Pano Yöneticileri 2026’da Güvenli mi?

“Kopyaladığım her şey sonsuza dek kaydediliyor” en sık duyduğumuz itiraz ve yarı yarıya doğru. Pano yöneticisi kopyaladığınız her şeyi gerçekten görür; işi bu. Bunun sorun olup olmadığı, kendiniz kontrol edebileceğiniz dört şeye bağlı: verinin nerede durduğu, kimlerin okuyabildiği, ne kadar süre kaldığı ve uygulamanın neyi kaydetmeyi reddettiği.

Bu rehber “saygın bir uygulama seçin” türünden genel tavsiyeleri atlıyor. Gerçek tehditleri tek tek ele alıp her birini dürüstçe derecelendireceğiz ve kısa bir sıkılaştırma kontrol listesiyle bitireceğiz. Maccy‘yi biz geliştiriyoruz, yani bu işte çıkarımız var. Maccy App‘nin sınırlarının nerede olduğunu ve diğer araçların ya da macOS’un kendisinin bazı şeyleri nerede daha iyi yaptığını da açıkça söyleyeceğiz.

Pano yöneticisi aslında ne yapıyor?

macOS’ta ortak tek bir pano vardır; resmi adıyla pasteboard. Çalıştırdığınız her uygulama onu okuyabilir. Pano yöneticisi, pasteboard’daki değişiklikleri düzenli aralıklarla yoklar (macOS bunun için bir değişiklik bildirimi sunmaz), her yeni öğeyi bir geçmişe kaydeder ve bu geçmişte arama yapıp eski bir kaydı yapıştırmanıza izin verir.

Asıl nokta şu: pano yöneticisi, kopyaladığınız verinin yaşadığı ikinci bir yer ekler. Maruziyeti yaratmaz. Panonuz zaten çalıştırdığınız her uygulama tarafından okunabiliyordu. Değişen şey kalıcılık. Yönetici yokken kopyaladığınız parola, bir sonraki kopyalamada kaybolur. Yönetici varken geçmişte kalabilir. Asıl güvenlik sorusu bu kalıcılıktır.

Risk defteri: gerçekte ne ters gidebilir?

1. Parolaların geçmişe düşmesi

Çoğu kişinin en çok endişelendiği ve en çok yapılandırmaya değen konu bu. Birçok parola yöneticisi, sırrın yanına pasteboard’a bir ipucu yazar; bunun için nspasteboard.org’da belgelenen kuralı kullanır: org.nspasteboard.ConcealedType (sırlar), org.nspasteboard.TransientType ve org.nspasteboard.AutoGeneratedType gibi türler. Bu kurala uyan pano yöneticileri söz konusu öğeleri atlar. Maccy Mac varsayılan olarak uyuyor.

Zayıf nokta, işareti koymayan her şey: düz bir metin dosyasından kopyalanan parola, terminalden alınan bir token, bir web sayfasındaki kurtarma kodu. Bunlarda filtrelemenin dayanacağı bir işaret yok. Maccy Clipboard bu boşluğu Maccy → Ayarlar → Yok Say altında iki yolla kapatmanıza izin verir: uygulamaların tamamını yok saymak veya düzenli ifadeyle (regex) eşleşen kopyalanmış metni yok saymak. ^sk-[A-Za-z0-9]{20,}$ gibi bir desen (API anahtarına benzeyen bir dize) makul bir başlangıç noktasıdır. Her deseni bir güvenlik ağı olarak görün, garanti olarak değil.

2. Tehdidin uygulamanın kendisi olması

Pano yöneticisi kopyaladığınız her şeyi okur; dolayısıyla kötü niyetli bir tanesi, kopyala-yapıştır alışkanlıklarınız açısından bir keylogger kadar kötüdür. Açık kaynak seçmenin en güçlü gerekçesi bu: uygulamanın veriyle ne yaptığını siz ya da güvendiğiniz biri okuyabilir. Yine de her derde deva değil, çünkü derlenmiş ikili dosya kaynak koddan farklı olabilir. Pratik savunmalar sıkıcı ama etkili:

• Yalnızca geliştiricinin resmi sitesinden veya deposundan, Homebrew’dan ya da Mac App Store‘dan kurun.
• Uygulamanın imzalı ve noter onaylı (notarized) olduğunu doğrulayın (spctl --assess --verbose /Applications/Maccy.app değerlendirmeyi yazdırır).
• Ağ davranışını doğrulayabileceğiniz uygulamaları tercih edin. Little Snitch veya LuLu gibi bir izleme aracı giden her bağlantıyı gösterir. Yerel öncelikli (local-first) bir uygulamanın pano içeriğini herhangi bir yere göndermesi için hiçbir sebep olmamalı. Güncelleme kontrolleri olağan istisnadır .

3. Diskte duran geçmiş

Yerel geçmiş, Mac’inizde bir dosya demek. Bu da yerinde bir soruyu getiriyor: şifreli mi? Maccy, veri deposunun üstüne kendi şifreleme katmanını eklemiyor . Korumanız macOS’tan gelir: FileVault diskin tamamını şifreler; işletim sisteminin uygulama korumalı alanı (sandbox) ve kullanıcı bazlı dosya izinleri de diğer hesapların neleri okuyabileceğini sınırlar. Bir saldırgan zaten sizin kullanıcınız olarak kod çalıştırıyorsa, yönetici olsun olmasın panonuzu doğrudan da okuyabilir. Bu, bizimki dahil her masaüstü yazılımının dürüst sınırıdır.

Ortada daha az veri kalsın istiyorsanız saklama süresini kısaltın. Maccy’nin geçmiş boyutu ayarlanabilir (varsayılan birkaç yüz öğe düzeyindedir ) ve geçmişi istediğiniz an elle ya da çıkışta temizleyebilirsiniz. Daha küçük ve daha kısa bir geçmiş, daha küçük bir hedeftir.

4. Bulut senkronizasyonu

Tehdit modelini en çok değiştiren özellik senkronizasyondur. Geçmiş Mac’inizden çıktığı anda bir şirketin sunucularına, onların şifreleme tasarımına ve saklama politikasına güvenmek zorunda kalırsınız. Bazı uygulamalar bunu iyi yapıyor; şirketin kayıtlarınızı okuyamadığı uçtan uca şifreleme sunuyor. Bazıları ise bu konuda hiçbir şey söylemiyor. Maccy her şeyi yerelde tutar; bu bir tasarım tercihi ve bedeli var: diğer cihazlarınızda geçmiş yok. Apple’ın kendi Universal Clipboard özelliği ise aranabilir bir arşiv tutmadan yalnızca güncel öğeyi cihazlarınız arasında taşır; birçok kişi bunu makul bir orta yol olarak görüyor.

5. Pano ele geçirme (yönetici sorunu değil ama ilgili)

Yönetici kullansanız da kullanmasanız da iki gerçek saldırı kalıbı var. Adres değiştiren kötü amaçlı yazılımlar, kopyalanan kripto cüzdan adresini sessizce saldırganınkiyle değiştirir. “ClickFix” tarzı dolandırıcılıklar ise sizi Terminal’e bir komut yapıştırmaya kandırır; bir web sayfası kötü amaçlı komutu panonuza fark ettirmeden yerleştirmiştir. Her iki durumda da ders aynı: yapıştırmak üzere olduğunuz şeye bakın, özellikle terminalde. Öğenin görünür bir önizlemesini sunan bir yönetici burada yardımcı olur, çünkü yapıştırmadan önce metnin tamamını görürsünüz.

macOS’un istediği izinlere ne demeli?

Maccy, doğrudan en öndeki uygulamaya yapıştırabilmek için Erişilebilirlik izni ister. Arka planda otomatik yapıştırma Cmd+V’yi simüle ederek çalışır ve macOS bunu Erişilebilirlik iznine bağlar (Sistem Ayarları → Gizlilik ve Güvenlik → Erişilebilirlik). Bu izin güçlüdür, tereddüt etmek makul. Bilmeye değer iki nokta var: izni reddedip uygulamayı yine kullanabilirsiniz; uygulama öğeyi panoya koyar, Cmd+V’ye siz basarsınız. İzni de istediğiniz zaman, geçmişi kaybetmeden geri alabilirsiniz.

Apple ayrıca pasteboard gizliliğini işletim sistemi düzeyinde sıkılaştırıyor. Son macOS sürümleri, uygulamaların kullanıcı hareketi olmadan pasteboard’u nasıl okuyabileceğine dair denetimler içeriyor . Kendi sisteminizde Gizlilik ve Güvenlik bölümüne göz atın; çünkü Apple’ın yönü, sessiz pano okumalarını görünür kılmaya doğru.

Yerleşik macOS seçeneği daha mı güvenli?

macOS Tahoe, Spotlight‘a bir pano geçmişi ekledi. Apple’a ait olduğu ve öğeleri yalnızca kısa süre (Apple’ın tanımına göre yaklaşık sekiz saat ) tuttuğu için maruziyet penceresi dardır. Bedeli kontrol: uygulama bazlı yok sayma kuralları ya da regex filtreleri neredeyse yok ve kısa bir geçmiş aynı zamanda daha az kullanışlı bir geçmiş demek. Hassas içeriği nadiren kopyalıyor ve yalnızca son birkaç öğeyi istiyorsanız, bu iyi ve düşük riskli bir seçim. Gün boyu kopyalıyor ve arama, sabitleme (pin) ve filtreleme istiyorsanız, özel bir araç size daha fazla ayar sunar. Daha fazla ayar da ancak kullanırsanız işe yarar.

Herhangi bir pano yöneticisini nasıl değerlendirirsiniz: beş soruluk test

1. Geçmiş nerede duruyor? Yalnızca Mac’inizde mi, yoksa bir sunucuda mı?
2. Kodu okuyabiliyor muyum? Açık kaynak bir garanti değildir, ama topluluğun sorunları yakalamasını sağlar.
3. Gizli/geçici (concealed/transient) pasteboard türlerine uyuyor mu? Belgelerde yazmıyorsa test edin: parola yöneticinizden bir parola kopyalayın ve geçmişe bakın.
4. Uygulamaları ve desenleri hariç tutabiliyor muyum? Yok sayma kuralları yoksa, sırları işaretlemeyen uygulamalar karşısında başvuracak yolunuz kalmaz.
5. Geçmişi kolayca sınırlayıp temizleyebiliyor muyum? Saklama süresi sizin kararınız olmalı.

Maccy için 10 dakikalık sıkılaştırma kontrol listesi

• FileVault’u açın (Sistem Ayarları → Gizlilik ve Güvenlik → FileVault). Yerelde saklanan her şey için tek başına en büyük korumadır.
• Parola yöneticinizi test edin. Bir parola kopyalayın, Maccy’yi açın ve kaydetmediğini doğrulayın. Kaydettiyse o uygulamayı Ayarlar → Yok Say → Uygulamalar altına ekleyin.
• Yok sayılan uygulamalar ekleyin: sırları işleyip işaret koymayan her şey için; kimlik bilgileri için kullandığınız bir terminal, bir sır kasası, bankacılık uygulamaları.
• Düzenli kullandığınız token ve anahtarlar için bir regex yok sayma deseni ekleyin.
• Geçmişi gerçekten kullandığınız kadarına kısaltın. Daha az öğe, daha az maruziyet.
• Hassas oturumlardan sonra geçmişi temizleyin, ardından zararsız bir metin kopyalayın ki canlı pano da temiz olsun.
• İzinleri gözden geçirin; birkaç ayda bir Gizlilik ve Güvenlik altında.

Dürüst sınırlar

Hiçbir kurulum bir pano yöneticisini risksiz kılmaz. Sizin kullanıcınız olarak zaten çalışan kararlı bir saldırgan canlı panoyu yine de okuyabilir. Regex filtreleri alışılmadık sır biçimlerini kaçırır. Hassas veriyi işaretlemeyen uygulamalar, siz onları hariç tutmadıkça her geçmişe sızar. Yerel öncelikli tasarım da cihazlar arası geçmiş gibi bir kolaylıktan vazgeçip saldırı yüzeyini küçültür. Bunun çoğu insan için doğru takas olduğunu düşünüyoruz; ama bunu bilerek yapmanızı tercih ederiz.

Sonuç

2026’da pano yöneticisini güvenle kullanmanın yolu, geniş erişimi olan her aracı güvenle kullanmanın yolu ile aynı: inceleyebileceğiniz birini seçin, verisini yerelde tutun, neyi kaydettiğini filtreleyin ve hafızasını kısa tutun. Bu şekilde kullanıldığında gerçekçi risk küçük, verimlilik kazancı büyüktür. Özensizce kullanıldığında, yani kapalı kaynaklı bir uygulama, hakkında bir şey okumadığınız bulut senkronizasyonu ve yıllarca süzülmemiş geçmişle, bir yük haline gelir.

Yerel öncelikli yaklaşımı denemek isterseniz Maccy ücretsiz ve açık kaynaklı; ne yaptığını birebir okuyabilirsiniz. Size bırakacağımız bir soru: pano geçmişinizde gerçekte neler olduğuna en son ne zaman baktınız?