Maccy è sicuro? Una review di sicurezza 2026

Risposta rapida: Sì, per la maggior parte degli utenti Mac Maccy è sicuro. È privacy-security/is-maccy-safe-privacy-security-review-2026″>open source, conserva la cronologia degli appunti in locale ed è pensato per funzionare senza sincronizzazione cloud e senza account. I rischi concreti non riguardano il malware, ma la natura stessa di un clipboard manager: ricorda ciò che copi, senza cifratura, sul tuo disco. Con impostazioni di esclusione sensate, il rischio è contenuto e gestibile.

Cosa significa « sicuro » per un clipboard manager?

Un clipboard manager vede tutto quello che copi: password, chiavi API, dati bancari, messaggi privati. Per questo « sicuro » si traduce in quattro domande distinte:

1. Posso fidarmi del codice e di chi lo distribuisce?
2. Qualcosa lascia il mio Mac?
3. Cosa salva l’app, e dove?
4. Cosa posso fare per limitare ciò che cattura?

Nel resto della review le affrontiamo in ordine.

Posso fidarmi del codice e dello sviluppatore di Maccy?

Maccy App è un progetto open source ospitato su GitHub con licenza MIT, creato e mantenuto da Alex Rodionov (p0deje) . L’open source non garantisce la sicurezza, ma cambia il modello di fiducia: tu, o un ricercatore di sicurezza, potete leggere cosa fa l’app, e ogni modifica è visibile nella cronologia pubblica dei commit.

Due modi pratici per ottenere Maccy Mac:

• Release su GitHub o Homebrew (brew install maccy): gratuito, compilato dal progetto pubblico.
• Mac App Store: una versione a pagamento che sostiene lo sviluppo .

Qualunque strada scegli, installa dal repository ufficiale o dalla scheda dell’App Store, mai da siti di download di terze parti. Le finte pagine di « download gratuito » per le utility Mac più diffuse sono una minaccia concreta molto più grande dell’app stessa.

Maccy invia i miei appunti da qualche parte?

Maccy Clipboard è costruito come strumento local-first. Non ha un sistema di account né sincronizzazione cloud, quindi la tua cronologia non è pensata per lasciare il computer. Meglio però non fidarsi sulla parola: puoi verificarlo da solo.

• Controlla le connessioni in uscita con un firewall come Little Snitch o LuLu mentre usi Maccy normalmente. Non dovresti vedere nulla legato al contenuto degli appunti.
• Leggi il sorgente alla ricerca di chiamate di rete. L’unica categoria attesa è il controllo degli aggiornamenti nelle build non provenienti dall’App Store .

Un controllo aggiornamenti non equivale a esfiltrare i tuoi appunti, ma chi legge con attenzione deve conoscere la differenza e verificarla.

Cosa salva Maccy, e dove?

Maccy conserva la cronologia in un database locale dentro i dati del tuo account utente. Percorso e formato di archiviazione sono cambiati tra le versioni principali, quindi controlla la posizione attuale sul tuo Mac . Due fatti contano più del percorso:

• Maccy non lo cifra di suo. Se è su disco, consideralo leggibile da qualsiasi processo eseguito con il tuo utente. FileVault lo protegge quando il Mac è spento o bloccato, non da un processo già in esecuzione nella tua sessione.
• Salva ciò che cattura. Tutto ciò che arriva negli appunti e non è escluso può finire nella cronologia.

Vale per quasi tutti i clipboard manager, ed è il nucleo onesto del rischio.

Come gestisce Maccy le password?

I password manager ben fatti contrassegnano le proprie scritture negli appunti come concealed o transient, così gli strumenti per la clipboard sanno di doverle ignorare. Maccy rispetta questa convenzione . In pratica, la maggior parte dei password manager più diffusi non finisce nella cronologia. Non darlo per scontato, però: provalo.

1. Copia una password dal tuo password manager.
2. Apri Maccy con la sua scorciatoia da tastiera.
3. Se la password compare, aggiungi quell’app all’elenco delle esclusioni di Maccy.

Il testo che copi da un sito web, dal terminale o da un’app di note non è contrassegnato in alcun modo, quindi Maccy lo registra.

Di quali permessi ha bisogno Maccy?

Permesso	Perché serve	Rischio se concesso
Accessibilità	Incollare l’elemento selezionato direttamente nell’app attiva	Capacità ampia (può inviare pressioni di tasti), quindi conviene concederlo solo a software di cui ti fidi. Se lo revochi, Maccy ripiega sulla sola copia .
Rete (in uscita)	Controllo aggiornamenti nelle build scaricate direttamente	Basso, e puoi bloccarlo con un firewall.
Accesso completo al disco	Non necessario per l’uso normale	Non concederlo.

Nelle versioni recenti di macOS, il sistema aggiunge anche controlli di privacy propri sull’accesso agli appunti, che possono mostrare un avviso quando un’app legge la pasteboard in background . Se ne vedi uno per Maccy, è il sistema operativo che fa il suo lavoro, non un segnale di comportamento anomalo.

Quali sono i rischi reali?

Rischio	Probabilità	Cosa fare
Testo sensibile catturato nella cronologia	Moderata	Escludi le app sensibili; svuota la cronologia con regolarità; usa la cancellazione all’uscita.
Un altro processo o utente legge il file della cronologia	Bassa su un Mac a utente singolo protetto da FileVault	Tieni il Mac aggiornato; non eseguire software non attendibile.
Sguardi indiscreti tramite il popup	Dipende dalla situazione	Svuota la cronologia prima di condividere lo schermo.
Download falso o manomesso	Reale, ma evitabile	Installa solo dal repository GitHub ufficiale, da Homebrew o dall’App Store.
Maccy stesso malevolo	Molto bassa (open source, cronologia pubblica)	Dai una scorsa al sorgente o osserva il traffico di rete se vuoi la certezza.

Come blindare Maccy

1. Apri Maccy → Impostazioni → Ignora e aggiungi password manager, app bancarie e qualsiasi strumento in cui gestisci segreti .
2. Riduci la dimensione della cronologia, così meno dati restano su disco.
3. Attiva la cancellazione all’uscita se vuoi che la cronologia finisca con la sessione .
4. Svuota la cronologia prima di condivisioni di schermo o demo.
5. Attiva FileVault in Impostazioni di Sistema, così il database è cifrato a riposo.
6. Limita aggiornamenti o rete con un firewall se vuoi zero traffico in uscita.

Maccy contro i clipboard manager con sincronizzazione cloud

La differenza chiave è il modello di minaccia. Un gestore sincronizzato via cloud fa passare i tuoi appunti dai server di qualcun altro, aggiungendo un’azienda, un account e un percorso di rete di cui fidarsi. Maccy elimina questi livelli, quindi il rischio che resta è locale: il disco e le tue abitudini. Se vuoi davvero la sincronizzazione tra più dispositivi, il compromesso è reale, e Maccy non è pensato per offrirla.

Verdetto

Per uno strumento che vede tutto ciò che copi, il design di Maccy è quanto di più conservativo si possa chiedere: codice aperto, niente account, niente sincronizzazione. Quello che non può fare è impedirti di copiare un segreto. Tratta la sua cronologia come un blocco appunti sulla scrivania: utile, ma meglio tenerlo corto e lontano dal materiale sensibile.

Se hai provato Maccy con il tuo password manager, quali app sono finite nella tua lista di esclusione?