive direttamente nel campo, non negli appunti.
Pulsante «copia password» del gestore di password	Di solito no	I gestori affidabili contrassegnano l’elemento come «concealed» e Maccy rispetta il flag.
Selezioni una password in un file di testo e premi ⌘C	Sì	Normale copia negli appunti, senza alcun flag di sensibilità.
Copi una password da una nota, un’email o una chat	Sì	Stesso motivo: l’app di origine non sa che è un segreto.
Copi un codice monouso da una notifica o da un messaggio	Sì	Viene trattato come qualsiasi altro testo.
Password mostrate in Accesso Portachiavi e poi copiate	Dipende	Non è garantito che vengano contrassegnate. Provalo.

Come decide Maccy cosa saltare?

Esiste una convenzione informale, documentata su nspasteboard.org, che permette alle app di etichettare i dati degli appunti con tipi speciali come «concealed» (un segreto) o «transient» (di breve durata). I gestori di password la usano perché gli strumenti per gli appunti sappiano di non registrare quelle copie. Maccy rispetta questi marcatori, ed è per questo che la copia fatta da un gestore di password ben educato non compare nella tua cronologia.

Il problema è che si tratta di una convenzione, non di una garanzia. Funziona solo se l’app che ha eseguito la copia collabora. Un editor di testo, un terminale o una finestra di chat non hanno modo di sapere che la stringa che hai selezionato è una password.

Le tue regole di esclusione

Maccy permette di aggiungere regole personalizzate in Impostazioni → Ignora :

• Applicazioni ignorate: tutto ciò che viene copiato da queste app non viene mai salvato. Aggiungi qui il tuo gestore di password come secondo livello di protezione.
• Tipi di pasteboard ignorati: salta gli elementi che portano specifici identificatori di tipo degli appunti.
• Pattern di testo ignorati (espressioni regolari): salta il testo copiato che corrisponde a un pattern, per esempio stringhe che somigliano a chiavi API. Un pattern come ^sk-[A-Za-z0-9]{20,}$ intercetterebbe una forma molto comune di chiave, ma scrivi i pattern per i formati che usi tu.

Dove conserva Maccy la cronologia?

Sul tuo Mac, in un database locale dentro la cartella Libreria del tuo utente. Il percorso esatto cambia tra la versione dell’App Store e quella scaricata direttamente o installata con Homebrew . Maccy è privacy-security/is-maccy-safe-privacy-security-review-2026″>open source: puoi leggere come archivia e gestisce i dati invece di fidarti di una pagina di marketing.

Due avvertenze oneste:

1. Locale non vuol dire cifrato. La cronologia non è cifrata separatamente dall’app . Chiunque abbia accesso al tuo account sbloccato può potenzialmente leggerla. FileVault (Impostazioni di Sistema → Privacy e sicurezza → FileVault) la protegge quando il Mac è spento o bloccato.
2. «Niente cloud» ha un piccolo asterisco. Maccy non carica i tuoi appunti da nessuna parte. Le versioni che includono un updater contattano un server per controllare le nuove versioni, ma quel controllo non include il contenuto degli appunti.

E il permesso di Accessibilità?

È la parte che suona inquietante e in gran parte non lo è. Maccy può incollare l’elemento selezionato direttamente nell’app che stai usando, il che significa simulare la pressione di ⌘V. Per farlo macOS richiede il permesso di Accessibilità. È un permesso per inviare una combinazione di tasti, e Maccy non lo usa per registrare i tasti che premi. Puoi controllare cosa richiede Maccy in Impostazioni di Sistema → Privacy e sicurezza → Accessibilità e revocarlo quando vuoi. Senza questo permesso, Maccy copia comunque l’elemento negli appunti e puoi incollarlo a mano.

Checklist di blindatura in 5 minuti

1. Metti alla prova il tuo gestore di password. Copia una password da lì, poi apri Maccy. Se compare nell’elenco, aggiungi quell’app alle applicazioni ignorate.
2. Elimina subito tutto ciò che è sensibile. Evidenzia un elemento in Maccy e usa la scorciatoia di eliminazione (⌥⌫ ) per rimuoverlo.
3. Svuota la cronologia con regolarità. Usa l’opzione per cancellare tutto e, se la tua versione ce l’ha, valuta di attivare l’impostazione che svuota la cronologia alla chiusura dell’app .
4. Aggiungi una regola regex per i segreti che copi spesso, come i token API.
5. Attiva FileVault e usa una password di login robusta. Copre lo scenario «qualcuno mi ruba il portatile».
6. Tieni la cronologia corta. Una cronologia più piccola significa meno esposizione se qualcosa sfugge.

I compromessi, senza giri di parole

Qualsiasi clipboard manager allunga il tempo in cui un segreto copiato esiste sulla tua macchina. Gli appunti di macOS contengono un solo elemento e vengono sovrascritti, mentre uno strumento di cronologia conserva gli elementi più vecchi finché non li rimuovi. È il prezzo della comodità, ed è per questo che le regole di esclusione e le abitudini di pulizia qui sopra contano.

Vale anche la pena sapere che il contenuto degli appunti non è mai stato privato rispetto alle altre app del tuo Mac. Altri software possono leggere gli appunti di sistema. Le versioni recenti di macOS hanno aggiunto più visibilità e controllo sulle app che li leggono , quindi dai un’occhiata alle Impostazioni di Sistema della tua versione.

La regola pratica: considera gli appunti un corridoio, non una cassaforte. Preferisci la compilazione automatica del gestore di password al copia-e-incolla, e usa Maccy per ciò in cui eccelle: snippet di codice, link e testi che vuoi davvero riutilizzare.

Domande frequenti

Maccy registra quello che scrivo?

No. Maccy osserva gli appunti, non la tastiera. Le password digitate non lo toccano mai.

Maccy salva le password copiate da un gestore di password?

Di solito no. I gestori che contrassegnano le copie come «concealed» vengono saltati, ma verifica con il tuo e aggiungilo all’elenco delle app ignorate per sicurezza.

Maccy invia i miei appunti su internet?

No. La cronologia resta sul tuo Mac. L’unico uso della rete è il controllo degli aggiornamenti, nelle versioni che lo includono.

Come impedisco a Maccy di salvare le password?

Ignora l’app del tuo gestore di password, aggiungi regole regex per i formati dei segreti, elimina gli elementi sensibili e svuota regolarmente la cronologia.

La cronologia di Maccy è cifrata?

Non separatamente dall’app . Usa FileVault per proteggerla a riposo.

In conclusione

Maccy non spia le tue password, ma ricorderà fedelmente tutto ciò che copi e che non è contrassegnato come segreto. Usa la compilazione automatica del gestore di password quando puoi, ignora quell’app dentro Maccy per avere un secondo livello di protezione e svuota la cronologia ogni tanto. Dato che Maccy è open source su GitHub, puoi verificare tutto questo di persona invece di fidarti sulla parola.

Ti incuriosisce sapere quali delle tue app mettono dati sensibili negli appunti senza che te ne accorga? Copia qualcosa da ognuna e guarda cosa compare.