Is Maccy veilig? Privacy- en beveiligingsreview (2026)
Is Maccy veilig? Privacy- en beveiligingsreview (2026)
Kort antwoord: Maccy is een privacy-security/is-maccy-safe-privacy-security-review-2026″>open-source klembordmanager die lokaal werkt, waardoor de gebruikelijke cloudrisico’s grotendeels wegvallen. Het echte risico heeft elke klembordmanager: hij legt vast wat je kopieert, ook gevoelige dingen. Maccy App is veilig te gebruiken als je het downloadt van de officiële site of via Homebrew, je wachtwoordmanager uitsluit en weet wat er op schijf wordt opgeslagen.
Wat ziet een klembordmanager eigenlijk?
Een klembordmanager ziet alles wat je kopieert: wachtwoorden, 2FA-codes, API-sleutels, privéberichten. Maccy Mac vormt daarop geen uitzondering. De vraag “is het veilig?” bestaat dus eigenlijk uit drie vragen. Waar gaat die data naartoe? Wie kan haar lezen? En kun je de code vertrouwen?
Is Maccy open source, en wie maakt het?
De broncode van Maccy Clipboard staat openbaar op GitHub onder p0deje/Maccy, dus iedereen kan nalezen hoe het met het klembord omgaat. In de README staat dat maccy.app de enige officiële website is, met een waarschuwing voor nepsites die zich als Maccy voordoen. Er bestaan bovendien meerdere forks van de repository, dus controleer of je het origineel installeert.
Licentie: .
Stuurt Maccy mijn klembord ergens naartoe?
Maccy wordt beschreven als local-first, en in de documentatie wordt nergens cloudsynchronisatie of een account genoemd. Behalve de updatecontrole heb ik geen gedocumenteerde netwerkfunctie gevonden.
:
- Maccy bevat in de huidige release geen analytics of telemetrie.
- Het enige uitgaande verkeer is de updatecontrole (Sparkle bij de directe download).
- De App Store-versie verschilt niet van de directe download op een manier die voor privacy relevant is.
Wil je het zelf nagaan? Draai Little Snitch of LuLu en let op uitgaande verbindingen.
Waar wordt mijn klembordgeschiedenis opgeslagen?
Op je Mac, in de eigen datastore van de app.
Ga ervan uit dat de geschiedenis niet is versleuteld, behalve door de schijfversleuteling van macOS. Dat doet er om één reden toe: staat FileVault uit en komt je Mac in verkeerde handen, dan is je klembordgeschiedenis leesbaar. Zet FileVault aan via Systeeminstellingen → Privacy en beveiliging.
Hoe gaat Maccy om met wachtwoorden?
Standaard slaat Maccy sommige kopieën over, en je kunt die lijst uitbreiden.
- Genegeerde pasteboard-types. Maccy negeert standaard kopieertypen die als vertrouwelijk of tijdelijk gelden. In de README staan onder meer types van wachtwoordmanagers zoals 1Password en KeeWeb. Het herstelcommando in de README toont de volledige standaardlijst.
- Eigen types. Je kunt zelf types toevoegen in de instellingen. De README raadt de gratis app Pasteboard-Viewer aan om te achterhalen welke types een app gebruikt.
- Eén kopie overslaan. Option+Shift-klik op het menubalkicoon negeert alleen de eerstvolgende kopie. Option-klik zet Maccy helemaal op pauze.
- Universal Clipboard. Wil je voorkomen dat items van je iPhone in de geschiedenis belanden, voeg dan com.apple.is-remote-clipboard toe onder Ignore → Pasteboard Types.
Het addertje: deze filters werken alleen als de bronapp zijn klembordgegevens als gevoelig markeert. De code van Maccy vergelijkt de gekopieerde types met de negeerlijst. De shouldIgnore-controle slaat een item over als het een genegeerd type heeft of een ingeschakeld type mist. Markeert een app zijn data niet, dan legt Maccy die gewoon vast. Een wachtwoord dat je uit een gewoon tekstveld of van een website kopieert, draagt vaak geen enkel label.
Hoe leest Maccy het klembord uit?
Door te pollen. Maccy controleert het klembord standaard elke 500 ms. Er is geen keylogging of schermopname in het spel, alleen klembordleesacties. Dat beperkt het aanvalsoppervlak, maar het betekent ook dat Maccy voortdurend je pasteboard aanraakt, en dat is relevant voor de volgende paragraaf.
Heeft de nieuwe pasteboard-privacy van macOS invloed op Maccy?
Apple scherpt de toegang tot het klembord aan. In macOS 15.4 introduceerde Apple als preview een melding voor apps die het algemene pasteboard programmatisch uitlezen zonder dat er een plakactie plaatsvindt, plus een eigenschap voor toegangsgedrag (toestaan, weigeren of vragen). De verwachte vorm is een instelling onder Privacy en beveiliging waarmee je kunt toestaan, weigeren of laten vragen. In dezelfde release verhielp Apple ook een echte pasteboard-kwetsbaarheid: CVE-2025-30461 is gepatcht in Sequoia 15.4 met extra sandboxbeperkingen op systeempasteboards.
Voor een klembordmanager is pollen op de achtergrond precies het gedrag waar deze meldingen op mikken. Draai je macOS 26 en stopt Maccy met opnemen, kijk dan in Systeeminstellingen → Privacy en beveiliging of er een pasteboard-toestemming staat.
| Maccy versus de gebruikelijke risico’s van klembordmanagers | ||
|---|---|---|
| Risico | Managers met cloudsync | Maccy |
| Klembord naar server van de leverancier | Vaak, door het ontwerp | Niet gedocumenteerd; |
| Account vereist | Vaak | Geen account in de documentatie |
| Code controleerbaar | Meestal niet | Ja |
| Legt gevoelige kopieën vast | Ja | Ja, tenzij gefilterd |
| Geschiedenis op schijf versleuteld | Wisselt | , ga uit van nee |
Het voordeel van Maccy zit in de architectuur: er is geen server die gehackt kan worden. Het risico is lokaal: iedereen of elk proces met toegang tot je gebruikersaccount kan de geschiedenis lezen.
- Checklist om Maccy aan te scherpen (5 minuten)
- Installeer vanaf een betrouwbare bron: brew install maccy of maccy.app. De README waarschuwt voor nepsites.
- Zet FileVault aan.
- Controleer of het pasteboard-type van je wachtwoordmanager wordt genegeerd (Settings → Ignore).
- Voeg types toe voor apps die met geheimen werken, met behulp van Pasteboard-Viewer.
- Negeer Universal Clipboard als je gevoelige data op je iPhone kopieert.
- Gebruik Option-klik voordat je een eenmalig geheim kopieert.
- Wis je geschiedenis als je klaar bent met gevoelig werk.
- Conclusie
Maccy is een verstandige keuze voor Mac-gebruikers die op hun privacy letten. Het ontwerp mijdt de cloud, de code is openbaar en je krijgt echte controle over wat er wordt vastgelegd. Wat het niet doet, is je tegen jezelf beschermen: alles wat je kopieert zonder gevoeligheidslabel wordt opgeslagen. Gebruik de filters, laat FileVault aan en controleer de openstaande punten hierboven voordat je iemand vertelt dat het waterdicht is.
Wil je dieper graven? Dan kunnen we als volgende stap bekijken hoe Maccy op privacygebied scoort naast andere klembordmanagers.
SEO-pakket
1. Titels
- Is Maccy veilig? Privacy- en beveiligingsreview (2026) (54 tekens)
- Maccy en privacy: wat wordt opgeslagen en hoe zet je het op slot
- Is Maccy veilig om te gebruiken? Wat een klembordmanager kan zien
2. Metabeschrijving (155 tekens): Is Maccy veilig? We doorlichten wat deze open-source klembordmanager voor Mac opslaat, wat hij negeert en de 7 instellingen die je wachtwoorden beschermen.
3. Slug: /is-maccy-veilig (zonder jaartal, zodat de URL niet veroudert; werk de titel bij)
4. Zoekwoorden
- Primair: is Maccy veilig
- Secundair: Maccy privacy; Maccy beveiliging; klembordmanager privacy Mac; open-source klembordmanager macOS; slaat Maccy wachtwoorden op; Maccy wachtwoordmanager negeren; Maccy Universal Clipboard; macOS pasteboard-privacy; Maccy FileVault; is Maccy open source