Kunnen klembordmanagers je wachtwoorden zien?

Ja, technisch gezien wel. Elke app die het macOS-klembord uitleest, kan een gekopieerd wachtwoord zien, en een clipboard manager is precies zo’n app. In de praktijk slaan goed gedragen clipboard managers alles over wat een wachtwoordmanager als “concealed” (verborgen) markeert, en een local-first, privacy-security/is-maccy-safe-privacy-security-review-2026″>open-source tool zoals Maccy stuurt niets van wat hij opvangt van je Mac af.

De mythe: “het klembord is privé”

Dat is het niet. De macOS-pasteboard is een gedeeld kladblok voor het hele systeem. Als je Cmd+C indrukt, belandt de data op een algemeen klembord dat andere apps kunnen uitlezen. Er is geen toegangscontrole per item die zegt: “alleen de app waarin ik plak mag dit zien.”

Juist dat ontwerp maakt clipboard managers mogelijk. Het betekent ook dat de vraag niet is of een clipboard manager je wachtwoorden kan zien, maar wat hij ermee doet zodra hij ze ziet. Dat hangt af van drie dingen: of de kopieeractie als gevoelig is gemarkeerd, of de app die markering respecteert, en waar de app zijn geschiedenis bewaart.

Hoe “ziet” een clipboard manager wat je kopieert?

Clipboard managers houden de pasteboard doorgaans in de gaten op wijzigingen. Zodra de wijzigingsteller omhoog gaat, leest de app de nieuwe inhoud uit en bewaart, afhankelijk van de ingestelde regels, een kopie in de geschiedenis, zodat je die later kunt plakken.

In dat proces maakt niets onderscheid tussen een wachtwoord en een boodschappenlijstje. De tekst is gewoon een string. Het verschil zit in metadata die de bronapp meestuurt.

Concealed en transient pasteboard-types

Een informele afspraak uit de community (gedocumenteerd op nspasteboard.org) laat apps klembordinhoud voorzien van extra pasteboard-types:

Grote wachtwoordmanagers zoals 1Password en Bitwarden staan er in het algemeen om bekend dat ze de concealed-markering zetten wanneer je inloggegevens kopieert . Een clipboard manager die de afspraak respecteert, ziet de markering en slaat het item over. De afspraak is vrijwillig, dus beide kanten moeten meewerken.

Legt Maccy wachtwoorden vast?

Maccy App negeert standaard klembord-items die als concealed, transient of auto-generated zijn gemarkeerd. Een wachtwoord dat je kopieert uit een wachtwoordmanager die meewerkt, hoort dus niet in je geschiedenis te verschijnen.

Een paar details zijn belangrijk als je zekerheid wilt in plaats van hoop:

• Het is local-first. Maccy bewaart je geschiedenis op je Mac. Er is geen cloudsynchronisatie, geen account en geen server die je klembord ontvangt. Updatecontroles staan los van klemborddata .
• Het is open source. De code staat openbaar op GitHub, dus bovenstaande beweringen kun je controleren in plaats van op goed vertrouwen aannemen.
• Het is configureerbaar. Je kunt zelf aangeven wat overgeslagen moet worden, zoals in het volgende hoofdstuk staat.

Het gat: wachtwoorden zonder markering

De bescherming geldt alleen voor wat de bronapp markeert. Kopieer je een wachtwoord uit een platte-tekstnotitie, een spreadsheet, een terminal, een e-mail of een chatbericht, dan vertelt niets de clipboard manager dat het om iets gevoeligs gaat. Het lijkt op elke andere string en wordt opgeslagen.

Dat is de eerlijke grens van de markeringsaanpak. Je eigen gewoontes tellen even zwaar mee als de app.

Maccy dichtzetten voor wachtwoorden

Open de instellingen van Maccy Mac en ga naar het tabblad Ignore (Negeren). De exacte benamingen kunnen per versie verschillen, dus controleer ze in jouw geïnstalleerde versie .

1. Negeer specifieke apps. Voeg je wachtwoordmanager toe (en alles wat verder met geheimen werkt, zoals een tool voor SSH- of API-sleutels). Kopieeracties terwijl die apps vooraan staan, worden overgeslagen, ook als ze de concealed-markering vergeten te zetten.
2. Controleer de genegeerde pasteboard-types. Kijk of de types concealed en transient nog op de lijst staan. Haal ze er niet af zonder goede reden.
3. Gebruik een filter met een reguliere expressie. Maccy kan gekopieerde tekst negeren die overeenkomt met een regex, handig voor voorspelbare geheimen. Zo slaat ^sk-[A-Za-z0-9]{20,}$ strings over die lijken op veel API-sleutels. Test elk patroon op je eigen formaten voordat je erop vertrouwt; een te losse regex kan ook dingen verbergen die je juist wilde bewaren.
4. Wis je geschiedenis na gevoelige sessies. Maccy heeft een Clear-optie in het menu. Gebruik die na een sessie waarin je inloggegevens hebt gebruikt uit bronnen die ze niet markeren .
5. Zet de geschiedenis uit voor specifiek werk. Ga je een hele reeks geheimen plakken, dan is het opvangen pauzeren of de betreffende app negeren netter dan achteraf opruimen.

Welke clipboard managers zijn riskanter?

Het risico zit in de architectuur, niet in de categorie zelf. Vergelijk de vragen waar het om draait:

Een gesynchroniseerde klembordgeschiedenis betekent dat je wachtwoorden, als ze worden vastgelegd, op de servers van een ander terechtkomen. Ook met versleuteling tijdens het transport vergroot dat het aanvalsoppervlak, iets wat een puur lokale tool simpelweg niet heeft. Dit is geen beschuldiging aan het adres van een specifieke concurrent. Het is de reden dat je bij elke clipboard manager als eerste moet nagaan of de geschiedenis je apparaat verlaat.

En malware en andere apps?

Dit is het grotere dreigingsmodel, en het heeft niets met clipboard managers te maken. Omdat de pasteboard leesbaar is voor elk proces dat onder jouw account draait, kan kwaadaardige software hem net zo makkelijk uitlezen. Malware die het klembord kaapt bestaat echt, vooral gericht op cryptoadressen.

Apple scherpt dit aan. Recente macOS-versies hebben waarschuwingen of controles ingevoerd wanneer een app de pasteboard programmatisch uitleest zonder dat de gebruiker iets doet, waarbij het gedrag per versie verschilt . Zulke meldingen kunnen je clipboard manager noemen, omdat die de pasteboard continu uitleest. Dat is normaal voor dit soort app en geen teken dat er iets mis is.

Nog twee punten:

• Universal Clipboard. Als Handoff aanstaat, kan gekopieerde inhoud via het versleutelde transport van iCloud tussen je Apple-apparaten reizen. Dat is een functie van Apple, los van welke clipboard manager dan ook.
• Automatisch wissen in wachtwoordmanagers. Veel wachtwoordmanagers legen het klembord na korte tijd. Dat helpt tegen iemand die het klembord later uitleest, maar een clipboard manager die het item eerder al had opgevangen, heeft er geen last van. Daarom is de concealed-markering zo belangrijk.

Een verstandige routine voor wachtwoorden

Je hoeft je klembordgeschiedenis niet op te geven om veilig te blijven. Een paar gewoontes dekken het grootste deel van het risico:

1. Kies waar mogelijk voor het automatisch invullen van je wachtwoordmanager in plaats van kopiëren en plakken. Automatisch invullen omzeilt het klembord vaak helemaal.
2. Zet je wachtwoordmanager op de negeerlijst van je clipboard manager.
3. Kopieer geen geheimen uit platte-tekstbestanden, chats of notities. Moet het toch, wis dan daarna je geschiedenis.
4. Kies een clipboard manager die zijn data lokaal opslaat en waarvan je de code kunt lezen.
5. Houd macOS up-to-date, want de privacybescherming rond de pasteboard is nog in ontwikkeling.

Veelgestelde vragen

Kan een clipboard manager mijn wachtwoorden stelen?

Een betrouwbare doet dat niet, maar elke app die het klembord uitleest, kan technisch zien wat je kopieert. Een local-first, open-source tool waarvan je de code kunt inspecteren is de veiligste keuze, omdat de data nergens naartoe kan.

Slaat Maccy wachtwoorden van 1Password of Bitwarden op?

Standaard slaat Maccy Clipboard items over die als concealed zijn gemarkeerd, wat deze wachtwoordmanagers in het algemeen doen . Wil je extra zekerheid, voeg ze dan toe aan de lijst met genegeerde apps in Maccy.

Is mijn klembordgeschiedenis versleuteld?

Dat hangt af van de app en je systeem. Op een Mac met FileVault ingeschakeld is data in rust beschermd, net als de rest van je schijf. Of een bepaalde clipboard manager daar zelf nog versleuteling aan toevoegt, moet je per app nagaan .

Kunnen andere apps lezen wat ik op een Mac kopieer?

Ja. De pasteboard wordt door het hele systeem gedeeld, en recente macOS-versies voegen langzaam meldingen of controles toe rond programmatisch uitlezen, al hangt het gedrag af van je versie.

Hoe verwijder ik klembordgeschiedenis die een wachtwoord bevat?

Gebruik de wisfunctie van je clipboard manager en verwijder losse items waar dat kan. In Maccy is dat de Clear-optie in het menu. Kopieer daarna iets onschuldigs, zodat het actieve klembord het geheim niet meer bevat.

De kern van de zaak

Clipboard managers kunnen je wachtwoorden zien om dezelfde reden als elke andere app: het macOS-klembord is gedeeld. Wat jou beschermt, is een gelaagde opzet: de concealed-markering van je wachtwoordmanager, een negeerlijst, uitsluitend lokale opslag en de gewoonte om je geschiedenis te wissen na risicovolle sessies. Een tool die je kunt controleren en die nooit naar huis belt, neemt de grootste onbekende weg.

Wil je snel je eigen opzet testen? Kopieer een wachtwoord uit je wachtwoordmanager en open daarna je klembordgeschiedenis. Staat het er niet in, dan werkt de markering. Uit welke bronnen kopieer jij gevoelige tekst die die markering misschien niet zetten?