Maccyは安全？ プライバシーとセキュリティのレビュー 2026

クリップボードのデータの保存場所

Maccyは履歴を、Mac上のローカルデータベース（~/Library/Application Support/Maccy）に、設定を設定ファイルに保存します。何もMaccyのサーバーにアップロードされません。クリップボードのデータを受け取るMaccyのサーバーは、存在しません。この「ローカル優先」の設計は、クリップボードマネージャーにとって最も重要なセキュリティ上の特性です。

テレメトリも、トラッキングもなし

アプリには、分析SDKも、クラッシュレポートのサービスも、広告識別子もありません。コピーした内容や使い方を、外部に送ることはありません。コードが公開されているので、これは信じるしかない宣伝文句ではありません。

Maccyはパスワードを記録しますか？

デフォルトでは、いいえ。macOSでは、アプリがクリップボード項目を一時的または機密としてマークでき、1Password、Bitwarden、Appleのパスワードなどのパスワードマネージャーは、これらのフラグを使います。Maccyはそれを尊重してその項目をスキップするので、コピーした認証情報は履歴に保存されません。詳細はMaccyはパスワードを見ていますかとMaccyと1Password / Bitwardenの互換性。

なぜアクセシビリティの権限が必要なのですか？

Maccyがアクセシビリティへのアクセスを求める理由は一つです。ペーストのキー入力をシミュレートして、選んだ項目を使用中のアプリにペーストするためです。この権限を、画面の監視や活動の記録には使いません。何をするかは、ソースで正確に確認できます。権限を許可しなくても、Maccyは動作します。自動ペーストの代わりに、クリップボードにコピーするだけになります。

iCloud同期はどうですか？

iCloud同期は、オンにしない限りオフです。有効にすると、ピン留めした項目が、Appleの暗号化されたiCloudを通じて、自分のAppleデバイス間で同期されます。開発者がそのデータを見ることはありません。すべてを1台のマシンにとどめたいなら、同期をオフのままにしてください。次をご覧ください：iCloud同期とローカル保存。

オープンソースの利点

クローズドソースのクリップボードマネージャーは、プライバシーの約束を信頼するよう求めます。Maccyなら、確認できます。ソース全体がMITライセンスでGitHubにあり、セキュリティ研究者も、ITチームも、あなた自身も、クリップボードのデータがどう扱われるかを正確に監査できます。機密性の高い環境では、その監査可能性が決定的です。次をご覧ください：Mac向けの最も安全なクリップボードマネージャー。

強化のヒント

• 機密性の高いアプリ（銀行、2FA、VPN）を、設定 → 除外の除外リストに追加します。
• 古いクリップが自動的に削除されるよう、履歴サイズの上限を設定します。
• Mac間のピン留めが不要なら、iCloud同期はオフのままにします。

完全なプライバシーポリシーをお読みください。全体像をつかめます。

プライバシー監査：クリップボードのデータはどこへ行くのか？

デフォルトの設定で、Maccyはクリップボード履歴を、次にあるSQLiteデータベースに保存します~/Library/Application Support/Maccy/Maccy.sqlite。このファイルは：

• ローカルのMacにのみ存在する
• Maccyのサーバーには送信されない（Maccyのサーバーは存在しない — バックエンドのないオープンソース）
• iCloud同期を明示的に有効にしない限り、Appleにも送信されない
• 他のアプリからはアクセスできない（macOSのサンドボックスが適用される）
• Macのユーザーアカウントの権限で保護されている

ネットワーク通信の監査

Maccyは、通常の動作中にネットワーク接続を一切行いません。これは、Little SnitchやmacOS標準のファイアウォールで確認できます。アプリの唯一のネットワーク通信：

• アップデートの確認：新しいバージョンを確認するための1回のGETリクエスト（無効にできます）
• iCloud同期：設定で明示的に有効にした場合のみ

テレメトリなし。外部サーバーへのクラッシュレポートなし。分析なし。ソースコードがそれを裏付けています。

Maccyがアクセスできるものと、できないもの

アクセスできるもの：

• クリップボードの内容（それが目的のすべてです。インストールすることで許可しています）
• 他のアプリにペーストする機能（アクセシビリティの権限が必要）

アクセスできないもの：

• 他のアプリの画面の内容
• キー入力やキーボードの入力
• ディスク上のファイル（フルディスクアクセスは持っていません）
• 連絡先、カレンダー、その他の機密性の高いデータストア
• 明示的な設定のないネットワーク

パスワードマネージャーの安全性

1Password、Bitwarden、Dashlane、macOSキーチェーンは、Maccyのデフォルトの除外リストに入っています。これらのアプリからコピーしたパスワードは、Maccyの履歴に保存されることはありません。これはオープンソースのコードで検証済みで、手動でもテストできます。次をご覧ください：完全な説明。

iCloud同期のプライバシー上の考慮点

iCloud同期を有効にすると、クリップボード履歴はAppleのiCloudサーバーに保存されます。転送中（TLS）と保存時（Appleの標準的なiCloud暗号化）に暗号化されます。Appleのプライバシーポリシーが適用されます。HIPAA、GDPR、その他の規制要件があるユーザーは、iCloud上のクリップボードデータがコンプライアンス上の要件を満たすか、評価してください。

最大限のプライバシーのために：iCloud同期を無効のまま（デフォルト）にしてください。履歴は、完全にローカルのMac上にとどまります。

企業向けのセキュリティレビュー

組織への展開の前にMaccyをレビューするITチーム向け：

• ソースコード：github.com/p0deje/Maccy — 完全に監査可能
• バイナリはAppleの署名と公証済みで、次で検証できますspctl -a /Applications/Maccy.app
• ライセンスサーバーなし、テレメトリのエンドポイントなし、インターネット接続の必須要件なし
• Homebrew CaskまたはMDMで、設定可能なデフォルト付きで展開できる
• 除外リストは次でプッシュできますdefaults write com.p0deje.Maccy

企業向け展開ガイド。