Como auditar o uso de clipboard managers na sua empresa

Por · Publicado em 3 de novembro de 2026 · Leitura de cerca de 9 minutos

Vou chamar uma analista de segurança de Dana (um cenário fictício, composto, não uma pessoa real). Ela faz uma revisão de rotina nos Macs de uma empresa de 200 pessoas. O disco está criptografado, o firewall está ligado e o gerenciador de senhas é obrigatório. Aí ela percebe que onze notebooks rodam três clipboard managers diferentes, e um deles sincroniza o histórico com uma conta na nuvem que ninguém aprovou. Cada senha, chave de API e e-mail de cliente copiado no último mês está parado dentro desses históricos.

Por que a área de transferência merece uma auditoria?

A área de transferência é o único canal de dados que quase ninguém governa. Por ela passam senhas coladas de cofres, tokens copiados de consoles, registros de clientes levados de uma aba para outra e trechos de contrato indo parar no chat. Por padrão, o macOS guarda apenas o item mais recente, e é por isso que o clipboard quase nunca aparece em matrizes de risco. Um clipboard manager muda esse cenário: ele transforma um buffer temporário em um arquivo persistente e pesquisável de tudo o que foi copiado.

Isso não é um argumento contra clipboard managers. Eles dão um ganho real de produtividade, e as pessoas vão instalar um com ou sem a sua aprovação. O objetivo da auditoria é garantir que esse arquivo fique armazenado localmente, seja mantido por pouco tempo e não contenha segredos.

O que fazer antes de mexer em qualquer dado?

Duas coisas vêm primeiro, e as duas custam menos agora do que depois de um incidente.

• Envolva o jurídico e o RH. O monitoramento de dispositivos de funcionários tem regras que variam conforme a jurisdição. No Brasil, a LGPD e a legislação trabalhista podem se aplicar, e em outros países, como os da União Europeia, o GDPR e exigências de conselhos de trabalhadores também entram em cena. Alguns lugares exigem aviso prévio ou consulta. Não sou advogado, então encare isto como um lembrete para consultar um.
• Defina o escopo por escrito. O escopo recomendado é o inventário e a configuração das ferramentas. Ler o conteúdo da área de transferência é outra atividade, com peso jurídico e ético bem diferente, e uma auditoria raramente precisa disso. Se uma ferramenta não pode ser avaliada sem ler o conteúdo, isso já diz algo sobre a ferramenta.

A auditoria em cinco passos

Passo 1: Encontre todas as ferramentas de clipboard realmente instaladas

Comece pelo que o seu gerenciamento de dispositivos já sabe. No Jamf, Kandji, Intune, Mosyle ou similar, extraia o inventário de aplicativos e procure por clipboard managers conhecidos. Buscar pelo bundle identifier é mais confiável do que pelo nome do app, porque nomes mudam e bundle IDs não. O bundle ID do Maccy é org.p0deje.Maccy app. [VERIFICAR para a versão da App Store]

Só o inventário deixa passar três categorias:

• Recursos de clipboard dentro de outras ferramentas. Launchers e apps de produtividade costumam incluir histórico da área de transferência. O Raycast e o Alfred, por exemplo, têm esse recurso, e eles não aparecem se você buscar apenas por "clipboard".
• Extensões de navegador. Algumas extensões leem a área de transferência. Revise as extensões instaladas pelo console de gerenciamento do navegador.
• Recursos do próprio sistema. A Área de Transferência Universal (parte do Handoff) compartilha o clipboard entre os dispositivos Apple de uma mesma pessoa. Versões recentes do macOS também trouxeram histórico da área de transferência para o Spotlight. [VERIFICAR disponibilidade e retenção nas suas versões do macOS]

Para máquinas fora do MDM, uma checagem local rápida também funciona: mdfind "kMDItemCFBundleIdentifier == 'org.p0deje.Maccy mac'" no Terminal retorna o local do app, se ele estiver instalado.

Passo 2: Classifique cada ferramenta com quatro perguntas

Para cada ferramenta encontrada, responda às perguntas abaixo. O que você não conseguir responder pela documentação do fabricante ou em uma máquina de teste fica marcado como desconhecido, e desconhecido significa não aprovado até que se resolva.

Uma observação sobre a última linha. Gerenciadores de senhas bem comportados marcam o que copiam usando convenções da comunidade publicadas em nspasteboard.org (por exemplo, um tipo "concealed"), e clipboard managers bem comportados ignoram qualquer coisa marcada assim. Isso é cooperativo, não garantido: depende de os dois apps seguirem a convenção, então teste em vez de presumir.

Passo 3: Teste as ferramentas que você pretende permitir

A documentação diz o que o fabricante afirma. Dez minutos de teste em um Mac reserva mostram o que é verdade.

1. Copie uma senha do seu gerenciador de senhas aprovado e abra o clipboard manager. A entrada está lá?
2. Copie um texto qualquer, feche o app, abra de novo e veja se o histórico persistiu.
3. Rode um monitor de rede (Little Snitch, LuLu ou nettop) enquanto copia alguns itens. O app faz conexões de saída?
4. Descubra onde o arquivo de histórico fica no disco e verifique se ele pode ser lido em texto puro.

Como isso fica com o Maccy

O Maccy clipboard é um clipboard manager gratuito e de código aberto para macOS que mantém o histórico na própria máquina. O código-fonte é público no GitHub, então o seu time de segurança pode ler o código em vez de confiar em uma página de marketing, uma vantagem real em uma auditoria. As configurações mais relevantes para uma política ficam nas áreas Ignorar e Geral da janela de ajustes: aplicativos ignorados, tipos de pasteboard ignorados, ignorar por expressão regular, tamanho do histórico e limpar o histórico ao sair. [VERIFICAR nomes exatos e valores padrão na versão atual]

Dois limites merecem honestidade. O Maccy é uma ferramenta pessoal, não um produto corporativo: não tem console central de administração nem log de auditoria embutido, então a aplicação das regras acontece pelo seu MDM, não pelo app. E "local" não quer dizer "invisível": tudo o que fica em disco só está tão protegido quanto o disco, e é por isso que o status do FileVault entra nesta auditoria como pré-requisito.

Passo 4: Escreva uma política curta o bastante para ser seguida

Política longa é política ignorada. Uma política de clipboard cabe em meia página. Um esqueleto que funciona:

• Ferramentas aprovadas: uma lista nominal, com as versões aprovadas.
• Configurações obrigatórias: sincronização na nuvem desligada, gerenciador de senhas e apps de gestão de chaves na lista de ignorados, histórico limitado a poucos itens e limpeza ao sair nas ferramentas que oferecem isso.
• Proibido: ferramentas de clipboard não aprovadas e extensões de navegador que leem a área de transferência.
• Pré-requisitos: criptografia de disco completa ativada e verificada.
• Exceções: quem pode concedê-las e como são registradas.

Passo 5: Aplique via MDM e reaudite periodicamente

As preferências dos apps do macOS ficam em uma property list associada ao bundle ID do app, o que significa que um perfil de configuração de MDM pode enviar preferências gerenciadas para qualquer app que use as preferências padrão. Em princípio, isso permite pré-definir a lista de ignorados e o limite de histórico de uma ferramenta em toda a frota. Se uma determinada configuração pode ser imposta assim depende de como o app lê suas preferências, então valide em um dispositivo de teste antes de distribuir. [VERIFICAR quais chaves de preferência do Maccy são respeitadas como preferências gerenciadas]

Para o comportamento no nível do sistema, existem controles separados. O Handoff, e com ele a Área de Transferência Universal, pode ser restringido via MDM com a restrição de continuidade de atividades. [VERIFICAR aplicabilidade no macOS para a sua plataforma de gerenciamento] Em frotas Windows, as configurações equivalentes são as políticas de grupo "Allow Clipboard History" e "Allow Clipboard synchronization across devices".

Depois, coloque a auditoria no calendário. Trimestral funciona para a maioria dos times. A reauditoria é rápida quando a primeira rodada já produziu um inventário e uma linha de base.

Como deve ser o checklist da auditoria?

Erros comuns

• Proibir clipboard managers de vez. As pessoas dão um jeito de contornar proibições. Uma ferramenta aprovada e configurada é mais segura do que três não aprovadas.
• Auditar o conteúdo em vez da configuração. Isso gera exposição jurídica, corrói a confiança e a auditoria raramente precisa disso.
• Esquecer a Área de Transferência Universal. Um Mac totalmente blindado ainda pode vazar texto copiado para um iPhone pessoal logado na mesma conta Apple.
• Confiar nas listas de ignorados sem testar. Faça o teste do gerenciador de senhas do Passo 3 para cada ferramenta que você aprovar.
• Auditorias pontuais. Ferramentas são instaladas depois que você termina. Agende a reverificação.

E agora, o que fazer com tudo isso?

Uma auditoria de clipboard é, na maior parte, um problema de inventário com uma checagem de configuração por cima. Encontre as ferramentas, faça quatro perguntas sobre cada uma, teste as que você vai permitir, escreva uma política de meia página e aplique-a com o MDM que você já tem. Ferramentas de código aberto e local-first facilitam o passo três, porque as afirmações podem ser conferidas no código e no comportamento de rede. Se quiser ver como é, na prática, uma configuração mínima e 100% local, o Maccy é gratuito para testar e inspecionar.

Uma pergunta para levar ao seu time: se alguém copiou a senha do banco de dados de produção há dez minutos, em quantos lugares do notebook ela pode estar guardada agora?