MacBook beveiligen, de instellingen die je op een nieuwe Mac aanzet

MacBijgewerkt 2026-10-31

Op een nieuwe MacBook controleer je op dag één Touch ID, een wachtwoord na de sluimerstand, FileVault, Zoek mijn Mac, automatische updates en wie beheerder is. De configuratie-assistent biedt er een paar aan, zoals Touch ID. Op deze pagina staat wat je op de eerste dag nakijkt.

Kort antwoord

Voeg in Systeeminstellingen vingerafdrukken toe bij "Touch ID en wachtwoord", zet bij "Toegangsscherm" de optie "Vraag om wachtwoord na activering sluimerstand of uitschakelen scherm", kijk bij Privacy en beveiliging > FileVault, zet "Zoek mijn Mac" aan via je naam > iCloud, en stel "Automatische updates" in bij Algemeen > Software-update.

De volledige lijst voor elke Mac staat in the best Mac security settings (Engelstalig).

Wat behandelt deze pagina, en wat niet?

Deze pagina gaat over wat anders is op een nieuwe Mac: de vingerafdrukken, het wachtwoord, de versleuteling, Zoek mijn en de beheerdersaccount waarmee je begint. De firewall, delen en cameratoegang staan in the best Mac security settings (Engelstalig).

Voeg je vingerafdrukken toe aan Touch ID

De configuratie-assistent biedt Touch ID aan, maar je voegt vingerafdrukken op elk moment toe of wijzigt ze. Heeft je Mac of Magic Keyboard Touch ID, dan gaat het zo:

Kies Apple-menu > "Systeeminstellingen" en klik op "Touch ID en wachtwoord" in de navigatiekolom. Mogelijk moet je omlaag scrollen.
Klik op "Voeg vingerafdruk toe", voer je wachtwoord in en volg de instructies op het scherm.

Volgens Apple voeg je maximaal drie vingerafdrukken toe aan je gebruikersaccount, en bewaar je er in totaal vijf op de Mac. Je kiest ook waarvoor Touch ID dient: je Mac ontgrendelen, Apple Pay, de iTunes Store, App Store en Apple Books, wachtwoorden automatisch invullen en snelle gebruikersoverschakeling. Je wachtwoord blijft nodig: volgens Apple voer je het in bij het opstarten, elke 48 uur, en als je vingerafdruk vijf keer achter elkaar niet is herkend.

Vergrendel de Mac als je wegloopt

Zet in Systeeminstellingen > "Toegangsscherm" de optie "Vraag om wachtwoord na activering sluimerstand of uitschakelen scherm" op een korte tijd. Volgens Apple moet dan een inlogwachtwoord worden ingevoerd voordat de Mac weer kan worden gebruikt. Het vergrendelen zelf staat in how to lock your Mac screen (Engelstalig).

Eén optie die je op een nieuwe Mac instelt: "Toon bericht bij vergrendeling". Volgens Apple kan dat bericht contactgegevens bevatten voor het terugbezorgen van een kwijtgeraakte Mac.

Controleer FileVault

Volgens Apple worden je gegevens op een Mac met Apple silicon of een Apple T2 Security-chip automatisch versleuteld. FileVault voegt een extra beveiligingslaag toe: niemand kan bij je gegevens zonder je inlogwachtwoord. Kijk bij Apple-menu > "Systeeminstellingen" > "Privacy en beveiliging" > "FileVault".

Apple waarschuwt: zet je FileVault aan en vergeet je later je inlogwachtwoord, kun je het niet opnieuw instellen en weet je ook je herstelsleutel niet meer, dan kun je niet inloggen en heb je op geen enkele manier meer toegang tot je bestanden en instellingen. Bewaar een herstelsleutel volgens Apple niet in dezelfde ruimte als je Mac. Meer in what is FileVault on Mac (Engelstalig).

Zet Zoek mijn Mac aan

Volgens Apple wordt het activeringsslot automatisch ingeschakeld als je je Mac aan Zoek mijn toevoegt. Met het activeringsslot is je Apple Account-wachtwoord of de toegangscode van het apparaat nodig om Zoek mijn uit te schakelen, je Mac te wissen, of hem opnieuw te activeren en te gebruiken.

Ga naar Systeeminstellingen en klik op je naam boven in de navigatiekolom.
Klik op "iCloud", klik op "Toon alles" en klik op "Zoek mijn Mac".
Klik op "Schakel in" en klik op "Sta toe" als Zoek mijn Mac om de locatie van je Mac vraagt.

Apple beschrijft het Zoek mijn-netwerk als een versleuteld, anoniem netwerk van honderden miljoenen Apple apparaten, dat je helpt je apparaat te zoeken, zelfs als het offline is. Meer in Mac Activation Lock (Engelstalig).

Zet automatische updates aan

Ga naar Systeeminstellingen > "Algemeen" > "Software-update" en klik op de knop naast "Automatische updates". Apple noemt de beveiligingsschakelaar op twee manieren: de huidige Mac-handleiding noemt hem "Installeer beveiligingsmaatregelen en systeembestanden", en het artikel over updates op de achtergrond noemt hem "Installeer systeembestanden en beveiligingsupdates" voor macOS Tahoe 26 of nieuwer. Zet aan wat je Mac laat zien.

In macOS Tahoe 26 of nieuwer zegt Apple ook: ga naar "Privacy en beveiliging" > "Beveiligingsverbeteringen op de achtergrond" en zorg dat "Installeer automatisch" aan staat. Apple meldt dat een laptop op een stroombron moet zijn aangesloten om updates automatisch te downloaden.

Bepaal wie beheerder is

Volgens Apple is de beheerder standaard degene die de Mac als eerste configureert, en kunnen beheerders software installeren en verwijderen en de instellingen wijzigen. Het advies van Apple: een beheerder maakt een account voor een standaardgebruiker aan voor als er geen beheerdersbevoegdheden nodig zijn, en beperkt het aantal beheerders als meerdere mensen met de Mac werken. Gebruiken anderen je nieuwe Mac, dan raadt Apple voor iedereen een afzonderlijke account aan, met verplicht inloggen.

Het activeringsslot gebruikt je Apple Account, en Apple noemt twee-factor-authenticatie bij de systeemvereisten. Controleer dus ook of two-factor authentication (Engelstalig) aan staat.

Waar Failshot past

Elke instelling hierboven begint bij je wachtwoord. Je wachtwoord is de eerste laag. Failshot is de tweede: een tweede beveiligingslaag voor je Mac, en de eerste dag met een nieuwe Mac is het moment om hem toe te voegen.

Als Failshot aan staat, maakt het foto's van wie je Mac ontgrendelt en neemt het daarna, met Pro, een video van 5 seconden op, en het venster van Failshot laat die persoon weten dat de ontgrendeling is gefotografeerd. Met de ingebouwde camera van de Mac gaat het groene lampje aan. Zet met Pro meldingen aan, en Failshot mailt je over een ontgrendeling die je niet als de jouwe bevestigt, een verkeerde Failshot-pincode of een verkeerd antwoord, of als de cameratoegang van Failshot wordt uitgezet terwijl het aan staat. Om het uit te zetten, of te stoppen via het menu, is Touch ID of je Failshot-pincode met je antwoord nodig, nooit je Mac-wachtwoord.

Failshot werkt op macOS 14 of nieuwer. Gratis te downloaden. Gratis te gebruiken. Pro voegt video, e-mailmeldingen en de versleutelde kluis toe. Je kunt Pro 7 dagen gratis proberen. Je kaart wordt bij het aanmelden vastgelegd en op dag 8 belast, tenzij je opzegt. De proefperiode loopt via failshot.app, voor de Mac. De app is in het Engels, en de versies voor iPhone, Android en Windows komen binnenkort.

Meer vragen

Is een nieuwe MacBook standaard versleuteld?

Volgens Apple worden je gegevens op een Mac met Apple silicon of een Apple T2 Security-chip automatisch versleuteld. Met FileVault aan kan niemand zonder je inlogwachtwoord bij die gegevens. Kijk bij Systeeminstellingen > "Privacy en beveiliging" > "FileVault".

Staat het activeringsslot standaard aan op een nieuwe Mac?

Volgens Apple wordt het activeringsslot automatisch ingeschakeld als je je Mac aan Zoek mijn toevoegt, en blijft het aan zolang Zoek mijn aan staat. Het hangt dus af van Zoek mijn Mac, dat je tijdens of na het instellen aanzet.

Hoeveel vingerafdrukken kan ik aan Touch ID op een Mac toevoegen?

Volgens Apple maximaal drie per gebruikersaccount, en in totaal vijf op de Mac. Je wachtwoord blijft nodig bij het opstarten, elke 48 uur, en als je vingerafdruk vijf keer achter elkaar niet is herkend.

Moet ik een standaardaccount gebruiken in plaats van een beheerdersaccount?

Het advies van Apple is dat een beheerder een standaardaccount aanmaakt voor als er geen beheerdersbevoegdheden nodig zijn. Komt de veiligheid van een standaardaccount in het geding, dan is de mogelijke schade volgens Apple aanmerkelijk minder.

Heb ik antivirus nodig op een nieuwe Mac?

Dat staat in does a Mac need antivirus (Engelstalig). Op dag één tellen de eigen achtergrondupdates van Apple: volgens Apple worden beveiligingsverbeteringen op de achtergrond, beveiligingsconfiguratie-updates en systeembestanden standaard automatisch geïnstalleerd.