Ist Maccy sicher? Ein Sicherheitscheck für 2026

Publié le par

Kurzantwort: Ja, für die meisten Mac-Nutzer ist Maccy sicher. Die App ist Open Source, speichert den Verlauf der Zwischenablage lokal und kommt bewusst ohne Cloud-Sync und ohne Konto aus. Das eigentliche Risiko ist nicht Schadsoftware, sondern liegt im Prinzip eines Clipboard-Managers: Er merkt sich, was du kopierst, und legt es unverschlüsselt auf deiner Festplatte ab. Mit sinnvollen Ausnahmen in den Einstellungen bleibt das Risiko klein und gut beherrschbar.

Was heißt „sicher“ bei einem Clipboard-Manager?

Ein Clipboard-Manager sieht alles, was du kopierst: Passwörter, API-Schlüssel, Bankdaten, private Nachrichten. „Sicher“ zerfällt deshalb in vier getrennte Fragen:

  1. Kann ich dem Code und dem Entwickler vertrauen?
  2. Verlässt irgendetwas meinen Mac?
  3. Was speichert die App, und wo?
  4. Wie kann ich einschränken, was sie überhaupt aufzeichnet?

Die folgenden Abschnitte gehen sie der Reihe nach durch.

Kann ich dem Code und dem Entwickler von Maccy vertrauen?

Maccy App ist ein Open-Source-Projekt auf GitHub unter der MIT-Lizenz, entwickelt und gepflegt von Alex Rodionov (p0deje) . Open Source ist keine Garantie für Sicherheit, verändert aber das Vertrauensmodell: Du oder ein Sicherheitsforscher könnt nachlesen, was die App tut, und jede Änderung ist in der öffentlichen Commit-Historie sichtbar.

Es gibt zwei praktische Wege, Maccy Mac zu installieren:

  • GitHub-Releases oder Homebrew (brew install maccy): kostenlos, gebaut aus dem öffentlichen Projekt.
  • Mac App Store: ein kostenpflichtiges Angebot, mit dem du die Entwicklung unterstützt .

Egal, wofür du dich entscheidest: Lade die App nur aus dem offiziellen Repository oder vom App-Store-Eintrag, nicht von Drittanbieter-Downloadseiten. Gefälschte „Gratis-Download“-Seiten für beliebte Mac-Tools sind in der Praxis eine deutlich größere Gefahr als die App selbst.

Schickt Maccy meine Zwischenablage irgendwohin?

Maccy Clipboard ist als Local-First-Tool gebaut. Es gibt weder ein Kontosystem noch Cloud-Sync, dein Verlauf ist also nicht dafür gedacht, deinen Rechner zu verlassen. Du musst dich aber nicht auf Treu und Glauben verlassen, sondern kannst es selbst überprüfen:

  • Ausgehende Verbindungen prüfen: Beobachte mit einer Firewall wie Little Snitch oder LuLu, was Maccy im Normalbetrieb tut. Verbindungen, die mit Clipboard-Inhalten zu tun haben, solltest du dabei nicht sehen.
  • Quellcode nach Netzwerkaufrufen durchsuchen: Die einzige erwartbare Kategorie ist die Update-Prüfung in Builds außerhalb des App Stores .

Eine Update-Prüfung ist etwas anderes als das Abgreifen der Zwischenablage. Wer genau hinschaut, sollte den Unterschied kennen und bestätigen können.

Was speichert Maccy, und wo?

Maccy legt den Verlauf in einer lokalen Datenbank in den Daten deines Benutzerkontos ab. Pfad und Speicherformat haben sich zwischen Hauptversionen geändert, prüfe den aktuellen Speicherort also auf deinem eigenen Mac . Wichtiger als der Pfad sind zwei Tatsachen:

  • Maccy verschlüsselt den Verlauf nicht selbst. Was auf der Platte liegt, kann jeder Prozess lesen, der unter deinem Benutzerkonto läuft. FileVault schützt die Daten, wenn der Mac ausgeschaltet oder gesperrt ist, aber nicht vor einem Prozess, der bereits in deiner Sitzung läuft.
  • Maccy speichert, was es mitbekommt. Alles, was in die Zwischenablage gelangt und nicht ignoriert wird, kann im Verlauf landen.

Das gilt für nahezu jeden Clipboard-Manager und ist der ehrliche Kern des Risikos.

Wie geht Maccy mit Passwörtern um?

Gut erzogene Passwortmanager kennzeichnen ihre Schreibzugriffe auf die Zwischenablage als „concealed“ oder „transient“, damit Clipboard-Tools sie überspringen. Maccy berücksichtigt diese Konvention . In der Praxis landen die gängigen Passwortmanager deshalb meist nicht im Verlauf. Verlass dich trotzdem nicht darauf, sondern teste es:

  1. Kopiere ein Passwort aus deinem Passwortmanager.
  2. Öffne Maccy mit dem Tastenkürzel.
  3. Taucht das Passwort dort auf, nimm die App in die Ignorierliste von Maccy auf.

Text, den du aus einer Webseite, dem Terminal oder einer Notizen-App kopierst, ist nirgends gekennzeichnet, Maccy zeichnet ihn also auf.

Welche Berechtigungen braucht Maccy?

Berechtigung Wozu sie gebraucht wird Risiko bei Freigabe
Bedienungshilfen (Accessibility) Den gewählten Eintrag direkt in die aktive App einfügen Weitreichende Fähigkeit (kann Tastatureingaben senden), deshalb nur Software gewähren, der du vertraust. Ohne sie fällt Maccy darauf zurück, nur zu kopieren .
Netzwerk (ausgehend) Update-Prüfung in Direkt-Download-Builds Gering, und per Firewall blockierbar.
Voller Festplattenzugriff Für den normalen Betrieb nicht nötig Nicht gewähren.

Neuere macOS-Versionen bringen außerdem eigene Datenschutzkontrollen für den Zugriff auf die Zwischenablage mit, die eine Abfrage zeigen können, wenn eine App im Hintergrund das Pasteboard ausliest . Erscheint so eine Abfrage für Maccy, ist das das Betriebssystem bei der Arbeit und kein Zeichen für Fehlverhalten.

Was sind die realen Risiken?

Risiko Wahrscheinlichkeit Was du tun kannst
Sensible Texte landen im Verlauf Mittel Sensible Apps ignorieren, Verlauf regelmäßig löschen, „Beim Beenden löschen“ nutzen.
Ein anderer Prozess oder Benutzer liest die Verlaufsdatei Gering auf einem Einzelplatz-Mac mit FileVault System aktuell halten, keine unseriöse Software ausführen.
Mitlesen über das Popup (Shoulder-Surfing) Situationsabhängig Verlauf vor Bildschirmfreigaben löschen.
Gefälschter oder manipulierter Download Real, aber vermeidbar Nur über das offizielle GitHub-Repository, Homebrew oder den App Store installieren.
Maccy selbst ist bösartig Sehr gering (Open Source, öffentliche Historie) Quellcode überfliegen oder den Netzwerkverkehr beobachten, wenn du Gewissheit willst.

So härtest du Maccy ab

  1. Maccy → Einstellungen → Ignorieren öffnen und Passwortmanager, Banking-Apps und alle Tools hinzufügen, in denen du mit Geheimnissen arbeitest .
  2. Verlaufsgröße reduzieren, damit weniger auf der Platte liegt.
  3. „Beim Beenden löschen“ aktivieren, wenn der Verlauf mit der Sitzung enden soll .
  4. Verlauf löschen, bevor du den Bildschirm teilst oder etwas vorführst.
  5. FileVault aktivieren (Systemeinstellungen), damit die Datenbank im Ruhezustand verschlüsselt ist.
  6. Updates bzw. Netzwerkzugriff per Firewall einschränken, wenn du überhaupt keinen ausgehenden Verkehr willst.

Maccy im Vergleich zu Cloud-synchronisierten Clipboard-Managern

Der entscheidende Unterschied ist das Bedrohungsmodell. Ein Cloud-Manager schleust deine Zwischenablage über fremde Server und bringt damit eine Firma, ein Konto und einen Netzwerkpfad ins Spiel, denen du vertrauen musst. Maccy lässt diese Schichten weg, das verbleibende Risiko ist lokal: die Festplatte und deine eigenen Gewohnheiten. Wenn du Sync über mehrere Geräte willst, ist das ein echter Zielkonflikt, und Maccy ist nicht dafür gedacht, ihn zu lösen.

Fazit

Für ein Tool, das alles sieht, was du kopierst, ist Maccys Design so zurückhaltend, wie es nur geht: offener Code, keine Konten, kein Sync. Was Maccy nicht kann, ist, dich davon abzuhalten, überhaupt ein Geheimnis zu kopieren. Behandle den Verlauf wie einen Notizzettel auf dem Schreibtisch: nützlich, aber am besten kurz gehalten und fern von sensiblem Material.

Hast du Maccy mit deinem eigenen Passwortmanager getestet? Welche Apps stehen bei dir inzwischen auf der Ignorierliste?