Mac・Windows アプリ · ローカル専用

開発者のためのクリップボード管理アプリ 履歴は暗号化。秘密情報は Touch ID で守る。

CopyBuffer は、コピーしたテキスト・画像・ファイルを覚えておき、⌘⇧V で呼び出せる Mac アプリです。履歴は Mac の Secure Enclave が守る鍵で暗号化され、API キーは平文の .env ではなく、Touch ID で開くパスワード保管庫から取り出します。

  • クラウド・アカウント・トラッキングなし
  • 7 日間の無料体験 · 買い切り
  • macOS 14 以降 · Windows 10/11

CopyBuffer とは?

CopyBuffer は、macOS のメニューバーと Windows の通知領域に常駐するクリップボード管理アプリです。コピーするたびに内容を記録し、⌘⇧V(Windows では Win+Alt+V)を押すとテキストカーソルのすぐ下に一覧が開きます。文字を入力して検索し、↩ でペーストします。

ほかのアプリとの違いは、セキュリティと開発者のワークフローを軸に作られていることです。履歴・定型文・画像はディスク上で暗号化され、パスワード管理アプリからのコピーは保存されません。Mac では、保管庫の値を Touch ID で承認したあとに環境変数としてターミナルへ渡せます。クラウドがないので、データはこのコンピュータの外に出ません。

種類
macOS メニューバー・Windows 通知領域のクリップボード管理アプリ
ショートカット
⌘⇧V · Windows は Win+Alt+V
保存先
このコンピュータのみ、AES-256-GCM
鍵
Mac は Secure Enclave、Windows は DPAPI で保護
ネットワーク
頼んだときだけ(漏洩チェック、ライセンス登録)
動作環境
macOS 14 Sonoma 以降(Apple Silicon)· Windows 10(2004)以降・11(x64)
アプリの言語
9 言語、システムの言語に合わせて表示
価格
7 日間の無料体験後、US$12.99 の買い切り · 1 つのキーで Mac と Windows
バージョン
macOS 0.2.0 · · Windows 0.1.0

コピーしたものを見つけて、必要な形でペーストする。

キーボードだけで操作できます。パネルで ⇥ を押すと、「クリップボード」「定型文」「パスワード」の各タブを切り替えられます。

テキスト・画像・ファイル

複数の単語を組み合わせて検索できます。大きな画像はファイルパスとしてペーストし、Finder でコピーしたファイルはパスだけを保存してディスク容量を節約します。

↩ ペースト · ⌥↩ パス · ⌘1–⌘9 すぐペースト

スクリーンショット内の文字を検索

エラー画面のスクリーンショットも、あとから中の文字で探せます。韓国語・英語・日本語・中国語の文字と QR コード・バーコードを、Apple Vision がデバイス上で読み取ります。

変換してペースト

JSON の整形・1 行化、トラッキングパラメータ(utm_*, fbclid)の除去、行の並べ替えと重複削除、大文字・小文字の変換、URL・Base64 のエンコード/デコードなど、全 15 種類。

⌘T

順番にペースト

複数の項目を選択しておき、別々の入力欄に 1 つずつペーストしたり、まとめて 1 つにつなげてペーストしたりできます。残りの件数はメニューバーに表示されます。

⌘↩ 複数選択 · ⌃⌘V 次の項目をペースト · ⇧↩ まとめて

定型文

よく使うテキストをキーワードで呼び出せます。{date}、{time}、{clipboard} などのプレースホルダは、ペーストするときに実際の値に置き換わります。

Touch ID パスワード保管庫

いま開いているサイトのログイン情報がいちばん上に表示され、違うサイトにパスワードをペーストしようとするとフィッシング警告が出ます。確認コード(TOTP)、弱いパスワードや使い回しを見つけるパスワード点検、漏洩チェック、暗号化バックアップにも対応。

↩ パスワードをペースト · ⇧↩ ユーザ名 · ⌥↩ 確認コード

ターミナルに環境変数を

cbvault run で、保管庫の値を 1 つのコマンドだけに渡せます。要求のたびに Touch ID が必要で、すべて記録されます。

記録する内容を選べる

アプリごとの除外(パスワード管理アプリは最初から除外)、「記録を一時停止」(15分・1時間・再開するまで)、「次の1回のコピーを記録しない」。パスワード管理アプリが「非表示」マークを付けたコピーは、一切保存しません。

API キーを平文の .env ファイルに置くのは、もうやめよう

保管庫の項目に環境変数名を付けておけば、必要なときだけ Touch ID でターミナルに読み込めます。

# 1 つのコマンドだけに渡す(いちばん安全)
$ cbvault run OPENAI_API_KEY STRIPE_KEY -- npm run dev

# 現在のシェルに export する
$ eval "$(cbvault export OPENAI_API_KEY)"

# ~/.zshrc に 1 行 → cbload / cbunload
$ eval "$(cbvault shell-init)"
$ cbload DATABASE_URL
読み込み済み: DATABASE_URL

同じターミナルから同じ名前を再び要求した場合、5 分間は確認なしで承認されます。保管庫をロックすると、その承認はすぐに取り消されます。

  • Touch ID で承認 — 値を渡す前に、何がどの変数を要求しているかを表示します。
  • コード署名の確認 — アプリと同じ証明書で署名された cbvault だけが接続でき、カーネルの監査トークンで検証します。コピーや改変されたバイナリは拒否されます。
  • 同じユーザーのみ — 要求は 0600 の Unix ソケット経由で受け付け、接続元のユーザー ID を確認します。
  • アクセス履歴 — 要求したプロセスのパス、作業ディレクトリ、許可・拒否の結果を暗号化して記録します。
  • コミットするものがない — リポジトリに秘密情報のファイルがないので、漏れようがありません。

API キーの置き場所

.env ファイル~/.zshrc の exportcbvault run
ディスク上平文平文暗号化された保管庫
読み出し時の承認なしなしTouch ID
値を受け取るものそのファイルを読むすべてのものそのシェルから起動したすべてのプログラム指定したコマンドとその子プロセス
監査証跡なしなしいつ・どのプロセスが・どのフォルダで
うっかり流出.gitignore を忘れるとコミットされるdotfiles を公開すると漏れるどのファイルにも値がない

クリップボードには、思っている以上に秘密が通り過ぎていく

トークン、顧客データ、社内 URL、ワンタイムコード。CopyBuffer は、ディスクやメモリに残るものを最小限にするよう設計されています。

  • 暗号化された履歴 — クリップボード履歴、定型文、画像は AES-256-GCM で暗号化。鍵は Secure Enclave の鍵でラップされるため、ファイルを別の Mac にコピーしても役に立ちません。
  • 3 要素で守る保管庫 — マスターパスワード(PBKDF2-SHA256、3,000,000 回の反復)+ この Mac の Secure Enclave + Touch ID。保管庫のファイルを盗まれても、ほかの場所では総当たり攻撃すらできません。
  • メモリ内でも封印 — 保管庫を開いている間も、各秘密情報は別の鍵で暗号化されたままで、表示やペーストの瞬間にだけ復号されます。
  • 痕跡を減らす — ペーストしたパスワードは 1 秒後に元のクリップボードの内容に戻し、コピーしたパスワードは 20 秒後に消去します。どちらもユニバーサルクリップボードで iPhone や iPad に渡ることはありません。保管庫のウィンドウはスクリーンショットや画面共有に写らず、画面の収録中や共有中はそもそも開きません。
  • 改ざん検知・試行回数の制限 — KDF の設定を弱めたり項目を入れ替えたりすると、ファイルは開けなくなります。ロック解除に 5 回失敗すると、待ち時間が指数関数的に延びていきます。
  • プロセスの強化 — Hardened Runtime、コアダンプ無効、デバッガのアタッチを拒否。
すべてのデータは ~/Library/Application Support/CopyBuffer に保存(自分だけが読める)
データ保護
クリップボード履歴AES-256-GCM · Secure Enclave でラップした鍵
画像AES-256-GCM · ペースト用の一時コピーは 30 分後に削除
定型文AES-256-GCM
パスワード保管庫マスターパスワード + Secure Enclave + Touch ID
アクセス履歴保管庫と一緒に暗号化、編集不可

正直なところ:保管庫のロックを解除している間は、データ鍵がアプリのメモリ上にあり(ロック時に消去)、コードはまだ外部のセキュリティ監査を受けていません。保管庫は 5 分間操作がないとき、スリープ時、画面ロック時に自動でロックされます。

Windows でも

暗号化された履歴、定型文、変換してペースト、パスワード保管庫を、Windows の通知領域でそのまま使えます。ライセンスキー 1 つで Mac と Windows の両方に使えます。

MacWindows
常駐場所メニューバー通知領域
一覧を開く⌘⇧VWin+Alt+V
書式なしでペースト⌥⇧⌘VWin+Ctrl+Alt+V
選択したテキストを保管庫へ⌃⌘CWin+Alt+C
履歴の暗号化キーSecure EnclaveDPAPI(Windows アカウント)
パスワード保管庫マスターパスワード + Secure Enclave + Touch IDマスターパスワード + このWindowsアカウント(DPAPI)+ Windows Hello
スクリーンショット内の文字を検索ありまだなし
順番にペーストありまだなし
cbvault ターミナルコマンドありまだなし
動作環境macOS 14 Sonoma 以降、Apple SiliconWindows 10 バージョン 2004 以降または Windows 11、x64
  • Windows のクリップボード履歴に残さない — CopyBuffer がクリップボードに置く値にはすべて印を付け、Win+V の履歴やクラウドのクリップボード同期に残らないようにします。
  • パスワード管理アプリはスキップ — パスワード管理アプリが記録しないよう印を付けたコピーは保存せず、KeePass・KeePassXC・1Password・Bitwarden は最初から除外しています。
  • 同じように痕跡を減らす — ペーストしたパスワードは 1 秒後に元のクリップボードの内容に戻し、コピーしたパスワードは 20 秒後に消去します。
  • ロックして隠す — 保管庫のウィンドウとパスワードタブは画面キャプチャに写らず、保管庫は 5 分間使わないとき、画面のロック、サインアウト、スリープでロックされます。
  • 自分だけのフォルダ — データは %LOCALAPPDATA%\CopyBuffer に置かれ、本人と SYSTEM しか読めません。

ご注意:Windows アプリはまだコード署名されていないため、初回の起動時に SmartScreen の警告が出ることがあります。Windows Hello はマスターパスワードと DPAPI に加えてもう一度確認する手順で、暗号化の鍵ではありません。

あなたに合っていますか?

こんな人に向いています

  • ターミナル、エディタ、ブラウザの間で一日中コピー&ペーストしている
  • .env ファイルやメモに API キーを置いておくのが不安
  • あのエラーのスクリーンショットやログの 1 行、JSON レスポンスをもう一度見つけたい
  • クリップボードアプリが何をどこに保存しているのか、正確に知りたい

こんな機能が必要なら向いていません

  • デバイス間の同期(同期機能はありません)
  • チームで共有する保管庫
  • ブラウザの自動入力
  • iPhone 版や Android 版のアプリ

よくある質問

CopyBuffer とは何ですか?

CopyBuffer は、開発者向けに作られた macOS メニューバーのクリップボード管理アプリです。コピーしたテキスト・画像・ファイルを記録し、⌘⇧V で検索してペーストできます。履歴は暗号化して、この Mac にだけ保存します。定型文、Touch ID パスワード保管庫、秘密情報を環境変数として読み込む CLI も備えています。すべてのショートカットはユーザーガイド(英語)に載っています。

Windows 版はありますか?

あります。Windows 版の CopyBuffer は、Windows 10(バージョン 2004 以降)と Windows 11 の x64 PC で通知領域に常駐し、Win+Alt+V でテキストカーソルの近くに開きます。暗号化された履歴、定型文、変換してペースト、パスワード保管庫は Mac 版と同じで、保管庫はマスターパスワード、Windows アカウント(DPAPI)、Windows Hello で守られます。スクリーンショット内の文字検索、順番にペースト、cbvault ターミナルコマンドは今のところ Mac 版だけです。ライセンスキー 1 つで両方に使えます。

macOS には標準のクリップボード履歴がありますか?

あるのはごく短いもので、それも最近のバージョンだけです。macOS 15 Sequoia までは、Mac が覚えているのは最後にコピーした 1 つだけです(Finder ▸ 編集 ▸ クリップボードを表示)。macOS Tahoe 26 では Spotlight でクリップボード履歴を見られるようになりましたが、保持されるのは限られた時間だけです。CopyBuffer は直近 500 件のコピーとピン留めした項目を保持し、ディスク上で暗号化したうえで、画像内の文字まで検索できます。macOS 14 Sonoma 以降で動作します。詳しくはMac でクリップボード履歴を見る方法(英語)をご覧ください。

CopyBuffer はクリップボードの内容をインターネットに送信しますか?

いいえ。クラウドもアカウントも分析もなく、クリップボードの内容はこのコンピュータの外に出ません。インターネットに接続するのは、あなたが操作したときの 2 つだけです。漏洩チェックでは各パスワードの SHA-1 ハッシュの先頭 5 文字を Have I Been Pwned に送り、ライセンスキーの登録ではそのキーだけを一度ライセンスサーバーに送ります。

クリップボード履歴はどのように保存されますか?

~/Library/Application Support/CopyBuffer に AES-256-GCM で暗号化して保存します。鍵は Mac の Secure Enclave の鍵でラップされているため、ファイルを別のマシンにコピーしても開けません。フォルダは自分だけが読める権限(0700)です。

パスワード管理アプリからコピーしたパスワードも記録されますか?

いいえ。パスワード管理アプリが「非表示」マークを付けたコピーはスキップし、キーチェーンアクセス、「パスワード」アプリ、1Password、Bitwarden、KeePassXC、Proton Pass は最初から除外されています。ほかのアプリを除外したり、記録を一時停止したり、次の 1 回のコピーを記録しないようにしたりもできます。CopyBuffer の保管庫からコピーしたパスワードはこの Mac にとどまり、ユニバーサルクリップボードで iPhone や iPad に渡ることはありません。詳しくはコピーしたパスワードをクリップボード履歴に残さない方法(英語)をご覧ください。

API キーをターミナルに読み込むには?

保管庫の項目に環境変数名を付けて、cbvault run OPENAI_API_KEY -- npm run dev を実行します。値は Touch ID で承認したあと、そのコマンドにだけ渡され、要求したプロセスと作業フォルダが暗号化されたアクセス履歴に書き込まれます。キーを平文の .env ファイルに置いておく必要はありません。詳しくはAPI キーを .env ファイルに置かない方法(英語)をご覧ください。

Mac で書式なしでペーストするには?

多くのアプリには「編集 ▸ ペーストしてスタイルを合わせる」(⌥⇧⌘V)がありますが、すべてのアプリにあるわけではありません。CopyBuffer なら、⌥⇧⌘V でどのアプリでも現在のクリップボードの内容をプレーンテキストとしてペーストできます。⌘⇧V の一覧からペーストしたものも、プレーンテキストになります。詳しくはMac で書式なしでペーストする方法(英語)をご覧ください。

パスワード管理アプリの代わりになりますか?

そのためのものではありません。保管庫は 1 台の Mac 用で、開発用のキーやよくペーストするログイン情報に最適化されています。同期、ブラウザの自動入力、チームでの共有はなく、外部のセキュリティ監査もまだ受けていません。大切なアカウントには、これまでどおりパスワード管理アプリを併用してください。

なぜアクセシビリティ権限が必要なのですか?

選んだ項目を使っていたアプリにそのままペーストするため、テキストカーソルの下に一覧を開くため、そしてブラウザの現在のアドレスを読み取って一致するログイン情報を先に表示するためです。権限は最初にペーストするときに一度だけ求められます。許可しなくても CopyBuffer は項目をクリップボードにコピーするので、自分で ⌘V を押してペーストできます。

なぜ Mac App Store で配布していないのですか?

サンドボックス化された App Store アプリは、ほかのアプリのテキストカーソルの位置やブラウザの現在のアドレスを読み取ったり、ペーストのキー操作を送ったりできません。これらは中核となる機能なので、CopyBuffer はこのサイトから直接販売しています。

スクリーンショット内の文字検索はどのような仕組みですか?

画像をコピーすると、Apple Vision がその中の韓国語・英語・日本語・中国語の文字と QR コードやバーコードを Mac 上で読み取り、検索対象に加えます。画像がどこかに送信されることはなく、この機能は「設定 ▸ 一般」でオフにできます。詳しくはMac でスクリーンショット内の文字を検索する方法(英語)をご覧ください。

価格と動作環境は?

7 日間すべての機能を無料で試せて、その後は US$12.99 の買い切りで使い続けられます。サブスクリプションはありません。決済は Lemon Squeezy が行い、ライセンスキーがメールで届きます。登録するときにそのキーだけを一度ライセンスサーバーに送り、その後はオフラインで確認します。無料体験が終わってもクリップボード履歴の記録は続き、パスワード保管庫はいつでも開けます。macOS 14 Sonoma 以降を搭載した Apple Silicon の Mac と、Windows 10(バージョン 2004 以降)または Windows 11 の x64 PC で動作し、1 つのキーで両方に使えます。

新しい Mac にデータを移行できますか?

パスワード保管庫は、別のパスワードで暗号化したバックアップファイルとして書き出し、新しい Mac で読み込めます。作成時に受け取った復旧キーで開くこともできます。クリップボード履歴はこの Mac の Secure Enclave に結び付いているため、移行できません。

CopyBuffer はどの言語に対応していますか?

アプリは英語、韓国語、日本語、簡体字中国語、繁体字中国語、スペイン語、ドイツ語、フランス語、ヒンディー語に対応し、macOS や Windows の言語に合わせて表示されます。画像内の文字検索(Mac)は、韓国語・英語・日本語・中国語を読み取れます。

CopyBuffer を入手

7 日間無料 · その後 US$12.99 の買い切り · サブスクリプションなし

決済は Lemon Squeezy が行い、購入後にライセンスキーがメールで届きます。「設定 ▸ ライセンス」にペーストすると、ライセンスサーバーで一度確認したあとはオフラインで使えます。アカウントは不要です。

macOS 14 Sonoma 以降 · Apple Silicon / Windows 10(2004)以降・Windows 11 · x64 · バージョン macOS 0.2.0 · Windows 0.1.0