Ser Maccy dina lösenord? En tydlig säkerhetsguide

Kort svar: Maccy kan bara spara ett lösenord om det kopieras till macOS urklipp och inte är flaggat som känsligt. Programmet läser aldrig dina tangenttryckningar, ser aldrig lösenord du skriver eller autofyller och lagrar historiken på din Mac. De flesta lösenordshanterare flaggar sina kopior som concealed, och de hoppar Maccy App över.

Myten: “En clipboard manager är i princip en keylogger”

Det stämmer inte, och skillnaden är viktig. En keylogger fångar varje tangent du trycker på, vilket kräver långtgående behörigheter i systemet. En clipboard manager gör något mycket snävare: den märker när systemets urklipp (på macOS-språk “pasteboard”) ändras och sparar en kopia av det nya innehållet.

Maccys insyn begränsas alltså av en enda fråga: har den här datan någonsin kopierats? Har du skrivit in den är den osynlig för Maccy Mac. Har du kopierat den är den en kandidat för att sparas. Resten av den här guiden är detaljer kring just den regeln.

Vad Maccy kan och inte kan se

Situation	Ser Maccy det?	Varför
Du skriver ett lösenord i ett inloggningsfält	Nej	Tangenttryckningar når aldrig urklipp.
Webbläsarens eller systemets autofyll fyller i fältet	Nej	Autofyll skriver direkt i fältet, inte via urklipp.
Knappen “kopiera lösenord” i en lösenordshanterare	Oftast nej	Seriösa hanterare flaggar objektet som concealed, och Maccy respekterar flaggan.
Du markerar ett lösenord i en textfil och trycker ⌘C	Ja	Vanlig kopiering utan känslighetsflagga.
Du kopierar ett lösenord från en anteckning, ett mejl eller en chatt	Ja	Samma orsak. Källappen vet inte att det är en hemlighet.
Du kopierar en engångskod från en avisering eller ett meddelande	Ja	Behandlas som vilken text som helst.
Lösenord som visas i Nyckelhanteraren (Keychain Access) och sedan kopieras	Beror på	Det är inte säkert att de flaggas. Testa själv.

Hur avgör Maccy vad som ska hoppas över?

Det finns en informell konvention på nspasteboard.org som låter appar märka urklippsdata med särskilda typer, till exempel “concealed” (en hemlighet) eller “transient” (kortlivad). Lösenordshanterare använder den så att urklippsverktyg vet att de inte ska spela in de kopiorna. Maccy Clipboard respekterar de här markeringarna, och därför dyker en välskött lösenordshanterares kopior inte upp i din historik.

Haken är att det är en konvention, inte en garanti. Den fungerar bara när appen som kopierade samarbetar. En textredigerare, en terminal eller ett chattfönster har inget sätt att veta att strängen du markerade är ett lösenord.

Dina egna ignoreringsregler

I Maccy kan du lägga till egna regler under Inställningar → Ignorera :

• Ignorerade program: allt som kopieras från de här apparna sparas aldrig. Lägg till din lösenordshanterare här som ett extra skyddslager.
• Ignorerade urklippstyper: hoppa över objekt som bär specifika typidentifierare för urklipp.
• Ignorerade textmönster (reguljära uttryck): hoppa över kopierad text som matchar ett mönster, till exempel strängar som ser ut som API-nycklar. Mönstret ^sk-[A-Za-z0-9]{20,}$ fångar en vanlig nyckelform, men skriv mönster för de format du faktiskt använder.

Var lagrar Maccy din historik?

På din Mac, i en lokal databas i användarens Library-mapp. Den exakta sökvägen skiljer sig mellan App Store-versionen och versionen du laddar ner direkt eller installerar med Homebrew . Maccy är öppen källkod, så du kan läsa hur data lagras och hanteras i stället för att lita på en marknadsföringssida.

Två ärliga förbehåll:

1. Lokalt är inte detsamma som krypterat. Appen krypterar inte din historik separat . Den som har tillgång till ditt olåsta konto kan i princip läsa den. FileVault (Systeminställningar → Integritet och säkerhet → FileVault) skyddar den när Macen är avstängd eller låst.
2. “Ingen moln” har en liten brasklapp. Maccy laddar inte upp ditt urklipp någonstans. Versioner med inbyggd uppdaterare kontaktar en server för att kolla efter nya versioner, men den kontrollen innehåller inte något urklippsinnehåll.

Hur är det med behörigheten för Hjälpmedel?

Det här är delen som låter läskig men mest inte är det. Maccy kan klistra in det valda objektet direkt i appen du använder, vilket innebär att programmet simulerar ett tryck på ⌘V. Det kräver att macOS ger behörighet för Hjälpmedel (Accessibility). Det är en behörighet att skicka en tangenttryckning, och Maccy använder den inte för att registrera vilka tangenter du trycker på. Du kan se vad Maccy begär under Systeminställningar → Integritet och säkerhet → Hjälpmedel och när som helst dra tillbaka behörigheten. Utan den kopierar Maccy fortfarande objektet tillbaka till urklipp, så du kan klistra in manuellt.

Checklista: lås ner på fem minuter

1. Testa din lösenordshanterare. Kopiera ett lösenord från den och öppna sedan Maccy. Dyker det upp i listan lägger du till appen bland de ignorerade programmen.
2. Ta bort känsliga objekt direkt. Markera objektet i Maccy och använd genvägen för att ta bort (⌥⌫ ).
3. Rensa historiken med jämna mellanrum. Använd Maccys funktion för att rensa allt, och överväg att slå på inställningen som rensar historiken när appen avslutas, om din version har den .
4. Lägg till en regex-regel för hemligheter du ofta kopierar, till exempel API-token.
5. Slå på FileVault och använd ett starkt inloggningslösenord. Det täcker scenariot “någon tar min laptop”.
6. Håll historiken kort. En mindre historik betyder mindre exponering om något ändå slinker igenom.

Ärliga avvägningar

Alla clipboard managers förlänger den tid en kopierad hemlighet finns kvar på din dator. Macs eget urklipp rymmer bara ett objekt åt gången och skrivs över, medan ett historikverktyg behåller äldre objekt tills du tar bort dem. Det är priset för bekvämligheten, och det är därför ignoreringsreglerna och rensningsvanorna ovan spelar roll.

Det är också värt att veta att urklippets innehåll aldrig har varit privat gentemot andra appar på din Mac. Annan programvara kan läsa systemets urklipp. Nyare macOS-versioner har fått mer insyn och kontroll över när appar läser det , så titta i Systeminställningar i din version.

Tumregeln: se urklipp som en hall, inte som ett kassaskåp. Välj autofyll från en lösenordshanterare framför kopiera och klistra in, och använd Maccy till det den är bra på: kodsnuttar, länkar och text du faktiskt vill återanvända.

Vanliga frågor

Registrerar Maccy vad jag skriver?

Nej. Maccy bevakar urklipp, inte tangentbordet. Lösenord du skriver in passerar aldrig urklipp.

Sparar Maccy lösenord som kopierats från en lösenordshanterare?

Oftast inte. Hanterare som flaggar kopior som concealed hoppas över, men bekräfta med din egen hanterare och lägg till den i ignoreringslistan för säkerhets skull.

Skickar Maccy mitt urklipp ut på internet?

Nej. Historiken stannar på din Mac. Den enda nätverksanvändningen är uppdateringskontroll i versioner som har det.

Hur hindrar jag Maccy från att spara lösenord?

Ignorera lösenordshanterarens app, lägg till regex-regler för format på hemligheter, ta bort känsliga objekt och rensa historiken regelbundet.

Är Maccys historik krypterad?

Inte separat av appen . Använd FileVault för att skydda den i vila.

Slutsats

Maccy spionerar inte på dina lösenord, men programmet minns troget allt du kopierar som inte är flaggat som hemligt. Använd lösenordshanterarens autofyll när du kan, ignorera den appen i Maccy som ett extra lager och rensa historiken då och då. Eftersom Maccy är öppen källkod på GitHub kan du kontrollera allt det här själv i stället för att ta vårt ord för det.

Nyfiken på vilka av dina appar som lägger känslig data i urklipp utan att du märker det? Kopiera något från var och en av dem och se vad som dyker upp.