--- title: "Is remote desktop veilig? Zo beschermt PocketRocket je Mac" description: "ChaCha20-Poly1305 op elk kanaal, kortstondige X25519-sleutels, een Mac die onbekenden geen antwoord geeft en een relay die alleen versleutelde bytes ziet." canonical: https://pocketrocket.click/nl/security/ lang: nl updated: 2026-09-30 --- # Veilige remote desktop voor je Mac Alleen jij. En je Mac. End-to-end-encryptie op elk kanaal, een Mac die onbekenden geen antwoord geeft, en een relay die helemaal niets ziet. PocketRocket Host heeft een Mac met Apple silicon en macOS 26.1 of nieuwer nodig. De PocketRocket-app komt binnenkort in de App Store. ## Is PocketRocket end-to-end versleuteld? *Versleuteld, of helemaal niet.* Ja. Beeld, geluid, invoer, klembord en bestanden gaan allemaal versleuteld met ChaCha20-Poly1305 tussen je apparaat en je Mac. Elke sessie krijgt nieuwe X25519-sleutels, afgeleid met HKDF, wat forward secrecy oplevert: een sleutel die later uitlekt, kan geen eerdere sessie ontsleutelen. Je Mac weigert onversleuteld verkeer volledig. ### Elk kanaal versleuteld - Beeld ChaCha20-Poly1305 - Geluid ChaCha20-Poly1305 - Invoer ChaCha20-Poly1305 - Klembord ChaCha20-Poly1305 - Bestanden ChaCha20-Poly1305 - Onversleuteld verkeer Geweigerd ## Sleutels die altijd thuisblijven. Het privédeel van de identiteitssleutel van je Mac staat in zijn sleutelhanger en verlaat die nooit. Elke sessie krijgt eigen sleutels, zodat eerdere sessies privé blijven. Sinds september 2026 gebruikt een strikte modus bovendien aparte sleutels voor elke richting en beschermt hij tegen replay-aanvallen. Identiteitssleutel Ed25519 Blijft in de sleutelhanger van je Mac Sessiesleutels X25519 · HKDF Nieuw voor elke sessie - Sessie 1 - Sessie 2 - Sessie 3 ## Wie kan verbinding maken met mijn Mac? *Klop klop. Geen antwoord.* Alleen jouw apparaten. Je Mac deelt zijn openbare sleutel via je iCloud-account, en PocketRocket Host antwoordt niemand die niet kan bewijzen dat hij die sleutel kent – vergelijkbaar met WireGuard. Er zijn geen koppelcodes die kunnen uitlekken, en het privédeel van de identiteitssleutel van je Mac verlaat nooit zijn sleutelhanger. Je Mac bedient één apparaat tegelijk. ## Kan de relay mijn scherm zien? *De relay ziet niets.* Nee. De relay is een server die alleen versleutelde bytes doorgeeft waarvoor hij geen sleutel heeft. Je Mac ondertekent zijn verbindingen met zijn Ed25519-identiteit, zodat de relay noch iemand daartussen zich als je Mac kan voordoen, en met HMAC beveiligde zoekopdrachten voorkomen dat onbekenden een lijst kunnen maken van de Mac-computers die de relay gebruiken. ## Geen codes. Niets om hardop voor te lezen. Je apparaten vertrouwen elkaar via je Apple Account en iCloud. Er is geen koppelcode om te delen – of om te onderscheppen. ## Is het veilig om mijn Mac op afstand te ontgrendelen? *Alleen voor jou vrijgegeven.* PocketRocket geeft het wachtwoord van je Mac pas vrij nadat Face ID, Touch ID of Optic ID op je apparaat is gelukt; daar staat het wachtwoord in de iCloud-sleutelhanger. Daarna typt PocketRocket het in het inlogvenster van je Mac in via het end-to-end versleutelde kanaal – en je Mac weigert al het verkeer dat niet versleuteld is. 1. Face ID, Touch ID of Optic ID slaagt op je apparaat. 2. Het wachtwoord komt uit de iCloud-sleutelhanger op je apparaat. 3. Het wordt end-to-end versleuteld ingetypt in het inlogvenster van je Mac. ## Schermen op zwart. Je werk blijft privé. Tijdens een sessie gaan de fysieke beeldschermen van je Mac op zwart, zodat niemand aan je bureau je werk ziet. [Bekijk hoe de beeldschermen op zwart gaan](https://pocketrocket.click/nl/host/#privacy) ## Beveiliging in één oogopslag. | Functie | PocketRocket | | --- | --- | | Versleuteling | ChaCha20-Poly1305 (AEAD) op elk kanaal: beeld, geluid, invoer, klembord, bestanden | | Sessiesleutels | Kortstondige X25519-sleutels voor elke sessie, afgeleid met HKDF (forward secrecy) | | Identiteit van de Mac | Ed25519; de privésleutel verlaat nooit de sleutelhanger van de Mac | | Onversleuteld verkeer | Geweigerd door de Mac | | Strikte modus | Aparte sleutels voor elke richting en bescherming tegen replay-aanvallen (sinds september 2026) | | Wie verbinding kan maken | Apparaten met dezelfde Apple Account, via iCloud; geen koppelcodes | | Onbekende apparaten | Geen antwoord zonder bewijs dat ze de sleutel kennen | | Relay | Geeft alleen versleutelde bytes door; kan zich niet als je Mac voordoen; HMAC tegen enumeratie | | Router | Poort alleen voor een sessie geopend (NAT-PMP/UPnP), volgens het ontwerp | | Ontgrendelen | Wachtwoord uit de iCloud-sleutelhanger, vrijgegeven na Face ID, Touch ID of Optic ID, ingetypt via het versleutelde kanaal | | Beeldschermen van je Mac | Op zwart tijdens een sessie, daarna hersteld | *Beveiliging van PocketRocket, bijgewerkt op 30 september 2026.* ## Voordat je begint. ### Is PocketRocket end-to-end versleuteld? Ja: elk kanaal is end-to-end versleuteld met ChaCha20-Poly1305, met nieuwe X25519-sleutels voor elke sessie, en je Mac weigert onversleuteld verkeer. Dat geldt voor beeld, geluid, invoer, klembord en bestanden. De sleutels worden met HKDF afgeleid voor forward secrecy, zodat een sleutel die later uitlekt geen eerdere sessie kan ontsleutelen. ### Kan de relayserver van PocketRocket mijn scherm zien? Nee: de relay geeft alleen versleutelde bytes door die hij niet kan ontsleutelen, en je Mac ondertekent zijn identiteit, zodat de relay zich niet als je Mac kan voordoen. Die identiteit is een Ed25519-sleutel waarvan het privédeel nooit de sleutelhanger van je Mac verlaat, en met HMAC beveiligde zoekopdrachten voorkomen dat onbekenden een lijst kunnen maken van de Mac-computers die de relay gebruiken. ### Hoe voorkomt PocketRocket dat onbekenden verbinding maken met mijn Mac? Je Mac antwoordt alleen apparaten die bewijzen dat ze zijn sleutel kennen, en die sleutel wordt gedeeld via je iCloud-account; voor alle anderen blijft hij stil. Er zijn geen koppelcodes die kunnen uitlekken, en het privédeel van de identiteitssleutel van je Mac verlaat nooit zijn sleutelhanger. ### Is het veilig om mijn Mac op afstand te ontgrendelen? PocketRocket geeft het wachtwoord van je Mac pas vrij nadat Face ID, Touch ID of Optic ID op je apparaat is gelukt, en typt het alleen via het end-to-end versleutelde kanaal in. Het wachtwoord staat in de iCloud-sleutelhanger op je apparaat, en je Mac weigert al het verkeer dat niet versleuteld is. Ontgrendelen werkt in het inlogvenster van macOS en gebruikt ‘Automatic login’ in PocketRocket. ### Heb ik een koppelcode of een ID en wachtwoord nodig om verbinding te maken met mijn Mac? Nee: er zijn geen codes – apparaten die zijn ingelogd met dezelfde Apple Account vinden je Mac via iCloud. [Volledig antwoord ›](https://pocketrocket.click/nl/how-it-works/#faq-pairing-code) ### Moet ik voor PocketRocket poorten openen op mijn router? Nee: PocketRocket werkt zonder port forwarding, en als je router NAT-PMP of UPnP ondersteunt, is PocketRocket Host ontworpen om alleen voor de duur van een sessie een poort te openen. [Volledig antwoord ›](https://pocketrocket.click/nl/how-it-works/#faq-open-ports) ### Kan iemand thuis zien wat ik tijdens een sessie op afstand op mijn Mac doe? Nee: de fysieke beeldschermen van je Mac gaan tijdens de sessie op zwart, en vensters en de aanwijzer verschijnen alleen op het virtuele beeldscherm dat je gebruikt. [Volledig antwoord ›](https://pocketrocket.click/nl/host/#faq-see-my-screen) ## Je Mac blijft thuis. En gaat overal mee. 1. Installeer PocketRocket Host Op de Mac die je wilt bereiken. Hij staat in de menubalk. 2. Download de PocketRocket-app Op iPhone, iPad, Apple Vision Pro of een andere Mac. 3. Tik op je Mac Gebruik dezelfde Apple Account en je Mac verschijnt vanzelf. PocketRocket Host heeft een Mac met Apple silicon en macOS 26.1 of nieuwer nodig. De PocketRocket-app komt binnenkort in de App Store. ## Eén Mac. Vier wegen naar binnen. - [iPhone Je Mac past in je broekzak.](https://pocketrocket.click/nl/iphone/) - [iPad Je Mac, op maat gemaakt voor iPad.](https://pocketrocket.click/nl/ipad/) - [Apple Vision Pro Mijlenver weg. Recht voor je neus.](https://pocketrocket.click/nl/apple-vision-pro/) - [Mac Thuis is waar je Mac is.](https://pocketrocket.click/nl/mac/) [**En op je Mac: PocketRocket Host ›**De app in de menubalk van de Mac waarmee je verbinding maakt.](https://pocketrocket.click/nl/host/) ## Footnotes 1. Ontgrendelen werkt in het inlogvenster van macOS en gebruikt ‘Automatic login’ in PocketRocket. Het wachtwoord van je Mac wordt bewaard in de iCloud-sleutelhanger op je apparaat en alleen verstuurd via de end-to-end versleutelde verbinding.