Ziet Maccy je wachtwoorden? Een heldere veiligheidsgids

Kort antwoord: Maccy kan een wachtwoord alleen opslaan als het naar het macOS-klembord is gekopieerd en niet als gevoelig is gemarkeerd. Het leest nooit je toetsaanslagen, ziet geen wachtwoorden die je typt of automatisch laat invullen, en bewaart de geschiedenis op je eigen Mac. De meeste wachtwoordmanagers markeren hun kopieën als ‘concealed’, en die slaat Maccy App over.

De mythe: “Een clipboard manager is eigenlijk een keylogger”

Dat klopt niet, en het verschil doet ertoe. Een keylogger onderschept elke toets die je indrukt, en daarvoor zijn ingrijpende systeemrechten nodig. Een clipboard manager doet iets veel beperkters: hij merkt op wanneer het klembord van het systeem (in macOS-termen het ‘pasteboard’) verandert en bewaart dan een kopie van de nieuwe inhoud.

Wat Maccy Mac kan zien, komt dus neer op één vraag: is deze data ooit gekopieerd? Heb je het getypt, dan is het onzichtbaar voor Maccy Clipboard. Heb je het gekopieerd, dan komt het in aanmerking om te worden opgeslagen. Al het andere in deze gids is een detail van die ene regel.

Wat Maccy wel en niet kan zien

Situatie	Ziet Maccy het?	Waarom
Je typt een wachtwoord in een inlogveld	Nee	Toetsaanslagen komen nooit op het klembord.
Automatisch invullen door browser of systeem	Nee	Autofill schrijft rechtstreeks in het veld, niet via het klembord.
Knop ‘wachtwoord kopiëren’ in een wachtwoordmanager	Meestal niet	Betrouwbare managers markeren het item als ‘concealed’ en Maccy respecteert die vlag.
Je selecteert een wachtwoord in een tekstbestand en drukt op ⌘C	Ja	Gewone klembordkopie zonder gevoeligheidsvlag.
Je kopieert een wachtwoord uit een notitie, e-mail of chat	Ja	Zelfde reden. De bronapp weet niet dat het geheim is.
Je kopieert een eenmalige code uit een melding of bericht	Ja	Wordt behandeld als elke andere tekst.
Wachtwoorden uit Sleutelhangertoegang (Keychain Access), daarna gekopieerd	Wisselend	Niet gegarandeerd gemarkeerd. Test het zelf.

Hoe bepaalt Maccy wat het overslaat?

Op nspasteboard.org staat een informele conventie waarmee apps klemborddata kunnen labelen met speciale typen, zoals ‘concealed’ (een geheim) of ‘transient’ (kortstondig). Wachtwoordmanagers gebruiken die conventie, zodat clipboard tools weten dat ze deze kopieën niet mogen vastleggen. Maccy houdt rekening met deze markeringen. Daarom verschijnt een kopie uit een goed opgevoede wachtwoordmanager niet in je geschiedenis.

Het addertje: dit is een afspraak, geen garantie. Het werkt alleen als de app waarmee je kopieert meewerkt. Een teksteditor, een terminal of een chatvenster kan niet weten dat de tekenreeks die je selecteerde een wachtwoord is.

Je eigen negeerregels

In Maccy stel je zelf regels in onder Instellingen → Negeren (in de Engelstalige interface: Settings → Ignore) :

• Genegeerde apps: alles wat uit deze apps wordt gekopieerd, wordt nooit opgeslagen. Zet hier je wachtwoordmanager neer als tweede beschermingslaag.
• Genegeerde pasteboard-typen: sla items over die specifieke klembord-type-identifiers dragen.
• Genegeerde tekstpatronen (reguliere expressies): sla gekopieerde tekst over die bij een patroon past, zoals tekenreeksen die op API-sleutels lijken. Een patroon als ^sk-[A-Za-z0-9]{20,}$ vangt één veelvoorkomende sleutelvorm, maar schrijf patronen voor de formaten die jij echt gebruikt.

Waar bewaart Maccy je geschiedenis?

Op je Mac, in een lokale database in de Library-map van je gebruikersaccount. Het precieze pad verschilt tussen de App Store-versie en de versie via directe download of Homebrew . Maccy is privacy-security/is-maccy-safe-privacy-security-review-2026″>open source, dus je kunt zelf nalezen hoe het data opslaat en verwerkt in plaats van een marketingpagina te geloven.

Twee eerlijke kanttekeningen:

1. Lokaal is niet hetzelfde als versleuteld. De app versleutelt je geschiedenis niet apart . Iedereen met toegang tot je ontgrendelde account kan hem mogelijk lezen. FileVault (Systeeminstellingen → Privacy en beveiliging → FileVault) beschermt de data als je Mac uit staat of vergrendeld is.
2. ‘Geen cloud’ heeft één klein sterretje. Maccy uploadt je klembord nergens naartoe. Versies met een updater nemen wel contact op met een server om te kijken of er een nieuwe versie is, maar die controle bevat geen klembordinhoud.

En de Toegankelijkheid-toestemming?

Dit klinkt eng, maar is dat grotendeels niet. Maccy kan het geselecteerde item rechtstreeks plakken in de app waarin je werkt, en dat betekent dat het een ⌘V-toetsaanslag simuleert. Daarvoor vraagt macOS om toestemming voor Toegankelijkheid. Het is een toestemming om een toetsaanslag te sturen; Maccy gebruikt hem niet om de toetsen te registreren die jij indrukt. Je bekijkt wat Maccy aanvraagt via Systeeminstellingen → Privacy en beveiliging → Toegankelijkheid en je kunt de toestemming op elk moment intrekken. Zonder die toestemming kopieert Maccy het item nog steeds terug naar je klembord, zodat je het handmatig kunt plakken.

Een beveiligingschecklist van 5 minuten

1. Test je wachtwoordmanager. Kopieer een wachtwoord eruit en open dan Maccy. Staat het in de lijst, voeg die app dan toe aan de genegeerde apps.
2. Verwijder gevoelige items meteen. Markeer een item in Maccy en gebruik de sneltoets voor verwijderen (⌥⌫ ) om het te wissen.
3. Wis je geschiedenis volgens een vast ritme. Gebruik de optie om alles te wissen en overweeg de instelling die de geschiedenis wist zodra de app stopt, als jouw versie die heeft .
4. Voeg een regex-regel toe voor geheimen die je vaak kopieert, zoals API-tokens.
5. Zet FileVault aan en kies een sterk inlogwachtwoord. Zo ben je gedekt als iemand je laptop meeneemt.
6. Houd de geschiedenis kort. Een kleinere geschiedenis betekent minder risico als er toch iets doorheen glipt.

Eerlijke afwegingen

Elke clipboard manager vergroot het tijdvenster waarin een gekopieerd geheim op je machine bestaat. Het macOS-klembord zelf bevat maar één item en wordt overschreven, terwijl een geschiedenistool oudere items bewaart totdat jij ze verwijdert. Dat is de prijs van het gemak, en daarom zijn de negeerregels en wisgewoontes hierboven belangrijk.

Het is ook goed om te weten dat de inhoud van het klembord nooit privé was voor andere apps op je Mac. Andere software kan het systeemklembord lezen. Recente macOS-versies voegen steeds meer zichtbaarheid en controle toe voor apps die het klembord uitlezen , dus kijk in de Systeeminstellingen van jouw versie.

De praktische vuistregel: zie het klembord als een gang, niet als een kluis. Kies liever voor automatisch invullen vanuit een wachtwoordmanager dan voor kopiëren en plakken, en gebruik Maccy waar het goed in is: de codesnippets, links en teksten die je echt wilt hergebruiken.

Veelgestelde vragen

Neemt Maccy op wat ik typ?

Nee. Maccy let op het klembord, niet op het toetsenbord. Getypte wachtwoorden komen er nooit mee in aanraking.

Slaat Maccy wachtwoorden op die ik uit een wachtwoordmanager kopieer?

Meestal niet. Managers die kopieën als ‘concealed’ markeren, worden overgeslagen, maar controleer dit met je eigen manager en zet hem voor de zekerheid op de negeerlijst.

Stuurt Maccy mijn klembord naar internet?

Nee. De geschiedenis blijft op je Mac. Het enige netwerkgebruik is de updatecontrole in versies die dat bevatten.

Hoe voorkom ik dat Maccy wachtwoorden opslaat?

Negeer de app van je wachtwoordmanager, voeg regex-regels toe voor geheime formaten, verwijder gevoelige items en wis je geschiedenis regelmatig.

Is de geschiedenis van Maccy versleuteld?

Niet apart door de app . Gebruik FileVault om de data in rust te beschermen.

De conclusie

Maccy spioneert niet op je wachtwoorden, maar onthoudt trouw alles wat je kopieert en niet als geheim is gemarkeerd. Gebruik waar mogelijk het automatisch invullen van je wachtwoordmanager, negeer die app in Maccy als extra beveiligingslaag en wis af en toe je geschiedenis. Omdat Maccy open source op GitHub staat, kun je dit allemaal zelf controleren in plaats van ons op ons woord te geloven.

Benieuwd welke van je apps gevoelige data op het klembord zetten zonder dat je het doorhebt? Kopieer iets uit elke app en kijk wat er in Maccy verschijnt.