重複チェック(カニバリゼーション): コンテンツマップが手元にないため、このトピックが重複しないことは確認できていません。「Maccyは安全か」は信頼性・セキュリティ系のクエリなので、既存の「Maccy プライバシー」「Maccy オープンソース」「クリップボードマネージャセキュリティ」といったページと重なる可能性があります。該当ページがあれば教えてください。再アングルまたは統合を提案します。現時点では、重複はないものとして進めています。

検索意図とアーキタイプ: 情報提供型(信頼性の評価)。通常の記事構成ではなく、脅威モデル監査の形式を採用しました。Maccyが何を見られるのか、どこに保存するのか、Macの外へ何が出ていくのか、何を設定すべきか、の順で整理します。

検証状況: プロジェクトのREADMEと、Appleのペーストボードプライバシーに関するドキュメントを確認しました。確認できなかった点は [要確認] としています。公開前に解消してください。

Maccyは安全? プライバシーとセキュリティを検証(2026年版)

結論: Maccy Appはローカルファースト設計のオープンソース製>クリップボードマネージャなので、クラウド型にありがちなリスクは設計の段階で避けられています。ただし、あらゆるクリップボードマネージャに共通するリスクは残ります。コピーしたものは機密情報も含めて記録される、という点です。公式サイトかHomebrewから入手し、パスワードマネージャを除外設定にして、ディスクに何が残るかを理解したうえで使えば、安全に使えます。

クリップボードマネージャには何が見えているのか

クリップボードマネージャは、コピーしたものをすべて見られます。パスワード、2段階認証コード、APIキー、プライベートなメッセージも例外ではありません。Maccy Macも同じです。したがって「Maccy Clipboardは安全か?」という問いは、実際には次の3つに分解できます。

そのデータはどこへ行くのか
誰がそれを読めるのか
コードを信頼できるのか
Maccyはオープンソース? 開発元は?

MaccyのソースコードはGitHubの p0deje/Maccy で公開されており、クリップボードの扱い方は誰でも確認できます。READMEには、公式サイトは maccy.app のみであること、そして公式を装った偽サイトに注意するよう明記されています。リポジトリのフォークも複数存在するので、インストールするのが本家のものかどうかは確認してください。

ライセンス: [要確認:MIT]

Maccyはクリップボードの内容を外部に送信する?

Maccyはローカルファーストとされており、ドキュメントにクラウド同期やアカウント登録に関する記述はありません。アップデート確認以外のネットワーク機能は、ドキュメント上では見つかりませんでした。

[公開前に要確認]

現行リリースにアナリティクスやテレメトリが含まれていないこと
外部への通信がアップデート確認(直接ダウンロード版ではSparkle)のみであること
App Store版と直接ダウンロード版で、プライバシーに関わる違いがないこと

自分で確かめたい場合は、Little Snitch や Lulu を入れて、Maccyの通信を監視してみてください。

クリップボード履歴はどこに保存される?

Macの中、つまりアプリ自身のデータストアに保存されます。[要確認:正確なパス(例:~/Library/Containers/ 配下か Application Support 配下か)と、ストアが暗号化されているかどうか]

履歴は、macOSのディスク暗号化以外には暗号化されていないものとして考えてください。FileVaultがオフの状態でMacを第三者に渡してしまうと、クリップボード履歴を読まれる可能性があるためです。FileVaultは「システム設定 → プライバシーとセキュリティ」からオンにできます。

Maccyはパスワードをどう扱う?

一部のコピーはデフォルトで記録されず、除外の対象は自分で追加できます。

無視されるペーストボードタイプ: Maccyは、機密性が高い、または一時的とみなされるタイプのコピーを、デフォルトで無視します。READMEによると、1Password や KeeWeb のエントリなど、パスワードマネージャ由来のタイプが初期値に含まれています。デフォルトの全リストは、READMEに載っているリストア用コマンドで確認できます。
カスタムタイプ: 設定から独自のタイプを追加できます。READMEでは、アプリがどのタイプを使っているかを調べるために、無料アプリの Pasteboard-Viewer が紹介されています。
1回だけ記録をスキップ: メニューバーアイコンを Option+Shift+クリックすると、次の1回のコピーだけが無視されます。Option+クリックなら、Maccyの記録が完全に一時停止されます。
ユニバーサルクリップボード: iPhoneでコピーした内容を履歴に入れたくない場合は、「無視(Ignore)→ ペーストボードタイプ」に com.apple.is-remote-clipboard を追加します。

ただし注意点があります。これらのフィルタは、コピー元のアプリがクリップボードのデータに「機密」のラベルを付けていることが前提です。Maccyのコードは、コピーされたデータのタイプを無視リストと照合しています。shouldIgnore の判定は、無視対象のタイプを持つか、有効なタイプを持たない場合にそのアイテムをスキップする仕組みです。ラベルを付けないアプリのデータは、そのまま記録されます。プレーンなテキストフィールドやWebサイトからコピーしたパスワードには、たいていこのラベルがありません。

[要確認:コミュニティ規約の org.nspasteboard.ConcealedType / TransientType をMaccyがデフォルトで尊重するかどうか。特定アプリを無視する設定の正確なタブ名]

Maccyはクリップボードをどうやって読み取っている?

ポーリング方式です。Maccyはデフォルトで500ミリ秒ごとにクリップボードを確認します。キーロガーや画面収録のような仕組みは使っておらず、読んでいるのはクリップボードだけです。そのため攻撃対象になりうる範囲は限られますが、同時にMaccyがペーストボードに常時アクセスしていることも意味します。これは次の話題に関わってきます。

macOSの新しいペーストボードのプライバシー保護はMaccyに影響する?

Appleはクリップボードへのアクセスを厳格化しつつあります。macOS 15.4では、ユーザーのペースト操作なしにアプリがプログラムから汎用ペーストボードを読み取った場合に表示されるアラートがプレビューとして導入され、アクセス動作(許可・拒否・確認)を指定するプロパティも追加されました。最終的には、「プライバシーとセキュリティ」に、許可・拒否・都度確認を選べる設定が用意される見込みです。また同じリリースで、実際のペーストボードの脆弱性も修正されています。CVE-2025-30461 は Sequoia 15.4 で、システムペーストボードに対するサンドボックス制限の追加によって修正されました。

クリップボードマネージャのバックグラウンドでのポーリングは、まさにこれらの確認ダイアログが対象とする動作です。[要確認:お使いのmacOS 26環境でMaccyがどう動作するか。確認ダイアログが表示されるか、どの設定を許可すればよいか] macOS 26でMaccyが記録しなくなった場合は、「システム設定 → プライバシーとセキュリティ」にペーストボードに関する許可項目がないか確認してください。

Maccyと、よくあるクリップボードマネージャのリスク比較
リスク	クラウド同期型マネージャ	Maccy
クリップボードがベンダーのサーバに送信される	設計上そうなっていることが多い	ドキュメントに記載なし。[要確認:テレメトリなし]
アカウントが必要	必要なことが多い	ドキュメント上は不要
コードを監査できる	できないことが多い	できる
機密情報のコピーを記録する	する	する(フィルタで除外しない限り)
ディスク上の履歴が暗号化される	製品による	[要確認]。暗号化されていないものと想定

Maccyの強みはアーキテクチャにあります。侵害されるサーバがそもそも存在しません。一方でリスクはローカル側にあり、あなたのユーザーアカウントにアクセスできる人やプロセスなら、履歴を読めてしまいます。

セキュリティ強化チェックリスト(5分)
信頼できる入手元からインストールする: brew install maccy または maccy.app。READMEでも偽サイトに注意が呼びかけられています。
FileVaultをオンにする。
使っているパスワードマネージャのペーストボードタイプが無視されていることを確認する(設定 → 無視)。
機密情報を扱うアプリのタイプを、Pasteboard-Viewer で調べて追加する。
iPhoneで機密情報をコピーすることがあるなら、ユニバーサルクリップボードを無視対象にする。
一回限りの機密情報をコピーする前に、Option+クリックで記録を止める。
機密性の高い作業が終わったら、履歴を消去する。[要確認:メニュー内の場所と、終了時に自動消去するオプションの有無]
結論

プライバシーを重視するMacユーザーにとって、Maccyは妥当な選択肢です。クラウドに依存しない設計で、コードは公開されており、何を記録するかを実際に制御できます。ただし、ユーザー自身のミスまでは防げません。機密ラベルのないコピーは、そのまま保存されます。フィルタを使い、FileVaultをオンにしたうえで、上記の未確認項目を確かめてから、「完全に安全」と人に勧めるようにしてください。

もっと詳しく知りたい方へ。次は、他のクリップボードマネージャとプライバシー面でどう違うのかを見てみましょう。

SEOパッケージ
1. タイトル案
Maccyは安全? プライバシーとセキュリティを検証(2026年版)
Maccyのプライバシー検証:保存される内容と守るための設定
Maccyは安全に使える? クリップボードマネージャに見えているもの
2. メタディスク>リプション

MaccyのMacクリップボードマネージャは安全? オープンソースの同アプリが何を保存し何を無視するのか、パスワードを守る7つの設定とあわせて検証します。

3. スラッグ

/ja/is-maccy-safe(URLが古びないよう年号は入れず、更新はタイトル側で行う)

4. キーワード
メインキーワード: Maccy 安全
関連キーワード: Maccy プライバシー / Maccy セキュリティ / クリップボードマネージャプライバシー Mac / オープンソースクリップボードマネージャ macOS / Maccy パスワード保存 / Maccy パスワードマネージャ除外 / Maccy ユニバーサルクリップボード / macOS ペーストボードプライバシー / Maccy FileVault / Maccy オープンソース