Maccy
html
Säkraste clipboard managern för Mac: Det som faktiskt gör en trygg
Den säkraste clipboard managern för Mac är en som bara lagrar historiken på din egen enhet, aldrig använder nätverket, ignorerar lösenord från lösenordshanterare, låter dig undanta känsliga appar och har källkod som går att granska. Maccy uppfyller alla fem kriterier. Ingen clipboard manager är dock helt riskfri, eftersom allt du kopierar ligger i minnet och oftast också på disk.
Kort svar
- Säkrast i grunden: en lokal öppen källkod-app utan konto, molnsynk eller telemetri. Maccy är det mest kända exemplet.
- Största risken i praktiken: inte hackare, utan ofiltrerad historik. En clipboard manager som sparar varje lösenord du kopierar är ett arkiv över dina hemligheter i klartext.
- Ditt bästa skydd: ignorera känsliga appar, håll historiken kort, rensa vid avslut och använd FileVault.
Du kopierar ett databaslösenord klockan 09.04. Du klistrar in det en gång. Klockan 17.30 ligger det fortfarande kvar i en lista, ett knapptryck bort för vem som helst som sätter sig vid din olåsta Mac, tillsammans med allt annat du kopierat under dagen. Det är hela säkerhetsproblemet med clipboard managers, och därför handlar “säkrast” om beteende, inte om varumärke.
Vad betyder “säker” för en clipboard manager?
En clipboard manager är en bestående kopia av saker som var tänkta att vara tillfälliga. Säkerheten handlar därför om fyra frågor:
- Vart tar datan vägen? Lämnar den din Mac (molnsynk, analysverktyg, kraschrapporter som innehåller kopierat innehåll)?
- Vad spelas in? Respekterar appen de signaler som lösenordshanterare och andra program använder för att säga “spara inte det här”?
- Hur länge och i vilken form sparas det? Ligger historiken i klartext på disk, och kan du begränsa eller radera den?
- Kan du kontrollera något av detta? Kan du läsa koden, eller måste du lita på leverantören?
En femte aspekt gäller alla appar: vilka behörigheter den ber macOS om, eftersom de visar hur mycket av systemet den kan se.
Hotbilden: vem försvarar du dig egentligen mot?
De flesta överskattar fjärrangripare och underskattar tre betydligt vardagligare risker.
| Hot | Realistiskt? | Vad minskar risken |
|---|---|---|
| Någon som en kort stund får fysisk tillgång till din olåsta Mac | Mycket vanligt (kontor, kafé, delat hem) | Kort historik, rensa vid avslut, vana att låsa skärmen |
| Molnsynkad historik som exponeras vid ett dataintrång hos leverantören eller en kontoövertagning | Beror på verktyget | Enbart lokal lagring, inget konto |
| Annan programvara som läser din urklippshistorik | Verkligt; urklippet har historiskt kunnat läsas av alla appar | Ignoreringsregler, att undvika att kopiera hemligheter, macOS integritetsfunktioner för urklipp |
| Stulen disk eller forensisk åtkomst | Ovanligt men allvarligt | FileVault med full diskkryptering |
| Själva clipboard-appen är skadlig eller komprometterad | Sällsynt men totalt | Öppen källkod, minimala behörigheter, pålitlig nedladdningskälla |
Lägg märke till att “hackare som bryter sig in i clipboard managern” inte står överst. För de flesta användare är den praktiska faran att appen fungerar precis som den ska och i tysthet behåller sådant den inte borde.
De fem egenskaperna som skiljer säkra från riskabla
1. Enbart lokal lagring utan nätverksberoende
Om historiken aldrig lämnar enheten försvinner en hel riskkategori: ingen server att bryta sig in i, inget konto att nätfiska, ingen synkkonflikt som läcker ett gammalt lösenord till din iPad. Molnsynk är bekvämt, men också den enskilt största utökningen av din angreppsyta. Maccy App är byggt kring lokal lagring och kräver inget konto.
2. Respekt för dolda och tillfälliga pasteboard-typer
Väluppfostrade appar, inklusive de stora lösenordshanterarna, märker känsliga kopior med särskilda pasteboard-typer (konventionen nspasteboard.org, som drivs av communityn, definierar identifierare som org.nspasteboard.ConcealedType och org.nspasteboard.TransientType). En säker clipboard manager hoppar över allt som bär dessa markeringar. Maccy Mac respekterar markeringarna som standard.
Det här är den viktigaste egenskapen på listan, och den som de flesta jämförelser hoppar över. Den fungerar bara om källappen sätter markeringen, så du bör inte förlita dig enbart på den.
3. Ignoreringsregler per app och per typ
Du ska kunna säga “spela aldrig in något från den här appen”. I Maccy Clipboard öppnar du Inställningar → Ignorera för att lägga till program (din terminal, en webbläsarprofil för internetbanken, ett nyckelhanteringsverktyg) och för att undanta specifika pasteboard-typer. Det är ett trubbigt men effektivt verktyg: en regel du sätter en gång skyddar dig även de dagar då du glömmer att vara försiktig.
4. Kontroll över lagringstiden
Två inställningar betyder mer än något marknadsföringslöfte: historikens storlek och möjligheten att rensa historiken vid avslut. En historik på 20 objekt som försvinner när du avslutar appen är en helt annan risk än 999 objekt som sparas i månader. I Maccy kan du begränsa historikens storlek och även rensa den manuellt från menyn.
5. Granskningsbar kod och en pålitlig leveranskedja
Öppen källkod garanterar inte säkerhet, men gör det dyrt att ljuga. Maccys källkod är publik på GitHub under MIT-licens, så vem som helst kan läsa vad appen gör med ditt urklipp. Ladda ner den från de officiella GitHub-releaserna, Homebrew eller Mac App Store, inte från tredjepartsspeglingar.
Hur står sig populära clipboard managers för Mac säkerhetsmässigt?
Tabellen jämför designegenskaper, inte en rangordning av övergripande kvalitet. Flera av verktygen är utmärkta produkter; de gör bara olika avvägningar. Kontrollera aktuella uppgifter hos respektive leverantör innan du förlitar dig på dem.
| Verktyg | Källkod | Lagringsmodell | Molnsynk | Säkerhetsnoteringar |
|---|---|---|---|---|
| Maccy | Öppen (MIT) | Lokal | Ingen | Ignorera appar och typer; justerbar historikstorlek |
| Paste | Stängd | Lokal plus valfri synk | iCloud-baserad | Mycket välpolerad; synk ökar exponeringen om du aktiverar den |
| Raycast (Clipboard History) | Stängd | Lokal | Inte en central urklippsfunktion | Del av en större launcher med ett kontobaserat ekosystem |
| Alfred (Clipboard History) | Stängd | Lokal | Ingen för urklipp | Konfigurerbara lagringstider; kräver betalda Powerpack |
| Clipy | Öppen | Lokal | Ingen | Öppen kod, men mindre aktivt underhållen än vissa konkurrenter |
Den ärliga slutsatsen: vill du ha maximal verifierbarhet och minimalt antal rörliga delar vinner ett litet, lokalt verktyg med öppen källkod. Vill du ha synk mellan enheter kan ett verktyg med stängd källkod vara ett rimligt val, så länge du accepterar den större förtroendeytan.
Vad Maccy inte skyddar dig mot
Det här täcker etiketten “säker” inte:
- Historiken är inget kassaskåp. Utgå inte från att din urklippshistorik är krypterad i vila av appen. Förlita dig på FileVault för skydd på disknivå.
- Appar som inte märker hemligheter. Om ett verktyg kopierar ett lösenord utan markeringen för dolda data kan en clipboard manager inte veta att det är känsligt. Därför är ignoreringsregler per app viktiga.
- Universal Clipboard. Om Handoff är på kan text du kopierar på din iPhone hamna i din Macs urklipp och därmed i din historik. Stäng av Handoff i Systeminställningar om det oroar dig.
- Insyn över axeln och olåsta skärmar. Att öppna historiken är ett knapptryck. Lås din Mac.
- Behörighet för hjälpmedel. Automatisk inklistring i andra appar kräver åtkomst via macOS hjälpmedelsbehörighet (Accessibility). Det är en kraftfull behörighet, så ge den bara till programvara du litar på, vilket är ännu ett argument för granskningsbar kod.
Så låser du ner Maccy: en säkerhetschecklista på fem minuter
- Installera från en pålitlig källa. Officiella GitHub-releaser, Homebrew (
brew install maccy) eller Mac App Store. - Lägg till ignorerade appar. Lägg till din terminal, alla verktyg för inloggningsuppgifter eller nycklar samt allt som hanterar finansiella data under Inställningar → Ignorera.
- Kontrollera hur din lösenordshanterare beter sig. Kopiera ett lösenord från lösenordshanteraren och se efter att det inte dyker upp i Maccy. Gör det det, lägg till den appen i ignoreringslistan.
- Krymp historiken. Välj en storlek du faktiskt använder. De flesta går aldrig längre bak än de senaste 20–30 objekten.
- Rensa vid avslut, om ditt arbetssätt tillåter det. Du byter lite bekvämlighet mot en ren start varje session.
- Aktivera FileVault (Systeminställningar → Integritet och säkerhet → FileVault) så att historikdatabasen skyddas om någon någonsin kommer åt din disk.
- Stäng av Handoff om du inte vill att kopior från iPhone ska hamna i din historik.
Skyddar macOS urklippet på egen hand?
Allt mer, ja. Apple har i senare macOS-versioner lagt till integritetskontroller för urklippet, bland annat dialogrutor och API:er kring appar som läser urklippet utan en användarhandling. Förändringarna hjälper, men en clipboard manager är precis den typ av app som legitimt läser urklippet hela tiden, så räkna med att behöva godkänna den och behåll dina egna ignoreringsregler.
Är Maccy verkligen det säkraste alternativet?
Maccy är det säkraste i sin design för dig som vill ha ett enkelt, lokalt och granskningsbart verktyg. “Säkrast” är dock ingen pokal som överlever dåliga vanor. En lokalt lagrad clipboard manager med öppen källkod och en historik på 999 objekt som spelar in din lösenordshanterare är mindre säker än ett enklare verktyg som är noggrant konfigurerat. Välj det verktyg vars design tar bort risker (inget moln, inget konto, läsbar kod) och konfigurera det sedan så att resten försvinner också.
Vill du testa är Maccy gratis och öppen källkod. Vilken app på din Mac skulle du lägga till i ignoreringslistan först?