Ziet Maccy je wachtwoorden?

Maccy ziet alleen wat je kopieert. Het ziet niet wat je typt en leest de kluis van je wachtwoordmanager niet uit. Maar als een wachtwoord op het systeemklembord belandt, kan Maccy App het in je lokale geschiedenis bewaren, tenzij het als verborgen is gemarkeerd of uit een app komt die je door Maccy Mac laat negeren.

De zorg is begrijpelijk. Een tool die alles onthoudt wat je kopieert, klinkt als een keylogger met een vriendelijker gezicht. Dat is het niet, maar het onderscheid doet ertoe, net als de situaties waarin er toch iets lekt dat je niet bedoeld had. Op deze pagina komt beide aan bod.

Wat kan een clipboard manager eigenlijk zien?

Een clipboard manager ziet maar één ding: de inhoud van het systeem-pasteboard, de gedeelde buffer die macOS gebruikt wanneer je ⌘C indrukt. Maccy Clipboard controleert die buffer op wijzigingen en slaat elk nieuw item op in de geschiedenis. Meer zit er niet achter.

Hoe bepaalt Maccy wat het negeert?

macOS kent geen officiële vlag voor ‘dit is geheim’, maar er is wel een afspraak binnen de community op nspasteboard.org. Apps kunnen speciale markeringen aan klemborditems hangen, zoals org.nspasteboard.ConcealedType voor gevoelige inhoud en org.nspasteboard.TransientType voor kortlevende inhoud. Clipboard managers die zich aan de afspraak houden, slaan die items over.

Maccy houdt zich standaard aan deze markeringen en negeert daarnaast een paar andere bekende types. Het addertje: de afspraak is vrijwillig. Wachtwoordmanagers die de markeringen zetten, zijn automatisch beschermd. Apps die dat niet doen, zien er voor Maccy uit als gewone kopieën.

Is mijn wachtwoordmanager gedekt?

Ga er niet vanuit. Doe deze test van twee minuten met je eigen setup:

1. Open Maccy en wis de geschiedenis (via de wisoptie in het menu).
2. Gebruik in je wachtwoordmanager de actie ‘wachtwoord kopiëren’ bij een wegwerpaccount of een login van weinig waarde.
3. Open Maccy met de sneltoets (standaard ⇧⌘C).
4. Kijk of het gekopieerde wachtwoord verschijnt.

Verschijnt het niet, dan markeert je manager zijn kopieën correct. Verschijnt het wel, voeg de app dan toe aan de negeerlijst van Maccy (zie het volgende onderdeel) en overweeg de ontwikkelaars van de wachtwoordmanager te melden dat die markering ontbreekt.

Hoe houd ik wachtwoorden uit Maccy?

Je hebt drie niveaus van controle, allemaal te vinden onder Maccy → Instellingen → Negeren. De exacte namen van de tabbladen kunnen per versie verschillen.

1. Negeer de app

Voeg je wachtwoordmanager (1Password, Bitwarden, KeePassXC of wat je ook gebruikt) toe aan de lijst met genegeerde apps. Alles wat uit die app wordt gekopieerd, wordt nooit opgeslagen, ongeacht of de app verborgen-markeringen zet. Dit is de sterkste optie voor wachtwoordmanagers.

2. Negeer pasteboard-types

Markeert een bepaalde app zijn geheimen met een eigen type, dan kun je dat type toevoegen aan de lijst met genegeerde types. Handig voor niche-tools die hun eigen afspraak hanteren.

3. Negeer op patroon

Maccy kan gekopieerde tekst negeren die overeenkomt met een reguliere expressie. Gebruik dit voor geheimen met een herkenbare vorm, zoals API-sleutels met een vast voorvoegsel. Hier is een voorbeeldpatroon:

^sk-[A-Za-z0-9]{20,}$

Dat komt overeen met tekenreeksen die beginnen met sk-, gevolgd door 20 of meer alfanumerieke tekens. Pas het aan op het echte formaat van de tokens waarmee je werkt. Een patroon vangt alleen wat je kunt beschrijven, dus zie het als vangnet en niet als je belangrijkste verdediging.

Eenmalig: sla één kopie over

Ga je iets gevoeligs kopiëren uit een app die je niet hebt genegeerd, dan biedt Maccy een manier om de eerstvolgende kopieeractie te negeren zonder je instellingen te wijzigen.

Waar bewaart Maccy je geschiedenis?

Op je Mac, in een lokale database in de gegevensmap van de app onder je gebruikersaccount. Maccy is local-first: er is geen accountsysteem en geen eigen cloudsynchronisatie. Het is bovendien open source, dus je hoeft het niet op gezag aan te nemen. De code staat openbaar op github.com/p0deje/Maccy.

Twee eerlijke kanttekeningen:

• De geschiedenis is geen kluis. Het is een lokale database die wordt beschermd door je Mac-account en schijfversleuteling (zet FileVault aan als je dat nog niet hebt gedaan), niet door een apart wachtwoord.
• Universeel klembord is een functie van Apple, niet van Maccy. Staat Handoff aan, dan kunnen items die je op een iPhone kopieert op het klembord van je Mac terechtkomen, en Maccy ziet ze daar net als elke andere kopie.

Wat als er al een wachtwoord in mijn geschiedenis staat?

1. Open Maccy, selecteer het item en verwijder het, of wis de hele geschiedenis via het menu.
2. Beschermde het wachtwoord iets belangrijks en weet je niet zeker wie er mee had kunnen kijken op je scherm of Mac, wijzig het dan.
3. Voeg de bronapp toe aan de negeerlijst, zodat het niet nog eens gebeurt.

Kijk ook hoeveel items Maccy bewaart. Een kleinere geschiedenis verkort hoe lang iets blijft rondslingeren, een goedkope manier om het risico te verkleinen als je vaak gevoelige tekst kopieert.

Moet je stoppen met een clipboard manager?

Niet per se, maar wees duidelijk over de echte afweging. Elke klembordgeschiedenis, van Maccy of van iemand anders, is een logboek van dingen die je hebt gekopieerd. Het risico is niet dat Maccy je in de gaten houdt. Het risico is dat er nu een lokaal bestand bestaat met tekst waarvan je misschien dacht dat die na het plakken verdween.

Voor de meeste mensen volstaat het om de wachtwoordmanager te negeren en de geschiedenis bescheiden te houden. Kopieer je regelmatig productiegeheimen, hanteer dan strengere gewoonten: plak waar mogelijk via het automatisch invullen van je wachtwoordmanager in plaats van via het klembord, en wis de geschiedenis na gevoelige sessies.

Veelgestelde vragen

Registreert Maccy wat ik in wachtwoordvelden typ?

Nee. Maccy houdt het systeemklembord in de gaten, niet je toetsaanslagen. Het ziet tekst pas nadat je die kopieert. Een wachtwoord typen in een inlogveld komt nooit op het klembord.

Slaat Maccy wachtwoorden op die ik uit een wachtwoordmanager kopieer?

Meestal niet. De meeste wachtwoordmanagers markeren gekopieerde geheimen als verborgen of tijdelijk, en Maccy negeert items met die markeringen standaard. Of het werkt, hangt af van de wachtwoordmanager, dus doe de test hierboven.

Stuurt Maccy mijn klembordgeschiedenis naar internet?

Nee. Maccy is local-first en open source, en de geschiedenis staat op je Mac. Je kunt de broncode lezen om te controleren wat het doet.

Hoe voorkom ik dat Maccy wachtwoorden opslaat?

Open Instellingen → Negeren en voeg je wachtwoordmanager toe als genegeerde app. Voeg eventueel genegeerde pasteboard-types of reguliere expressies toe voor geheimen met een bekend patroon.

Hoe verwijder ik een wachtwoord dat Maccy al heeft opgeslagen?

Selecteer het item in Maccy en verwijder het, of wis de hele geschiedenis via het menu van Maccy. Wijzig daarna het wachtwoord als er een kans is dat het is blootgesteld.

De korte versie

Maccy kan je kluis, je toetsaanslagen en alles wat je niet kopieert niet zien. Wat het wel kan opslaan, is alles wat zonder ‘verborgen’-vlag op het klembord belandt, en dat regel je met een wijziging van een minuut in de instellingen onder Negeren. Test je wachtwoordmanager één keer, zet hem op de negeerlijst, en het risico is grotendeels verdwenen.

Stel je Maccy voor het eerst in? Download Maccy en begin met het tabblad Negeren, vóór al het andere. Welke ene app wil jij nooit in je klembordgeschiedenis terugzien?

Leestijd: ongeveer 6 minuten.