Un gestionnaire de presse-papiers peut-il voir vos mots de passe ?

Oui, techniquement. Toute application qui lit le presse-papiers de macOS peut lire un mot de passe que vous copiez, et un gestionnaire de presse-papiers est précisément ce type d’application. En pratique, les gestionnaires bien conçus ignorent tout ce qu’un gestionnaire de mots de passe marque comme « concealed » (masqué), et un outil local-first et privacy-security/is-maccy-safe-privacy-security-review-2026″>open source comme Maccy n’envoie jamais ce qu’il capture en dehors de votre Mac.

Le mythe : « le presse-papiers est privé »

Ce n’est pas le cas. Le pasteboard de macOS est un bloc-notes partagé à l’échelle du système. Quand vous faites Cmd+C, les données vont dans un pasteboard général que les autres applications peuvent lire. Il n’existe aucun contrôle d’accès par élément qui dirait « seule l’application dans laquelle je colle peut voir ceci ».

C’est cette conception qui rend les gestionnaires de presse-papiers possibles. Cela signifie aussi que la vraie question n’est pas de savoir si un gestionnaire de presse-papiers peut voir vos mots de passe, mais ce qu’il en fait ensuite. Trois éléments entrent en jeu : la copie est-elle marquée comme sensible, l’application respecte-t-elle ce marquage, et où stocke-t-elle son historique ?

Comment un gestionnaire de presse-papiers « voit »-il ce que vous copiez ?

Un gestionnaire de presse-papiers surveille généralement les changements du pasteboard. Quand le compteur de modifications s’incrémente, l’application lit le nouveau contenu et, selon ses règles, en enregistre une copie dans son historique pour que vous puissiez le coller plus tard.

Rien dans ce processus ne distingue un mot de passe d’une liste de courses. Le texte n’est qu’une chaîne de caractères. Ce qui fait la différence, ce sont les métadonnées que l’application source y attache.

Les types « concealed » et « transient »

Une convention informelle, issue de la communauté (documentée sur nspasteboard.org), permet aux applications d’étiqueter le contenu du presse-papiers avec des types de pasteboard supplémentaires :

Les principaux gestionnaires de mots de passe, comme 1Password et Bitwarden, sont généralement connus pour poser l’indicateur concealed lorsque vous copiez un identifiant —. Un gestionnaire de presse-papiers qui respecte la convention repère l’indicateur et ignore l’élément. La convention reposant sur le volontariat, les deux parties doivent jouer le jeu.

Maccy enregistre-t-il les mots de passe ?

Par défaut, Maccy App ignore les éléments du presse-papiers marqués comme concealed, transient ou auto-generated. Un mot de passe copié depuis un gestionnaire de mots de passe coopératif ne devrait donc pas apparaître dans votre historique.

Quelques précisions comptent si vous voulez de la certitude plutôt que de l’espoir :

• Il est local-first. Maccy garde votre historique sur votre Mac. Pas de synchronisation cloud, pas de compte, aucun serveur qui reçoive votre presse-papiers. La vérification des mises à jour est un sujet distinct des données du presse-papiers —.
• Il est open source. Le code est public sur GitHub : ces affirmations peuvent donc être vérifiées plutôt que crues sur parole.
• Il est configurable. Vous pouvez lui indiquer ce qu’il doit ignorer, comme nous le verrons dans la section suivante.

La faille : les mots de passe sans indicateur

La protection ne couvre que ce que l’application source marque. Si vous copiez un mot de passe depuis une note en texte brut, un tableur, un terminal, un e-mail ou un message de messagerie, rien n’indique au gestionnaire de presse-papiers que c’est sensible. Il y voit une chaîne comme une autre et l’enregistre.

C’est la limite honnête de l’approche par indicateur. Vos habitudes comptent autant que l’application.

Comment verrouiller Maccy pour les mots de passe

Ouvrez les réglages de Maccy Mac et rendez-vous dans l’onglet Ignore. Les intitulés exacts peuvent varier d’une version à l’autre : vérifiez avec votre version installée —.

1. Ignorer des applications précises. Ajoutez votre gestionnaire de mots de passe (et tout ce qui manipule des secrets, comme un outil de clés SSH ou d’API). Les copies effectuées pendant que ces applications sont au premier plan sont ignorées, même si elles oublient de poser l’indicateur concealed.
2. Vérifier les types de pasteboard ignorés. Confirmez que les types concealed et transient figurent toujours dans la liste. Ne les retirez pas sans raison.
3. Utiliser un filtre par expression régulière. Maccy permet d’ignorer le texte copié qui correspond à une regex, ce qui aide pour les secrets au format prévisible. Par exemple, ^sk-[A-Za-z0-9]{20,}$ ignorerait les chaînes qui ressemblent à de nombreuses clés d’API. Testez tout motif sur vos propres formats avant de vous y fier : une regex trop large peut aussi masquer des éléments que vous vouliez garder.
4. Vider l’historique après les sessions sensibles. Maccy propose une option Clear (Effacer) dans son menu. Utilisez-la après une session où vous avez manipulé des identifiants provenant de sources qui ne posent pas d’indicateur —.
5. Désactiver l’historique pour certains travaux. Si vous vous apprêtez à coller une série de secrets, mettre la capture en pause ou ignorer l’application concernée est plus propre que de nettoyer après coup.

Quels gestionnaires de presse-papiers sont plus risqués ?

Le risque vient de l’architecture, pas de la catégorie d’outil elle-même. Voici les questions qui comptent :

Un historique de presse-papiers synchronisé signifie que vos mots de passe, s’ils sont capturés, se retrouvent sur les serveurs de quelqu’un d’autre. Même chiffrés en transit, cela ajoute une surface d’attaque qu’un outil purement local n’a tout simplement pas. Ce n’est pas une accusation contre tel ou tel concurrent. C’est la raison pour laquelle la première chose à vérifier dans n’importe quel gestionnaire de presse-papiers est de savoir si l’historique quitte votre appareil.

Et les logiciels malveillants et les autres applications ?

C’est le modèle de menace le plus sérieux, et il n’a rien à voir avec les gestionnaires de presse-papiers. Comme le pasteboard est lisible par tout processus exécuté sous votre session, un logiciel malveillant peut l’interroger tout aussi facilement. Les malwares de détournement du presse-papiers existent, en particulier ceux qui ciblent les adresses de cryptomonnaies.

Apple durcit les choses. Les versions récentes de macOS ont introduit des avertissements ou des contrôles lorsqu’une application lit le pasteboard par programmation sans action de l’utilisateur, avec un comportement qui varie selon la version —. Ces invites peuvent mentionner votre gestionnaire de presse-papiers, puisqu’il lit le pasteboard en continu. C’est normal pour ce type d’application, et non le signe d’un problème.

Deux points supplémentaires :

• Presse-papiers universel. Si Handoff est activé, le contenu copié peut circuler entre vos appareils Apple via le transport chiffré d’iCloud. C’est une fonction d’Apple, indépendante de tout gestionnaire de presse-papiers.
• Effacement automatique dans les gestionnaires de mots de passe. Beaucoup de gestionnaires de mots de passe vident le presse-papiers après un court délai. Cela protège contre une lecture ultérieure du presse-papiers, mais n’affecte pas un gestionnaire de presse-papiers qui aurait capturé l’élément plus tôt, d’où l’importance de l’indicateur concealed.

Une routine raisonnable pour manipuler vos mots de passe

Inutile de renoncer à l’historique du presse-papiers pour rester en sécurité. Quelques habitudes couvrent l’essentiel du risque :

1. Privilégiez le remplissage automatique de votre gestionnaire de mots de passe plutôt que le copier-coller, chaque fois que c’est possible. L’autofill contourne souvent complètement le presse-papiers.
2. Ajoutez votre gestionnaire de mots de passe à la liste d’exclusion du gestionnaire de presse-papiers.
3. Évitez de copier des secrets depuis des fichiers texte, des messageries ou des notes. Quand vous ne pouvez pas faire autrement, videz l’historique ensuite.
4. Choisissez un gestionnaire de presse-papiers qui stocke les données localement et dont vous pouvez lire le code.
5. Gardez macOS à jour, car les protections de confidentialité du pasteboard évoluent encore.

FAQ

Un gestionnaire de presse-papiers peut-il voler mes mots de passe ?

Un outil digne de confiance ne le fera pas, mais toute application qui lit le presse-papiers a techniquement la capacité de voir ce que vous copiez. Un outil local-first et open source dont vous pouvez inspecter le code est le choix le plus sûr, car les données n’ont nulle part où aller.

Maccy enregistre-t-il les mots de passe de 1Password ou de Bitwarden ?

Par défaut, il ignore les éléments marqués concealed, ce que ces gestionnaires de mots de passe posent généralement —. Pour plus de certitude, ajoutez-les à la liste des applications ignorées de Maccy Clipboard.

Mon historique de presse-papiers est-il chiffré ?

Cela dépend de l’application et de votre système. Sur un Mac où FileVault est activé, les données au repos sont protégées avec le reste de votre disque. Savoir si un gestionnaire de presse-papiers ajoute son propre chiffrement est à vérifier application par application —.

D’autres applications peuvent-elles lire ce que je copie sur un Mac ?

Oui. Le pasteboard est partagé à l’échelle du système, et les versions récentes de macOS ont commencé à ajouter des notifications ou des contrôles autour des lectures programmatiques, même si le comportement dépend de votre version.

Comment supprimer un historique de presse-papiers qui contient un mot de passe ?

Utilisez la fonction d’effacement de votre gestionnaire de presse-papiers et supprimez les entrées une par une lorsque c’est possible. Dans Maccy, c’est l’option Clear du menu. Copiez ensuite quelque chose d’anodin pour que le presse-papiers actif ne contienne plus le secret.

En résumé

Les gestionnaires de presse-papiers peuvent voir vos mots de passe pour la même raison que n’importe quelle autre application : le presse-papiers de macOS est partagé. Ce qui vous protège, c’est une configuration en couches : l’indicateur concealed posé par votre gestionnaire de mots de passe, une liste d’exclusion, un stockage uniquement local, et l’habitude de vider l’historique après les sessions à risque. Un outil que vous pouvez auditer et qui ne « téléphone » jamais à la maison supprime la plus grande inconnue.

Pour tester rapidement votre propre configuration, copiez un mot de passe depuis votre gestionnaire de mots de passe, puis ouvrez votre historique de presse-papiers. S’il n’y est pas, l’indicateur fait son travail. Depuis quelles sources copiez-vous du texte sensible qui pourraient ne pas poser cet indicateur ?