关于通用剪贴板和 keychain...我给 apple 发了反馈，但他们能重视么...

[sobigfish]

Feature or Failure? Keychain Copy Password to pasteboard, and its all over my devices.

#2357001

不知道他们能看到么／重视么 所以公开一下，希望更多人更看到

因为不知道是谁在查看反馈，所以中英文都打上去了，语法／ chinglish 的话有吐槽的话非常欢迎指出，谢谢

当使用 keychain钥匙串访问，复制密码到剪贴板时，通用剪贴板将其复制到所以支持的设备上， 关键是有些是敏感信息，应该设置只拷贝到本机剪贴板的 API, 甚至需要单独的快捷键， 而且要限制 app 访问剪贴板的权限。 The password / sensitive message copied all over the devices CAN be accessed by all the app running, both iOS and macOS. Its not safe, so there should be an API to copy only on local pasteboard or shortcut key as well on macOS. And please restrict app ’ s access to pasteboard.

[shily]

其实觉得想多了。

[sobigfish]

@shily 因为所有 app 都能访问剪贴板啊， 我手机上至少淘宝，某词典，快递 100 是一直在读取

[JohnH]

KeePass 是有这样的功能的，复制时不复制到剪贴板。

那我想这应该是 Feature 了。

[wclebb]

一般来说钥匙串本来就没有随便给你复制的，填写好密码都是在网上写好了。很多时候我只有在钥匙串里复制并发给我家长（比如 Wi-Fi 密码，有时候时间长了或者两个 Wi-Fi 也会混乱到不记得）

[cnxobo]

其实就是给通用剪贴板加一个忽略应用列表。

[freewarcraft]

可是即使这个密码字符串在剪贴板里被其它 app 获取到了，然后 app 上传到服务器了，得到字符串的人又怎么知道这是一个密码呢？即使知道了这是个密码，又怎么知道帐号呢？即使知道了帐号，又怎么知道是哪个网站的账号呢。。。

除非是把账号密码一起复制。。。

[sobigfish]

keychain 里面的密码只是敏感信息里的一类， 还有其他啊， 银行卡号 公司内网信息等

[minamike]

不知道楼主有没有 Alfred 里面貌似有这个功能
features —— clipboard —— advanced —— ignore apps