Kanibalizasyon kontrolü: İçerik haritanız elimde olmadığı için bu konunun çakışmadığını doğrulayamıyorum. “Maccy güvenli mi” bir güven ve güvenlik aramasıdır; mevcut bir “Maccy gizlilik”, “Maccy açık kaynak” ya da “pano yöneticisi güvenliği” sayfasıyla örtüşebilir. Böyle bir sayfanız varsa söyleyin, konuyu yeniden konumlandırayım ya da birleştireyim. Şimdilik özgün olduğunu varsayarak ilerliyorum.

Niyet ve kurgu: Bilgilendirici, güven değerlendirmesi. Standart bir yazı yerine tehdit modeli denetimi kurgusunu kullanıyorum: Maccy neyi görebiliyor, nerede saklıyor, Mac’inizden dışarıya ne çıkıyor ve neyi değiştirmelisiniz.

Doğrulama: Proje README’sini ve Apple’ın pasteboard gizliliği belgelerini kontrol ettim. Teyit edemediğim her şey [DOĞRULA] ile işaretli. Yayınlamadan önce bunları çözün.

Maccy Güvenli mi? Gizlilik ve Güvenlik İncelemesi (2026)

Kısa cevap: Maccy App, yerel çalışan ve açık kaynaklı bir pano yöneticisidir; tasarımı sayesinde bulut kaynaklı olağan risklerin çoğundan uzaktır. Asıl risk her pano yöneticisinde olan risktir: Kopyaladığınız her şeyi, hassas içerikler dahil, kaydeder. Resmî siteden ya da Homebrew ile kurar, parola yöneticinizi hariç tutar ve diskte nelerin saklandığını bilirseniz güvenle kullanabilirsiniz.

Pano yöneticisi neleri görebilir?

Her pano yöneticisi kopyaladığınız her şeyi görür: parolalar, 2FA kodları, API anahtarları, özel mesajlar. Maccy Mac de bunun istisnası değil. Dolayısıyla “güvenli mi?” sorusu aslında üç soruya ayrılıyor: Bu veri nereye gidiyor? Kim okuyabilir? Koda güvenebilir miyiz?

Maccy açık kaynak mı, kim geliştiriyor?

Maccy Clipboard’nin kaynak kodu GitHub’da p0deje/Maccy adresinde herkese açık; panoyu nasıl ele aldığını isteyen herkes okuyabilir. Projenin README dosyası maccy.app’in tek resmî web sitesi olduğunu belirtiyor ve onu taklit eden sahte sitelere karşı uyarıyor. Ayrıca deponun birçok fork’u var, bu yüzden kurduğunuzun orijinali olduğundan emin olun.

Lisans: [DOĞRULA: MIT].

Maccy panomu bir yere gönderiyor mu?

Maccy yerel çalışan bir uygulama olarak tanımlanıyor ve belgelerinde bulut senkronizasyonundan ya da hesaptan söz edilmiyor. Güncelleme denetimi dışında belgelenmiş bir ağ özelliği bulamadım.

[Yayınlamadan önce DOĞRULA]:

Maccy’nin güncel sürümünde analitik veya telemetri yok.
Tek giden trafik güncelleme denetimi (doğrudan indirmede Sparkle).
App Store sürümü, gizlilik açısından önemli bir noktada doğrudan indirmeden farklı değil.

Kendiniz doğrulamak isterseniz Little Snitch ya da Lulu çalıştırıp Maccy’nin kurduğu bağlantıları izleyebilirsiniz.

Pano geçmişim nerede saklanıyor?

Mac’inizde, uygulamanın kendi veri deposunda. [DOĞRULA: tam yol (örneğin ~/Library/Containers/ veya Application Support altında) ve deponun şifrelenip şifrelenmediği.]

Geçmişin macOS disk şifrelemesinin ötesinde şifrelenmediğini varsayın. Bunun önemi tek bir noktada: FileVault kapalıysa ve Mac’iniz başkasının eline geçerse pano geçmişiniz okunabilir. FileVault’u Sistem Ayarları → Gizlilik ve Güvenlik bölümünden açın.

Maccy parolaları nasıl ele alıyor?

Bazı kopyalamaları varsayılan olarak atlar ve bu listeyi genişletebilirsiniz.

Yok sayılan pasteboard türleri. Maccy varsayılan olarak gizli veya geçici sayılan kopyalama türlerini yok sayar. README’de varsayılanlar arasında 1Password ve KeeWeb girdileri gibi parola yöneticisi türleri sayılıyor. Tam varsayılan liste README’deki geri yükleme komutunda görülebilir.
Özel türler. Ayarlardan kendi türlerinizi ekleyebilirsiniz. README, bir uygulamanın hangi türleri kullandığını bulmak için ücretsiz Pasteboard-Viewer uygulamasını öneriyor.
Tek bir kopyayı atlama. Menü çubuğu simgesine Option+Shift ile tıklamak yalnızca bir sonraki kopyayı yok sayar; Option ile tıklamak Maccy’yi tamamen duraklatır.
Universal Clipboard. iPhone’unuzdan gelen pano öğelerinin geçmişe girmesini istemiyorsanız, Ignore → Pasteboard Types altına com.apple.is-remote-clipboard ekleyin.

Burada bir tuzak var: Bu filtreler, kaynak uygulamanın pano verisini hassas olarak etiketlemesine bağlı. Maccy’nin kodu kopyalanan türleri yok sayma listesiyle karşılaştırıyor; shouldIgnore denetimi, bir öğe yok sayılan bir türe sahipse ya da etkin bir türü barındırmıyorsa onu atlıyor. Bir uygulama verisini etiketlemiyorsa Maccy onu kaydeder. Düz bir metin alanından ya da bir web sitesinden kopyaladığınız parola çoğu zaman böyle bir etiket taşımaz.

[DOĞRULA: Maccy’nin topluluk standardı olan org.nspasteboard.ConcealedType / TransientType işaretlerine varsayılan olarak uyup uymadığı ve belirli uygulamaları yok saymak için kullanılan ayar sekmelerinin tam adları.]

Maccy panoyu nasıl okuyor?

Yoklama (polling) yöntemiyle. Maccy varsayılan olarak panoyu her 500 ms’de bir kontrol ediyor. Tuş kaydı ya da ekran kaydı yok, yalnızca pano okuması var. Bu, saldırı yüzeyini sınırlıyor; ama aynı zamanda Maccy’nin panonuza sürekli dokunduğu anlamına geliyor ve bu bir sonraki bölüm için önemli.

macOS’in yeni pano gizliliği Maccy’yi etkiliyor mu?

Apple pano erişimini sıkılaştırıyor. macOS 15.4’te Apple, genel panoyu bir yapıştırma eylemi olmadan programatik olarak okuyan uygulamalar için bir uyarı önizlemesi sundu ve izin verme, reddetme ya da sorma seçeneklerini içeren bir erişim davranışı özelliği ekledi. Beklenen biçim, Gizlilik ve Güvenlik altında izin verme, reddetme ya da her seferinde sorma seçeneği sunan bir ayar. Apple aynı sürümde gerçek bir pasteboard açığını da kapattı: CVE-2025-30461, Sequoia 15.4’te sistem pano alanlarına ek sandbox kısıtlamaları getirilerek giderildi.

Bir pano yöneticisi için arka planda yoklama, bu uyarıların tam olarak hedeflediği davranış. [DOĞRULA: Maccy’nin macOS 26 sürümünüzde nasıl davrandığı; uyarı görüp görmediğiniz ve hangi ayarın izin vermesi gerektiği.] macOS 26 kullanıyorsanız ve Maccy kayıt yapmayı bıraktıysa, Sistem Ayarları → Gizlilik ve Güvenlik altında bir pano izni olup olmadığına bakın.

Maccy ile olağan pano yöneticisi riskleri
Risk	Bulut senkronlu yöneticiler	Maccy
Pano, üreticinin sunucusuna gönderilir	Çoğu zaman, tasarım gereği	Belgelenmemiş; [DOĞRULA: telemetri yok]
Hesap gerekir	Çoğu zaman	Belgelerde hesap yok
Kod denetlenebilir	Genellikle hayır	Evet
Hassas kopyaları kaydeder	Evet	Evet, filtrelenmediyse
Disk üzerindeki geçmiş şifreli	Değişir	[DOĞRULA], hayır varsayın

Maccy’nin üstünlüğü mimaride: ele geçirilebilecek bir sunucu yok. Riski ise yerel: kullanıcı hesabınıza erişimi olan herhangi bir kişi ya da süreç geçmişi okuyabilir.

Sıkılaştırma kontrol listesi (5 dakika)
Güvenilir bir kaynaktan kurun: brew install maccy ya da maccy.app. README sahte sitelere karşı uyarıyor.
FileVault’u açın.
Parola yöneticinizin pasteboard türünün yok sayıldığını doğrulayın (Ayarlar → Ignore).
Gizli bilgi işleyen uygulamalar için Pasteboard-Viewer ile türleri bulup ekleyin.
iPhone’unuzda hassas veri kopyalıyorsanız Universal Clipboard’u yok sayın.
Tek seferlik bir gizli bilgiyi kopyalamadan önce Option ile tıklayın.
Hassas bir işi bitirince geçmişi temizleyin. [DOĞRULA: menüdeki konumu ve çıkışta temizleme seçeneği olup olmadığı.]
Karar

Maccy, gizliliğine önem veren bir Mac kullanıcısı için makul bir tercih. Tasarımı bulutu dışarıda bırakıyor, kodu herkese açık ve neyi kaydedeceğine dair gerçek kontroller sunuyor. Sizi kendinizden korumaz: hassas etiketi olmadan kopyaladığınız her şey saklanır. Filtreleri kullanın, FileVault’u açık tutun ve birine “kusursuz” demeden önce yukarıdaki açık maddeleri doğrulayın.

Daha derine inmek ister misiniz? Sıradaki yazıda Maccy’nin gizlilik açısından diğer pano yöneticileriyle nasıl kıyaslandığına bakabiliriz.