Maccy Parolalarımı Görüyor mu? Sade Dille Güvenlik Rehberi

Kısa cevap: Maccy bir parolayı yalnızca macOS panosuna kopyalanmışsa ve hassas olarak işaretlenmemişse saklayabilir. Tuş vuruşlarınızı okumaz, yazdığınız ya da otomatik doldurduğunuz parolaları görmez ve geçmişi Mac’inizde tutar. Çoğu parola yöneticisi kopyaladığı veriyi “concealed” olarak işaretler ve Maccy App bu kayıtları atlar.

Yanlış inanış: “Pano yöneticisi aslında bir keylogger’dır”

Değildir ve aradaki fark önemlidir. Keylogger bastığınız her tuşu yakalar; bunun için sistemde derin yetkilere ihtiyaç duyar. Pano yöneticisi ise çok daha dar bir iş yapar: sistem panosunun (macOS dilinde “pasteboard”) içeriği değiştiğinde bunu fark eder ve yeni içeriğin bir kopyasını saklar.

Yani Maccy Mac’nin görüş alanı tek bir soruyla sınırlıdır: Bu veri hiç kopyalandı mı? Yazdıysanız Maccy Clipboard için görünmezdir. Kopyaladıysanız kaydedilme adayıdır. Bu rehberdeki her şey, bu tek kuralın ayrıntısıdır.

Maccy neleri görebilir, neleri göremez?

Durum	Maccy görür mü?	Neden
Giriş alanına parolayı elle yazarsınız	Hayır	Tuş vuruşları panoya hiç ulaşmaz.
Tarayıcı veya sistem otomatik doldurma alanı doldurur	Hayır	Otomatik doldurma doğrudan alana yazar, panoyu kullanmaz.
Parola yöneticisinde “parolayı kopyala” düğmesi	Genellikle hayır	Güvenilir yöneticiler öğeyi concealed olarak işaretler, Maccy de bu işarete uyar.
Bir metin dosyasında parolayı seçip ⌘C’ye basarsınız	Evet	Hassaslık işareti olmayan, sıradan bir pano kopyalamasıdır.
Bir not, e-posta veya sohbetten parola kopyalarsınız	Evet	Aynı sebep: kaynak uygulama bunun gizli olduğunu bilmez.
Bildirim veya mesajdan tek kullanımlık kod kopyalarsınız	Evet	Diğer metinlerden farksız işlenir.
Anahtar Zinciri Erişimi’nde (Keychain Access) gösterilen parolayı kopyalarsınız	Duruma göre	İşaretlenmesi garanti değil. Kendiniz test edin.

Maccy neyi atlayacağına nasıl karar verir?

nspasteboard.org adresinde yer alan gayriresmî bir kural, uygulamaların pano verisini “concealed” (gizli) ya da “transient” (geçici) gibi özel türlerle etiketlemesine izin verir. Parola yöneticileri bunu, pano araçları o kopyaları kaydetmesin diye kullanır. Maccy bu işaretlere uyar; bu yüzden düzgün çalışan bir parola yöneticisinin kopyası geçmişinizde görünmez.

Tek sorun şu: Bu bir garanti değil, bir gelenektir. Yalnızca kopyalamayı yapan uygulama iş birliği yaparsa işe yarar. Bir metin editörü, terminal ya da sohbet penceresi, seçtiğiniz dizenin bir parola olduğunu bilemez.

Kendi yok sayma kurallarınız

Maccy, Settings → Ignore altında kendi kurallarınızı eklemenize izin verir :

• Yok sayılan uygulamalar: Bu uygulamalardan kopyalanan hiçbir şey kaydedilmez. Parola yöneticinizi ikinci bir koruma katmanı olarak buraya ekleyin.
• Yok sayılan pasteboard türleri: Belirli pano tür tanımlayıcılarını taşıyan öğeleri atlar.
• Yok sayılan metin kalıpları (düzenli ifadeler): Belirli bir kalıba uyan kopyalanmış metni atlar; örneğin API anahtarına benzeyen dizeler. ^sk-[A-Za-z0-9]{20,}$ gibi bir kalıp yaygın bir anahtar biçimini yakalar, ama kalıplarınızı asıl sizin kullandığınız biçimlere göre yazın.

Maccy geçmişinizi nerede tutar?

Mac’inizde, kullanıcı Library klasörünüzün içindeki yerel bir veritabanında. Tam yol, App Store sürümü ile doğrudan indirilen ya da Homebrew ile kurulan sürüm arasında farklılık gösterir . Maccy açık kaynaklı olduğundan, verileri nasıl sakladığını ve işlediğini bir pazarlama sayfasına güvenmek yerine kodundan okuyabilirsiniz.

İki dürüst not:

1. Yerel olmak, şifreli olmak demek değildir. Geçmişiniz uygulama tarafından ayrıca şifrelenmez . Açık oturumunuza erişimi olan biri onu okuyabilir. FileVault (Sistem Ayarları → Gizlilik ve Güvenlik → FileVault) Mac kapalıyken ya da kilitliyken veriyi korur.
2. “Bulut yok” ifadesinin küçük bir yıldızı var. Maccy panonuzu hiçbir yere yüklemez. Güncelleyici içeren sürümler yeni sürümleri denetlemek için bir sunucuya bağlanır, ancak bu denetim pano içeriğini taşımaz.

Erişilebilirlik (Accessibility) izni ne olacak?

Kulağa korkutucu gelen ama çoğunlukla öyle olmayan kısım burası. Maccy seçtiğiniz öğeyi doğrudan kullandığınız uygulamaya yapıştırabilir; bu da ⌘V tuş vuruşunu simüle etmek demektir. macOS bunun için Erişilebilirlik izni ister. Bu, bir tuş vuruşunu göndermek için verilen bir izindir; Maccy onu bastığınız tuşları kaydetmek için kullanmaz. Maccy’nin neler istediğini Sistem Ayarları → Gizlilik ve Güvenlik → Erişilebilirlik altında inceleyebilir, dilediğiniz zaman geri alabilirsiniz. İzin olmadan da Maccy öğeyi panonuza geri kopyalar, siz de elle yapıştırırsınız.

5 dakikalık sıkılaştırma listesi

1. Parola yöneticinizi test edin. Ondan bir parola kopyalayın, ardından Maccy’yi açın. Listede görünüyorsa o uygulamayı yok sayılan uygulamalar listesine ekleyin.
2. Hassas bir şey görürseniz hemen silin. Maccy’de öğeyi vurgulayın ve silme kısayoluyla (⌥⌫ ) kaldırın.
3. Geçmişi düzenli temizleyin. Maccy’nin tümünü temizle seçeneğini kullanın; sürümünüzde varsa uygulama kapanırken geçmişi temizleyen ayarı da açmayı düşünün .
4. Sık kopyaladığınız gizli veriler için düzenli ifade kuralı ekleyin, örneğin API token’ları için.
5. FileVault’u açın ve güçlü bir oturum parolası kullanın. Bu, “biri laptopumu kaptı” senaryosunu kapsar.
6. Geçmişi kısa tutun. Daha küçük bir geçmiş boyutu, bir şey gözden kaçarsa daha az risk demektir.

Dürüst bir takas

Her pano yöneticisi, kopyalanan bir sırrın makinenizde var olduğu süreyi uzatır. macOS panosunun kendisi yalnızca tek bir öğe tutar ve üzerine yazılır; geçmiş aracı ise siz silene kadar eski öğeleri saklar. Kolaylığın bedeli budur ve yukarıdaki yok sayma kurallarıyla temizleme alışkanlıklarının önemi de buradan gelir.

Şunu da bilmekte fayda var: Pano içeriği zaten hiçbir zaman Mac’inizdeki uygulamalardan gizli olmadı. Diğer yazılımlar sistem panosunu okuyabilir. Yeni macOS sürümleri, uygulamaların panoyu okumasına dair görünürlüğü ve kontrolü artırıyor ; o yüzden kendi sürümünüzde Sistem Ayarları’na göz atın.

Pratik kural: Panoyu kasa gibi değil, koridor gibi düşünün. Kopyala-yapıştır yerine parola yöneticinizin otomatik doldurmasını tercih edin; Maccy’yi de asıl iyi olduğu işte kullanın: gerçekten yeniden kullanmak istediğiniz kod parçaları, bağlantılar ve metinler.

Sık sorulan sorular

Maccy yazdıklarımı kaydediyor mu?

Hayır. Maccy klavyeyi değil, panoyu izler. Elle yazılan parolalar ona hiç uğramaz.

Maccy, parola yöneticisinden kopyalanan parolaları kaydeder mi?

Genellikle hayır. Kopyalarını concealed olarak işaretleyen yöneticiler atlanır, ama kendi yöneticinizle doğrulayın ve güvenlik için yok sayma listesine ekleyin.

Maccy panomu internete gönderiyor mu?

Hayır. Geçmiş Mac’inizde kalır. Tek ağ kullanımı, güncelleyici içeren sürümlerdeki güncelleme denetimidir.

Maccy’nin parolaları kaydetmesini nasıl engellerim?

Parola yöneticisi uygulamanızı yok sayın, gizli veri biçimleri için düzenli ifade kuralları ekleyin, hassas öğeleri silin ve geçmişi düzenli temizleyin.

Maccy’nin geçmişi şifreli mi?

Uygulama tarafından ayrıca şifrelenmez . Depolama sırasında korumak için FileVault kullanın.

Sonuç

Maccy parolalarınızı gözetlemez, ama gizli olarak işaretlenmemiş, kopyaladığınız her şeyi sadakatle hatırlar. Mümkün olduğunda parola yöneticinizin otomatik doldurmasını kullanın, ikinci bir katman için o uygulamayı Maccy içinde yok sayın ve zaman zaman geçmişi temizleyin. Maccy GitHub’da açık kaynak olduğu için, bunların hepsini bize güvenmek yerine kendiniz doğrulayabilirsiniz.

Hangi uygulamalarınızın, siz fark etmeden panoya hassas veri bıraktığını merak ediyor musunuz? Her birinden bir şey kopyalayın ve Maccy’de nelerin göründüğüne bakın.