Come fare l'audit dei clipboard manager in azienda

Di · Pubblicato il 3 novembre 2026 · Circa 9 minuti di lettura

Una responsabile della sicurezza, che chiameremo Dana (uno scenario composito, non una persona reale), fa una revisione di routine sui Mac di un'azienda da 200 persone. I dischi sono cifrati, il firewall è attivo e il password manager è obbligatorio. Poi si accorge che undici portatili usano tre clipboard manager diversi, e uno di questi sincronizza la cronologia su un account cloud che nessuno ha mai approvato. Ogni password, chiave API ed e-mail di cliente copiata nell'ultimo mese è lì dentro.

Perché la clipboard merita un audit?

La clipboard è forse l'unico canale di dati che quasi nessuno governa. Ci passano password incollate dai vault, token copiati dalle console, anagrafiche di clienti spostate da una scheda all'altra e testi di contratti diretti in chat. Di default macOS tiene soltanto l'ultimo elemento copiato, ed è per questo che raramente compare nei registri dei rischi. Un clipboard manager cambia le carte in tavola: trasforma un buffer temporaneo in un archivio persistente e ricercabile di tutto ciò che è stato copiato.

Questo non è un argomento contro i clipboard manager. Sono un vero guadagno di produttività e le persone ne installeranno uno che tu lo approvi o no. Lo scopo dell'audit è assicurarsi che quell'archivio resti in locale, venga conservato per poco tempo e non contenga segreti.

Cosa fare prima di toccare qualsiasi dato?

Due cose vengono prima di tutto il resto, ed è molto più economico farle adesso che dopo un incidente.

• Coinvolgi l'ufficio legale e le risorse umane. Il monitoraggio dei dispositivi dei dipendenti è soggetto a regole che cambiano da giurisdizione a giurisdizione. Nell'UE possono applicarsi il GDPR e i requisiti delle rappresentanze sindacali, e in Italia vanno tenuti presenti anche i vincoli dello Statuto dei lavoratori sui controlli a distanza. Non sono un avvocato: prendila come un invito a sentirne uno.
• Definisci per iscritto il perimetro. Il perimetro consigliato è l'inventario degli strumenti e la loro configurazione. Leggere il contenuto della clipboard è un'attività diversa, con un peso legale ed etico diverso, e di solito un audit non ne ha bisogno. Se uno strumento non si può valutare senza leggere i contenuti, questo la dice lunga sullo strumento.

L'audit in cinque passaggi

Passaggio 1: trova ogni strumento di clipboard davvero installato

Parti da ciò che il tuo sistema di gestione dei dispositivi sa già. In Jamf, Kandji, Intune, Mosyle o simili, estrai l'inventario delle applicazioni e cerca i clipboard manager noti. Cercare per bundle identifier è più affidabile che cercare per nome, perché i nomi cambiano e i bundle ID no. Il bundle ID di Maccy è org.p0deje.Maccy app.

Il solo inventario lascerà fuori tre categorie:

• Funzioni di clipboard dentro altri strumenti. Launcher e app di produttività spesso includono una cronologia degli appunti. Raycast e Alfred, per esempio, ce l'hanno, e non compariranno se cerchi solo "clipboard".
• Estensioni del browser. Alcune estensioni leggono la clipboard. Controlla le estensioni installate dalla console di gestione del browser.
• Funzioni a livello di sistema. Appunti universali (Universal Clipboard, parte di Handoff) condivide gli appunti tra i dispositivi Apple di una stessa persona. Le versioni recenti di macOS hanno inoltre introdotto una cronologia degli appunti in Spotlight.

Per i Mac non gestiti via MDM funziona anche un controllo rapido in locale: mdfind "kMDItemCFBundleIdentifier == 'org.p0deje.Maccy mac'" da Terminale restituisce il percorso dell'app, se è installata.

Passaggio 2: classifica ogni strumento con quattro domande

Per ogni strumento che trovi, rispondi a queste domande. Tutto ciò a cui non sai rispondere dalla documentazione del produttore o da un Mac di prova va segnato come sconosciuto, e sconosciuto significa non approvato finché non viene chiarito.

Due parole sull'ultima riga. I password manager ben fatti contrassegnano ciò che copiano seguendo le convenzioni della community raccolte su nspasteboard.org (per esempio un tipo "concealed"), e i clipboard manager ben fatti saltano tutto ciò che è marcato così. È un meccanismo cooperativo, non garantito: dipende dal fatto che entrambe le app rispettino la convenzione, quindi provalo invece di darlo per scontato.

Passaggio 3: testa gli strumenti che intendi consentire

La documentazione ti dice cosa dichiara il produttore. Un test di dieci minuti su un Mac di scorta ti dice cosa è vero.

1. Copia una password dal password manager approvato, poi apri il clipboard manager. La voce è presente?
2. Copia una stringa di prova, chiudi l'app, riaprila e controlla se la cronologia è rimasta.
3. Avvia un monitor di rete (Little Snitch, LuLu o nettop) mentre copi qualche elemento. L'app apre connessioni in uscita?
4. Individua dove si trova il file della cronologia sul disco e verifica se è leggibile in chiaro.

Come si presenta con Maccy

Maccy clipboard è un clipboard manager gratuito e open source per macOS che tiene la cronologia sulla macchina locale. Il codice sorgente è pubblico su GitHub, quindi il tuo team di sicurezza può leggere il codice invece di fidarsi di una pagina di marketing: in un audit è un vantaggio concreto. Le impostazioni più rilevanti per una policy si trovano nelle sezioni Ignore e General della finestra delle impostazioni: applicazioni ignorate, tipi di pasteboard ignorati, esclusione tramite espressione regolare, dimensione della cronologia e cancellazione della cronologia alla chiusura.

Vale la pena essere onesti su due limiti. Maccy è uno strumento personale, non un prodotto enterprise: non ha una console di amministrazione centralizzata né un registro di audit integrato, quindi l'applicazione delle regole passa dal tuo MDM e non dall'app. E "locale" non significa "invisibile": tutto ciò che sta su disco è protetto quanto il disco stesso, ed è per questo che lo stato di FileVault va inserito nell'audit come prerequisito.

Passaggio 4: scrivi una policy abbastanza corta da essere rispettata

Le policy lunghe vengono ignorate. Una policy sulla clipboard sta in mezza pagina. Uno scheletro che funziona:

• Strumenti approvati: un elenco nominale, con le versioni approvate.
• Impostazioni obbligatorie: sincronizzazione cloud disattivata, password manager e app di gestione delle chiavi nell'elenco di quelle ignorate, cronologia limitata a pochi elementi, svuotamento alla chiusura dove lo strumento lo consente.
• Vietato: strumenti di clipboard non approvati ed estensioni del browser che leggono la clipboard.
• Prerequisiti: cifratura completa del disco attiva e verificata.
• Eccezioni: chi può concederle e come vengono registrate.

Passaggio 5: applica la policy via MDM, poi ripeti l'audit a scadenze fisse

Le preferenze delle app macOS risiedono in una property list associata al bundle ID dell'app, il che significa che un profilo di configurazione MDM può distribuire preferenze gestite per qualsiasi app che usi le preferenze standard. In linea di principio, questo ti permette di preimpostare su tutta la flotta l'elenco delle app ignorate e il limite della cronologia di uno strumento. Se una data impostazione possa essere imposta così dipende da come l'app legge le proprie preferenze, quindi verifica su un dispositivo di prova prima del rilascio.

Per il comportamento a livello di sistema esistono controlli separati. Handoff, e con esso gli Appunti universali, può essere limitato via MDM con la restrizione sulla continuità delle attività. Sulle flotte Windows, le impostazioni equivalenti sono le voci di Criteri di gruppo "Consenti Cronologia Appunti" e "Consenti la sincronizzazione degli Appunti tra dispositivi".

Poi metti l'audit in calendario. Una cadenza trimestrale va bene per la maggior parte dei team. Il nuovo controllo è rapido una volta che il primo giro ha prodotto un inventario e una base di riferimento.

Che aspetto dovrebbe avere la checklist dell'audit?

Errori comuni

• Vietare del tutto i clipboard manager. Le persone aggirano i divieti. Uno strumento approvato e configurato è più sicuro di tre non approvati.
• Controllare i contenuti invece della configurazione. Si crea un'esposizione legale, si erode la fiducia e l'audit di rado ne ha bisogno.
• Dimenticare gli Appunti universali. Un Mac blindato può comunque far arrivare il testo copiato a un iPhone personale con lo stesso ID Apple.
• Fidarsi degli elenchi di app ignorate senza testarli. Esegui il test del password manager del Passaggio 3 per ogni strumento che approvi.
• Audit una tantum. Gli strumenti vengono installati dopo che hai finito. Pianifica il ricontrollo.

E alla fine, dove ti lascia tutto questo?

Un audit della clipboard è soprattutto un problema di inventario con sopra un controllo di configurazione. Trova gli strumenti, fai quattro domande a ciascuno, testa quelli che vuoi consentire, scrivi una policy di mezza pagina e falla rispettare con l'MDM che hai già. Gli strumenti open source e local-first rendono più facile il terzo passaggio, perché le dichiarazioni si possono confrontare con il codice e con il comportamento di rete. Se vuoi vedere in pratica come si presenta una configurazione minimale e solo locale, Maccy è gratuito da provare e da ispezionare.

Una domanda da portare al tuo team: se qualcuno avesse copiato la password del tuo database di produzione dieci minuti fa, in quanti punti del suo portatile potrebbe trovarsi in questo momento?