¿Es seguro Maccy? Análisis de privacidad y seguridad (2026)
¿Es seguro Maccy? Análisis de privacidad y seguridad (2026)
Respuesta rápida: Maccy es un gestor de portapapeles de código abierto y local-first, así que su diseño evita los riesgos habituales de la nube. El riesgo real es el que tiene cualquier gestor de portapapeles: registra lo que copias, incluidos datos sensibles. Es seguro si lo descargas desde la web oficial o con Homebrew, excluyes tu gestor de contraseñas y entiendes qué se guarda en disco.
Qué puede ver un gestor de portapapeles
Cualquier gestor de portapapeles ve todo lo que copias: contraseñas, códigos 2FA, claves de API, mensajes privados. Maccy App no es una excepción, así que «¿es seguro?» esconde en realidad tres preguntas. ¿Adónde van esos datos? ¿Quién puede leerlos? ¿Puedes fiarte del código?
¿Maccy es de código abierto y quién lo desarrolla?
El código fuente de Maccy Mac es público en GitHub, en p0deje/Maccy Clipboard, así que cualquiera puede revisar cómo gestiona el portapapeles. El README del proyecto indica que maccy.app es la única web oficial y advierte de que existen sitios falsos que la suplantan. También hay varios forks del repositorio, así que comprueba que instalas el original.
Licencia: [VERIFICAR: MIT].
¿Maccy envía mi portapapeles a algún sitio?
Maccy se describe como local-first y nada en su documentación menciona sincronización en la nube ni cuentas. No he encontrado ninguna función de red documentada aparte de la comprobación de actualizaciones.
[VERIFICAR antes de publicar]:
- Maccy no incluye analíticas ni telemetría en la versión actual.
- El único tráfico saliente es la comprobación de actualizaciones (Sparkle, en la descarga directa).
- La versión de la App Store difiere de la descarga directa en algo relevante para la privacidad.
Si quieres comprobarlo tú mismo, usa Little Snitch o Lulu y vigila las conexiones.
¿Dónde se guarda el historial del portapapeles?
En tu Mac, en el almacén de datos propio de la app. [VERIFICAR: ruta exacta, por ejemplo dentro de ~/Library/Containers/ o de Application Support, y si el almacén está cifrado.]
Parte de la base de que el historial no está cifrado más allá del cifrado de disco de macOS. Importa por una razón: si FileVault está desactivado y alguien se hace con tu Mac, tu historial del portapapeles se puede leer. Activa FileVault en Ajustes del Sistema → Privacidad y seguridad.
¿Cómo trata Maccy las contraseñas?
Omite ciertas copias por defecto y puedes ampliar la lista.
- Tipos de pasteboard ignorados. Por defecto, Maccy ignora los tipos de copia considerados confidenciales o temporales. El README lista, entre los valores por defecto, tipos de gestores de contraseñas como 1Password y KeeWeb. El comando de restauración del README muestra la lista completa.
- Tipos personalizados. Puedes añadir los tuyos en Ajustes. El README recomienda la app gratuita Pasteboard-Viewer para averiguar qué tipos usa cada aplicación.
- Omitir una sola copia. Option+Shift+clic en el icono de la barra de menús ignora únicamente la siguiente copia, y Option+clic pausa Maccy por completo.
- Portapapeles universal. Para que los elementos copiados en tu iPhone no entren en el historial, añade com.apple.is-remote-clipboard en Ignorar → Tipos de pasteboard.
La pega es que estos filtros dependen de que la app de origen etiquete sus datos como sensibles. El código de Maccy comprueba los tipos copiados contra su lista de ignorados: la función shouldIgnore descarta un elemento si tiene un tipo ignorado o si le falta uno de los tipos habilitados. Si una app no etiqueta sus datos, Maccy los registra. Una contraseña copiada desde un campo de texto normal o desde una web suele llegar sin ninguna etiqueta.
[VERIFICAR: si Maccy respeta por defecto los marcadores de la comunidad org.nspasteboard.ConcealedType / TransientType, y los nombres exactos de las pestañas de Ajustes para ignorar aplicaciones concretas.]
¿Cómo lee Maccy el portapapeles?
Mediante sondeo (polling). Maccy consulta el portapapeles cada 500 ms por defecto. No hay keylogging ni grabación de pantalla, solo lecturas del portapapeles. Eso limita su superficie, pero también implica que Maccy toca tu pasteboard constantemente, algo que importa en la siguiente sección.
¿Afecta la nueva privacidad del pasteboard de macOS a Maccy?
Apple está endureciendo el acceso al portapapeles. En macOS 15.4 presentó una vista previa de un aviso para las apps que leen el pasteboard general por código sin que medie una acción de pegado, y añadió una propiedad de comportamiento de acceso con tres valores: permitido, denegado o preguntar. Lo previsible es un ajuste en Privacidad y seguridad que te permita permitir, denegar o que se te pregunte. En esa misma versión, Apple corrigió además un fallo real del pasteboard: CVE-2025-30461 se resolvió en Sequoia 15.4 con restricciones adicionales de sandbox sobre los pasteboards del sistema.
Para un gestor de portapapeles, el sondeo en segundo plano es justo el comportamiento al que apuntan estos avisos. [VERIFICAR: cómo se comporta Maccy en tu compilación de macOS 26: si aparecen avisos y qué ajuste hay que permitir.] Si usas macOS 26 y Maccy deja de registrar, revisa Ajustes del Sistema → Privacidad y seguridad por si hay un permiso de pasteboard.
| Maccy frente a los riesgos habituales de los gestores de portapapeles | ||
|---|---|---|
| Riesgo | Gestores con sincronización en la nube | Maccy |
| Portapapeles enviado al servidor del fabricante | A menudo, por diseño | No documentado; [VERIFICAR que no hay telemetría] |
| Cuenta obligatoria | A menudo | Sin cuenta en la documentación |
| Código auditable | Normalmente no | Sí |
| Registra copias sensibles | Sí | Sí, salvo que se filtren |
| Historial en disco cifrado | Depende | [VERIFICAR]; supón que no |
La ventaja de Maccy es arquitectónica: no hay servidor que vulnerar. Su riesgo es local: cualquier persona o proceso con acceso a tu cuenta de usuario puede leer el historial.
- Lista de refuerzo (5 minutos)
- Instala desde una fuente de confianza: brew install maccy o maccy.app. El README advierte de sitios falsos.
- Activa FileVault.
- Confirma que el tipo de pasteboard de tu gestor de contraseñas está ignorado (Ajustes → Ignorar).
- Añade tipos para las apps que manejan secretos, con ayuda de Pasteboard-Viewer.
- Ignora el portapapeles universal si copias datos sensibles en el iPhone.
- Usa Option+clic antes de copiar un secreto puntual.
- Borra el historial al terminar un trabajo sensible. [VERIFICAR: ubicación en el menú y si existe una opción de borrar al salir.]
- Veredicto
Maccy es una opción razonable para un usuario de Mac preocupado por la privacidad. Su diseño evita la nube, su código es público y te da controles reales sobre lo que registra. No te protege de ti mismo: todo lo que copies sin etiqueta de sensibilidad se guarda. Usa los filtros, mantén FileVault activado y verifica los puntos abiertos de arriba antes de decirle a nadie que es infalible.
¿Quieres ir más a fondo? El siguiente paso podría ser comparar la privacidad de Maccy con la de otros gestores de portapapeles.
Paquete SEO
1. Títulos
- ¿Es seguro Maccy? Análisis de privacidad y seguridad (2026) (58 caracteres)
- Privacidad de Maccy: qué guarda y cómo blindarlo
- ¿Es seguro usar Maccy? Qué puede ver un gestor de portapapeles
2. Meta descripción (≈155 caracteres): ¿Es seguro Maccy? Auditamos qué guarda este gestor de portapapeles privacy-security/is-maccy-safe-privacy-security-review-2026″>open source para Mac, qué ignora y los 7 ajustes que protegen tus contraseñas.
3. Slug: /es/es-maccy-seguro (sin el año, para que la URL no caduque; se actualiza el título en su lugar)
4. Palabras clave
- Principal: ¿es seguro Maccy?
- Secundarias: privacidad de Maccy; seguridad de Maccy; privacidad gestor de portapapeles Mac; gestor de portapapeles de código abierto macOS; ¿Maccy guarda contraseñas?; Maccy ignorar gestor de contraseñas; Maccy portapapeles universal; privacidad del pasteboard en macOS; Maccy y FileVault; ¿Maccy es de código abierto?