Privacy
CodeCatch non ha account e non ha server. Non manda mai da nessuna parte i tuoi codici, i messaggi o la posta.
Di Uros Gazvoda ·
Cosa legge
Ogni fonte la scegli tu, e puoi disattivarne una qualsiasi. La posta viene aperta in sola lettura: nessun messaggio viene segnato come letto, spostato o eliminato.
Cosa conserva
Codici e link non vengono mai scritti sul disco. Quando l’app si avvia, li rilegge da Messaggi e dalla posta, andando indietro di 1, 7 o 30 giorni, come scegli tu.
A cosa si collega
Nessun tracciamento dell’uso, nessuna segnalazione dei crash, nessuna pubblicità. CodeCatch va online solo per queste cinque cose:
Cosa non fa mai
I dettagli
L’Accesso completo al disco è il permesso che macOS richiede prima che un’app possa leggere Messaggi e Mail. CodeCatch legge solo queste due app.
Il permesso Accessibilità serve solo se attivi Automatically Type Codes.
Le finestre di CodeCatch non compaiono nella condivisione schermo né nelle registrazioni. I codici restano nascosti finché non sblocchi con Touch ID o con la password del Mac.
Un codice copiato viene cancellato dopo 90 secondi, se nel frattempo gli Appunti non sono cambiati. Per queste copie gli Appunti condivisi sono disattivati. Ai gestori degli Appunti viene chiesto di non salvarle, ma le altre app possono comunque leggere gli Appunti.
Se accedi con Google o Microsoft, CodeCatch ottiene l’accesso in sola lettura alla tua posta Gmail o Outlook. Dal tuo Mac legge le nuove email nella posta in arrivo per trovare codici di verifica e link di accesso. Non invia mai email, non le elimina, non le sposta e non aggiunge etichette. La posta viene elaborata in memoria e non viene mai inviata a CodeCatch o ad altri. Il token di accesso resta nel tuo Portachiavi. Se rimuovi l’account in Settings → Sources, CodeCatch perde anche l’accesso a Google. Per Microsoft, revoca l’accesso dal tuo account Microsoft, in Privacy → App e servizi. Per Google puoi farlo anche dal tuo Account Google.
L’uso da parte di CodeCatch delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use.
La funzione è disattivata di base. Quando la attivi in Settings → Agents, gli agenti AI come Claude Code possono chiedere un codice con lo strumento codecatch. Lo strumento comunica con l’app tramite un socket sul tuo Mac, accessibile solo a te, e mai attraverso la rete. Ogni codice richiede Touch ID o la password del Mac, a meno che tu non abbia autorizzato quel sito per quell’app o attivato Allow All Without Asking.
L’interruttore e le tue regole restano nel Portachiavi. Le ultime 50 richieste (quale app, quale sito, l’esito; mai il codice) restano nelle impostazioni dell’app finché non le cancelli.
Se un’email sembra un messaggio di verifica ma CodeCatch non ci trova un codice, la tiene da parte, così puoi copiare il codice a mano. Ne tiene al massimo 20, per 30 minuti, solo in memoria.
In Settings → Sources rimuovi ogni account di posta e, per Bitwarden, scegli Remove Bitwarden Codes…. Poi chiudi CodeCatch e spostala nel Cestino.
Le impostazioni e gli eventuali loghi in cache restano sul Mac.
codecatch.app non usa cookie e non mostra pubblicità. Conta le visite con Cloudflare Web Analytics: le pagine viste, il sito da cui arrivi, il browser, il dispositivo e il paese. Questo conteggio non usa cookie e non ti segue su altri siti.
Su codecatch.app vengono contati anche i download e le visite da link con tag di campagna. In questo caso si registrano la pagina, i tag, il sito da cui arrivi e il sistema operativo, più paese, città e provider internet ricavati dal tuo indirizzo IP. L’indirizzo in sé non viene salvato.
CodeCatch è open source. Ogni cosa scritta in questa pagina si può controllare nel codice.