Zijn klembordmanagers veilig in 2026?

“Alles wat ik kopieer wordt voor altijd bewaard” is het bezwaar dat we het vaakst horen, en het is half waar. Een klembordmanager ziet inderdaad alles wat je kopieert. Dat is nu eenmaal zijn werk. Of dat een probleem is, hangt af van vier dingen die je zelf kunt nagaan: waar de data staat, wie die kan lezen, hoe lang die blijft bestaan en wat de app weigert vast te leggen.

Deze gids slaat het algemene advies “kies een betrouwbare app” over. We lopen de echte dreigingen langs, beoordelen ze eerlijk en sluiten af met een korte checklist om je setup dicht te timmeren. Wij maken Maccy, dus we hebben er zelf belang bij. We zeggen er dan ook bij waar Maccy App tekortschiet en waar andere tools of macOS zelf het beter doen.

Wat doet een klembordmanager eigenlijk?

macOS heeft één gedeeld klembord, officieel de pasteboard. Elke app die je draait kan het lezen. Een klembordmanager controleert de pasteboard periodiek op wijzigingen (macOS heeft daar geen melding voor), slaat elk nieuw item op in een geschiedenis en laat je daarin zoeken en een eerder item plakken.

Waar het om draait: een klembordmanager voegt een tweede plek toe waar je gekopieerde data staat. Hij creëert de blootstelling niet. Je klembord was al leesbaar voor elke app die je draait. Wat verandert is de duurzaamheid. Zonder manager verdwijnt een gekopieerd wachtwoord zodra je iets anders kopieert. Met een manager kan het in de geschiedenis blijven staan. Die blijvendheid is de echte veiligheidsvraag.

Het risicoregister: wat kan er echt misgaan?

1. Wachtwoorden die in de geschiedenis belanden

Dit is waar de meeste mensen zich zorgen over maken, en het onderdeel dat het meest de moeite waard is om in te stellen. Veel wachtwoordmanagers zetten naast het geheim een hint op de pasteboard, volgens de conventie die op nspasteboard.org is gedocumenteerd: types zoals org.nspasteboard.ConcealedType (geheimen), org.nspasteboard.TransientType en org.nspasteboard.AutoGeneratedType. Klembordmanagers die zich aan de conventie houden, slaan zulke items over. Maccy Mac doet dat standaard.

De zwakke plek is alles wat de vlag niet zet: een wachtwoord uit een gewoon tekstbestand, een token uit een terminal, een herstelcode van een webpagina. Daar heeft het filter niets om op te reageren. In Maccy Clipboard dek je dat gat op twee manieren af onder Maccy → Instellingen → Negeren: je negeert complete apps, of je negeert gekopieerde tekst die overeenkomt met een reguliere expressie. Een patroon als ^sk-[A-Za-z0-9]{20,}$ (een string die op een API-sleutel lijkt) is een redelijk beginpunt. Beschouw elk patroon als vangnet, niet als garantie.

2. De app zelf als dreiging

Een klembordmanager leest alles wat je kopieert, dus een kwaadaardige is voor je kopieer-en-plakgedrag ongeveer even erg als een keylogger. Dat is het sterkste argument voor open source: jij, of iemand die je vertrouwt, kan nalezen wat de app met de data doet. Het is geen wondermiddel, want een binary kan afwijken van de broncode. De praktische verdediging is saai en effectief:

• Installeer alleen via de officiële website of repository van de ontwikkelaar, via Homebrew of via de Mac App Store.
• Controleer of de app is ondertekend en genotariseerd (spctl --assess --verbose /Applications/Maccy.app toont de beoordeling).
• Geef de voorkeur aan apps waarvan je het netwerkgedrag kunt controleren. Een monitoringtool als Little Snitch of LuLu laat elke uitgaande verbinding zien. Een local-first app heeft geen reden om klembordinhoud ergens naartoe te sturen. Updatecontroles zijn de normale uitzondering .

3. Geschiedenis op schijf

Lokale geschiedenis betekent een bestand op je Mac. Dat roept de terechte vraag op: is het versleuteld? Maccy voegt geen eigen versleutelingslaag toe aan de gegevensopslag . Je bescherming komt van macOS: FileVault versleutelt de hele schijf, en app-sandboxing en bestandsrechten per gebruiker beperken wat andere accounts kunnen lezen. Als een aanvaller al code onder jouw gebruiker draait, kan hij je klembord ook rechtstreeks lezen, met of zonder manager. Dat is de eerlijke grens van alle desktopsoftware, de onze inbegrepen.

Wil je minder laten rondslingeren, verklein dan de bewaartermijn. De grootte van de geschiedenis in Maccy is instelbaar (standaard een paar honderd items ), en je kunt hem op elk moment handmatig wissen of bij afsluiten laten wissen. Een kleinere, kortere geschiedenis is een kleiner doelwit.

4. Cloudsync

Sync is de functie die het dreigingsmodel het meest verandert. Zodra de geschiedenis je Mac verlaat, vertrouw je op de servers van een leverancier, hun versleutelingsontwerp en hun bewaarbeleid. Sommige apps doen dat goed, met end-to-end versleuteling waarbij de leverancier je items niet kan lezen. Andere zeggen er niets over. Maccy houdt alles lokaal, een ontwerpkeuze die iets kost: je hebt geen geschiedenis op je andere apparaten. Het Universeel klembord van Apple verplaatst het actuele item tussen je apparaten zonder een doorzoekbaar archief bij te houden, wat veel mensen een redelijke middenweg vinden.

5. Klembord-hijacking (geen probleem van managers, wel verwant)

Er bestaan twee echte aanvalspatronen, of je nu een manager gebruikt of niet. Malware die adressen verwisselt vervangt ongemerkt een gekopieerd cryptowalletadres door dat van de aanvaller. En scams in de stijl van “ClickFix” laten je een commando in Terminal plakken, terwijl een webpagina het kwaadaardige commando stiekem op je klembord heeft gezet. In beide gevallen is de les dezelfde: kijk wat je gaat plakken, zeker in een terminal. Een manager die het item zichtbaar toont voordat je plakt, helpt daarbij, want dan zie je de volledige tekst vooraf.

Hoe zit het met de toestemmingen die macOS vraagt?

Maccy vraagt toegang via Toegankelijkheid, zodat het direct in de voorste app kan plakken. Onder de motorkap werkt automatisch plakken door Cmd+V te simuleren, en macOS zet daar Toegankelijkheid voor op slot (Systeeminstellingen → Privacy en beveiliging → Toegankelijkheid). Die toestemming is krachtig, dus enige twijfel is begrijpelijk. Twee dingen zijn goed om te weten: je kunt haar weigeren en de app toch gebruiken, doordat het item op het klembord wordt gezet en jij zelf Cmd+V indrukt, en je kunt haar op elk moment intrekken zonder je geschiedenis kwijt te raken.

Apple trekt ook op besturingssysteemniveau de privacy van de pasteboard aan. Recente macOS-versies bevatten opties voor hoe apps de pasteboard mogen lezen zonder handeling van de gebruiker . Kijk zelf in Privacy en beveiliging op je eigen systeem, want de richting van Apple is duidelijk: stille klembordtoegang zichtbaar maken.

Is de ingebouwde macOS-optie veiliger?

macOS Tahoe heeft een klembordgeschiedenis aan Spotlight toegevoegd. Omdat die van Apple zelf komt en items maar kort bewaart (ongeveer acht uur, volgens de beschrijving van Apple ), is het blootstellingsvenster klein. De keerzijde is controle: je hebt weinig aan negeerregels per app of regex-filters, en een korte geschiedenis is ook minder bruikbaar. Kopieer je zelden gevoelig materiaal en wil je alleen de laatste paar items terug, dan is het een prima, laagrisico keuze. Kopieer je de hele dag en wil je zoeken, vastzetten en filteren, dan biedt een speciale tool meer instelmogelijkheden. Meer instellingen helpen alleen als je ze ook gebruikt.

Zo beoordeel je elke klembordmanager: een test met vijf vragen

1. Waar staat de geschiedenis? Alleen op je Mac, of op een server?
2. Kan ik de code lezen? Open source is geen garantie, maar de community kan zo problemen opsporen.
3. Respecteert hij de concealed- en transient-pasteboardtypes? Staat het niet in de documentatie, test het dan: kopieer een wachtwoord uit je wachtwoordmanager en kijk in de geschiedenis.
4. Kan ik apps en patronen uitsluiten? Zonder negeerregels sta je machteloos tegenover apps die geheimen niet markeren.
5. Kan ik de geschiedenis makkelijk begrenzen en wissen? De bewaartermijn moet jouw beslissing zijn.

Een checklist van 10 minuten om Maccy dicht te zetten

• Zet FileVault aan (Systeeminstellingen → Privacy en beveiliging → FileVault). Het is de grootste bescherming voor alles wat lokaal is opgeslagen.
• Test je wachtwoordmanager. Kopieer een wachtwoord, open Maccy en controleer dat het niet is vastgelegd. Is het wel vastgelegd, voeg die app dan toe onder Instellingen → Negeren → Apps.
• Voeg te negeren apps toe voor alles wat met geheimen werkt en die niet markeert: een terminal die je voor inloggegevens gebruikt, een kluis voor geheimen, bankapps.
• Voeg een regex-negeerpatroon toe voor tokens en sleutels waar je regelmatig mee werkt.
• Verklein de geschiedenis tot wat je echt gebruikt. Minder items, minder blootstelling.
• Wis de geschiedenis na gevoelige sessies en kopieer daarna een onschuldige tekst, zodat ook het actieve klembord schoon is.
• Controleer je toestemmingen om de paar maanden in Privacy en beveiliging.

De eerlijke grenzen

Geen enkele setup maakt een klembordmanager risicoloos. Een vastberaden aanvaller die al onder jouw gebruiker draait, kan het actieve klembord sowieso lezen. Regex-filters missen ongebruikelijke geheimformaten. Apps die gevoelige data niet markeren, lekken in elke geschiedenis tenzij je ze uitsluit. En een local-first ontwerp ruilt gemak, zoals geschiedenis over meerdere apparaten, in voor een kleiner aanvalsoppervlak. Wij vinden dat voor de meeste mensen de juiste ruil, en we zien liever dat je die bewust maakt.

Het oordeel

In 2026 is de veilige manier om een klembordmanager te gebruiken dezelfde als bij elke tool met ruime toegang: kies er een die je kunt inspecteren, houd de data lokaal, filter wat er wordt vastgelegd en houd het geheugen kort. Zo gebruikt is het realistische risico klein en de tijdwinst groot. Slordig gebruikt, met een closed-source app, cloudsync waar je niets over hebt gelezen en jarenlange ongefilterde geschiedenis, is het een risico.

Wil je de local-first aanpak proberen, dan is Maccy gratis en open source, zodat je precies kunt nalezen wat het doet. Eén vraag om mee te nemen: wanneer heb je voor het laatst gekeken wat je klembordgeschiedenis eigenlijk bevat?