De veiligste clipboard manager voor Mac: waar veiligheid echt van afhangt

De veiligste clipboard manager voor Mac bewaart zijn geschiedenis alleen op je eigen apparaat, maakt nooit verbinding met het netwerk, negeert wachtwoorden uit wachtwoordmanagers, laat je gevoelige apps uitsluiten en heeft broncode die je kunt controleren. Maccy voldoet aan alle vijf. Toch is geen enkele clipboard manager risicoloos, want alles wat je kopieert staat in het geheugen en meestal ook op schijf.

Om 9:04 uur kopieer je een databasewachtwoord. Je plakt het één keer. Om 17:30 uur staat het nog steeds in een lijst, één toetsaanslag verwijderd van iedereen die achter je ontgrendelde Mac gaat zitten, samen met alles wat je die dag nog meer hebt gekopieerd. Dat is het hele beveiligingsprobleem van clipboard managers, en daarom gaat de vraag naar “de veiligste” over gedrag, niet over merknaam.

Wat betekent “veilig” voor een clipboard manager?

Een clipboard manager is een blijvende kopie van dingen die tijdelijk bedoeld waren. Veiligheid komt daarom neer op vier vragen:

1. Waar gaan je gegevens naartoe? Verlaten ze je Mac (cloudsynchronisatie, analytics, crashrapporten met inhoud)?
2. Wat wordt er vastgelegd? Houdt de app rekening met de signalen waarmee wachtwoordmanagers en andere apps aangeven: “bewaar dit niet”?
3. Hoe lang en in welke vorm wordt het bewaard? Staat de geschiedenis als platte tekst op schijf, en kun je haar beperken of wissen?
4. Kun je dit controleren? Kun je de code lezen, of moet je de leverancier op zijn woord geloven?

Er is nog een vijfde punt dat voor elke app geldt: de rechten die de app aan macOS vraagt. Die laten zien hoeveel van je systeem de app kan zien.

Het dreigingsmodel: tegen wie verdedig je je eigenlijk?

De meeste mensen overschatten aanvallers op afstand en onderschatten een paar veel alledaagsere risico’s.

Je ziet dat “hackers die inbreken in de clipboard manager” niet bovenaan staat. Voor de meeste gebruikers zit het praktische gevaar in het feit dat de manager precies doet wat hij moet doen en stilletjes dingen bewaart die hij niet zou moeten bewaren.

De vijf kenmerken die veilig van riskant scheiden

1. Alleen lokale opslag, zonder netwerkafhankelijkheid

Als je geschiedenis het apparaat nooit verlaat, verdwijnt een hele categorie risico’s: geen server die kan worden gehackt, geen account dat kan worden gephisht, geen synchronisatieconflict dat een oud wachtwoord op je iPad zet. Cloudsynchronisatie is handig, maar vergroot je aanvalsoppervlak meer dan wat dan ook. Maccy App is gebouwd rond lokale opslag en vraagt geen account.

2. Rekening houden met verborgen en tijdelijke pasteboard-typen

Goed opgevoede apps, waaronder de grote wachtwoordmanagers, markeren gevoelige kopieën met speciale pasteboard-typen (de door de community onderhouden conventie van nspasteboard.org definieert identifiers zoals org.nspasteboard.ConcealedType en org.nspasteboard.TransientType). Een veilige clipboard manager slaat alles met zo’n markering over. Maccy Mac houdt standaard rekening met deze markeringen.

Dit is het belangrijkste kenmerk op de lijst, en het wordt in de meeste vergelijkingen overgeslagen. Het werkt alleen als de bronapp de markering ook zet. Verlaat je er dus niet volledig op.

3. Negeerregels per app en per type

Je moet kunnen zeggen: “leg nooit iets vast uit deze app.” In Maccy Clipboard ga je naar Settings → Ignore om apps toe te voegen (je terminal, een browserprofiel voor internetbankieren, een tool voor sleutelbeheer) en om specifieke pasteboard-typen uit te sluiten. Dat is grof maar effectief: een regel die je één keer instelt, beschermt je ook op dagen dat je vergeet op te letten.

4. Controle over bewaartermijn

Twee instellingen zijn belangrijker dan welke marketingclaim ook: de grootte van de geschiedenis en de optie om de geschiedenis te wissen bij afsluiten. Een geschiedenis van 20 items die verdwijnt zodra je de app afsluit, is een heel ander risico dan 999 items die maandenlang blijven staan. In Maccy kun je de grootte van de geschiedenis beperken en haar ook handmatig wissen via het menu.

5. Controleerbare code en een betrouwbare toeleveringsketen

Open source garandeert geen veiligheid, maar maakt liegen duur. De broncode van Maccy staat openbaar op GitHub onder de MIT-licentie, dus iedereen kan nalezen wat de app met je klembord doet. Download Maccy via de officiële GitHub-releases, Homebrew of de Mac App Store, niet via mirrors van derden.

Hoe verhouden populaire clipboard managers voor Mac zich qua veiligheid?

Deze tabel vergelijkt ontwerpkenmerken, en is geen rangorde van algemene kwaliteit. Verschillende van deze tools zijn uitstekende producten; ze maken alleen andere afwegingen. Controleer de actuele details bij de leverancier voordat je erop vertrouwt.

De eerlijke conclusie: wil je maximale controleerbaarheid met zo min mogelijk bewegende delen, dan wint een kleine, lokale opensourcetool. Wil je synchronisatie tussen apparaten, dan kan een closed-sourcetool een prima keuze zijn, zolang je het grotere vertrouwensoppervlak accepteert.

Waartegen Maccy je niet beschermt

Dit dekt het label “veilig” niet:

• Geschiedenis is geen kluis. Ga er niet van uit dat je klembordgeschiedenis door de app versleuteld is opgeslagen. Vertrouw voor bescherming op schijfniveau op FileVault.
• Apps die geheimen niet markeren. Kopieert een tool een wachtwoord zonder de “concealed”-markering, dan kan een manager niet weten dat het gevoelig is. Daarom zijn negeerregels per app zo belangrijk.
• Universeel klembord. Staat Handoff aan, dan kan tekst die je op je iPhone kopieert op het pasteboard van je Mac en in je geschiedenis belanden. Schakel Handoff uit in Systeeminstellingen als je dat niet wilt.
• Meekijken en ontgrendelde schermen. De geschiedenis openen kost één toetsaanslag. Vergrendel je Mac.
• Toegankelijkheidsrechten. Automatisch plakken in andere apps vereist toegang via Toegankelijkheid in macOS. Dat is een zwaar recht, dus geef het alleen aan software die je vertrouwt. Ook dat is een argument voor controleerbare code.

Zo zet je Maccy op slot: een checklist van 5 minuten

1. Installeer vanuit een betrouwbare bron. Officiële GitHub-releases, Homebrew (brew install maccy) of de Mac App Store.
2. Voeg te negeren apps toe. Voeg in Settings → Ignore je terminal toe, plus alle tools voor inloggegevens of sleutels en alles wat met financiële gegevens werkt.
3. Controleer hoe je wachtwoordmanager zich gedraagt. Kopieer een wachtwoord uit je wachtwoordmanager en kijk of het niet in Maccy verschijnt. Doet het dat wel, zet die app dan op de negeerlijst.
4. Verklein de geschiedenis. Kies een grootte die je echt gebruikt. De meeste mensen komen nooit verder dan de laatste 20 à 30 items.
5. Wis bij afsluiten, als je manier van werken dat toelaat. Je ruilt wat gemak in voor een schone lei bij elke sessie.
6. Zet FileVault aan (Systeeminstellingen → Privacy en beveiliging → FileVault), zodat de geschiedenisdatabase beschermd blijft als iemand ooit toegang tot je schijf krijgt.
7. Zet Handoff uit als je niet wilt dat kopieën van je iPhone in je geschiedenis terechtkomen.

Beschermt macOS het klembord zelf?

Steeds meer, ja. Apple voegt in recente macOS-releases privacycontroles voor het pasteboard toe, waaronder meldingen en API’s voor apps die het klembord lezen zonder dat de gebruiker iets doet. Die maatregelen helpen, maar een clipboard manager is bij uitstek een app die het pasteboard legitiem de hele tijd uitleest. Reken er dus op dat je hem moet goedkeuren, en houd je eigen negeerregels op orde.

Is Maccy echt de veiligste optie?

Maccy is de veiligste qua ontwerp voor wie een eenvoudige, lokale en controleerbare tool wil. “Veiligste” is echter geen trofee die slechte gewoontes overleeft. Een lokaal opgeslagen opensourcemanager met een geschiedenis van 999 items die je wachtwoordmanager meeschrijft, is minder veilig dan een bescheiden tool die zorgvuldig is ingesteld. Kies de tool waarvan het ontwerp risico’s wegneemt (geen cloud, geen account, leesbare code) en stel hem daarna zo in dat de rest ook wegvalt.

Wil je het proberen? Maccy is gratis en open source. Welke app op jouw Mac zou jij als eerste op de negeerlijst zetten?