¿Maccy puede ver tus contraseñas?

Cómo funciona la protección

macOS permite que una app marque un elemento del portapapeles como oculto o temporal : una señal que indica «no guardes este elemento». Gestores como 1Password, Bitwarden y Contraseñas de Apple activan esta marca al copiar una contraseña. Maccy la respeta y omite esos elementos, que no aparecen en el historial. No tienes que configurar nada para que funcione.

El caso que debes tener en cuenta

La marca la establece la app de origen . Si copias una contraseña desde un gestor, queda oculta y Maccy la ignora. Pero si copias una contraseña como texto sin formato desde un campo normal —por ejemplo, una contraseña escrita en una nota o en un formulario que no la oculta—, macOS no sabe que es confidencial y Maccy la guardaría como cualquier otro texto.

En resumen: deja que tu gestor de contraseñas gestione las credenciales (las oculta) y evita copiar secretos de campos de texto normales que no controlas.

Medidas de protección adicionales

• Ignora las apps sensibles: añade las apps bancarias, de autenticación en dos pasos u otras a Ajustes → Ignorar para que no se registre nada de ellas. Consulta la guía para configurar las apps ignoradas.
• Borra el historial cuando sea necesario: si se ha guardado algún dato sensible, borra el historial.
• Limita el tamaño del historial: cuanto menos conserves, menor será el periodo de exposición (retención y límites de tamaño).

Por qué puedes confiar en esta protección

Maccy es de código abierto, así que puedes comprobar directamente en el código cómo gestiona los elementos ocultos; no tienes que confiar en una promesa publicitaria. Esa posibilidad de auditoría es una de las razones por las que destaca en seguridad. Consulta el análisis completo de privacidad y seguridad.

La respuesta completa

No. Maccy no guarda tus contraseñas en el historial del portapapeles. No es una promesa publicitaria: funciona mediante dos mecanismos técnicos independientes.

Mecanismo 1: la lista de apps ignoradas predeterminada

Maccy incluye 1Password, Bitwarden, Dashlane y el Llavero de macOS en su lista de apps ignoradas. Cuando estas apps copian algo, Maccy detecta el evento, pero no lo registra. El elemento está disponible para pegarlo una vez y después desaparece del historial de Maccy.

Puedes gestionar esta lista en Ajustes de Maccy → Ignorar: consulta, añade o elimina apps cuando quieras.

Mecanismo 2: la marca de portapapeles seguro de macOS

Además de la lista de Maccy, macOS dispone de una marca de portapapeles «seguro». Los gestores de contraseñas la activan al copiar datos confidenciales. Se espera que las apps que reciben una copia con esa marca —incluida Maccy— no la guarden. Maccy respeta esta señal.

Así, aunque un gestor de contraseñas no apareciera por algún motivo en la lista de Maccy, la marca de seguridad ofrecería una segunda capa de protección.

Cómo comprobarlo por tu cuenta

1. Primero, copia cualquier texto no confidencial (será el elemento 1 en Maccy)
2. Copia una contraseña de 1Password o Bitwarden
3. Abre Maccy inmediatamente (Comando-Mayúsculas-C)
4. El elemento 1 debe ser el texto que copiaste primero, no la contraseña
5. La contraseña no debe aparecer en la lista

Esta prueba funciona porque Maccy registra los elementos a medida que llegan. Si hubiera guardado la contraseña, aparecería en la primera posición. Que no aparezca confirma que la lista de apps ignoradas funciona.

¿Y si usas un gestor de contraseñas que no está en la lista predeterminada?

Si usas NordPass, Keeper, Enpass u otro gestor que no figure en la lista predeterminada de Maccy, añádelo manualmente:

# Find bundle ID for any app:
osascript -e 'id of app "NordPass"'
# Returns: com.nordpass.macos

Abre Ajustes de Maccy → Ignorar → pulsa + → añade el identificador del paquete.

¿Se puede verificar el código abierto?

Sí. El código fuente de Maccy está en github.com/p0deje/Maccy. La implementación de la lista de apps ignoradas y la gestión de la marca de portapapeles seguro están disponibles públicamente. Investigadores de seguridad y equipos de TI empresariales han auditado el código. No hay ninguna función oculta que registre la actividad de los gestores de contraseñas.