Kontroll av kannibalisering: Jag har ingen innehållskarta, så jag kan inte bekräfta att ämnet är unikt. “Är Maccy säkert” är en förtroende- och säkerhetsfråga som kan överlappa med befintliga sidor om Maccy och integritet, Maccy som öppen källkod eller säkerhet i urklippshanterare. Om du har en sådan sida, säg till så vinklar jag om eller slår ihop dem. Jag utgår tills vidare från att ämnet är unikt.

Intent och arketyp: Informativ, med fokus på att bedöma förtroende. Jag använder en hotmodellsgranskning i stället för ett standardinlägg: vad Maccy kan se, var det sparas, vad som lämnar din Mac och vad du bör ändra.

Verifiering: Jag har kontrollerat projektets README och Apples dokumentation om pasteboard-integritet. Allt jag inte kunnat bekräfta är markerat med [VERIFIERA]. Lös dessa punkter innan publicering.

Är Maccy App säkert? En granskning av integritet och säkerhet (2026)

Kort svar: Maccy Mac är en lokal urklippshanterare (clipboard manager) med öppen källkod, och designen undviker därför de vanliga molnriskerna. Den verkliga risken är densamma som för alla urklippshanterare: den registrerar vad du kopierar, även känsliga uppgifter. Maccy Clipboard är säkert att använda om du laddar ner det från den officiella webbplatsen eller via Homebrew, undantar lösenordshanterare och förstår vad som sparas på disken.

Vad kan en urklippshanterare se?

Alla urklippshanterare ser allt du kopierar: lösenord, tvåfaktorskoder, API-nycklar, privata meddelanden. Maccy är inget undantag. Frågan “är det säkert?” består därför egentligen av tre frågor. Vart tar datan vägen? Vem kan läsa den? Kan man lita på koden?

Är Maccy öppen källkod, och vem ligger bakom?

Maccys källkod är publik på GitHub under p0deje/Maccy, så vem som helst kan läsa hur appen hanterar urklippet. Enligt projektets README är maccy.app den enda officiella webbplatsen, och där varnas det för falska sajter som utger sig för att vara Maccy. Det finns dessutom flera forkar av repot, så kontrollera att du installerar originalet.

Licens: [VERIFIERA: MIT].

Skickar Maccy mitt urklipp någonstans?

Maccy beskrivs som lokalt först (local-first), och i dokumentationen nämns varken molnsynk eller konton. Jag hittade ingen dokumenterad nätverksfunktion utöver uppdateringskontroll.

[VERIFIERA före publicering]:

Maccy har ingen analys eller telemetri i den aktuella versionen.
Den enda utgående trafiken är uppdateringskontrollen (Sparkle i direktnedladdningen).
App Store-versionen skiljer sig inte från direktnedladdningen på något integritetsrelevant sätt.

Vill du kontrollera själv kan du köra Little Snitch eller Lulu och se vilka anslutningar som öppnas.

Var lagras min urklippshistorik?

På din Mac, i appens egen datalagring. [VERIFIERA: exakt sökväg, till exempel under ~/Library/Containers/ eller Application Support, och om lagringen är krypterad.]

Utgå från att historiken inte är krypterad utöver macOS diskkryptering. Det spelar roll av ett enda skäl: om FileVault är avstängt och någon får tag i din Mac går din urklippshistorik att läsa. Aktivera FileVault under Systeminställningar → Integritet och säkerhet.

Hur hanterar Maccy lösenord?

Maccy hoppar över vissa kopieringar som standard, och du kan utöka listan.

Ignorerade pasteboard-typer. Som standard ignorerar Maccy typer som anses vara konfidentiella eller tillfälliga. README:n anger standardvärden som inkluderar lösenordshanterare som 1Password och KeeWeb. Återställningskommandot i README:n visar hela standardlistan.
Egna typer. Du kan lägga till egna i inställningarna, och README:n föreslår den kostnadsfria appen Pasteboard-Viewer för att ta reda på vilka typer en app använder.
Hoppa över en enskild kopiering. Alternativ+Skift-klick på menyikonen ignorerar bara nästa kopiering, och Alternativ-klick pausar Maccy helt.
Universellt urklipp. Vill du hålla objekt från din iPhone utanför historiken lägger du till com.apple.is-remote-clipboard under Ignore → Pasteboard Types.

Haken är att filtren förutsätter att källappen märker sin urklippsdata som känslig. Maccys kod jämför de kopierade typerna med ignoreringslistan: funktionen shouldIgnore hoppar över ett objekt om det har en ignorerad typ eller saknar en aktiverad typ. Märker en app inte sin data registreras den av Maccy. Ett lösenord som du kopierar från ett vanligt textfält eller en webbplats saknar ofta en sådan märkning.

[VERIFIERA: om Maccy som standard respekterar communitymarkörerna org.nspasteboard.ConcealedType och TransientType, samt de exakta namnen på inställningsflikarna för att ignorera specifika program.]

Hur läser Maccy urklippet?

Genom polling. Maccy kontrollerar urklippet var 500:e millisekund som standard. Ingen tangentbordsloggning eller skärminspelning är inblandad, bara läsning av urklippet. Det begränsar angreppsytan, men det betyder också att Maccy hela tiden läser din pasteboard, vilket är relevant för nästa avsnitt.

Påverkar macOS nya pasteboard-integritet Maccy?

Apple har skärpt åtkomsten till urklippet. I macOS 15.4 förhandsvisade Apple en varning för appar som läser den allmänna pasteboarden programmatiskt utan att användaren utfört en inklistring, och lade till en egenskap för åtkomstbeteende med värdena tillåt, neka eller fråga. Den förväntade lösningen är en inställning under Integritet och säkerhet där du kan tillåta, neka eller bli tillfrågad. Apple åtgärdade dessutom en verklig pasteboard-sårbarhet i samma utgåva: CVE-2025-30461 rättades i Sequoia 15.4 med extra sandlådebegränsningar för systemets pasteboards.

För en urklippshanterare är bakgrundspolling just det beteende som dessa varningar riktar in sig på. [VERIFIERA: hur Maccy beter sig i din macOS 26-version, om du ser varningar och vilken inställning som ska tillåtas.] Om du kör macOS 26 och Maccy slutar registrera, kontrollera om det finns en pasteboard-behörighet under Systeminställningar → Integritet och säkerhet.

Maccy jämfört med vanliga risker i urklippshanterare
Risk	Hanterare med molnsynk	Maccy
Urklipp skickas till leverantörens server	Ofta, av design	Inte dokumenterat; [VERIFIERA ingen telemetri]
Konto krävs	Ofta	Inget konto i dokumentationen
Kod som går att granska	Oftast inte	Ja
Registrerar känsliga kopieringar	Ja	Ja, om de inte filtreras
Historik på disk krypterad	Varierar	[VERIFIERA], utgå från nej

Maccys fördel är arkitektonisk: det finns ingen server att göra intrång i. Risken är lokal: den som har tillgång till ditt användarkonto, människa eller process, kan läsa historiken.

Checklista för härdning (5 minuter)
Installera från en pålitlig källa: brew install maccy eller maccy.app. README:n pekar ut falska sajter.
Aktivera FileVault.
Kontrollera att din lösenordshanterares pasteboard-typ ignoreras (Settings → Ignore).
Lägg till typer för appar som hanterar hemligheter, med hjälp av Pasteboard-Viewer.
Ignorera Universellt urklipp om du kopierar känsliga uppgifter på din iPhone.
Använd Alternativ-klick innan du kopierar en engångshemlighet.
Rensa historiken när du är klar med känsligt arbete. [VERIFIERA: menyplacering och eventuellt alternativ för att rensa vid avslut.]
Omdöme

Maccy är ett rimligt val för en integritetsmedveten Mac-användare. Designen undviker molnet, koden är publik och du får verkliga kontroller över vad som registreras. Det skyddar dig däremot inte från dig själv: allt du kopierar utan känslighetsmärkning sparas. Använd filtren, ha FileVault på och verifiera de öppna punkterna ovan innan du påstår att det är vattentätt.

Vill du gå djupare? Nästa steg kan vara att jämföra Maccy med andra urklippshanterare ur ett integritetsperspektiv.