Cos'è PasteGuard e perché ne parlano tutti?
Il 4 novembre 2026 PasteGuard for Mac è uscito su Product Hunt, il sito dove ogni giorno si votano i nuovi prodotti digitali. L'idea è semplice. Quando copi un testo, l'app controlla se dentro ci sono dati riservati e li sostituisce con un segnaposto prima che tu li incolli da qualche parte.
Una chiave API è una specie di password che collega un programma a un servizio, per esempio il gestionale al sistema dei pagamenti. Chi la possiede può usare quel servizio a tuo nome. Capita di copiarla insieme a un messaggio di errore e di incollare tutto in una chat AI per chiedere aiuto. PasteGuard nasce per quel momento.
Secondo il sito ufficiale riconosce 26 tipi di dati in 6 gruppi, tra cui chiavi, password, email, numeri di telefono, carte e conti bancari. Lavora tutto sul Mac, senza account e senza mandare nulla in rete. Quando copi la risposta dell'AI, una scorciatoia rimette al loro posto i valori veri. C'è anche un controllo facoltativo con Apple Intelligence per i dati che le regole non prendono, come i nomi.
A cosa può servire a un'azienda o a un ente?
Il rischio non riguarda solo chi scrive software. In ufficio si copia e incolla tutto il giorno, e la chat AI è spesso il primo posto dove si chiede una mano.
- In amministrazione incolli in ChatGPT la mail di un cliente per farti aiutare con la risposta. Email, telefono e IBAN arrivano alla chat come segnaposto.
- In assistenza chiedi a Claude di riassumere un ticket con dentro un registro di errori. Le chiavi e gli indirizzi del database restano fuori.
- In un canale Slack o Teams condividi un errore con un fornitore esterno senza mostrare a tutti la password del gestionale.
Cosa non fa (ancora)?
PasteGuard funziona solo su Mac e protegge solo quello che passa dagli appunti. Se qualcuno scrive la password a mano, carica un file intero in chat o fotografa lo schermo, l'app non interviene. Lo stesso sviluppatore, su Product Hunt, scrive che non è perfetta e consiglia di rileggere i contenuti sensibili prima di condividerli.
Ci sono anche limiti pratici. Un altro programma che conserva la cronologia degli appunti può salvare il valore originale prima che PasteGuard lo nasconda. La versione Pro, con regole personali ed elenchi di nomi di clienti, non è ancora in vendita. Il sito indica 1,99 dollari al mese o 12,99 all'anno, con la scritta «in arrivo».
Un'alternativa simile è SafetyClip, un gestore degli appunti per Mac che toglie dagli appunti le chiavi copiate e chiede Touch ID prima di incollarle. Costa 8 dollari una volta sola, secondo la sua pagina su Product Hunt. Anche qui la protezione vale per un computer alla volta.
E noi?
Non usiamo PasteGuard. Nei sistemi che costruiamo le chiavi non passano dagli appunti di una persona. Come scriviamo nella pagina Sicurezza, i segreti restano fuori dai prompt e dai registri, e ogni agente accede solo ai moduli che gli servono, con permessi che si possono revocare.
Come lo useremmo? Come rete di sicurezza sui Mac di chi usa spesso le chat AI, accanto a due regole scritte. Le chiavi si conservano in un gestore di password. E una chiave finita in una chat si considera esposta e si cambia subito.
Lo provo o aspetto?
- Se in ufficio usate Mac e chat AI ogni giorno, prova la versione gratuita su un paio di computer e guarda cosa nasconde per sbaglio.
- Se usate Windows o lavorate da più dispositivi, PasteGuard non ti aiuta. Parti da una regola scritta e da un gestore di password condiviso.
- Se una chiave è già finita in una chat o in un ticket, non aspettare nessuna app. Cambiala dal pannello del servizio e controlla chi l'ha usata.
“Un'app sugli appunti ti salva da un incolla distratto. Una chiave che può fare danni va comunque cambiata appena esce dal suo posto.”
DBrothers — come trattiamo le chiavi negli agenti
Domande frequenti
PasteGuard è gratuito?
Sì. La versione gratuita ha tutte le funzioni tranne le regole personali e l'importazione di elenchi da file CSV, che saranno nella versione Pro. Pro non è ancora in vendita.
I dati che copio escono dal Mac?
Secondo il sito no. Il controllo, la sostituzione e la verifica con Apple Intelligence avvengono sul computer, e l'app non fa richieste di rete proprie. I valori originali restano in un archivio cifrato sul Mac per un'ora, un giorno o una settimana.
Basta un'app così per proteggere l'azienda?
No. Aiuta la singola persona. Un'azienda ha bisogno anche di regole su cosa si può incollare nelle chat AI, di strumenti che controllano i dati in uscita su tutta la rete (si chiamano DLP) e di un modo rapido per cambiare le chiavi esposte.
Prova a elencare dove sono oggi le chiavi dei tuoi servizi: in un gestore di password, in una mail, in un ticket, in una chat. Se la risposta non è una sola, partiamo da lì.
