Para Mac y Windows · todo en local

El gestor de portapapeles para desarrolladores Historial cifrado. Secretos protegidos con Touch ID.

CopyBuffer recuerda el texto, las imágenes y los archivos que copias y te los devuelve con ⌘⇧V. El historial se cifra con una clave que custodia el Secure Enclave de tu Mac, y las claves API salen de una caja fuerte protegida con Touch ID en lugar de un .env en texto plano.

  • Sin nube, cuentas ni rastreo
  • Prueba gratuita de 7 días · pago único
  • macOS 14+ · Windows 10/11

¿Qué es CopyBuffer?

CopyBuffer es un gestor de portapapeles que vive en la barra de menús de macOS y en el área de notificación de Windows. Registra todo lo que copias: pulsa ⌘⇧V (o Win+Alt+V en Windows) y se abre una lista justo debajo del cursor de texto. Escribe para buscar y pulsa ↩ para pegar.

Lo que lo diferencia es que está construido en torno a la seguridad y a los flujos de trabajo de desarrollo: el historial, los fragmentos y las imágenes se guardan cifrados en el disco, lo que copias desde un gestor de contraseñas nunca se guarda y, en el Mac, los valores de la caja fuerte pueden pasar a tu terminal como variables de entorno tras confirmar con Touch ID. No hay nube, así que tus datos se quedan en tu ordenador.

Tipo
Gestor de portapapeles para la barra de menús de macOS y el área de notificación de Windows
Atajo
⌘⇧V · Windows: Win+Alt+V
Almacenamiento
Solo en este ordenador, AES-256-GCM
Clave
Protegida por el Secure Enclave (Mac) o DPAPI (Windows)
Red
Solo cuando lo pides (comprobar filtraciones, registrar la licencia)
Requisitos
macOS 14 Sonoma o posterior (Apple Silicon) · Windows 10 (2004) o posterior y 11 (x64)
Idioma de la app
9 idiomas, sigue el idioma del sistema
Precio
Prueba gratuita de 7 días y después US$12.99 en un solo pago · una clave para Mac y Windows
Versión
macOS 0.2.0 · · Windows 0.1.0

Encuentra lo que copiaste. Pégalo como lo necesitas.

Todo desde el teclado. Pulsa ⇥ en el panel para cambiar entre las pestañas Portapapeles, Fragmentos y Contraseña.

Texto, imágenes y archivos

Busca con varias palabras a la vez. Las imágenes grandes se pegan como ruta de archivo, y de los archivos copiados en el Finder solo se guarda la ruta, para ahorrar espacio en disco.

↩ Pegar · ⌥↩ Ruta · ⌘1–⌘9 pegado rápido

Busca dentro de capturas de pantalla

Encuentra más tarde esa captura del error por las palabras que contiene. Apple Vision lee en tu propio Mac el texto en coreano, inglés, japonés y chino, además de códigos QR y de barras.

Transformaciones al pegar

Formatea o minifica JSON, quita parámetros de rastreo (utm_*, fbclid), ordena líneas y elimina duplicados, cambia mayúsculas y minúsculas, codifica y decodifica URL y Base64: 15 en total.

⌘T

Pegado en secuencia

Marca varios elementos y pégalos uno a uno en campos distintos, o todos a la vez, unidos. La barra de menús muestra cuántos quedan.

⌘↩ Varios · ⌃⌘V Pegar siguiente elemento · ⇧↩ Todo junto

Fragmentos

Texto reutilizable que encuentras por palabra clave. Los marcadores como {date}, {time} y {clipboard} se rellenan al pegar.

Caja fuerte de contraseñas con Touch ID

Las credenciales del sitio en el que estás aparecen primero, y te avisa de phishing si pegas una contraseña en el sitio equivocado. Códigos de verificación (TOTP), revisión de contraseñas débiles y repetidas, comprobación de filtraciones y copias de seguridad cifradas.

↩ Pegar contraseña · ⇧↩ Usuario · ⌥↩ Código de verificación

Variables de entorno para tu terminal

cbvault run inyecta valores de la caja fuerte en un solo comando. Cada solicitud requiere Touch ID y queda registrada.

Tú decides qué se registra

Exclusiones por app (los gestores de contraseñas, por defecto), pausa del historial durante 15 minutos, 1 hora o hasta que lo reactives, o no registrar la próxima copia. Lo que los gestores de contraseñas marcan como oculto nunca se guarda.

Deja de guardar claves API en archivos .env en texto plano

Etiqueta una entrada de la caja fuerte con el nombre de una variable de entorno y cárgala en tu terminal con Touch ID, solo cuando la necesites.

# inyectar solo en un comando (lo más seguro)
$ cbvault run OPENAI_API_KEY STRIPE_KEY -- npm run dev

# exportar a la shell actual
$ eval "$(cbvault export OPENAI_API_KEY)"

# una línea en ~/.zshrc → cbload / cbunload
$ eval "$(cbvault shell-init)"
$ cbload DATABASE_URL
Cargado: DATABASE_URL

Las solicitudes repetidas de los mismos nombres desde la misma terminal se aprueban durante 5 minutos; al bloquear la caja fuerte, esa aprobación se revoca al instante.

  • Aprobación con Touch ID — antes de entregar nada, muestra qué programa pide qué variables.
  • Comprobación de la firma de código — solo puede conectarse un cbvault firmado con el propio certificado de la app, verificado mediante el token de auditoría del kernel. Los binarios copiados o modificados se rechazan.
  • Solo el mismo usuario — las solicitudes llegan por un socket Unix con permisos 0600 y se comprueba el ID de usuario del otro extremo.
  • Registro de accesos — la ruta del proceso que hace la solicitud, el directorio de trabajo y la decisión quedan anotados en el registro cifrado.
  • Nada que subir al repositorio — no hay ningún archivo de secretos en tu repo que se pueda filtrar.

Dónde viven tus claves API

Archivo .envexport en ~/.zshrccbvault run
En discoTexto planoTexto planoCaja fuerte cifrada
Aprobación para leerlaNingunaNingunaTouch ID
Quién la recibeCualquier cosa que lea el archivoTodos los programas que se inicien desde esa shellEl comando indicado y sus procesos hijos
Registro de auditoríaNingunoNingunoCuándo, qué proceso, qué carpeta
Exposición accidentalAcaba en un commit si falta en .gitignoreQueda expuesta si publicas tus dotfilesEl valor no está en ningún archivo

Por tu portapapeles pasan más secretos de los que crees

Tokens, datos de clientes, URL internas, códigos de un solo uso. CopyBuffer está diseñado para dejar lo mínimo posible en el disco y en la memoria.

  • Historial cifrado — el historial del portapapeles, los fragmentos y las imágenes usan AES-256-GCM. La clave está protegida por una clave del Secure Enclave, así que los archivos copiados no sirven de nada en otro Mac.
  • Caja fuerte con tres factores — contraseña maestra (PBKDF2-SHA256, 3 000 000 de iteraciones) + el Secure Enclave de este Mac + Touch ID. Un archivo de caja fuerte robado ni siquiera se puede atacar por fuerza bruta en otro equipo.
  • Sellada en memoria — mientras la caja fuerte está abierta, cada secreto sigue cifrado con una clave aparte hasta el momento en que lo ves o lo pegas.
  • Menos rastros — al cabo de 1 segundo, las contraseñas pegadas se sustituyen por lo que había antes en el portapapeles; las copiadas se borran a los 20 segundos, y ninguna pasa a tu iPhone o iPad a través del Portapapeles universal. Las ventanas de la caja fuerte no aparecen en capturas de pantalla ni al compartir pantalla, y ni siquiera se abren mientras se graba o se comparte la pantalla.
  • Detecta manipulaciones y limita intentos — si se debilitan los ajustes de KDF o se intercambian entradas, el archivo no se abre; tras 5 intentos de desbloqueo fallidos, la espera entre intentos crece de forma exponencial.
  • Proceso reforzado — hardened runtime, volcados de memoria (core dumps) desactivados y prohibido adjuntar un depurador.
Todo se guarda en ~/Library/Application Support/CopyBuffer (solo tú puedes leerlo)
DatosProtección
Historial del portapapelesAES-256-GCM · clave protegida por el Secure Enclave
ImágenesAES-256-GCM · las copias temporales para pegar se borran a los 30 min
FragmentosAES-256-GCM
Caja fuerte de contraseñasContraseña maestra + Secure Enclave + Touch ID
Registro de accesosCifrado con la caja fuerte, no se puede editar

Siendo sinceros: mientras la caja fuerte está desbloqueada, su clave de datos está en la memoria de la app (se borra al bloquearla), y el código aún no ha pasado una auditoría de seguridad externa. La caja fuerte se bloquea sola tras 5 minutos de inactividad, al entrar en reposo y al bloquear la pantalla.

CopyBuffer para Windows

El mismo historial cifrado, fragmentos, transformaciones al pegar y caja fuerte de contraseñas, en el área de notificación de Windows. Una sola clave de licencia sirve para Mac y Windows.

MacWindows
Dónde viveBarra de menúsÁrea de notificación
Abrir la lista⌘⇧VWin+Alt+V
Pegar como texto sin formato⌥⇧⌘VWin+Ctrl+Alt+V
Texto seleccionado a la caja fuerte⌃⌘CWin+Alt+C
Clave del historialSecure EnclaveDPAPI (tu cuenta de Windows)
Caja fuerte de contraseñasContraseña maestra + Secure Enclave + Touch IDContraseña maestra + esta cuenta de Windows (DPAPI) + Windows Hello
Buscar dentro de capturasSíTodavía no
Pegado en secuenciaSíTodavía no
Comando de terminal cbvaultSíTodavía no
RequisitosmacOS 14 Sonoma o posterior, Apple SiliconWindows 10 versión 2004 o posterior, o Windows 11, x64
  • Fuera del historial del portapapeles de Windows — todo lo que CopyBuffer pone en el portapapeles va marcado para que no quede en el historial de Win+V ni en la sincronización del portapapeles en la nube.
  • Ignora los gestores de contraseñas — lo que copian marcado como excluido nunca se registra, y KeePass, KeePassXC, 1Password y Bitwarden están excluidos de forma predeterminada.
  • La misma limpieza — al cabo de 1 segundo, las contraseñas pegadas se sustituyen por lo que había antes en el portapapeles, y las copiadas se borran a los 20 segundos.
  • Bloqueada y oculta — la ventana de la caja fuerte y la pestaña Contraseña no aparecen en las capturas de pantalla, y la caja fuerte se bloquea tras 5 minutos sin uso, al bloquear la pantalla, al cerrar sesión y al suspender.
  • Una carpeta solo tuya — los datos están en %LOCALAPPDATA%\CopyBuffer y solo pueden leerlos tú y SYSTEM.

Conviene saberlo: la app de Windows aún no está firmada digitalmente, así que SmartScreen puede mostrar una advertencia la primera vez que la abras. Windows Hello es una confirmación adicional a la contraseña maestra y DPAPI, no una clave de cifrado.

¿Es para ti?

Te encaja si

  • copias y pegas todo el día entre la terminal, el editor y el navegador
  • te incomoda tener claves API en archivos .env o en notas
  • necesitas volver a encontrar esa captura del error, esa línea de log o esa respuesta JSON
  • quieres saber exactamente qué guarda tu app de portapapeles y dónde

No te encaja si necesitas

  • sincronización entre dispositivos (no la hay)
  • cajas fuertes compartidas en equipo
  • autocompletado en el navegador
  • apps para iPhone o Android

Preguntas frecuentes

¿Qué es CopyBuffer?

CopyBuffer es un gestor de portapapeles para la barra de menús de macOS pensado para desarrolladores. Registra el texto, las imágenes y los archivos que copias, te permite buscarlos y pegarlos con ⌘⇧V y guarda el historial cifrado solo en tu Mac. También incluye fragmentos de texto, una caja fuerte de contraseñas con Touch ID y una CLI que carga secretos como variables de entorno. La guía de uso (en inglés) recoge todos los atajos.

¿Hay versión para Windows?

Sí. CopyBuffer para Windows vive en el área de notificación de PC x64 con Windows 10 (versión 2004 o posterior) y Windows 11, y se abre con Win+Alt+V cerca del cursor de texto. Tiene el mismo historial cifrado, fragmentos, transformaciones al pegar y caja fuerte de contraseñas, protegida con tu contraseña maestra, tu cuenta de Windows (DPAPI) y Windows Hello. La búsqueda dentro de capturas, el pegado en secuencia y el comando de terminal cbvault por ahora son solo para Mac. Una sola clave de licencia sirve para los dos.

¿macOS tiene un historial del portapapeles integrado?

Solo uno muy corto, y solo en las versiones recientes. Hasta macOS 15 Sequoia, el Mac guarda únicamente lo último que copiaste (Finder ▸ Edición ▸ Mostrar portapapeles). macOS Tahoe 26 añade a Spotlight un historial del portapapeles que solo se conserva durante un tiempo limitado. CopyBuffer guarda tus últimas 500 copias y todo lo que fijes, cifrado en el disco y con búsqueda que llega hasta el texto de las imágenes, en macOS 14 Sonoma o posterior. Consulta cómo ver el historial del portapapeles en un Mac (en inglés).

¿CopyBuffer envía mi portapapeles a internet?

No. No hay nube, cuentas ni analíticas, y el contenido del portapapeles nunca sale de tu ordenador. La app solo se conecta a internet cuando tú se lo pides: Comprobar filtraciones envía a Have I Been Pwned los 5 primeros caracteres del hash SHA-1 de cada contraseña, y al registrar una clave de licencia se envía solo esa clave, una vez, a nuestro servidor de licencias.

¿Cómo se guarda el historial del portapapeles?

Se guarda cifrado con AES-256-GCM en ~/Library/Application Support/CopyBuffer. La clave está protegida por una clave del Secure Enclave de tu Mac, así que los archivos no se pueden abrir si se copian a otro equipo. Solo tú puedes leer la carpeta (0700).

¿Registra las contraseñas que copio desde mi gestor de contraseñas?

No. Lo que los gestores de contraseñas marcan como oculto se omite, y Acceso a Llaveros, la app Contraseñas, 1Password, Bitwarden, KeePassXC y Proton Pass están excluidos por defecto. Puedes excluir cualquier otra app, pausar el historial o no registrar la próxima copia. Las contraseñas que copias desde la propia caja fuerte de CopyBuffer se quedan en este Mac y no pasan a tu iPhone o iPad a través del Portapapeles universal. Consulta cómo evitar que las contraseñas copiadas queden en el historial del portapapeles (en inglés).

¿Cómo cargo una clave API en mi terminal?

Asigna a una entrada de la caja fuerte el nombre de una variable de entorno y ejecuta cbvault run OPENAI_API_KEY -- npm run dev. El valor se pasa solo a ese comando, tras aprobarlo con Touch ID, y el proceso que lo pidió y la carpeta de trabajo quedan anotados en el registro de accesos cifrado. No hace falta guardar la clave en un archivo .env en texto plano. Consulta cómo mantener las claves API fuera de los archivos .env (en inglés).

¿Cómo pego sin formato en un Mac?

Muchas apps tienen Edición ▸ Pegar con el mismo estilo (⌥⇧⌘V), pero no todas. Con CopyBuffer, ⌥⇧⌘V pega el contenido actual del portapapeles como texto sin formato en cualquier app, y todo lo que pegas desde la lista de ⌘⇧V también es texto sin formato. Consulta cómo pegar sin formato en un Mac (en inglés).

¿Puede sustituir a mi gestor de contraseñas?

No está pensado para eso. La caja fuerte es para un solo Mac y está optimizada para claves de desarrollo y credenciales que pegas a menudo. No tiene sincronización, ni autocompletado en el navegador, ni uso compartido en equipo, y aún no ha pasado una auditoría de seguridad externa. Para las cuentas importantes, sigue usando tu gestor de contraseñas junto a CopyBuffer.

¿Por qué necesita el permiso de accesibilidad?

Para pegar el elemento elegido directamente en la app que estabas usando, para abrir la lista debajo del cursor de texto y para leer la dirección actual del navegador y así mostrar primero las credenciales que coinciden. Lo pide una sola vez, la primera vez que pegas. Sin él, CopyBuffer sigue copiando el elemento al portapapeles, así que puedes pegarlo tú con ⌘V.

¿Por qué no está en el Mac App Store?

Las apps del App Store se ejecutan en un entorno aislado (sandbox) y no pueden leer la posición del cursor de texto ni la dirección actual del navegador en otras apps, ni enviar la pulsación de teclas para pegar. Son funciones esenciales, así que CopyBuffer se vende directamente en este sitio.

¿Cómo funciona la búsqueda dentro de capturas de pantalla?

Cuando copias una imagen, Apple Vision lee en tu Mac el texto en coreano, inglés, japonés y chino y cualquier código QR o de barras que contenga, y lo añade a la búsqueda. Las imágenes nunca se envían a ningún sitio, y puedes desactivar esta función en Ajustes ▸ General. Consulta cómo buscar texto dentro de capturas de pantalla en un Mac (en inglés).

¿Cuánto cuesta y en qué equipos funciona?

Prueba todas las funciones gratis durante 7 días y después sigue usándolo con un pago único de US$12.99. Sin suscripción. El pago lo gestiona Lemon Squeezy, que te envía una clave de licencia por correo. Al registrarla, la app envía solo esa clave una vez a nuestro servidor de licencias; después se comprueba sin conexión. Cuando termina la prueba, el historial del portapapeles se sigue registrando y tu caja fuerte de contraseñas siempre sigue accesible. Funciona en Mac con Apple Silicon y macOS 14 Sonoma o posterior, y en PC x64 con Windows 10 (versión 2004 o posterior) o Windows 11; la misma clave sirve para los dos.

¿Puedo pasar mis datos a un Mac nuevo?

Exporta la caja fuerte de contraseñas como un archivo de copia de seguridad cifrado con una contraseña aparte e impórtalo en el Mac nuevo, o ábrela con la clave de recuperación que obtuviste al crearla. El historial del portapapeles está ligado al Secure Enclave de este Mac y no se puede trasladar.

¿Qué idiomas admite CopyBuffer?

La app está disponible en inglés, coreano, japonés, chino simplificado, chino tradicional, español, alemán, francés e hindi, y sigue el idioma de macOS o Windows. La búsqueda de texto dentro de imágenes (Mac) lee coreano, inglés, japonés y chino.

Consigue CopyBuffer

Gratis durante 7 días · después US$12.99 en un solo pago · sin suscripción

El pago lo gestiona Lemon Squeezy, que te envía una clave de licencia por correo electrónico. Pégala en Ajustes ▸ Licencia: la app la comprueba una vez con nuestro servidor de licencias y después funciona sin conexión. Sin cuenta.

macOS 14 Sonoma o posterior · Apple Silicon / Windows 10 (2004) o posterior, Windows 11 · x64 · Versión macOS 0.2.0 · Windows 0.1.0