Maccy Güvenli mi? 2026 Güvenlik İncelemesi

Kısa cevap: Evet, Maccy çoğu Mac kullanıcısı için güvenlidir. Açık kaynaktır, pano geçmişini yerel olarak saklar ve bulut senkronizasyonu ya da hesap olmadan çalışacak şekilde tasarlanmıştır. Asıl riskler kötü amaçlı yazılımdan değil, bir pano yöneticisinin doğasından gelir: kopyaladığınız her şeyi diskinizde şifrelenmemiş olarak tutar. Mantıklı bir yok sayma (ignore) listesiyle kullanıldığında risk küçüktür ve yönetilebilir.

Bir pano yöneticisi için « güvenli » ne demek?

Pano yöneticisi kopyaladığınız her şeyi görür: parolalar, API anahtarları, banka bilgileri, özel mesajlar. Dolayısıyla « güvenli » aslında dört ayrı soru demektir:

1. Koda ve onu yayınlayan kişiye güvenebilir miyim?
2. Mac’imden dışarıya bir şey çıkıyor mu?
3. Uygulama ne saklıyor ve nerede saklıyor?
4. Ne yakalayacağını nasıl sınırlayabilirim?

İncelemenin geri kalanı bunları sırayla ele alıyor.

Maccy’nin koduna ve geliştiricisine güvenebilir miyim?

Maccy App, GitHub’da MIT lisansı altında barındırılan açık kaynaklı bir projedir; Alex Rodionov (p0deje) tarafından oluşturulmuş ve sürdürülmektedir [DOĞRULA: güncel bakımcılar]. Açık kaynak güvenliği tek başına garanti etmez ama güven modelini değiştirir: siz ya da bir güvenlik araştırmacısı uygulamanın ne yaptığını okuyabilir, değişiklikler herkese açık commit geçmişinde görülebilir.

Maccy Mac‘yi edinmenin iki pratik yolu var:

• GitHub sürümleri veya Homebrew (brew install maccy): ücretsiz, herkese açık projeden derlenmiş.
• Mac App Store: geliştirmeyi destekleyen ücretli bir liste [DOĞRULA: güncel fiyat ve özelliklerin farklı olup olmadığı].

Hangisini seçerseniz seçin, resmi depodan ya da App Store sayfasından kurun; üçüncü taraf indirme sitelerinden değil. Popüler Mac araçları için hazırlanmış sahte « ücretsiz indir » sayfaları, uygulamanın kendisinden çok daha büyük bir gerçek dünya tehdididir.

Maccy panomu bir yere gönderiyor mu?

Maccy Clipboard yerel öncelikli bir araç olarak geliştirilmiştir. Hesap sistemi ve bulut senkronizasyonu yoktur; yani geçmişinizin makinenizden çıkması tasarım gereği beklenmez. Yine de bunu kuru kuruya kabul etmeyin, kendiniz doğrulayabilirsiniz:

• Giden bağlantıları kontrol edin: Maccy’yi normal şekilde kullanırken Little Snitch veya LuLu gibi bir güvenlik duvarı çalıştırın. Pano içeriğiyle ilgili hiçbir şey görmemelisiniz.
• Kaynak kodda ağ çağrılarını okuyun. Beklenen tek kategori, App Store dışındaki sürümlerde güncelleme kontrolüdür [DOĞRULA: sürümün Sparkle mı yoksa başka bir güncelleyici mi kullandığını teyit edin].

Güncelleme kontrolü, pano verisinin sızdırılmasıyla aynı şey değildir; ama dikkatli bir okuyucu farkı bilmeli ve doğrulamalıdır.

Maccy ne saklıyor ve nerede?

Maccy geçmişinizi kullanıcı hesabınızın veri alanı içindeki yerel bir veritabanında tutar. Tam dosya yolu ve depolama biçimi büyük sürümler arasında değişmiştir; bu yüzden güncel konumu kendi makinenizde kontrol edin [DOĞRULA: son sürüm için yol]. Yoldan daha önemli iki gerçek var:

• Maccy bunu kendisi şifrelemez. Diskte duruyorsa, sizin adınıza çalışan her şey tarafından okunabilir kabul edin. FileVault, Mac kapalıyken veya kilitliyken korur; oturumunuzda zaten çalışan bir sürece karşı korumaz.
• Yakaladığını saklar. Panoya ulaşan ve yok sayılmayan her şey geçmişe girebilir.

Bu, neredeyse tüm pano yöneticileri için geçerlidir ve riskin dürüst özüdür.

Maccy parolaları nasıl ele alıyor?

İyi davranan parola yöneticileri pano yazımlarını « gizli » (concealed) veya « geçici » (transient) olarak işaretler; böylece pano araçları bunları atlamayı bilir. Maccy bu geleneğe uyar [DOĞRULA: desteklenen pasteboard türleri, örn. org.nspasteboard.ConcealedType ve TransientType]. Pratikte bu, yaygın parola yöneticilerinin çoğunun geçmişinize sızmayacağı anlamına gelir. Ama bunu varsaymayın, test edin:

1. Parola yöneticinizden bir parola kopyalayın.
2. Maccy’yi kısayol tuşuyla açın.
3. Parola görünüyorsa, o uygulamayı Maccy’nin yok sayma listesine ekleyin.

Bir web sitesinden, terminalden ya da not uygulamasından kopyaladığınız metin hiçbir şekilde işaretlenmez; Maccy onu kaydeder.

Maccy hangi izinlere ihtiyaç duyar?

İzin	Neden gerekli	Verilirse risk
Erişilebilirlik (Accessibility)	Seçilen öğeyi doğrudan aktif uygulamaya yapıştırmak	Geniş yetenek (tuş vuruşu gönderebilir); bu yüzden yalnızca güvendiğiniz yazılımlara verin. İzni geri alırsanız Maccy yalnızca kopyalamaya döner [DOĞRULA: davranış].
Ağ (giden)	Doğrudan indirilen sürümlerde güncelleme kontrolü [DOĞRULA]	Düşük; bir güvenlik duvarıyla engelleyebilirsiniz.
Tam Disk Erişimi	Normal kullanım için gerekmez [DOĞRULA]	Vermeyin.

macOS’un yeni sürümleri kendi pano erişimi gizlilik denetimlerini de ekler; bir uygulama arka planda panoyu okuduğunda sistem bir bildirim gösterebilir [DOĞRULA: hangi macOS sürümleri ve tam ifade]. Maccy için böyle bir uyarı görürseniz, bu işletim sisteminin görevini yaptığının göstergesidir, uygulamanın kötü davrandığının değil.

Gerçek riskler neler?

Risk	Olasılık	Ne yapmalı
Hassas metnin geçmişe düşmesi	Orta	Hassas uygulamaları yok sayın; geçmişi düzenli temizleyin; çıkışta temizlemeyi kullanın.
Başka bir sürecin veya kullanıcının geçmiş dosyasını okuması	Tek kullanıcılı, FileVault korumalı bir Mac’te düşük	Mac’i güncel tutun; güvenilmeyen yazılım çalıştırmayın.
Açılır pencere üzerinden omuz üstünden gözetleme	Duruma bağlı	Ekran paylaşımından önce geçmişi temizleyin.
Sahte veya kurcalanmış indirme	Gerçek, ama önlenebilir	Yalnızca resmi GitHub deposundan, Homebrew’dan veya App Store’dan kurun.
Maccy’nin kendisinin kötü amaçlı olması	Çok düşük (açık kaynak, herkese açık geçmiş)	Kesinlik istiyorsanız kaynağa göz atın veya ağ trafiğini izleyin.

Maccy nasıl sıkılaştırılır?

1. Maccy → Ayarlar → Yok Say (Ignore) bölümünü açın ve parola yöneticilerini, bankacılık uygulamalarını, gizli bilgilerle çalıştığınız tüm araçları ekleyin [DOĞRULA: son sürümdeki menü etiketleri].
2. Geçmiş boyutunu küçültün; diskte daha az şey kalsın.
3. Çıkışta temizlemeyi etkinleştirin; geçmiş oturumla birlikte bitsin istiyorsanız [DOĞRULA: seçeneğin adı].
4. Geçmişi temizleyin; ekran paylaşımlarından ve demolardan önce.
5. FileVault’u açın (Sistem Ayarları); veritabanı diskte şifreli dursun.
6. Güncellemeleri veya ağı kısıtlayın; sıfır giden trafik istiyorsanız bir güvenlik duvarıyla.

Maccy ve bulut senkronizasyonlu pano yöneticileri

Asıl fark tehdit modelindedir. Bulut senkronizasyonlu bir yönetici panonuzu başkasının sunucularından geçirir; güvenmeniz gereken bir şirket, bir hesap ve bir ağ yolu ekler. Maccy bu katmanları kaldırır, geriye yerel risk kalır: disk ve kendi alışkanlıklarınız. Cihazlar arası senkronizasyon istiyorsanız bu bir takastır ve Maccy bunu sunmak üzere tasarlanmamıştır.

Hüküm

Kopyaladığınız her şeyi gören bir araç için Maccy’nin tasarımı olabildiğince temkinlidir: açık kod, hesap yok, senkronizasyon yok. Yapamayacağı tek şey, sizi en baştan bir gizli bilgiyi kopyalamaktan alıkoymaktır. Geçmişine masanızın üzerindeki bir not defteri gibi davranın: faydalı, kısa tutulmuş ve hassas materyalden uzak.

Maccy’yi kendi parola yöneticinizle denediyseniz, yok sayma listenize hangi uygulamalar girdi?