Är Maccy säkert? En säkerhetsgranskning för 2026
Kort svar: Ja, Maccy är säkert för de flesta Mac-användare. Programmet är öppen källkod, lagrar urklippshistoriken lokalt och är byggt för att fungera utan molnsynk eller konton. Den verkliga risken är inte skadlig kod utan själva idén med en urklippshanterare: den sparar det du kopierar, okrypterat, på din disk. Med rimliga inställningar för ignorerade appar är risken liten och hanterbar.
Vad betyder « säker » för en urklippshanterare?
En urklippshanterare ser allt du kopierar: lösenord, API-nycklar, bankuppgifter, privata meddelanden. « Säker » handlar därför i själva verket om fyra olika frågor:
- Kan jag lita på koden och den som levererar den?
- Lämnar något min Mac?
- Vad sparar appen, och var?
- Vad kan jag göra för att begränsa det den fångar upp?
Resten av granskningen tar dem i tur och ordning.
Kan jag lita på Maccys kod och utvecklare?
Maccy App är ett öppen källkod-projekt på GitHub under MIT-licensen, skapat och underhållet av Alex Rodionov (p0deje) . Öppen källkod garanterar inte säkerhet, men den ändrar förtroendemodellen: du eller en säkerhetsforskare kan läsa vad appen gör, och ändringar syns i den publika commit-historiken.
Det finns två praktiska sätt att skaffa Maccy Mac:
- GitHub-releaser eller Homebrew (
brew install maccy): gratis, byggt från det publika projektet. - Mac App Store: en betalversion som stöder utvecklingen .
Oavsett vilket du väljer: installera från det officiella arkivet eller App Store-sidan, inte från en tredjepartssajt. Falska « gratis nedladdning »-sidor för populära Mac-verktyg är ett mycket större verkligt hot än själva appen.
Skickar Maccy mitt urklipp någonstans?
Maccy Clipboard är byggt som ett lokalt verktyg. Det saknar kontosystem och molnsynk, så din historik är inte tänkt att lämna datorn. Du behöver dock inte lita blint på det. Du kan kontrollera det själv:
- Kontrollera utgående anslutningar med en brandvägg som Little Snitch eller LuLu medan du använder Maccy som vanligt. Du ska inte se något som rör urklippsinnehåll.
- Läs källkoden efter nätverksanrop. Den enda förväntade kategorin är uppdateringskontroll i builds som inte kommer från App Store .
En uppdateringskontroll är något annat än att urklippsdata läcker ut, men en noggrann läsare bör känna till skillnaden och själv bekräfta den.
Vad sparar Maccy, och var?
Maccy lagrar din historik i en lokal databas i ditt användarkontos data. Den exakta sökvägen och lagringsformatet har ändrats mellan större versioner, så kontrollera den aktuella platsen på din egen dator . Två saker är viktigare än sökvägen:
- Maccy krypterar den inte själv. Ligger den på disken ska du räkna med att den kan läsas av allt som körs som du. FileVault skyddar den när Macen är avstängd eller låst, men inte mot en process som redan körs i din session.
- Den sparar det den fångar upp. Allt som hamnar i urklippet och inte ignoreras kan hamna i historiken.
Det här gäller i stort sett alla urklippshanterare, och det är den ärliga kärnan i risken.
Hur hanterar Maccy lösenord?
Välskötta lösenordshanterare markerar sina urklippsskrivningar som dolda (concealed) eller tillfälliga (transient), så att urklippsverktyg vet att de ska hoppa över dem. Maccy följer den konventionen . I praktiken betyder det att de flesta vanliga lösenordshanterare inte läcker in i din historik. Anta det ändå inte, utan testa:
- Kopiera ett lösenord från din lösenordshanterare.
- Öppna Maccy med snabbtangenten.
- Syns lösenordet, lägg till den appen i Maccys lista över ignorerade appar.
Text du kopierar från en webbplats, en terminal eller en anteckningsapp är inte markerad alls, så den registrerar Maccy.
Vilka behörigheter behöver Maccy?
| Behörighet | Varför den behövs | Risk om den beviljas |
|---|---|---|
| Hjälpmedel (Accessibility) | Klistra in det valda objektet direkt i den aktiva appen | Bred förmåga (kan skicka tangenttryckningar), så bevilja den bara åt programvara du litar på. Återkallar du den faller Maccy tillbaka på att enbart kopiera . |
| Nätverk (utgående) | Uppdateringskontroll i direktnedladdade builds | Låg, och du kan blockera den med en brandvägg. |
| Full skivåtkomst (Full Disk Access) | Behövs inte för normal användning | Bevilja den inte. |
I nyare macOS-versioner har systemet dessutom egna integritetskontroller för urklippsåtkomst, som kan visa en fråga när en app läser urklippet i bakgrunden . Ser du en sådan för Maccy är det operativsystemet som gör sitt jobb, inte ett tecken på att något är fel.
Vilka är de verkliga riskerna?
| Risk | Sannolikhet | Vad du kan göra |
|---|---|---|
| Känslig text fångas i historiken | Måttlig | Ignorera känsliga appar, rensa historiken regelbundet, använd rensning vid avslut. |
| En annan process eller användare läser historikfilen | Låg på en Mac med en användare och FileVault | Håll Macen uppdaterad och kör inte opålitlig programvara. |
| Någon tittar över axeln när popup-fönstret visas | Situationsberoende | Rensa historiken före skärmdelning. |
| Falsk eller manipulerad nedladdning | Verklig, men går att undvika | Installera bara från det officiella GitHub-arkivet, Homebrew eller App Store. |
| Att Maccy självt är skadligt | Mycket låg (öppen källkod, publik historik) | Skumma källkoden eller övervaka nätverkstrafiken om du vill vara helt säker. |
Så låser du ner Maccy
- Öppna Maccy → Inställningar → Ignorera och lägg till lösenordshanterare, bankappar och alla verktyg där du hanterar hemligheter .
- Minska historikens storlek så att mindre ligger kvar på disken.
- Slå på rensning vid avslut om du vill att historiken ska ta slut med sessionen .
- Rensa historiken före skärmdelning eller demos.
- Aktivera FileVault i Systeminställningar så att databasen är krypterad i vila.
- Begränsa uppdateringar eller nätverk med en brandvägg om du vill ha noll utgående trafik.
Maccy jämfört med molnsynkade urklippshanterare
Den avgörande skillnaden är hotmodellen. En molnsynkad hanterare skickar ditt urklipp via någon annans servrar, vilket lägger till ett företag, ett konto och en nätverksväg som du måste lita på. Maccy tar bort de lagren, så den återstående risken är lokal: disken och dina egna vanor. Vill du ha synk mellan enheter är det en verklig avvägning, och Maccy är inte byggt för att erbjuda det.
Slutsats
För ett verktyg som ser allt du kopierar är Maccys design om något är konservativ: öppen kod, inga konton, ingen synk. Det Maccy inte kan göra är att hindra dig från att kopiera en hemlighet från första början. Behandla historiken som ett anteckningsblock på skrivbordet: användbart, och bäst när det hålls kort och på avstånd från känsligt material.
Om du har testat Maccy mot din egen lösenordshanterare, vilka appar hamnade på din ignoreringslista?
