Texto, imágenes y archivos
Busca con varias palabras a la vez. Las imágenes grandes se pegan como ruta de archivo, y de los archivos copiados en el Finder solo se guarda la ruta, para ahorrar espacio en disco.
↩ Pegar · ⌥↩ Ruta · ⌘1–⌘9 pegado rápido
CopyBuffer recuerda el texto, las imágenes y los archivos que copias y te los devuelve con ⌘⇧V. El historial se cifra con una clave que custodia el Secure Enclave de tu Mac, y las claves API salen de una caja fuerte protegida con Touch ID en lugar de un .env en texto plano.
CopyBuffer es un gestor de portapapeles que vive en la barra de menús de macOS y en el área de notificación de Windows. Registra todo lo que copias: pulsa ⌘⇧V (o Win+Alt+V en Windows) y se abre una lista justo debajo del cursor de texto. Escribe para buscar y pulsa ↩ para pegar.
Lo que lo diferencia es que está construido en torno a la seguridad y a los flujos de trabajo de desarrollo: el historial, los fragmentos y las imágenes se guardan cifrados en el disco, lo que copias desde un gestor de contraseñas nunca se guarda y, en el Mac, los valores de la caja fuerte pueden pasar a tu terminal como variables de entorno tras confirmar con Touch ID. No hay nube, así que tus datos se quedan en tu ordenador.
Todo desde el teclado. Pulsa ⇥ en el panel para cambiar entre las pestañas Portapapeles, Fragmentos y Contraseña.
Busca con varias palabras a la vez. Las imágenes grandes se pegan como ruta de archivo, y de los archivos copiados en el Finder solo se guarda la ruta, para ahorrar espacio en disco.
↩ Pegar · ⌥↩ Ruta · ⌘1–⌘9 pegado rápido
Encuentra más tarde esa captura del error por las palabras que contiene. Apple Vision lee en tu propio Mac el texto en coreano, inglés, japonés y chino, además de códigos QR y de barras.
Formatea o minifica JSON, quita parámetros de rastreo (utm_*, fbclid), ordena líneas y elimina duplicados, cambia mayúsculas y minúsculas, codifica y decodifica URL y Base64: 15 en total.
⌘T
Marca varios elementos y pégalos uno a uno en campos distintos, o todos a la vez, unidos. La barra de menús muestra cuántos quedan.
⌘↩ Varios · ⌃⌘V Pegar siguiente elemento · ⇧↩ Todo junto
Texto reutilizable que encuentras por palabra clave. Los marcadores como {date}, {time} y {clipboard} se rellenan al pegar.
Las credenciales del sitio en el que estás aparecen primero, y te avisa de phishing si pegas una contraseña en el sitio equivocado. Códigos de verificación (TOTP), revisión de contraseñas débiles y repetidas, comprobación de filtraciones y copias de seguridad cifradas.
↩ Pegar contraseña · ⇧↩ Usuario · ⌥↩ Código de verificación
cbvault run inyecta valores de la caja fuerte en un solo comando. Cada solicitud requiere Touch ID y queda registrada.
Exclusiones por app (los gestores de contraseñas, por defecto), pausa del historial durante 15 minutos, 1 hora o hasta que lo reactives, o no registrar la próxima copia. Lo que los gestores de contraseñas marcan como oculto nunca se guarda.
.env en texto planoEtiqueta una entrada de la caja fuerte con el nombre de una variable de entorno y cárgala en tu terminal con Touch ID, solo cuando la necesites.
# inyectar solo en un comando (lo más seguro) $ cbvault run OPENAI_API_KEY STRIPE_KEY -- npm run dev # exportar a la shell actual $ eval "$(cbvault export OPENAI_API_KEY)" # una línea en ~/.zshrc → cbload / cbunload $ eval "$(cbvault shell-init)" $ cbload DATABASE_URL Cargado: DATABASE_URL
Las solicitudes repetidas de los mismos nombres desde la misma terminal se aprueban durante 5 minutos; al bloquear la caja fuerte, esa aprobación se revoca al instante.
cbvault firmado con el propio certificado de la app, verificado mediante el token de auditoría del kernel. Los binarios copiados o modificados se rechazan.Archivo .env | export en ~/.zshrc | cbvault run | |
|---|---|---|---|
| En disco | Texto plano | Texto plano | Caja fuerte cifrada |
| Aprobación para leerla | Ninguna | Ninguna | Touch ID |
| Quién la recibe | Cualquier cosa que lea el archivo | Todos los programas que se inicien desde esa shell | El comando indicado y sus procesos hijos |
| Registro de auditoría | Ninguno | Ninguno | Cuándo, qué proceso, qué carpeta |
| Exposición accidental | Acaba en un commit si falta en .gitignore | Queda expuesta si publicas tus dotfiles | El valor no está en ningún archivo |
Tokens, datos de clientes, URL internas, códigos de un solo uso. CopyBuffer está diseñado para dejar lo mínimo posible en el disco y en la memoria.
| Datos | Protección |
|---|---|
| Historial del portapapeles | AES-256-GCM · clave protegida por el Secure Enclave |
| Imágenes | AES-256-GCM · las copias temporales para pegar se borran a los 30 min |
| Fragmentos | AES-256-GCM |
| Caja fuerte de contraseñas | Contraseña maestra + Secure Enclave + Touch ID |
| Registro de accesos | Cifrado con la caja fuerte, no se puede editar |
Siendo sinceros: mientras la caja fuerte está desbloqueada, su clave de datos está en la memoria de la app (se borra al bloquearla), y el código aún no ha pasado una auditoría de seguridad externa. La caja fuerte se bloquea sola tras 5 minutos de inactividad, al entrar en reposo y al bloquear la pantalla.
El mismo historial cifrado, fragmentos, transformaciones al pegar y caja fuerte de contraseñas, en el área de notificación de Windows. Una sola clave de licencia sirve para Mac y Windows.
| Mac | Windows | |
|---|---|---|
| Dónde vive | Barra de menús | Área de notificación |
| Abrir la lista | ⌘⇧V | Win+Alt+V |
| Pegar como texto sin formato | ⌥⇧⌘V | Win+Ctrl+Alt+V |
| Texto seleccionado a la caja fuerte | ⌃⌘C | Win+Alt+C |
| Clave del historial | Secure Enclave | DPAPI (tu cuenta de Windows) |
| Caja fuerte de contraseñas | Contraseña maestra + Secure Enclave + Touch ID | Contraseña maestra + esta cuenta de Windows (DPAPI) + Windows Hello |
| Buscar dentro de capturas | Sí | Todavía no |
| Pegado en secuencia | Sí | Todavía no |
Comando de terminal cbvault | Sí | Todavía no |
| Requisitos | macOS 14 Sonoma o posterior, Apple Silicon | Windows 10 versión 2004 o posterior, o Windows 11, x64 |
%LOCALAPPDATA%\CopyBuffer y solo pueden leerlos tú y SYSTEM.Conviene saberlo: la app de Windows aún no está firmada digitalmente, así que SmartScreen puede mostrar una advertencia la primera vez que la abras. Windows Hello es una confirmación adicional a la contraseña maestra y DPAPI, no una clave de cifrado.
.env o en notasCopyBuffer es un gestor de portapapeles para la barra de menús de macOS pensado para desarrolladores. Registra el texto, las imágenes y los archivos que copias, te permite buscarlos y pegarlos con ⌘⇧V y guarda el historial cifrado solo en tu Mac. También incluye fragmentos de texto, una caja fuerte de contraseñas con Touch ID y una CLI que carga secretos como variables de entorno. La guía de uso (en inglés) recoge todos los atajos.
Sí. CopyBuffer para Windows vive en el área de notificación de PC x64 con Windows 10 (versión 2004 o posterior) y Windows 11, y se abre con Win+Alt+V cerca del cursor de texto. Tiene el mismo historial cifrado, fragmentos, transformaciones al pegar y caja fuerte de contraseñas, protegida con tu contraseña maestra, tu cuenta de Windows (DPAPI) y Windows Hello. La búsqueda dentro de capturas, el pegado en secuencia y el comando de terminal cbvault por ahora son solo para Mac. Una sola clave de licencia sirve para los dos.
Solo uno muy corto, y solo en las versiones recientes. Hasta macOS 15 Sequoia, el Mac guarda únicamente lo último que copiaste (Finder ▸ Edición ▸ Mostrar portapapeles). macOS Tahoe 26 añade a Spotlight un historial del portapapeles que solo se conserva durante un tiempo limitado. CopyBuffer guarda tus últimas 500 copias y todo lo que fijes, cifrado en el disco y con búsqueda que llega hasta el texto de las imágenes, en macOS 14 Sonoma o posterior. Consulta cómo ver el historial del portapapeles en un Mac (en inglés).
No. No hay nube, cuentas ni analíticas, y el contenido del portapapeles nunca sale de tu ordenador. La app solo se conecta a internet cuando tú se lo pides: Comprobar filtraciones envía a Have I Been Pwned los 5 primeros caracteres del hash SHA-1 de cada contraseña, y al registrar una clave de licencia se envía solo esa clave, una vez, a nuestro servidor de licencias.
Se guarda cifrado con AES-256-GCM en ~/Library/Application Support/CopyBuffer. La clave está protegida por una clave del Secure Enclave de tu Mac, así que los archivos no se pueden abrir si se copian a otro equipo. Solo tú puedes leer la carpeta (0700).
No. Lo que los gestores de contraseñas marcan como oculto se omite, y Acceso a Llaveros, la app Contraseñas, 1Password, Bitwarden, KeePassXC y Proton Pass están excluidos por defecto. Puedes excluir cualquier otra app, pausar el historial o no registrar la próxima copia. Las contraseñas que copias desde la propia caja fuerte de CopyBuffer se quedan en este Mac y no pasan a tu iPhone o iPad a través del Portapapeles universal. Consulta cómo evitar que las contraseñas copiadas queden en el historial del portapapeles (en inglés).
Asigna a una entrada de la caja fuerte el nombre de una variable de entorno y ejecuta cbvault run OPENAI_API_KEY -- npm run dev. El valor se pasa solo a ese comando, tras aprobarlo con Touch ID, y el proceso que lo pidió y la carpeta de trabajo quedan anotados en el registro de accesos cifrado. No hace falta guardar la clave en un archivo .env en texto plano. Consulta cómo mantener las claves API fuera de los archivos .env (en inglés).
Muchas apps tienen Edición ▸ Pegar con el mismo estilo (⌥⇧⌘V), pero no todas. Con CopyBuffer, ⌥⇧⌘V pega el contenido actual del portapapeles como texto sin formato en cualquier app, y todo lo que pegas desde la lista de ⌘⇧V también es texto sin formato. Consulta cómo pegar sin formato en un Mac (en inglés).
No está pensado para eso. La caja fuerte es para un solo Mac y está optimizada para claves de desarrollo y credenciales que pegas a menudo. No tiene sincronización, ni autocompletado en el navegador, ni uso compartido en equipo, y aún no ha pasado una auditoría de seguridad externa. Para las cuentas importantes, sigue usando tu gestor de contraseñas junto a CopyBuffer.
Para pegar el elemento elegido directamente en la app que estabas usando, para abrir la lista debajo del cursor de texto y para leer la dirección actual del navegador y así mostrar primero las credenciales que coinciden. Lo pide una sola vez, la primera vez que pegas. Sin él, CopyBuffer sigue copiando el elemento al portapapeles, así que puedes pegarlo tú con ⌘V.
Las apps del App Store se ejecutan en un entorno aislado (sandbox) y no pueden leer la posición del cursor de texto ni la dirección actual del navegador en otras apps, ni enviar la pulsación de teclas para pegar. Son funciones esenciales, así que CopyBuffer se vende directamente en este sitio.
Cuando copias una imagen, Apple Vision lee en tu Mac el texto en coreano, inglés, japonés y chino y cualquier código QR o de barras que contenga, y lo añade a la búsqueda. Las imágenes nunca se envían a ningún sitio, y puedes desactivar esta función en Ajustes ▸ General. Consulta cómo buscar texto dentro de capturas de pantalla en un Mac (en inglés).
Prueba todas las funciones gratis durante 7 días y después sigue usándolo con un pago único de US$12.99. Sin suscripción. El pago lo gestiona Lemon Squeezy, que te envía una clave de licencia por correo. Al registrarla, la app envía solo esa clave una vez a nuestro servidor de licencias; después se comprueba sin conexión. Cuando termina la prueba, el historial del portapapeles se sigue registrando y tu caja fuerte de contraseñas siempre sigue accesible. Funciona en Mac con Apple Silicon y macOS 14 Sonoma o posterior, y en PC x64 con Windows 10 (versión 2004 o posterior) o Windows 11; la misma clave sirve para los dos.
Exporta la caja fuerte de contraseñas como un archivo de copia de seguridad cifrado con una contraseña aparte e impórtalo en el Mac nuevo, o ábrela con la clave de recuperación que obtuviste al crearla. El historial del portapapeles está ligado al Secure Enclave de este Mac y no se puede trasladar.
La app está disponible en inglés, coreano, japonés, chino simplificado, chino tradicional, español, alemán, francés e hindi, y sigue el idioma de macOS o Windows. La búsqueda de texto dentro de imágenes (Mac) lee coreano, inglés, japonés y chino.
Gratis durante 7 días · después US$12.99 en un solo pago · sin suscripción
El pago lo gestiona Lemon Squeezy, que te envía una clave de licencia por correo electrónico. Pégala en Ajustes ▸ Licencia: la app la comprueba una vez con nuestro servidor de licencias y después funciona sin conexión. Sin cuenta.
macOS 14 Sonoma o posterior · Apple Silicon / Windows 10 (2004) o posterior, Windows 11 · x64 · Versión macOS 0.2.0 · Windows 0.1.0