I clipboard manager possono vedere le tue password?

Sì, tecnicamente sì. Qualsiasi app che legge gli appunti di macOS può leggere una password che copi, e un clipboard manager è esattamente un’app di questo tipo. In pratica, i clipboard manager ben fatti ignorano tutto ciò che un password manager segnala come “concealed” (nascosto), e uno local-first e privacy-security/is-maccy-safe-privacy-security-review-2026″>open source come Maccy non invia mai all’esterno del tuo Mac ciò che cattura.

Il mito: “gli appunti sono privati”

Non lo sono. La pasteboard di macOS è un blocco note condiviso a livello di sistema. Quando premi Cmd+C, i dati finiscono in una pasteboard generale che le altre app possono leggere. Non esiste alcun controllo di accesso per singolo elemento che dica “solo l’app in cui incollo può vedere questo contenuto”.

È proprio questa architettura a rendere possibili i clipboard manager. Ma significa anche che la domanda giusta non è se un clipboard manager possa vedere le tue password, bensì cosa ne fa una volta che le ha viste. Dipende da tre fattori: se la copia è contrassegnata come sensibile, se l’app rispetta il flag e dove l’app conserva la cronologia.

Come fa un clipboard manager a “vedere” ciò che copi?

Di solito un clipboard manager osserva la pasteboard in attesa di cambiamenti. Quando il contatore delle modifiche aumenta, l’app legge il nuovo contenuto e, in base alle proprie regole, ne salva una copia nella cronologia per permetterti di incollarla in seguito.

Nulla, in questo processo, distingue una password da una lista della spesa: per il sistema è solo una stringa. Ciò che separa i due casi sono i metadati che l’app di origine allega al contenuto.

I tipi di pasteboard “concealed” e “transient”

Una convenzione informale della community (documentata su nspasteboard.org) permette alle app di etichettare il contenuto degli appunti con tipi di pasteboard aggiuntivi:

Password manager importanti come 1Password e Bitwarden sono generalmente noti per impostare il flag concealed quando copi una credenziale . Un clipboard manager che rispetta la convenzione vede il flag e salta l’elemento. Trattandosi di una convenzione volontaria, serve però la collaborazione di entrambe le parti.

Maccy registra le password?

Per impostazione predefinita Maccy App ignora gli elementi degli appunti marcati come concealed, transient o generati automaticamente. Quindi una password copiata da un password manager che collabora non dovrebbe comparire nella tua cronologia.

Alcuni dettagli contano se vuoi avere certezze e non solo speranze:

• È local-first. Maccy conserva la cronologia sul tuo Mac. Non ha sincronizzazione cloud, né account, né un server che riceva i tuoi appunti. I controlli degli aggiornamenti sono una questione distinta dai dati degli appunti .
• È open source. Il codice è pubblico su GitHub, quindi quanto affermato sopra può essere verificato invece di essere preso per fede.
• È configurabile. Puoi decidere tu cosa deve ignorare, come vediamo nella prossima sezione.

Il punto debole: le password senza flag

La protezione copre solo ciò che l’app di origine contrassegna. Se copi una password da una nota in testo semplice, un foglio di calcolo, il terminale, una email o un messaggio in chat, nulla indica al clipboard manager che si tratta di un dato sensibile. Sembra una stringa come tante e viene salvata.

Questo è il limite onesto dell’approccio basato sul flag: le tue abitudini contano quanto l’app.

Come blindare Maccy per le password

Apri le impostazioni di Maccy Mac e vai alla scheda Ignore. Le etichette esatte possono cambiare da una versione all’altra, quindi confrontale con la build che hai installato .

1. Ignora applicazioni specifiche. Aggiungi il tuo password manager (e qualsiasi altro strumento che gestisce segreti, come un tool per chiavi SSH o API). Le copie effettuate mentre quelle app sono in primo piano vengono saltate, anche se dimenticano di impostare il flag concealed.
2. Controlla i tipi di pasteboard ignorati. Verifica che i tipi concealed e transient siano ancora nell’elenco. Non rimuoverli, a meno che tu non abbia un motivo preciso.
3. Usa un filtro con espressione regolare. Maccy permette di ignorare il testo copiato che corrisponde a una regex, utile per segreti con un formato prevedibile. Per esempio, ^sk-[A-Za-z0-9]{20,}$ salterebbe le stringhe fatte come molte chiavi API. Prima di fidarti di un pattern, provalo sui tuoi formati reali: una regex troppo larga può nascondere anche cose che volevi conservare.
4. Svuota la cronologia dopo le sessioni sensibili. Maccy ha un’opzione Clear nel suo menu. Usala dopo una sessione in cui hai maneggiato credenziali provenienti da fonti che non impostano il flag .
5. Disattiva la cronologia per lavori specifici. Se stai per incollare una serie di segreti, mettere in pausa la cattura o ignorare l’app interessata è più pulito che fare ordine dopo.

Quali clipboard manager sono più rischiosi?

Il rischio dipende dall’architettura, non dalla categoria in sé. Ecco le domande che contano:

Una cronologia sincronizzata significa che le tue password, se catturate, finiscono sui server di qualcun altro. Anche con la cifratura in transito, si aggiunge una superficie d’attacco che uno strumento solo locale semplicemente non ha. Non stiamo dicendo che un concorrente specifico gestisca male i dati: è il motivo per cui la prima cosa da controllare in qualsiasi clipboard manager è se la cronologia esce dal tuo dispositivo.

E per quanto riguarda malware e altre app?

Questo è il modello di minaccia più rilevante, e non ha nulla a che fare con i clipboard manager. Poiché la pasteboard è leggibile da qualsiasi processo eseguito con il tuo utente, anche un software malevolo può interrogarla con la stessa facilità. Esiste malware che dirotta gli appunti, soprattutto per sostituire indirizzi di criptovalute.

Apple sta stringendo le maglie. Le versioni recenti di macOS hanno introdotto avvisi o controlli quando un’app legge la pasteboard in modo programmatico senza un’azione dell’utente, con comportamenti che variano a seconda della versione . Questi avvisi possono citare il tuo clipboard manager, dato che legge la pasteboard di continuo. È normale per questo tipo di app, non il segnale che qualcosa non va.

Altri due aspetti:

• Appunti universali. Se Handoff è attivo, il contenuto copiato può viaggiare tra i tuoi dispositivi Apple tramite il trasporto cifrato di iCloud. È una funzione di Apple, indipendente da qualsiasi clipboard manager.
• Svuotamento automatico nei password manager. Molti password manager cancellano gli appunti dopo un breve timeout. Aiuta contro chi legge gli appunti in un secondo momento, ma non cambia nulla se un clipboard manager ha già catturato l’elemento prima: ecco perché il flag concealed è importante.

Una routine sensata per gestire le password

Non serve rinunciare alla cronologia degli appunti per stare al sicuro. Poche abitudini coprono la maggior parte dei rischi:

1. Quando possibile, preferisci la compilazione automatica del tuo password manager al copia e incolla. L’autofill spesso aggira del tutto gli appunti.
2. Aggiungi il tuo password manager all’elenco delle esclusioni del clipboard manager.
3. Evita di copiare segreti da file di testo, chat o note. Quando non puoi farne a meno, svuota la cronologia subito dopo.
4. Scegli un clipboard manager che conservi i dati in locale e il cui codice sia leggibile da chiunque.
5. Tieni macOS aggiornato: le protezioni sulla privacy della pasteboard sono ancora in evoluzione.

FAQ

Un clipboard manager può rubare le mie password?

Uno affidabile no, ma qualsiasi app che legge gli appunti ha la capacità tecnica di vedere ciò che copi. Uno strumento local-first e open source, di cui puoi ispezionare il codice, è la scelta più sicura, perché i dati non hanno dove andare.

Maccy salva le password di 1Password o Bitwarden?

Per impostazione predefinita salta gli elementi marcati come concealed, flag che questi password manager in genere impostano . Per maggiore certezza, aggiungili all’elenco delle applicazioni ignorate di Maccy Clipboard.

La cronologia degli appunti è cifrata?

Dipende dall’app e dal tuo sistema. Su un Mac con FileVault attivo, i dati a riposo sono protetti insieme al resto del disco. Se un determinato clipboard manager aggiunga una propria cifratura è da verificare app per app .

Altre app possono leggere ciò che copio su un Mac?

Sì. La pasteboard è condivisa a livello di sistema, e le versioni recenti di macOS hanno iniziato ad aggiungere avvisi o controlli sulle letture programmatiche, anche se il comportamento dipende dalla versione.

Come elimino la cronologia degli appunti che contiene una password?

Usa la funzione di cancellazione del tuo clipboard manager ed elimina le singole voci dove è possibile. In Maccy si tratta dell’opzione Clear nel menu. Poi copia qualcosa di innocuo, così gli appunti attivi non contengono più il segreto.

In conclusione

I clipboard manager possono vedere le tue password per lo stesso motivo per cui possono farlo tutte le altre app: gli appunti di macOS sono condivisi. A proteggerti è una configurazione a più livelli: il flag concealed del tuo password manager, un elenco di esclusioni, l’archiviazione solo locale e l’abitudine di svuotare la cronologia dopo le sessioni a rischio. Uno strumento che puoi verificare e che non “telefona a casa” elimina la più grande incognita.

Se vuoi controllare rapidamente la tua configurazione, copia una password dal tuo password manager e poi apri la cronologia degli appunti. Se non c’è, il flag funziona. Da quali fonti copi testo sensibile che potrebbero non impostare quel flag?