क्या Maccy सुरक्षित है? 2026 सिक्योरिटी रिव्यू

संक्षिप्त उत्तर: हाँ, ज़्यादातर Mac यूज़र्स के लिए Maccy सुरक्षित है। यह ओपन सोर्स है, क्लिपबोर्ड हिस्ट्री आपके Mac पर ही स्टोर करता है, और बिना क्लाउड सिंक या अकाउंट के चलने के लिए डिज़ाइन किया गया है। असली जोखिम मैलवेयर का नहीं, बल्कि क्लिपबोर्ड मैनेजर के स्वभाव का है: आप जो कुछ कॉपी करते हैं, वह बिना एन्क्रिप्शन के आपकी डिस्क पर रहता है। सही ignore सेटिंग्स के साथ यह जोखिम छोटा और संभालने लायक है।

क्लिपबोर्ड मैनेजर के लिए « सुरक्षित » का मतलब क्या है?

क्लिपबोर्ड मैनेजर वह सब कुछ देखता है जो आप कॉपी करते हैं: पासवर्ड, API key, बैंक की जानकारी, निजी मैसेज। इसलिए « सुरक्षित » असल में चार अलग-अलग सवाल हैं:

1. क्या मैं कोड और उसे बनाने वाले पर भरोसा कर सकता हूँ?
2. क्या मेरे Mac से कुछ बाहर जाता है?
3. ऐप क्या स्टोर करता है, और कहाँ?
4. वह क्या कैप्चर करे, इसे सीमित करने के लिए मैं क्या कर सकता हूँ?

इस रिव्यू में हम इन्हें क्रम से देखेंगे।

क्या Maccy के कोड और डेवलपर पर भरोसा किया जा सकता है?

Maccy App एक ओपन-सोर्स प्रोजेक्ट है जो GitHub पर MIT लाइसेंस के तहत उपलब्ध है। इसे Alex Rodionov (p0deje) ने बनाया है और वही इसे मेंटेन करते हैं । ओपन सोर्स होना सुरक्षा की गारंटी नहीं है, लेकिन यह भरोसे का समीकरण बदल देता है: आप या कोई सिक्योरिटी रिसर्चर पढ़कर देख सकता है कि ऐप क्या करता है, और हर बदलाव सार्वजनिक commit हिस्ट्री में दिखता है।

Maccy Mac पाने के दो व्यावहारिक तरीके:

• GitHub releases या Homebrew (brew install maccy): मुफ़्त, और सार्वजनिक प्रोजेक्ट से बना हुआ।
• Mac App Store: एक पेड लिस्टिंग, जो डेवलपमेंट को सपोर्ट करती है ।

जो भी चुनें, इंस्टॉल आधिकारिक रिपॉज़िटरी या App Store लिस्टिंग से ही करें, किसी थर्ड-पार्टी डाउनलोड साइट से नहीं। लोकप्रिय Mac यूटिलिटीज़ के नाम पर बने नकली « फ़्री डाउनलोड » पेज असल दुनिया में ऐप से कहीं बड़ा ख़तरा हैं।

क्या Maccy मेरा क्लिपबोर्ड कहीं भेजता है?

Maccy Clipboard एक local-first टूल है। इसमें न कोई अकाउंट सिस्टम है, न क्लाउड सिंक, इसलिए आपकी हिस्ट्री आपकी मशीन से बाहर जाने के लिए डिज़ाइन ही नहीं की गई है। फिर भी इस बात को आँख मूँदकर मत मानिए। आप ख़ुद जाँच सकते हैं:

• आउटबाउंड कनेक्शन देखें: Maccy को सामान्य रूप से इस्तेमाल करते हुए Little Snitch या LuLu जैसे फ़ायरवॉल से निगरानी करें। क्लिपबोर्ड कंटेंट से जुड़ा कुछ भी नहीं दिखना चाहिए।
• सोर्स में नेटवर्क कॉल खोजें: जिस एक श्रेणी की उम्मीद की जाती है, वह है नॉन-App Store बिल्ड में अपडेट चेक ।

अपडेट चेक और क्लिपबोर्ड डेटा चुराना एक चीज़ नहीं हैं, लेकिन सावधान पाठक को यह फ़र्क़ पता होना चाहिए और उसकी पुष्टि भी करनी चाहिए।

Maccy क्या स्टोर करता है, और कहाँ?

Maccy आपकी हिस्ट्री एक लोकल डेटाबेस में रखता है, जो आपके यूज़र अकाउंट के डेटा के अंदर होता है। सटीक पाथ और स्टोरेज फ़ॉर्मैट अलग-अलग मेजर वर्ज़न में बदलते रहे हैं, इसलिए अपनी मशीन पर मौजूदा लोकेशन ख़ुद जाँच लें । पाथ से ज़्यादा दो बातें मायने रखती हैं:

• Maccy ख़ुद इसे एन्क्रिप्ट नहीं करता। जो चीज़ डिस्क पर है, उसे ऐसा मानिए कि आपके नाम से चल रहा कोई भी प्रोसेस उसे पढ़ सकता है। FileVault तब बचाता है जब Mac बंद या लॉक हो, उस प्रोसेस से नहीं जो आपके सेशन में पहले से चल रहा है।
• यह वही स्टोर करता है जो कैप्चर करता है। जो कुछ भी क्लिपबोर्ड तक पहुँचता है और ignore नहीं किया गया है, वह हिस्ट्री में जा सकता है।

यह लगभग हर क्लिपबोर्ड मैनेजर पर लागू होता है, और जोखिम का ईमानदार सार यही है।

Maccy पासवर्ड को कैसे हैंडल करता है?

अच्छे पासवर्ड मैनेजर अपने क्लिपबोर्ड राइट्स को concealed या transient के रूप में मार्क करते हैं, ताकि क्लिपबोर्ड टूल उन्हें छोड़ दें। Maccy इस कन्वेंशन का सम्मान करता है । व्यवहार में इसका मतलब है कि ज़्यादातर मुख्यधारा के पासवर्ड मैनेजर आपकी हिस्ट्री में लीक नहीं होंगे। फिर भी इसे मान न लें, टेस्ट करें:

1. अपने पासवर्ड मैनेजर से कोई पासवर्ड कॉपी करें।
2. हॉटकी से Maccy खोलें।
3. अगर पासवर्ड दिख जाए, तो उस ऐप को Maccy की ignore लिस्ट में जोड़ दें।

वेबसाइट, टर्मिनल या नोट्स ऐप से कॉपी किया गया टेक्स्ट मार्क किया हुआ नहीं होता, इसलिए Maccy उसे रिकॉर्ड कर लेगा।

Maccy को कौन-सी परमिशन चाहिए?

परमिशन	क्यों चाहिए	देने पर जोखिम
Accessibility	चुना हुआ आइटम सीधे सक्रिय ऐप में पेस्ट करने के लिए	व्यापक क्षमता (कीस्ट्रोक भेज सकती है), इसलिए केवल भरोसेमंद सॉफ़्टवेयर को दें। इसे रद्द करने पर Maccy सिर्फ़ कॉपी करने तक सीमित हो जाता है ।
नेटवर्क (आउटबाउंड)	डायरेक्ट-डाउनलोड बिल्ड में अपडेट चेक	कम, और आप इसे फ़ायरवॉल से ब्लॉक कर सकते हैं।
Full Disk Access	सामान्य उपयोग के लिए ज़रूरी नहीं	इसे न दें।

हाल के macOS वर्ज़न में सिस्टम अपने क्लिपबोर्ड-एक्सेस प्राइवेसी कंट्रोल भी जोड़ता है, जो किसी ऐप के बैकग्राउंड में pasteboard पढ़ने पर प्रॉम्प्ट दिखा सकता है । अगर Maccy के लिए ऐसा प्रॉम्प्ट दिखे, तो यह OS अपना काम कर रहा है, ऐप के गड़बड़ करने का संकेत नहीं।

असली जोखिम क्या हैं?

जोखिम	संभावना	क्या करें
संवेदनशील टेक्स्ट का हिस्ट्री में कैप्चर हो जाना	मध्यम	संवेदनशील ऐप्स को ignore करें; हिस्ट्री नियमित रूप से क्लियर करें; क्विट पर क्लियर चालू करें।
कोई दूसरा प्रोसेस या यूज़र हिस्ट्री फ़ाइल पढ़ ले	सिंगल-यूज़र, FileVault-सुरक्षित Mac पर कम	Mac को अपडेट रखें; अविश्वसनीय सॉफ़्टवेयर न चलाएँ।
पॉपअप के ज़रिए किसी का झाँक लेना (shoulder-surfing)	परिस्थिति पर निर्भर	स्क्रीन शेयर करने से पहले हिस्ट्री क्लियर करें।
नकली या छेड़छाड़ किया हुआ डाउनलोड	असली, लेकिन टाला जा सकता है	सिर्फ़ आधिकारिक GitHub रिपो, Homebrew या App Store से इंस्टॉल करें।
Maccy का ख़ुद दुर्भावनापूर्ण होना	बहुत कम (ओपन सोर्स, सार्वजनिक हिस्ट्री)	पक्का भरोसा चाहिए तो सोर्स पर नज़र डालें या नेटवर्क ट्रैफ़िक देखें।

Maccy को कैसे लॉक-डाउन करें

1. Maccy → Settings → Ignore खोलें और पासवर्ड मैनेजर, बैंकिंग ऐप्स और वे सभी टूल जोड़ें जिनमें आप सीक्रेट्स संभालते हैं ।
2. हिस्ट्री का साइज़ घटाएँ ताकि डिस्क पर कम चीज़ें पड़ी रहें।
3. क्विट पर क्लियर चालू करें अगर आप चाहते हैं कि हिस्ट्री सेशन के साथ ख़त्म हो जाए ।
4. स्क्रीन शेयर या डेमो से पहले हिस्ट्री क्लियर करें।
5. System Settings में FileVault चालू करें ताकि डेटाबेस at rest एन्क्रिप्टेड रहे।
6. फ़ायरवॉल से अपडेट या नेटवर्क सीमित करें अगर आप शून्य आउटबाउंड ट्रैफ़िक चाहते हैं।

Maccy बनाम क्लाउड-सिंक वाले क्लिपबोर्ड मैनेजर

असली फ़र्क़ थ्रेट मॉडल का है। क्लाउड-सिंक वाला मैनेजर आपका क्लिपबोर्ड किसी और के सर्वर से गुज़ारता है, यानी भरोसा करने के लिए एक कंपनी, एक अकाउंट और एक नेटवर्क रास्ता जुड़ जाता है। Maccy ये परतें हटा देता है, इसलिए बचा हुआ जोखिम लोकल है: डिस्क और आपकी अपनी आदतें। अगर आपको कई डिवाइसों में सिंक चाहिए, तो यह एक वास्तविक समझौता है, और Maccy इसे देने के लिए बना ही नहीं है।

निष्कर्ष

जो टूल आपकी हर कॉपी देखता है, उसके लिए Maccy का डिज़ाइन लगभग उतना ही सतर्क है जितना हो सकता है: खुला कोड, कोई अकाउंट नहीं, कोई सिंक नहीं। जो वह नहीं कर सकता, वह है आपको पहली जगह कोई सीक्रेट कॉपी करने से रोकना। इसकी हिस्ट्री को अपनी डेस्क पर रखे नोटपैड की तरह समझिए: काम की चीज़, जिसे छोटा रखना और संवेदनशील सामग्री से दूर रखना ही बेहतर है।

अगर आपने Maccy को अपने पासवर्ड मैनेजर के साथ टेस्ट किया है, तो आपकी ignore लिस्ट में कौन-से ऐप्स जुड़े?