In het kort: een Mac beveilig je door automatische updates aan te zetten, je schijf te versleutelen met FileVault, de ingebouwde firewall in te schakelen en te werken met een gebruikersaccount zonder beheerdersrechten. Dat doe je grotendeels in ‘Systeeminstellingen’. De ingebouwde bescherming (Gatekeeper en XProtect) staat standaard aan. Hieronder loop je stap voor stap alle instellingen na die ertoe doen in 2026.
Sinds macOS Tahoe (versie 26) zet Apple een aantal beveiligingen standaard aan zodra je bij de installatie met je Apple Account inlogt. Toch is het slim om alles zelf te controleren, want een gebruikt of ouder toestel staat lang niet altijd goed ingesteld.
Krijgen Macs echt geen malware?
Dat hardnekkige verhaal klopt niet. Een Mac krijgt minder vaak met klassieke virussen te maken dan Windows, maar er is wel degelijk kwaadaardige software die zich op macOS richt: adware, nepupdates, valse ‘je Mac is geïnfecteerd’-meldingen en zogeheten stealers die wachtwoorden en cookies uit je browser plukken. De meeste ellende op een Mac begint niet met een virus, maar met een gebruiker die zelf op ‘Toestaan’ of ‘Installeren’ klikt. Beveiliging draait daarom net zo goed om je eigen gedrag als om instellingen. Wil je weten waar je op moet letten, lees dan onze uitleg over malware, adware en spyware.
1. Zet automatische updates aan
Updates dichten lekken die aanvallers actief misbruiken. Dit is de belangrijkste en makkelijkste stap.
- Open ‘Systeeminstellingen’ via het Apple-menu linksboven.
- Ga naar ‘Algemeen’ en dan ‘Software-update’.
- Klik op het informatie-icoon naast ‘Automatische updates’.
- Zet alle schakelaars aan, waaronder ‘Beveiligingsreacties en systeembestanden installeren’. Zo krijg je snelle beveiligingsfixes ook los van een grote update.
Gebruik je nog een oudere Mac die geen updates meer krijgt? Dan mist je toestel bekende beveiligingsfixes. Apple ondersteunt doorgaans de laatste drie macOS-versies met beveiligingsupdates. Overweeg te upgraden als dat kan.
2. Versleutel je schijf met FileVault
FileVault versleutelt alles op je schijf. Raakt je Mac kwijt of gestolen, dan kan niemand zomaar bij je bestanden zonder je wachtwoord. Sinds macOS Tahoe staat FileVault vaak al aan als je met een Apple Account bent ingelogd, maar controleer het.
- Ga naar ‘Systeeminstellingen’ en dan ‘Privacy en beveiliging’.
- Scrol naar ‘FileVault’ en klik erop.
- Staat het uit, klik dan op ‘Zet aan’.
- Kies hoe je je herstelsleutel bewaart. Op recente macOS-versies wordt die opgeslagen in de Wachtwoorden-app. Kies je voor een lokale herstelsleutel, bewaar die dan ergens veilig buiten je Mac.
Zonder je wachtwoord én zonder herstelsleutel is je data onherstelbaar. Zorg dus dat je de sleutel niet kwijtraakt.
3. Schakel de firewall in
De firewall blokkeert ongevraagde inkomende verbindingen naar je Mac. Handig, zeker op openbare netwerken zoals in een café of hotel.
- Ga naar ‘Systeeminstellingen’ en dan ‘Netwerk’.
- Klik op ‘Firewall’.
- Zet de schakelaar aan.
- Klik eventueel op ‘Opties’ en zet ‘Sluipmodus’ (stealth mode) aan, zodat je Mac niet reageert op scans van buitenaf.
4. Vertrouw op Gatekeeper en XProtect
macOS heeft twee ingebouwde beschermingslagen die standaard hun werk doen. Gatekeeper controleert of een app afkomstig is van een bekende ontwikkelaar en door Apple is gecontroleerd (genotariseerd). XProtect is de ingebouwde malwarescanner die op de achtergrond bekende dreigingen tegenhoudt en die Apple stil bijwerkt.
Je kunt controleren welke apps je Mac toelaat:
- Ga naar ‘Systeeminstellingen’ en dan ‘Privacy en beveiliging’.
- Scrol naar het kopje ‘Beveiliging’.
- Kies bij ‘Sta toe dat apps worden gedownload van’ de optie ‘App Store en bekende ontwikkelaars’. Dit is de aanbevolen instelling.
Krijg je bij een app de melding dat die niet geopend kan worden? Klik dan niet klakkeloos op ‘Toch openen’. Doe dat alleen bij software waarvan je zeker weet dat je die zelf van een betrouwbare bron hebt gehaald. Aparte antivirussoftware van derden heb je op een goed ingestelde Mac meestal niet nodig; die geeft eerder een vals gevoel van veiligheid.
5. Werk met een account zonder beheerdersrechten
Op de meeste Macs is het enige account meteen een beheerdersaccount. Dat is gemakkelijk, maar risicovol: malware die je per ongeluk uitvoert, heeft dan meteen alle rechten. Een veiliger opzet is een apart beheerdersaccount voor installaties en updates, en een gewoon account voor dagelijks gebruik.
- Ga naar ‘Systeeminstellingen’ en dan ‘Gebruikers en groepen’.
- Klik op ‘Voeg account toe’ en maak een nieuw account met het type ‘Standaard’.
- Gebruik dat standaardaccount voor je dagelijkse werk. Zodra iets om een beheerderswachtwoord vraagt, weet je dat er echt iets ingrijpends gebeurt.
6. Sterk wachtwoord en Touch ID
Je inlogwachtwoord is de sleutel tot je hele Mac en tot FileVault. Maak het lang en uniek, en combineer het met Touch ID voor gemak zonder in te leveren op veiligheid.
- Ga naar ‘Systeeminstellingen’ en dan ‘Touch ID en wachtwoord’.
- Klik op ‘Wijzig’ bij het wachtwoord als het te kort of te simpel is en kies een sterke zin die je onthoudt.
- Voeg je vingerafdruk toe via ‘Voeg vingerafdruk toe’.
- Zet bij ‘Vergrendelscherm’ in via ‘Algemeen’ en ‘Vergrendelscherm’ dat er direct een wachtwoord nodig is nadat de schermbeveiliging of sluimerstand start.
Overweeg ook tweestapsverificatie op je Apple Account en gebruik een wachtwoordbeheerder. In onze gids over veilig internetten voor beginners lees je hoe je sterke, unieke wachtwoorden beheert.
7. Beperk waar apps bij mogen
Niet elke app hoeft bij je camera, microfoon, locatie of bestanden te kunnen. Loop de privacy-instellingen af en trek toegang in waar het niet nodig is.
- Ga naar ‘Systeeminstellingen’ en dan ‘Privacy en beveiliging’.
- Loop de categorieën langs: ‘Locatievoorzieningen’, ‘Camera’, ‘Microfoon’, ‘Bestanden en mappen’ en ‘Toegankelijkheid’.
- Zet per app uit wat niet logisch is. Waarom zou een rekenmachine bij je microfoon moeten?
De categorie ‘Toegankelijkheid’ en ‘Volledige schijftoegang’ zijn extra gevoelig, want apps daarin kunnen veel op je Mac. Sta dat alleen toe aan software die je vertrouwt.
8. Zet ‘Zoek mijn Mac’ aan
Raakt je Mac kwijt of wordt hij gestolen, dan kun je hem met ‘Zoek mijn Mac’ op de kaart terugvinden, op afstand vergrendelen of wissen. Vaak staat dit al aan na inloggen met je Apple Account, maar controleer het.
- Ga naar ‘Systeeminstellingen’ en klik bovenaan op je naam (je Apple Account).
- Klik op ‘iCloud’ en daarna eventueel op ‘Toon meer apps’.
- Open ‘Zoek mijn Mac’ en zet de functie aan. Zet ook ‘Zoek mijn netwerk’ aan, zodat je Mac ook offline gevonden kan worden.
Kwijt? Ga naar de Zoek-mijn-app op een ander Apple-apparaat of naar iCloud.com om je Mac te vergrendelen of te wissen.
Checklist: is je Mac goed beveiligd?
- Automatische updates staan aan (Algemeen, Software-update).
- FileVault is ingeschakeld en je herstelsleutel is veilig bewaard.
- De firewall staat aan.
- App-installaties beperkt tot App Store en bekende ontwikkelaars.
- Je werkt dagelijks met een standaardaccount, niet als beheerder.
- Sterk inlogwachtwoord plus Touch ID, en direct vergrendelen na sluimeren.
- App-toegang tot camera, microfoon en bestanden nagelopen.
- ‘Zoek mijn Mac’ staat aan.
Veelgestelde vragen
Heb ik antivirus nodig op mijn Mac?
Voor de meeste thuisgebruikers niet. macOS heeft met Gatekeeper en XProtect ingebouwde bescherming die automatisch wordt bijgewerkt. Belangrijker is dat je updates bijhoudt, geen dubieuze software installeert en niet klakkeloos op ‘Toestaan’ klikt.
Wat is het verschil tussen Gatekeeper en XProtect?
Gatekeeper controleert bij het openen of een app van een bekende, door Apple gecontroleerde ontwikkelaar komt. XProtect is de achtergrondscanner die bekende malware herkent en blokkeert. Ze werken allebei automatisch.
Vertraagt FileVault mijn Mac?
Op moderne Macs merk je daar in de praktijk vrijwel niets van. De versleuteling gebeurt in de hardware. Het beveiligingsvoordeel weegt ruimschoots op tegen het minieme verschil.
Beveilig ik een Windows-pc op dezelfde manier?
De principes komen overeen, maar de stappen en menu’s verschillen. Voor Windows lees je onze aparte gids over je Windows-computer beveiligen en hardenen.
Bron: Apple Support (Gebruikershandleiding macOS, ‘FileVault’, ‘Firewall’, ‘Gatekeeper’ en ‘Zoek mijn Mac’). Stappen gecontroleerd in juli 2026 op macOS Tahoe (26). Apple past menu’s soms aan; wijkt jouw scherm af, zoek dan op het genoemde onderdeel bovenin Systeeminstellingen.