剪贴板历史安全吗？密码、敏感数据和良好习惯

真实的风险

1. 残留的机密信息

今天早上复制的密码，到了晚上可能还在你的历史里，任何使用你电脑或看你共享屏幕的人都能看到。

2. 同步和云端副本

同步功能会把你的剪贴板复制到其他设备上，有时还会经过服务器。这很方便，但数据也因此存在于更多地方。

3. 读取剪贴板的恶意软件

在你电脑上运行的恶意软件可以读取剪贴板，有些恶意软件还会把你复制的加密货币地址替换成攻击者的地址。剪贴板历史并不会导致这种情况，但如果设备被入侵，它可能会暴露更多内容。

4. 读取剪贴板的应用

你使用的任何应用在粘贴时都能读取当前的剪贴板。iOS 在这方面多加了一层保护：当一个 App 要粘贴从另一个 App 复制的内容时，iOS 会先征求你的同意，你可以在 设置 > App > [App] > 从其他 App 粘贴 中为每个 App 单独设置。

5. 共用电脑和工作电脑

在共用的电脑上，下一位用户可能会看到你的历史。在工作电脑上，公司可能有相关规定，甚至可能完全禁用剪贴板历史。

操作系统是怎么做的

Windows

• 剪贴板历史（Windows + V）默认关闭，需要你手动打开，保留 25 条，并且 重启时会被清空，已固定的条目除外（Microsoft 支持）。
• 跨设备同步是一项单独的设置，与你的 Microsoft 账户或工作账户绑定。
• 组织可以通过策略禁用历史和同步。

macOS（Tahoe 及更高版本）

• 聚焦的剪贴板历史 在你允许之前一直是关闭的。Apple 提醒，其中可能会出现敏感信息。
• 保留时长由你选择：30 分钟、8 小时或 7 天，并且可以随时清除（Apple 支持）。

iPhone

• 没有内置的历史。
• 当 App 要粘贴从其他 App 复制的内容时，iOS 会先询问你。
• 通用剪贴板只会让复制的内容在你附近的 Apple 设备上短暂可用。

密码管理器

• 许多密码管理器会把复制的密码标记为敏感内容，或者在短时间后清除剪贴板。剪贴板历史工具是否遵守这种标记，因工具而异。请检查你的密码管理器设置，以及剪贴板工具的文档。

好习惯（适用于任何剪贴板）

1. 能不复制密码就别复制。 使用密码管理器或系统自带的“密码” App 的自动填充功能。
2. 处理完敏感内容后清除。 Windows + V > 全部清除；聚焦 > 清除历史记录。参见 如何清除剪贴板。
3. 在共用设备上设置较短的保留时间，或者关闭历史。
4. 取消固定所有敏感内容。 已固定的条目在清除和重启之后都会保留。
5. 共享屏幕之前要小心。 在共享的屏幕上打开剪贴板历史，里面的一切都会被别人看到。
6. 弄清楚同步了什么、怎么同步。 优先选择端到端加密，这样服务方无法读取你的数据。
7. 及时更新系统和应用，只从你信任的来源安装剪贴板工具。
8. 在工作设备上遵守公司的规定。

剪贴板管理器该看哪些方面

如果你使用第三方剪贴板管理器，先问问这几个问题：

• 我的历史存在哪里？ 只在本地，还是也存到服务器上？
• 同步是端到端加密的吗？ 服务方能读取我的数据吗？
• 能否排除某些应用（密码管理器、银行应用）或敏感的复制内容？
• 能否方便地删除单个条目、清除全部内容？
• 应用是否在积极维护，开发者是否知名？

供参考：Clipster 会 在复制内容同步之前，先在你的设备上加密，采用零知识端到端加密，所以它的服务器只保存它自己也无法读取的数据。你可以删除任意一条复制内容或任意一个 Pin。无论你用什么工具，上面这些习惯仍然最重要。更多信息：Clipster 常见问题 和 隐私政策。

已于 2026 年 10 月对照 Microsoft 支持、Apple 支持和 MITRE ATT&CK 核实。发现内容过时？请告诉我们：contact@clipster-app.com。