Un gestore degli appunti è un software che memorizza, organizza o richiama testo e file copiati, in modo che gli utenti possano incollarli di nuovo in seguito. A differenza di un semplice appunto, può mantenere una cronologia, etichettare le voci, cercare gli elementi passati o sincronizzarli tra dispositivi. Questa comodità lo rende anche sensibile: i contenuti copiati spesso includono password, codici monouso, chiavi API, messaggi privati e dati interni.
Nella sicurezza informatica, i gestori degli appunti sono importanti perché ampliano la quantità di informazioni che un'applicazione può vedere e conservare. Uno strumento malevolo o configurato in modo errato può esporre la cronologia degli appunti, creare cache ricercabili o far trapelare dati tramite funzionalità di sincronizzazione e registri. I difensori valutano se l'app mantiene i dati localmente, cifra gli elementi memorizzati, limita la conservazione e restringe l'accesso al database degli appunti. Gli aggressori possono prendere di mira questo software per raccogliere segreti che gli utenti copiano durante il lavoro di routine. Un gestore degli appunti sicuro dovrebbe ridurre al minimo l'archiviazione, proteggere le voci sensibili e rendere facili da controllare le impostazioni di conservazione.


