I clipboard manager sono sicuri nel 2026?

«Tutto quello che copio viene salvato per sempre» è l’obiezione che sentiamo più spesso, ed è vera a metà. Un clipboard manager vede davvero tutto ciò che copi: è il suo mestiere. Se questo sia un problema dipende da quattro cose che puoi verificare di persona: dove stanno i dati, chi può leggerli, per quanto tempo restano e cosa l’app si rifiuta di registrare.

Questa guida salta il solito consiglio generico di “scegli un’app affidabile”. Passiamo in rassegna le minacce reali, valutiamo ciascuna con onestà e chiudiamo con una breve checklist di hardening. Noi sviluppiamo Maccy, quindi abbiamo un interesse in causa: segnaleremo dove Maccy App ha dei limiti e dove altri strumenti, o macOS stesso, fanno meglio.

Cosa fa davvero un clipboard manager?

macOS ha un solo appunti condiviso, ufficialmente chiamato pasteboard. Qualsiasi app in esecuzione può leggerlo. Un clipboard manager controlla periodicamente il pasteboard per rilevare modifiche (macOS non offre una notifica di cambiamento), salva ogni nuovo elemento in una cronologia e ti permette di cercarla e di incollare una voce precedente.

Il punto chiave: un clipboard manager aggiunge un secondo luogo in cui vivono i dati che copi, ma non crea l’esposizione. I tuoi appunti erano già leggibili da ogni app in esecuzione. Ciò che cambia è la persistenza. Senza un manager, una password copiata sparisce alla copia successiva; con un manager può restare nella cronologia. È questa persistenza la vera questione di sicurezza.

Il registro dei rischi: cosa può andare storto davvero

1. Le password che finiscono nella cronologia

È la preoccupazione più diffusa e anche quella che vale di più la pena configurare. Molti password manager scrivono nel pasteboard, accanto al segreto, un’indicazione basata sulla convenzione documentata su nspasteboard.org: tipi come org.nspasteboard.ConcealedType (segreti), org.nspasteboard.TransientType e org.nspasteboard.AutoGeneratedType. I clipboard manager che rispettano la convenzione saltano questi elementi. Maccy Mac lo fa di default.

Il punto debole è tutto ciò che non imposta il flag: una password copiata da un file di testo semplice, un token copiato da un terminale, un codice di recupero preso da una pagina web. Per questi casi il filtro non ha nulla a cui agganciarsi. Maccy Clipboard permette di coprire la lacuna in due modi, in Maccy → Impostazioni → Ignora: escludere intere app oppure escludere il testo copiato che corrisponde a un’espressione regolare. Un pattern come ^sk-[A-Za-z0-9]{20,}$ (una stringa simile a una chiave API) è un buon punto di partenza. Considera ogni pattern una rete di sicurezza, non una garanzia.

2. L’app stessa come minaccia

Un clipboard manager legge tutto ciò che copi, quindi uno malevolo è grave quasi quanto un keylogger applicato alle tue abitudini di copia e incolla. È l’argomento più forte a favore dell’open source: tu, o qualcuno di cui ti fidi, potete leggere cosa fa l’app con i dati. Non è una panacea, perché un binario può differire dal sorgente. Le difese pratiche sono banali ed efficaci:

• Installa solo dal sito o dal repository ufficiale dello sviluppatore, da Homebrew o dal Mac App Store.
• Verifica che l’app sia firmata e notarizzata (spctl --assess --verbose /Applications/Maccy.app stampa l’esito della verifica).
• Preferisci app il cui comportamento di rete sia verificabile. Uno strumento di monitoraggio come Little Snitch o LuLu mostra ogni connessione in uscita. Un’app local-first non ha motivo di inviare da nessuna parte il contenuto degli appunti. I controlli degli aggiornamenti sono la normale eccezione .

3. La cronologia sul disco

Cronologia locale significa un file sul tuo Mac. Il che solleva una domanda legittima: è cifrato? Maccy non aggiunge un proprio livello di crittografia sopra l’archivio dati . La protezione arriva da macOS: FileVault cifra l’intero disco, mentre la sandbox delle app e i permessi sui file per singolo utente limitano ciò che altri account possono leggere. Se un attaccante ha già codice in esecuzione come tuo utente, può leggere direttamente anche i tuoi appunti, con o senza un manager. È l’onesto limite di qualsiasi software desktop, il nostro compreso.

Se vuoi lasciare meno roba in giro, riduci la retention. La dimensione della cronologia di Maccy è configurabile (il valore predefinito è un paio di centinaia di elementi ) e puoi svuotarla a mano in qualsiasi momento o all’uscita. Una cronologia più piccola e più breve è un bersaglio più piccolo.

4. La sincronizzazione cloud

La sync è la funzione che cambia di più il modello di minaccia. Nel momento in cui la cronologia lascia il tuo Mac, ti affidi ai server di un fornitore, al suo schema di crittografia e alla sua politica di conservazione dei dati. Alcune app lo fanno bene, con crittografia end-to-end in cui il fornitore non può leggere le tue clip. Altre non dicono nulla. Maccy resta in locale: è una scelta di design con un prezzo, cioè niente cronologia sugli altri tuoi dispositivi. La Universal Clipboard di Apple sposta tra i dispositivi l’elemento corrente senza conservare un archivio ricercabile, e a molti sembra un onesto compromesso.

5. Il dirottamento degli appunti (non è un problema dei manager, ma è correlato)

Esistono due veri schemi d’attacco, che tu usi o no un manager. Il malware che sostituisce gli indirizzi rimpiazza in silenzio un indirizzo di wallet di criptovalute copiato con quello dell’attaccante. E le truffe in stile “ClickFix” ti convincono a incollare nel Terminale un comando che una pagina web ha piazzato di nascosto nei tuoi appunti. In entrambi i casi la lezione è la stessa: guarda cosa stai per incollare, soprattutto in un terminale. Un manager con anteprima visibile dell’elemento aiuta, perché vedi il testo completo prima di incollare.

E i permessi che chiede macOS?

Maccy chiede l’accesso di Accessibilità per poter incollare direttamente nell’app in primo piano. Sotto il cofano l’incolla automatico funziona simulando Cmd+V, e macOS lo subordina all’Accessibilità (Impostazioni di Sistema → Privacy e sicurezza → Accessibilità). È un permesso potente, quindi è ragionevole esitare. Due cose vale la pena sapere: puoi rifiutarlo e usare comunque l’app, facendole mettere l’elemento negli appunti così premi tu Cmd+V, e puoi revocarlo in qualsiasi momento senza perdere la cronologia.

Apple sta inoltre rafforzando la privacy del pasteboard a livello di sistema. Le versioni recenti di macOS includono controlli su come le app possono leggere il pasteboard senza un gesto dell’utente . Controlla Privacy e sicurezza sul tuo sistema, perché la direzione di Apple è chiaramente quella di rendere visibili le letture silenziose degli appunti.

L’opzione integrata in macOS è più sicura?

macOS Tahoe ha aggiunto una cronologia degli appunti a Spotlight. Essendo di Apple e conservando gli elementi solo per poco (circa otto ore, secondo la descrizione di Apple ), la sua finestra di esposizione è breve. Il compromesso è il controllo: hai ben poco in termini di regole di esclusione per app o di filtri regex, e una cronologia breve è anche una cronologia meno utile. Se copi raramente materiale sensibile e ti servono solo gli ultimi elementi, è una scelta valida e a basso rischio. Se copi tutto il giorno e vuoi ricerca, elementi fissati e filtri, uno strumento dedicato offre più opzioni. Più opzioni servono solo se le usi.

Come valutare qualsiasi clipboard manager: un test in cinque domande

1. Dove vive la cronologia? Solo sul tuo Mac, o su un server?
2. Posso leggere il codice? L’open source non è una garanzia, ma permette alla community di scovare i problemi.
3. Rispetta i tipi di pasteboard concealed/transient? Se la documentazione non lo dice, provalo: copia una password dal tuo password manager e controlla la cronologia.
4. Posso escludere app e pattern? Senza regole di esclusione non hai rimedio contro le app che non contrassegnano i segreti.
5. Posso limitare e cancellare facilmente la cronologia? La retention deve essere una tua decisione.

Una checklist di hardening per Maccy in 10 minuti

• Attiva FileVault (Impostazioni di Sistema → Privacy e sicurezza → FileVault). È la protezione singola più importante per qualsiasi dato salvato in locale.
• Prova il tuo password manager. Copia una password, apri Maccy e verifica che non l’abbia registrata. Se l’ha fatto, aggiungi quell’app in Impostazioni → Ignora → Applicazioni.
• Aggiungi app da ignorare per tutto ciò che gestisce segreti senza contrassegnarli: un terminale che usi per le credenziali, un vault di segreti, le app bancarie.
• Aggiungi un pattern regex di esclusione per i token e le chiavi che gestisci di frequente.
• Accorcia la cronologia a ciò che usi davvero. Meno elementi, meno esposizione.
• Svuota la cronologia dopo le sessioni sensibili, poi copia un testo qualsiasi e innocuo, così anche gli appunti attivi sono puliti.
• Rivedi i permessi ogni qualche mese in Privacy e sicurezza.

I limiti, senza giri di parole

Nessuna configurazione rende un clipboard manager privo di rischi. Un attaccante determinato che già gira come tuo utente può comunque leggere gli appunti attivi. I filtri regex non intercettano i formati di segreti insoliti. Le app che non contrassegnano i dati sensibili finiranno in qualsiasi cronologia, a meno che tu non le escluda. E un design local-first sacrifica una comodità, come la cronologia tra dispositivi, in cambio di una superficie d’attacco più piccola. Riteniamo sia il compromesso giusto per la maggior parte delle persone, e preferiamo che tu lo faccia con consapevolezza.

Il verdetto

Nel 2026 il modo sicuro di usare un clipboard manager è lo stesso con cui si usa qualunque strumento dai permessi ampi: sceglierne uno che puoi ispezionare, tenere i suoi dati in locale, filtrare ciò che registra e mantenere corta la sua memoria. Fatto così, il rischio reale è piccolo e il guadagno in produttività è grande. Fatto con leggerezza, con un’app closed source, una sync cloud di cui non hai letto nulla e anni di cronologia non filtrata, diventa un punto debole.

Se vuoi provare l’approccio local-first, Maccy è gratuito e open source, quindi puoi leggere esattamente cosa fa. Ti lasciamo con una domanda: quando è stata l’ultima volta che hai guardato cosa contiene davvero la tua cronologia degli appunti?