Maccy est-il sûr ? Analyse de sécurité 2026

Réponse rapide : oui, Maccy est sûr pour la plupart des utilisateurs de Mac. Le code est ouvert, l’historique du presse-papiers reste en local et l’application est conçue pour fonctionner sans synchronisation cloud ni compte. Le vrai risque ne vient pas d’un logiciel malveillant, mais de la nature même d’un gestionnaire de presse-papiers : il conserve ce que vous copiez, non chiffré, sur votre disque. Avec des réglages d’exclusion bien choisis, ce risque est faible et facile à maîtriser.

Que signifie « sûr » pour un gestionnaire de presse-papiers ?

Un gestionnaire de presse-papiers voit tout ce que vous copiez : mots de passe, clés d’API, coordonnées bancaires, messages privés. Parler de « sécurité » revient donc à poser quatre questions distinctes :

1. Puis-je faire confiance au code et à la personne qui le publie ?
2. Quelque chose quitte-t-il mon Mac ?
3. Que stocke l’application, et où ?
4. Que puis-je faire pour limiter ce qu’elle capture ?

La suite de cet article les traite dans l’ordre.

Peut-on faire confiance au code et au développeur de Maccy ?

Maccy App est un projet privacy-security/is-maccy-safe-privacy-security-review-2026″>open source hébergé sur GitHub sous licence MIT, créé et maintenu par Alex Rodionov (p0deje) [À VÉRIFIER : mainteneurs actuels]. L’open source ne garantit pas la sécurité, mais il change le modèle de confiance : vous-même, ou un chercheur en sécurité, pouvez lire ce que fait l’application, et chaque modification est visible dans l’historique public des commits.

Deux façons concrètes d’obtenir Maccy Mac :

• Les versions GitHub ou Homebrew (brew install maccy) : gratuit, compilé à partir du projet public.
• Le Mac App Store : une version payante qui soutient le développement [À VÉRIFIER : prix actuel et éventuelles différences de fonctionnalités].

Quel que soit votre choix, installez-le depuis le dépôt officiel ou la fiche de l’App Store, jamais depuis un site de téléchargement tiers. Les fausses pages de « téléchargement gratuit » d’utilitaires Mac populaires représentent une menace bien plus concrète que l’application elle-même.

Maccy envoie-t-il mon presse-papiers quelque part ?

Maccy Clipboard est conçu comme un outil local d’abord. Il n’a ni système de comptes ni synchronisation cloud : votre historique n’est donc pas censé quitter votre machine. Inutile cependant de vous fier à cette promesse sur parole, car vous pouvez le vérifier vous-même :

• Surveillez les connexions sortantes avec un pare-feu comme Little Snitch ou LuLu pendant une utilisation normale. Vous ne devriez rien voir qui concerne le contenu du presse-papiers.
• Lisez le code source à la recherche d’appels réseau. La seule catégorie attendue est la vérification des mises à jour dans les versions hors App Store [À VÉRIFIER : confirmer si la version utilise Sparkle ou un autre système de mise à jour].

Une vérification de mise à jour n’a rien à voir avec une exfiltration du presse-papiers, mais un lecteur attentif doit connaître la différence et la contrôler.

Que stocke Maccy, et où ?

Maccy conserve votre historique dans une base de données locale, dans l’espace de données de votre compte utilisateur. Le chemin exact et le format de stockage ont changé d’une version majeure à l’autre : vérifiez l’emplacement actuel sur votre propre machine [À VÉRIFIER : chemin pour la dernière version]. Deux faits comptent plus que le chemin :

• Maccy ne chiffre pas lui-même cette base. Si elle est sur le disque, considérez-la comme lisible par tout ce qui s’exécute sous votre identité. FileVault la protège quand le Mac est éteint ou verrouillé, pas contre un processus déjà actif dans votre session.
• Il stocke ce qu’il capture. Tout ce qui passe par le presse-papiers et n’est pas exclu peut se retrouver dans l’historique.

C’est vrai de presque tous les gestionnaires de presse-papiers, et c’est le cœur honnête du risque.

Comment Maccy gère-t-il les mots de passe ?

Les gestionnaires de mots de passe bien conçus marquent leurs écritures dans le presse-papiers comme « masquées » (concealed) ou « transitoires » (transient), afin que les outils de presse-papiers sachent les ignorer. Maccy respecte cette convention [À VÉRIFIER : types de pasteboard réellement pris en charge, p. ex. org.nspasteboard.ConcealedType et TransientType]. Concrètement, la plupart des gestionnaires de mots de passe courants ne fuiteront donc pas dans votre historique. Ne le supposez pas pour autant : testez-le.

1. Copiez un mot de passe depuis votre gestionnaire.
2. Ouvrez Maccy avec son raccourci clavier.
3. Si le mot de passe apparaît, ajoutez cette application à la liste d’exclusion de Maccy.

Le texte copié depuis un site web, un terminal ou une application de notes n’est pas marqué du tout : Maccy l’enregistrera.

Quelles autorisations Maccy demande-t-il ?

Autorisation	Pourquoi elle est nécessaire	Risque si elle est accordée
Accessibilité	Coller directement l’élément sélectionné dans l’application active	Capacité étendue (peut envoyer des frappes clavier) : à n’accorder qu’à un logiciel de confiance. Si vous la révoquez, Maccy se limite à la copie [À VÉRIFIER : comportement].
Réseau (sortant)	Vérification des mises à jour dans les versions à télécharger directement [À VÉRIFIER]	Faible, et vous pouvez la bloquer avec un pare-feu.
Accès complet au disque	Inutile pour un usage normal [À VÉRIFIER]	Ne l’accordez pas.

Sur les versions récentes de macOS, le système ajoute ses propres contrôles de confidentialité pour le presse-papiers, qui peuvent afficher une alerte quand une application lit le pasteboard en arrière-plan [À VÉRIFIER : versions de macOS concernées et formulation exacte]. Si vous en voyez une pour Maccy, c’est simplement le système qui fait son travail, pas le signe d’un comportement suspect.

Quels sont les vrais risques ?

Risque	Probabilité	Que faire
Texte sensible capturé dans l’historique	Moyenne	Exclure les applications sensibles ; vider l’historique régulièrement ; activer l’effacement à la fermeture.
Un autre processus ou utilisateur lit le fichier d’historique	Faible sur un Mac mono-utilisateur protégé par FileVault	Garder le Mac à jour ; ne pas exécuter de logiciels non fiables.
Regard indiscret sur la fenêtre de Maccy	Selon la situation	Vider l’historique avant un partage d’écran.
Téléchargement factice ou altéré	Réel, mais évitable	Installer uniquement depuis le dépôt GitHub officiel, Homebrew ou l’App Store.
Maccy lui-même malveillant	Très faible (open source, historique public)	Parcourir le code source ou surveiller le trafic réseau si vous voulez en avoir le cœur net.

Comment verrouiller Maccy

1. Ouvrez Maccy → Réglages → Ignorer et ajoutez-y les gestionnaires de mots de passe, les applications bancaires et tout outil où vous manipulez des secrets [À VÉRIFIER : intitulés exacts des menus dans la dernière version].
2. Réduisez la taille de l’historique pour qu’il y ait moins de données sur le disque.
3. Activez l’effacement à la fermeture si vous voulez que l’historique s’arrête avec la session [À VÉRIFIER : nom de l’option].
4. Videz l’historique avant un partage d’écran ou une démonstration.
5. Activez FileVault dans Réglages Système pour que la base soit chiffrée au repos.
6. Restreignez les mises à jour ou le réseau avec un pare-feu si vous voulez zéro trafic sortant.

Maccy face aux gestionnaires de presse-papiers synchronisés dans le cloud

La différence essentielle tient au modèle de menace. Un gestionnaire synchronisé dans le cloud fait transiter votre presse-papiers par les serveurs d’un tiers : cela ajoute une entreprise, un compte et un chemin réseau en qui avoir confiance. Maccy supprime ces couches ; le risque restant est local : le disque et vos propres habitudes. Si vous voulez de la synchronisation entre appareils, le compromis est bien réel, et Maccy n’est pas conçu pour en proposer.

Verdict

Pour un outil qui voit tout ce que vous copiez, la conception de Maccy est aussi prudente que possible : code ouvert, pas de compte, pas de synchronisation. Ce qu’il ne peut pas faire, c’est vous empêcher de copier un secret. Traitez son historique comme un bloc-notes posé sur votre bureau : pratique, mais à garder court et à l’écart des informations sensibles.

Si vous avez testé Maccy avec votre propre gestionnaire de mots de passe, quelles applications avez-vous fini par placer dans votre liste d’exclusion ?