Sieht Maccy Ihre Passwörter?
Das ist die richtige Frage an jeden Zwischenablage-Manager: Wenn er alles aufzeichnet, was Sie kopieren, zeichnet er dann auch Ihre Passwörter auf? Bei Maccy lautet die kurze Antwort nein – mit einer Nuance, die man verstehen sollte.
So funktioniert der Schutz
macOS erlaubt es einer App, einen Zwischenablage-Eintrag als vertraulich oder flüchtig zu markieren – ein Signal, das besagt „nicht aufbewahren“. Passwortmanager wie 1Password, Bitwarden und Apple Passwörter setzen diese Markierung, wenn Sie ein Passwort kopieren. Maccy beachtet sie und überspringt diese Einträge, sodass sie nicht in Ihrem Verlauf erscheinen. Sie müssen dafür nichts konfigurieren.
Der eine Fall, auf den Sie achten sollten
Die Markierung wird von der Quellanwendung gesetzt. Wenn Sie ein Passwort aus einem Manager kopieren, ist es vertraulich und wird ignoriert. Wenn Sie ein Passwort aber als reinen Text aus einem normalen Feld kopieren – etwa ein Passwort, das in einem Notizen-Dokument oder einem Webformular getippt wurde, das es nicht verbirgt –, hat macOS kein Signal, dass es sensibel ist, sodass Maccy es wie jeden anderen Text speichern würde.
Die Erkenntnis: Überlassen Sie Zugangsdaten Ihrem Passwortmanager (er markiert sie als vertraulich) und vermeiden Sie es, Geheimnisse aus normalen Textfeldern zu kopieren, die Sie nicht kontrollieren.
Zusätzliche Schutzmaßnahmen
- Sensible Apps ignorieren: fügen Sie Banking-, 2FA- oder andere Apps zur Einstellungen → Ignorieren hinzu, damit nichts davon erfasst wird – siehe den Leitfaden zu ignorierten Apps.
- Bei Bedarf löschen: wenn doch etwas Sensibles gespeichert wurde, löschen Sie Ihren Verlauf.
- Ein bescheidenes Verlaufslimit beibehalten: weniger Aufbewahrung bedeutet ein kürzeres Zeitfenster der Gefährdung (Aufbewahrung und Größenlimits).
Warum Sie dem vertrauen können
Maccy ist Open Source, sodass die Behandlung des vertraulichen Typs direkt im Code nachprüfbar ist – Sie verlassen sich nicht auf ein Marketingversprechen. Diese Prüfbarkeit ist ein Hauptgrund, warum es bei der Sicherheit gut abschneidet; siehe die vollständige Datenschutz- & Sicherheitsprüfung.
Die vollständige Antwort
Nein – Maccy speichert Ihre Passwörter nicht in seinem Zwischenablageverlauf. Das ist kein Marketingversprechen. Es funktioniert über zwei unabhängige technische Mechanismen.
Mechanismus 1: Die Standard-Ignorierliste
Maccy wird mit 1Password, Bitwarden, Dashlane und dem macOS-Schlüsselbund auf seiner Ignorierliste ausgeliefert. Wenn diese Apps in die Zwischenablage schreiben, sieht Maccy das Schreibereignis, zeichnet es aber nicht auf. Der Eintrag steht für Ihr einmaliges Einfügen bereit und ist dann aus Sicht von Maccy weg.
Das wird unter Maccy-Einstellungen → Ignorieren konfiguriert. Sie können Apps jederzeit in dieser Liste ansehen, hinzufügen oder entfernen.
Mechanismus 2: Das sichere Zwischenablage-Flag von macOS
Über die eigene Ignorierliste von Maccy hinaus hat macOS selbst ein „sicheres“ Zwischenablage-Flag. Passwortmanager setzen dieses Flag beim Schreiben sensibler Daten. Apps, die einen Zwischenablage-Schreibvorgang mit dem sicheren Flag erhalten – einschließlich Maccy –, sollen ihn nicht dauerhaft speichern. Maccy beachtet dieses Flag.
Das heißt, selbst wenn ein Passwortmanager irgendwie nicht auf der Ignorierliste von Maccy steht, bietet das sichere Flag eine zweite Schutzebene.
So prüfen Sie es selbst
- Kopieren Sie zuerst beliebigen nicht sensiblen Text (Hinweis: Er wird zu Eintrag 1 in Maccy)
- Kopieren Sie ein Passwort aus 1Password oder Bitwarden
- Öffnen Sie sofort Maccy (Befehlstaste-Umschalttaste-C)
- Eintrag 1 sollte der zuvor kopierte Text sein – nicht das Passwort
- Das Passwort erscheint nirgendwo in der Liste
Dieser Test funktioniert, weil Maccy Einträge aufzeichnet, sobald sie ankommen. Hätte es das Passwort aufgezeichnet, stünde es an Position 1. Dass es fehlt, bestätigt, dass die Ignorierliste funktioniert.
Was, wenn Sie einen Passwortmanager nutzen, der nicht auf der Standardliste steht?
Wenn Sie NordPass, Keeper, Enpass oder einen anderen Manager nutzen, der nicht in den Voreinstellungen von Maccy steht, fügen Sie ihn manuell hinzu:
# Find bundle ID for any app:
osascript -e 'id of app "NordPass"'
# Returns: com.nordpass.macosÖffnen Sie die Maccy-Einstellungen → Ignorieren → klicken Sie auf + → fügen Sie die Bundle-ID hinzu.
Ist der Open-Source-Code überprüfbar?
Ja. Der Quellcode von Maccy liegt unter github.com/p0deje/Maccy. Die Implementierung der Ignorierliste und der Umgang mit dem sicheren Zwischenablage-Flag sind öffentlich lesbar. Sicherheitsforscher und IT-Teams von Unternehmen haben diesen Code geprüft. Im Code gibt es keine versteckte Aufzeichnung der Aktivität von Passwortmanagern.