CopyBuffer mémorise les textes, images et fichiers que vous copiez et vous les rend avec ⌘⇧V. L'historique est chiffré avec une clé conservée par la Secure Enclave de votre Mac, et vos clés d'API sortent d'un coffre-fort Touch ID plutôt que d'un fichier .env en clair.
CopyBuffer est un gestionnaire de presse-papiers qui vit dans la barre des menus de macOS et dans la zone de notification de Windows. Chaque copie est enregistrée : appuyez sur ⌘⇧V (ou Win+Alt+V sous Windows) et une liste s'ouvre juste sous le point d'insertion. Tapez pour chercher, puis appuyez sur ↩ pour coller.
Ce qui le distingue, c'est qu'il est pensé autour de la sécurité et du quotidien des développeurs : l'historique, les extraits et les images sont chiffrés sur le disque, les copies issues des gestionnaires de mots de passe ne sont jamais enregistrées, et sur Mac, les valeurs du coffre-fort peuvent être transmises à votre terminal sous forme de variables d'environnement après Touch ID. Il n'y a aucun cloud : vos données restent sur votre ordinateur.
Tout se fait au clavier. Dans le panneau, appuyez sur ⇥ pour passer d'un onglet à l'autre : Presse-papiers, Extraits et Mot de passe.
Cherchez avec plusieurs mots à la fois. Les grandes images se collent sous forme de chemin de fichier, et les fichiers copiés dans le Finder ne sont enregistrés que sous forme de chemin, pour économiser de l'espace disque.
↩ Coller · ⌥↩ Chemin · ⌘1–⌘9 collage rapide
Retrouvez plus tard cette capture d'erreur grâce aux mots qu'elle contient. Les textes en coréen, anglais, japonais et chinois, ainsi que les codes QR et les codes-barres, sont lus sur l'appareil avec Apple Vision.
Formatez ou minifiez du JSON, retirez les paramètres de suivi (utm_*, fbclid), triez les lignes et supprimez les doublons, changez la casse, encodez ou décodez en URL et en Base64 — 15 transformations en tout.
⌘T
Marquez plusieurs éléments, puis collez-les un par un dans différents champs, ou tous d'un coup, mis bout à bout. La barre des menus indique combien il en reste.
⌘↩ Sélection multiple · ⌃⌘V Coller l'élément suivant · ⇧↩ Tout en une fois
Des textes réutilisables, retrouvés par mot-clé. Les variables comme {date}, {time} et {clipboard} sont remplies au moment du collage.
Les identifiants du site que vous consultez s'affichent en premier, avec une alerte d'hameçonnage si vous collez un mot de passe sur le mauvais site. Codes de validation (TOTP), contrôle des mots de passe faibles et réutilisés, vérification des fuites et sauvegardes chiffrées.
↩ Coller le mot de passe · ⇧↩ Identifiant · ⌥↩ Code de validation
cbvault run injecte les valeurs du coffre-fort dans une seule commande. Chaque demande exige Touch ID et est journalisée.
Excluez des apps (les gestionnaires de mots de passe le sont par défaut), suspendez l'historique 15 minutes, 1 heure ou jusqu'à nouvel ordre, ou choisissez de ne pas enregistrer la prochaine copie. Les copies que les gestionnaires de mots de passe marquent comme masquées ne sont jamais enregistrées.
CopyBuffer.env en clairAssociez un nom de variable d'environnement à une entrée du coffre-fort et chargez-la dans votre terminal avec Touch ID, uniquement quand vous en avez besoin.
# injecter dans une seule commande (le plus sûr) $ cbvault run OPENAI_API_KEY STRIPE_KEY -- npm run dev # exporter dans le shell courant $ eval "$(cbvault export OPENAI_API_KEY)" # une ligne dans ~/.zshrc → cbload / cbunload $ eval "$(cbvault shell-init)" $ cbload DATABASE_URL Chargé : DATABASE_URL
Les demandes répétées pour les mêmes noms depuis le même terminal sont approuvées pendant 5 minutes ; verrouiller le coffre-fort révoque aussitôt cette autorisation.
cbvault signé avec le certificat de l'app peut se connecter, ce que vérifie le jeton d'audit du noyau. Les binaires copiés ou modifiés sont refusés.Fichier .env | export dans ~/.zshrc | cbvault run | |
|---|---|---|---|
| Sur le disque | En clair | En clair | Coffre-fort chiffré |
| Approbation pour la lire | Aucune | Aucune | Touch ID |
| Qui la reçoit | Tout ce qui lit le fichier | Tous les programmes lancés depuis ce shell | La commande indiquée et ses processus enfants |
| Traçabilité | Aucune | Aucune | Quand, quel processus, quel dossier |
| Fuite accidentelle | Part dans Git si le .gitignore est oublié | Exposée si vos dotfiles sont publiés | Aucune valeur dans un fichier |
Jetons, données clients, URL internes, codes à usage unique. CopyBuffer est conçu pour réduire au minimum ce qui reste sur le disque et en mémoire.
| Données | Protection |
|---|---|
| Historique du presse-papiers | AES-256-GCM · clé encapsulée par la Secure Enclave |
| Images | AES-256-GCM · copies temporaires de collage supprimées après 30 min |
| Extraits | AES-256-GCM |
| Coffre-fort de mots de passe | Mot de passe principal + Secure Enclave + Touch ID |
| Journal des accès | Chiffré avec le coffre-fort, non modifiable |
En toute franchise : tant que le coffre-fort est déverrouillé, sa clé de données se trouve dans la mémoire de l'app (effacée au verrouillage), et le code n'a pas encore fait l'objet d'un audit de sécurité externe. Le coffre-fort se verrouille automatiquement après 5 minutes d'inactivité, à la mise en veille et au verrouillage de l'écran.
Le même historique chiffré, les extraits, les transformations au collage et le coffre-fort de mots de passe, dans la zone de notification de Windows. Une seule clé de licence fonctionne sur Mac et sur Windows.
| Mac | Windows | |
|---|---|---|
| Emplacement | Barre des menus | Zone de notification |
| Ouvrir la liste | ⌘⇧V | Win+Alt+V |
| Coller en texte brut | ⌥⇧⌘V | Win+Ctrl+Alt+V |
| Texte sélectionné vers le coffre-fort | ⌃⌘C | Win+Alt+C |
| Clé de l'historique | Secure Enclave | DPAPI (votre compte Windows) |
| Coffre-fort de mots de passe | Mot de passe principal + Secure Enclave + Touch ID | Mot de passe principal + ce compte Windows (DPAPI) + Windows Hello |
| Recherche dans les captures d'écran | Oui | Pas encore |
| Collage en série | Oui | Pas encore |
Commande de terminal cbvault | Oui | Pas encore |
| Configuration | macOS 14 Sonoma ou ultérieur, Apple Silicon | Windows 10 version 2004 ou ultérieure, ou Windows 11, x64 |
%LOCALAPPDATA%\CopyBuffer, lisible uniquement par vous et SYSTEM.Bon à savoir : l'app Windows n'est pas encore signée numériquement, SmartScreen peut donc afficher un avertissement au premier lancement. Windows Hello est une confirmation en plus du mot de passe principal et de DPAPI, pas une clé de chiffrement.
.env ou des notesCopyBuffer est un gestionnaire de presse-papiers pour la barre des menus de macOS, conçu pour les développeurs. Il enregistre les textes, images et fichiers que vous copiez, vous permet de les rechercher et de les coller avec ⌘⇧V, et conserve l'historique chiffré uniquement sur votre Mac. Il comprend aussi des extraits, un coffre-fort de mots de passe Touch ID et une CLI qui charge les secrets sous forme de variables d'environnement. Le guide d'utilisation (en anglais) liste tous les raccourcis.
Oui. CopyBuffer pour Windows vit dans la zone de notification des PC x64 sous Windows 10 (version 2004 ou ultérieure) et Windows 11, et s'ouvre avec Win+Alt+V près du point d'insertion. Il offre le même historique chiffré, les extraits, les transformations au collage et le coffre-fort de mots de passe, protégé par votre mot de passe principal, votre compte Windows (DPAPI) et Windows Hello. La recherche dans les captures d'écran, le collage en série et la commande de terminal cbvault sont pour l'instant réservés au Mac. Une seule clé de licence fonctionne sur les deux.
Un historique très court, et seulement sur les versions récentes. Jusqu'à macOS 15 Sequoia, le Mac ne garde que le dernier élément copié (Finder ▸ Édition ▸ Afficher le presse-papiers). macOS Tahoe 26 ajoute à Spotlight un historique du presse-papiers, conservé pendant une durée limitée seulement. CopyBuffer conserve vos 500 dernières copies ainsi que tout ce que vous épinglez, chiffrées sur le disque, avec une recherche qui va jusqu'au texte contenu dans les images, sur macOS 14 Sonoma et ultérieur. Consultez comment afficher l'historique du presse-papiers sur Mac (en anglais).
Non. Il n'y a ni cloud, ni compte, ni statistiques d'utilisation, et le contenu du presse-papiers ne quitte jamais votre ordinateur. L'app ne se connecte à Internet que lorsque vous le demandez : la vérification des fuites envoie à Have I Been Pwned les 5 premiers caractères de l'empreinte SHA-1 de chaque mot de passe, et l'enregistrement d'une clé de licence envoie uniquement cette clé, une seule fois, à notre serveur de licences.
Il est chiffré en AES-256-GCM dans ~/Library/Application Support/CopyBuffer. La clé est encapsulée par une clé de la Secure Enclave de votre Mac : copiés sur une autre machine, les fichiers ne peuvent pas être ouverts. Le dossier n'est lisible que par vous (0700).
Non. Les copies que les gestionnaires de mots de passe marquent comme masquées sont ignorées, et Trousseaux d’accès, Mots de passe, 1Password, Bitwarden, KeePassXC et Proton Pass sont exclus par défaut. Vous pouvez exclure n'importe quelle autre app, suspendre l'historique ou ne pas enregistrer la prochaine copie. Les mots de passe que vous copiez depuis le coffre-fort de CopyBuffer restent sur ce Mac et ne passent pas sur votre iPhone ou iPad via le presse-papiers universel. Consultez comment garder les mots de passe copiés hors de l'historique du presse-papiers (en anglais).
Donnez un nom de variable d'environnement à une entrée du coffre-fort, puis lancez cbvault run OPENAI_API_KEY -- npm run dev. La valeur n'est transmise qu'à cette commande, après approbation par Touch ID, et le processus demandeur ainsi que le dossier de travail sont inscrits dans le journal des accès chiffré. Inutile de garder la clé dans un fichier .env en clair. Consultez comment garder vos clés d'API hors des fichiers .env (en anglais).
De nombreuses apps proposent Édition ▸ Coller et adapter le style (⌥⇧⌘V), mais pas toutes. Avec CopyBuffer, ⌥⇧⌘V colle le contenu actuel du presse-papiers en texte brut dans n'importe quelle app, et tout ce que vous collez depuis la liste ⌘⇧V est lui aussi en texte brut. Consultez comment coller sans mise en forme sur Mac (en anglais).
Ce n'est pas son but. Le coffre-fort est conçu pour un seul Mac et optimisé pour les clés de développement et les identifiants que vous collez souvent. Il n'offre ni synchronisation, ni remplissage automatique dans le navigateur, ni partage en équipe, et n'a pas encore fait l'objet d'un audit de sécurité externe. Pour vos comptes importants, continuez à utiliser votre gestionnaire de mots de passe en parallèle.
Pour coller l'élément choisi directement dans l'app que vous utilisiez, pour ouvrir la liste sous le point d'insertion et pour lire l'adresse actuelle du navigateur afin d'afficher en premier les identifiants correspondants. Il la demande une seule fois, la première fois que vous collez. Sans elle, CopyBuffer copie quand même l'élément dans le presse-papiers : il vous suffit alors d'appuyer sur ⌘V.
Soumises au sandboxing, les apps de l'App Store ne peuvent ni lire la position du point d'insertion ou l'adresse actuelle du navigateur dans d'autres apps, ni envoyer la frappe de collage. Ce sont des fonctionnalités essentielles : CopyBuffer est donc vendu directement sur ce site.
Quand vous copiez une image, Apple Vision lit sur votre Mac le texte en coréen, anglais, japonais et chinois ainsi que les éventuels codes QR ou codes-barres qu'elle contient, et les ajoute à la recherche. Les images ne sont jamais envoyées nulle part, et vous pouvez désactiver cette fonction dans Réglages ▸ Général. Consultez comment rechercher du texte dans les captures d'écran sur Mac (en anglais).
Essayez toutes les fonctionnalités gratuitement pendant 7 jours, puis gardez-le pour US$12.99 en achat unique. Sans abonnement. Le paiement est géré par Lemon Squeezy, qui vous envoie une clé de licence par e-mail. Lors de l'enregistrement, l'app envoie uniquement cette clé, une seule fois, à notre serveur de licences ; ensuite, elle est vérifiée hors ligne. Après l'essai, l'historique du presse-papiers continue d'être enregistré et votre coffre-fort de mots de passe reste toujours accessible. Il fonctionne sur les Mac Apple Silicon avec macOS 14 Sonoma ou ultérieur, et sur les PC x64 sous Windows 10 (version 2004 ou ultérieure) ou Windows 11 ; la même clé sert pour les deux.
Exportez le coffre-fort de mots de passe dans un fichier de sauvegarde chiffré avec un mot de passe distinct, puis importez-le sur le nouveau Mac, ou ouvrez-le avec la clé de secours obtenue lors de sa création. L'historique du presse-papiers est lié à la Secure Enclave de ce Mac et ne peut pas être transféré.
L'app est disponible en anglais, coréen, japonais, chinois simplifié, chinois traditionnel, espagnol, allemand, français et hindi, et suit la langue de macOS ou de Windows. La recherche de texte dans les images (Mac) lit le coréen, l'anglais, le japonais et le chinois.
Gratuit pendant 7 jours · puis US$12.99 en achat unique · sans abonnement
Le paiement est géré par Lemon Squeezy, qui vous envoie une clé de licence par e-mail. Collez-la dans Réglages ▸ Licence : l'app la vérifie une fois auprès de notre serveur de licences, puis fonctionne hors ligne. Aucun compte.
macOS 14 Sonoma ou ultérieur · Apple Silicon / Windows 10 (2004) ou ultérieur, Windows 11 · x64 · Version macOS 0.2.0 · Windows 0.1.0