¿Es seguro Maccy? Análisis de seguridad 2026

Respuesta rápida: Sí, Maccy es seguro para la mayoría de usuarios de Mac. Es de código abierto, guarda el historial del portapapeles en local y está pensado para funcionar sin sincronización en la nube ni cuentas. Los riesgos reales no tienen que ver con el malware, sino con la naturaleza misma de un gestor de portapapeles: conserva lo que copias, sin cifrar, en tu disco. Con unos ajustes de exclusión sensatos, el riesgo es pequeño y manejable.

¿Qué significa «seguro» en un gestor de portapapeles?

Un gestor de portapapeles ve todo lo que copias: contraseñas, claves de API, datos bancarios, mensajes privados. Por eso, «seguro» en realidad engloba cuatro preguntas distintas:

1. ¿Puedo fiarme del código y de quien lo distribuye?
2. ¿Sale algo de mi Mac?
3. ¿Qué guarda la app y dónde?
4. ¿Qué puedo hacer para limitar lo que captura?

El resto del análisis las aborda por orden.

¿Puedo fiarme del código y del desarrollador de Maccy?

Maccy App es un proyecto de código abierto alojado en GitHub bajo licencia MIT, creado y mantenido por Alex Rodionov (p0deje) . El código abierto no garantiza la seguridad, pero cambia el modelo de confianza: tú, o un investigador de seguridad, podéis leer qué hace la app, y los cambios quedan a la vista en el historial público de commits.

Hay dos formas prácticas de conseguir Maccy Mac:

• Releases de GitHub o Homebrew (brew install maccy): gratis, compilado a partir del proyecto público.
• Mac App Store: una versión de pago que ayuda a financiar el desarrollo .

Elijas la que elijas, instala desde el repositorio oficial o desde la ficha de la App Store, no desde webs de descarga de terceros. Las páginas falsas de «descarga gratis» de utilidades populares para Mac son, con diferencia, una amenaza mucho mayor en el mundo real que la propia app.

¿Envía Maccy mi portapapeles a algún sitio?

• Revisa las conexiones salientes con un firewall como Little Snitch o LuLu mientras usas Maccy con normalidad. No deberías ver nada relacionado con el contenido del portapapeles.
• Lee el código fuente en busca de llamadas de red. La única categoría esperable es la comprobación de actualizaciones en las compilaciones que no son de la App Store .

¿Qué guarda Maccy y dónde?

Maccy conserva tu historial en una base de datos local dentro de los datos de tu cuenta de usuario. La ruta exacta y el formato de almacenamiento han cambiado entre versiones mayores, así que comprueba la ubicación actual en tu propio equipo . Dos datos importan más que la ruta:

• Maccy no lo cifra por sí mismo. Si está en disco, considéralo legible por cualquier proceso que se ejecute con tu usuario. FileVault lo protege cuando el Mac está apagado o bloqueado, pero no frente a un proceso que ya se esté ejecutando en tu sesión.
• Guarda lo que captura. Todo lo que llegue al portapapeles y no esté excluido puede acabar en el historial.

Esto es cierto en casi todos los gestores de portapapeles, y es el núcleo honesto del riesgo.

¿Cómo gestiona Maccy las contraseñas?

Los gestores de contraseñas bien hechos marcan sus escrituras en el portapapeles como ocultas o transitorias (concealed/transient) para que las herramientas de portapapeles sepan que deben omitirlas. Maccy respeta esa convención . En la práctica, esto significa que la mayoría de los gestores de contraseñas habituales no se colarán en tu historial. Pero no lo des por hecho: pruébalo.

1. Copia una contraseña desde tu gestor de contraseñas.
2. Abre Maccy con su atajo de teclado.
3. Si la contraseña aparece, añade esa app a la lista de apps ignoradas de Maccy.

El texto que copias desde una web, una terminal o una app de notas no lleva ninguna marca, así que Maccy lo registrará.

¿Qué permisos necesita Maccy?

Permiso	Por qué se necesita	Riesgo si se concede
Accesibilidad	Pegar el elemento seleccionado directamente en la app activa	Capacidad amplia (puede enviar pulsaciones de teclado), por lo que solo conviene concedérsela a software de confianza. Si la revocas, Maccy pasa a limitarse a copiar .
Red (saliente)	Comprobación de actualizaciones en las compilaciones de descarga directa	Bajo, y puedes bloquearlo con un firewall.
Acceso total al disco	No es necesario para el uso normal	No lo concedas.

En las versiones recientes de macOS, el propio sistema añade sus controles de privacidad para el acceso al portapapeles, que pueden mostrar un aviso cuando una app lee el pasteboard en segundo plano . Si ves uno referido a Maccy, es el sistema operativo haciendo su trabajo, no una señal de mal comportamiento.

¿Cuáles son los riesgos reales?

Riesgo	Probabilidad	Qué hacer
Texto sensible capturado en el historial	Moderada	Ignora las apps sensibles; borra el historial con regularidad; usa el borrado al salir.
Otro proceso o usuario lee el archivo del historial	Baja en un Mac de un solo usuario protegido con FileVault	Mantén el Mac actualizado; no ejecutes software que no sea de confianza.
Miradas indiscretas a través del popup	Según la situación	Borra el historial antes de compartir pantalla.
Descarga falsa o manipulada	Real, pero evitable	Instala solo desde el repositorio oficial de GitHub, Homebrew o la App Store.
Que el propio Maccy sea malicioso	Muy baja (código abierto, historial público)	Echa un vistazo al código o vigila el tráfico de red si quieres tener certeza.

Cómo blindar Maccy

1. Abre Maccy → Ajustes → Ignorar y añade gestores de contraseñas, apps bancarias y cualquier herramienta donde manejes secretos .
2. Reduce el tamaño del historial para que haya menos datos en disco.
3. Activa el borrado al salir si quieres que el historial termine con la sesión .
4. Borra el historial antes de compartir pantalla o hacer demos.
5. Activa FileVault en Ajustes del Sistema para que la base de datos esté cifrada en reposo.
6. Restringe las actualizaciones o la red con un firewall si quieres tráfico saliente cero.

Maccy frente a los gestores de portapapeles sincronizados en la nube

La diferencia clave es el modelo de amenazas. Un gestor sincronizado en la nube hace pasar tu portapapeles por servidores ajenos, lo que añade una empresa, una cuenta y una ruta de red en las que confiar. Maccy elimina esas capas, de modo que el riesgo que queda es local: el disco y tus propios hábitos. Si lo que quieres es sincronizar entre dispositivos, el compromiso es real, y Maccy no está pensado para ofrecerlo.

Veredicto

Para una herramienta que ve todo lo que copias, el diseño de Maccy es lo más conservador que se puede pedir: código abierto, sin cuentas, sin sincronización. Lo que no puede hacer es evitar que copies un secreto en primer lugar. Trata su historial como un bloc de notas sobre tu escritorio: útil, y mejor si lo mantienes corto y lejos de material sensible.

Si has probado Maccy con tu propio gestor de contraseñas, ¿qué apps acabaron en tu lista de ignoradas?