Is Maccy veilig? Een beveiligingsreview voor 2026

Kort antwoord: Ja, Maccy is veilig voor de meeste Mac-gebruikers. De app is privacy-security/is-maccy-safe-privacy-security-review-2026″>open source, bewaart je klembordgeschiedenis lokaal en werkt zonder cloudsynchronisatie of account. Het echte risico is geen malware, maar de aard van een clipboard manager: hij onthoudt wat je kopieert, onversleuteld, op je schijf. Met verstandige uitsluitinstellingen is dat risico klein en goed beheersbaar.

Wat betekent « veilig » voor een clipboard manager?

Een clipboard manager ziet alles wat je kopieert: wachtwoorden, API-sleutels, bankgegevens, privéberichten. « Veilig » bestaat dus eigenlijk uit vier losse vragen:

1. Kan ik de code en de maker vertrouwen?
2. Verlaat er iets mijn Mac?
3. Wat slaat de app op, en waar?
4. Wat kan ik doen om te beperken wat er wordt vastgelegd?

In deze review lopen we ze een voor een langs.

Kan ik de code en de ontwikkelaar van Maccy vertrouwen?

Maccy App is een open-sourceproject op GitHub onder de MIT-licentie, gemaakt en onderhouden door Alex Rodionov (p0deje) . Open source is geen garantie voor veiligheid, maar het verandert wel het vertrouwensmodel: jij of een beveiligingsonderzoeker kan nalezen wat de app doet, en wijzigingen zijn terug te zien in de openbare commitgeschiedenis.

Er zijn twee praktische manieren om Maccy Mac te installeren:

• GitHub-releases of Homebrew (brew install maccy): gratis, gebouwd vanuit het openbare project.
• Mac App Store: een betaalde versie waarmee je de ontwikkeling steunt .

Welke je ook kiest: installeer altijd vanuit de officiële repository of de App Store-vermelding, nooit via een downloadsite van derden. Nepsites met « gratis download » voor populaire Mac-tools zijn in de praktijk een veel groter gevaar dan de app zelf.

Stuurt Maccy mijn klembord ergens naartoe?

Maccy Clipboard is gebouwd als local-first tool. Er is geen accountsysteem en geen cloudsynchronisatie, dus je geschiedenis is niet bedoeld om je machine te verlaten. Neem dat echter niet blind aan, je kunt het zelf nagaan:

• Controleer uitgaande verbindingen met een firewall zoals Little Snitch of LuLu terwijl je Maccy gewoon gebruikt. Je zou niets moeten zien dat met klembordinhoud te maken heeft.
• Lees de broncode op netwerkaanroepen. De enige categorie die je mag verwachten is de updatecontrole in builds buiten de App Store .

Een updatecontrole is niet hetzelfde als het wegsluizen van klembordinhoud, maar een zorgvuldige lezer moet dat verschil kennen en het zelf bevestigen.

Wat slaat Maccy op, en waar?

Maccy bewaart je geschiedenis in een lokale database binnen de gegevens van je gebruikersaccount. Het precieze pad en het opslagformaat zijn tussen grote versies veranderd, dus kijk op je eigen Mac waar het nu staat . Twee feiten zijn belangrijker dan het pad:

• Maccy versleutelt de geschiedenis zelf niet. Wat op schijf staat, kan gelezen worden door alles wat onder jouw account draait. FileVault beschermt de data als de Mac uit staat of vergrendeld is, niet tegen een proces dat al in je sessie draait.
• Maccy bewaart wat hij vastlegt. Alles wat op het klembord belandt en niet is uitgesloten, kan in de geschiedenis terechtkomen.

Dit geldt voor vrijwel elke clipboard manager, en het is de eerlijke kern van het risico.

Hoe gaat Maccy om met wachtwoorden?

Goed gedrag van wachtwoordmanagers betekent dat ze hun klembordacties markeren als verborgen (concealed) of tijdelijk (transient), zodat klembordtools weten dat ze die moeten overslaan. Maccy houdt zich aan die afspraak . In de praktijk komen de meeste gangbare wachtwoordmanagers dus niet in je geschiedenis terecht. Ga daar echter niet blind van uit, maar test het:

1. Kopieer een wachtwoord uit je wachtwoordmanager.
2. Open Maccy met de sneltoets.
3. Verschijnt het wachtwoord? Voeg die app dan toe aan de uitsluitlijst van Maccy.

Tekst die je kopieert van een website, uit een terminal of uit een notitie-app is helemaal niet gemarkeerd, dus die legt Maccy gewoon vast.

Welke rechten heeft Maccy nodig?

Recht	Waarom het nodig is	Risico als je het toekent
Toegankelijkheid	Het geselecteerde item direct in de actieve app plakken	Ruime mogelijkheden (kan toetsaanslagen versturen), dus ken het alleen toe aan software die je vertrouwt. Trek je het in, dan valt Maccy terug op alleen kopiëren .
Netwerk (uitgaand)	Updatecontroles in direct gedownloade builds	Laag, en je kunt het blokkeren met een firewall.
Volledige schijftoegang	Niet nodig voor normaal gebruik	Ken het niet toe.

In recente macOS-versies heeft het systeem bovendien eigen privacyinstellingen voor klembordtoegang, die een melding kunnen tonen wanneer een app op de achtergrond het klembord leest . Zie je zo’n melding voor Maccy, dan doet het besturingssysteem gewoon zijn werk en is dat geen teken van ongewenst gedrag.

Wat zijn de echte risico’s?

Risico	Kans	Wat te doen
Gevoelige tekst belandt in de geschiedenis	Gemiddeld	Sluit gevoelige apps uit, wis de geschiedenis regelmatig en gebruik wissen bij afsluiten.
Een ander proces of een andere gebruiker leest het geschiedenisbestand	Laag op een Mac met één gebruiker en FileVault	Houd je Mac up-to-date en draai geen onbetrouwbare software.
Meekijken via het pop-upvenster	Afhankelijk van de situatie	Wis de geschiedenis voordat je je scherm deelt.
Nepdownload of gemanipuleerde download	Reëel, maar te vermijden	Installeer alleen via de officiële GitHub-repo, Homebrew of de App Store.
Maccy zelf is kwaadaardig	Zeer laag (open source, openbare geschiedenis)	Blader door de broncode of bekijk het netwerkverkeer als je zekerheid wilt.

Maccy zo goed mogelijk afschermen

1. Open Maccy → Instellingen → Negeren en voeg wachtwoordmanagers, bankapps en alle tools toe waarin je met geheimen werkt .
2. Verklein de geschiedenis zodat er minder op schijf staat.
3. Zet wissen bij afsluiten aan als je wilt dat de geschiedenis met de sessie eindigt .
4. Wis de geschiedenis vóór schermdelingen of demo’s.
5. Schakel FileVault in via Systeeminstellingen, zodat de database in rust versleuteld is.
6. Beperk updates of netwerktoegang met een firewall als je helemaal geen uitgaand verkeer wilt.

Maccy versus clipboard managers met cloudsynchronisatie

Het verschil zit in het dreigingsmodel. Een clipboard manager met cloudsync laat je klembord via andermans servers lopen, waardoor er een bedrijf, een account en een netwerkpad bij komen waarop je moet vertrouwen. Maccy haalt die lagen weg, dus het resterende risico is lokaal: je schijf en je eigen gewoontes. Wil je wel synchroniseren tussen apparaten, dan is dat een echte afweging, en Maccy is er niet voor bedoeld.

Het oordeel

Voor een tool die alles ziet wat je kopieert, is Maccy ongeveer zo behoudend ontworpen als maar kan: open code, geen accounts, geen sync. Wat de app niet kan, is voorkomen dat je in de eerste plaats een geheim kopieert. Behandel de geschiedenis als een kladblok op je bureau: handig, en het best kort te houden en uit de buurt van gevoelig materiaal.

Heb je Maccy getest met je eigen wachtwoordmanager? Welke apps stonden uiteindelijk op jouw uitsluitlijst?