Bisakah Clipboard Manager Melihat Password Kamu?

Bisa, secara teknis. Aplikasi apa pun yang membaca clipboard macOS bisa membaca password yang kamu salin, dan clipboard manager memang aplikasi semacam itu. Dalam praktiknya, clipboard manager yang berperilaku baik akan melewati item yang ditandai “concealed” oleh password manager, dan clipboard manager local-first yang privacy-security/is-maccy-safe-privacy-security-review-2026″>open source seperti Maccy tidak pernah mengirim apa yang ia tangkap ke luar Mac kamu.

Mitos: “clipboard itu privat”

Nyatanya tidak. Pasteboard macOS adalah ruang tempel bersama yang berlaku di seluruh sistem. Saat kamu menekan Cmd+C, datanya masuk ke general pasteboard yang bisa dibaca aplikasi lain. Tidak ada kontrol akses per item yang berbunyi “hanya aplikasi tempat saya menempel yang boleh melihat ini.”

Desain itulah yang membuat clipboard manager mungkin ada. Artinya, pertanyaannya bukan apakah clipboard manager bisa melihat password kamu, melainkan apa yang ia lakukan setelah melihatnya. Itu bergantung pada tiga hal: apakah salinan tersebut ditandai sensitif, apakah aplikasi menghormati tandanya, dan di mana aplikasi menyimpan riwayatnya.

Bagaimana clipboard manager “melihat” apa yang kamu salin?

Clipboard manager umumnya memantau perubahan pada pasteboard. Ketika penghitung perubahan bertambah, aplikasi membaca isi barunya dan, sesuai aturannya, menyimpan salinan ke riwayat agar bisa kamu tempel nanti.

Proses itu tidak membedakan password dari daftar belanja. Teksnya hanyalah sebuah string. Yang membedakan keduanya adalah metadata yang dipasang oleh aplikasi sumber.

Tipe pasteboard concealed dan transient

Sebuah konvensi informal dari komunitas (didokumentasikan di nspasteboard.org) memungkinkan aplikasi menandai isi clipboard dengan tipe pasteboard tambahan:

Password manager besar seperti 1Password dan Bitwarden umumnya diketahui memasang flag concealed saat kamu menyalin kredensial . Clipboard manager yang menghormati konvensi ini akan melihat flag tersebut dan melewati item itu. Konvensinya bersifat sukarela, jadi kedua pihak harus sama-sama bekerja sama.

Apakah Maccy merekam password?

Secara default, Maccy App mengabaikan item clipboard yang ditandai concealed, transient, atau auto-generated. Jadi password yang disalin dari password manager yang kooperatif seharusnya tidak muncul di riwayat kamu.

Beberapa detail penting kalau kamu ingin yakin, bukan sekadar berharap:

• Local-first. Maccy menyimpan riwayat di Mac kamu. Tidak ada sinkronisasi cloud, tidak ada akun, dan tidak ada server yang menerima clipboard kamu. Pengecekan update adalah urusan terpisah dari data clipboard .
• Open source. Kodenya terbuka di GitHub, jadi klaim di atas bisa diaudit, bukan sekadar dipercaya.
• Bisa dikonfigurasi. Kamu bisa menentukan apa yang harus dilewati, seperti dijelaskan di bagian berikutnya.

Celahnya: password tanpa flag

Perlindungan ini hanya mencakup apa yang ditandai oleh aplikasi sumber. Kalau kamu menyalin password dari catatan teks biasa, spreadsheet, terminal, email, atau pesan chat, tidak ada yang memberi tahu clipboard manager bahwa isinya sensitif. Ia terlihat seperti string biasa dan ikut tersimpan.

Inilah batas jujur dari pendekatan berbasis flag. Kebiasaan kamu sama pentingnya dengan aplikasinya.

Cara mengunci Maccy untuk urusan password

Buka pengaturan Maccy Mac dan lihat tab Ignore. Label persisnya bisa berbeda antarversi, jadi cocokkan dengan build yang kamu pakai .

1. Abaikan aplikasi tertentu. Tambahkan password manager kamu (dan aplikasi lain yang menangani rahasia, misalnya alat kunci SSH atau API). Salinan yang dibuat saat aplikasi-aplikasi itu aktif di depan akan dilewati, bahkan jika mereka lupa memasang flag concealed.
2. Periksa tipe pasteboard yang diabaikan. Pastikan tipe concealed dan transient masih ada di daftar. Jangan dihapus tanpa alasan yang jelas.
3. Gunakan filter regular expression. Maccy mendukung pengabaian teks hasil salinan yang cocok dengan regex, berguna untuk rahasia yang polanya bisa ditebak. Misalnya, ^sk-[A-Za-z0-9]{20,}$ akan melewati string yang berbentuk seperti banyak API key. Uji setiap pola dengan format milikmu sendiri sebelum diandalkan; regex yang terlalu longgar bisa ikut menyembunyikan hal yang sebenarnya ingin kamu simpan.
4. Hapus riwayat setelah sesi sensitif. Maccy punya opsi Clear di menunya. Pakai setelah sesi di mana kamu menangani kredensial dari sumber yang tidak memasang flag .
5. Matikan riwayat untuk pekerjaan tertentu. Kalau kamu akan menempel sekumpulan rahasia, menjeda perekaman atau mengabaikan aplikasi terkait lebih rapi daripada membersihkannya belakangan.

Clipboard manager mana yang lebih berisiko?

Risiko datang dari arsitektur, bukan dari kategorinya. Bandingkan pertanyaan-pertanyaan yang penting:

Riwayat clipboard yang disinkronkan berarti password kamu, jika sempat terekam, kini berada di server pihak lain. Meski dienkripsi saat transit, itu tetap menambah permukaan serangan yang tidak dimiliki alat yang murni lokal. Ini bukan tuduhan bahwa pesaing tertentu menyalahgunakan data. Justru karena itulah hal pertama yang perlu dicek pada clipboard manager apa pun adalah apakah riwayatnya keluar dari perangkat kamu.

Bagaimana dengan malware dan aplikasi lain?

Inilah model ancaman yang lebih besar, dan tidak ada hubungannya dengan clipboard manager. Karena pasteboard bisa dibaca oleh proses apa pun yang berjalan atas nama kamu, perangkat lunak berbahaya bisa memantaunya dengan sama mudahnya. Malware pembajak clipboard memang ada, terutama yang menyasar alamat dompet kripto.

Apple terus memperketat hal ini. Rilis macOS terbaru memperkenalkan peringatan atau kontrol ketika sebuah aplikasi membaca pasteboard secara terprogram tanpa aksi pengguna, dengan perilaku yang berbeda tiap versi . Prompt tersebut bisa menyebut clipboard manager kamu, karena ia membaca pasteboard secara terus-menerus. Itu wajar untuk aplikasi semacam ini, bukan tanda ada yang salah.

Dua hal tambahan:

• Universal Clipboard. Jika Handoff aktif, konten yang disalin bisa berpindah antar perangkat Apple kamu lewat jalur terenkripsi iCloud. Itu fitur Apple, terlepas dari clipboard manager mana pun.
• Auto-clear di password manager. Banyak password manager menghapus clipboard setelah beberapa saat. Ini membantu terhadap orang yang membaca clipboard belakangan, tetapi tidak berpengaruh pada clipboard manager yang sudah menangkap item itu lebih dulu, dan itulah alasan flag concealed penting.

Rutinitas penanganan password yang masuk akal

Kamu tidak perlu berhenti memakai riwayat clipboard untuk tetap aman. Beberapa kebiasaan sudah menutup sebagian besar risikonya:

1. Utamakan autofill dari password manager ketimbang salin-tempel bila memungkinkan. Autofill sering melewati clipboard sama sekali.
2. Masukkan password manager kamu ke daftar abaikan di clipboard manager.
3. Hindari menyalin rahasia dari file teks biasa, chat, atau catatan. Kalau terpaksa, hapus riwayat sesudahnya.
4. Pilih clipboard manager yang menyimpan data secara lokal dan kodenya bisa kamu baca.
5. Selalu perbarui macOS, karena perlindungan privasi pasteboard masih terus berkembang.

FAQ

Bisakah clipboard manager mencuri password saya?

Yang tepercaya tidak akan melakukannya, tetapi aplikasi apa pun yang membaca clipboard secara teknis mampu melihat apa yang kamu salin. Alat local-first dan open source yang kodenya bisa kamu periksa adalah pilihan paling aman, karena tidak ada tempat bagi datanya untuk pergi.

Apakah Maccy menyimpan password dari 1Password atau Bitwarden?

Secara default Maccy Clipboard melewati item yang ditandai concealed, yang umumnya dipasang oleh password manager tersebut . Untuk kepastian ekstra, tambahkan keduanya ke daftar aplikasi yang diabaikan di Maccy.

Apakah riwayat clipboard saya terenkripsi?

Itu tergantung aplikasi dan pengaturan sistem kamu. Di Mac dengan FileVault aktif, data yang tersimpan (at rest) ikut terlindungi bersama seluruh disk. Apakah sebuah clipboard manager menambahkan enkripsinya sendiri perlu dicek per aplikasi .

Bisakah aplikasi lain membaca apa yang saya salin di Mac?

Bisa. Pasteboard dibagikan di seluruh sistem, dan rilis macOS terbaru mulai menambahkan pemberitahuan atau kontrol seputar pembacaan terprogram, meski perilakunya bergantung pada versi kamu.

Bagaimana cara menghapus riwayat clipboard yang berisi password?

Gunakan fungsi hapus di clipboard manager kamu dan hapus entri satu per satu bila didukung. Di Maccy, itu adalah opsi Clear di menu. Setelah itu, salin sesuatu yang tidak berbahaya supaya clipboard aktif tidak lagi menyimpan rahasia tadi.

Kesimpulan

Clipboard manager bisa melihat password kamu karena alasan yang sama dengan aplikasi lain: clipboard macOS bersifat bersama. Yang melindungi kamu adalah pengaturan berlapis: flag concealed dari password manager, daftar abaikan, penyimpanan yang murni lokal, dan kebiasaan menghapus riwayat setelah sesi berisiko. Alat yang bisa kamu audit dan tidak pernah “menelepon pulang” menghilangkan ketidakpastian terbesar.

Kalau ingin cara cepat untuk mengecek pengaturanmu, salin sebuah password dari password manager, lalu buka riwayat clipboard. Jika tidak muncul di sana, berarti flag-nya bekerja. Dari sumber mana saja kamu biasa menyalin teks sensitif yang mungkin tidak memasang flag itu?