Whitepaper
Wachtwoorden en passkeys van Google naar Apple: overstappen of naast elkaar gebruiken
Veel mensen die een Mac kopen, nemen hun wachtwoorden mee uit Chrome. Google bewaart ze al jaren in je Google-account, dus ze staan er gewoon. Maar je Mac heeft zelf ook een wachtwoordbeheerder: de app Wachtwoorden. Voor je het weet heb je twee systemen die allebei willen opslaan en invullen, en weet je niet meer welk wachtwoord het nieuwste is. In deze whitepaper uit de serie Mac en de rest van de wereld lees je hoe je wachtwoorden en passkeys van Google (en van Edge, Firefox, 1Password, Bitwarden of LastPass) naar Apple overzet, wat er wel en niet meegaat, en wanneer het slimmer is om juist niet over te stappen.
Wat de app Wachtwoorden kan
Sinds macOS Sequoia en iOS 18 is Wachtwoorden een losse app. Daarvoor zat alles verstopt in de instellingen van Safari en in de iCloud-sleutelhanger. Op macOS Golden Gate en iOS 27 is het een volwaardige wachtwoordbeheerder geworden. Dit zit erin:
- Wachtwoorden en passkeys, gesynchroniseerd via iCloud-sleutelhanger met end-to-end versleuteling tussen je Mac, iPhone en iPad.
- Verificatiecodes (2FA). Je kunt een QR-code van een website scannen of de sleutel invoeren, en de Mac vult de zescijferige code daarna zelf in. Een losse authenticator-app is dan vaak niet meer nodig.
- Wifi-wachtwoorden van netwerken waarmee je ooit verbinding hebt gemaakt, inclusief een QR-code om ze te delen.
- Gedeelde groepen. Je maakt een groep, nodigt mensen uit die ook een Apple-account hebben, en de wachtwoorden in die groep blijven voor iedereen gelijk. Handig voor de streamingdienst of de energieleverancier thuis.
- Beveiligingsmeldingen voor hergebruikte, zwakke of gelekte wachtwoorden.
- Toegang buiten Safari. Op de Mac werkt de extensie iCloud-wachtwoorden in Chrome en Edge (sinds macOS Sonoma) en er is een Apple-extensie voor Firefox. Op Windows heb je iCloud voor Windows nodig, met de app iCloud-wachtwoorden en extensies voor Chrome, Edge en Firefox.
Wat je niet krijgt: een app voor Android. Daar kom je verderop nog op terug, want dat is voor veel mensen het hele verhaal.
Wat er wel en niet meegaat
Overstappen klinkt als exporteren en importeren, maar niet alles gaat via dezelfde weg.
| Soort gegeven | Via CSV-bestand | Via Credential Exchange |
|---|---|---|
| Gebruikersnaam en wachtwoord | Ja | Ja, als beide apps het ondersteunen |
| Passkeys | Nee | Ja, in de praktijk vooral op iPhone en iPad |
| 2FA-codes (sleutels) | Meestal niet | Soms, verschilt per app |
| Notities, creditcards, adressen | Notities soms, de rest niet | Verschilt per app |
Een CSV-bestand is een simpele tabel met kolommen als url, gebruikersnaam en wachtwoord. Passkeys passen daar bewust niet in. Een passkey is juist bedoeld om nooit als leesbare tekst je apparaat te verlaten.
Wachtwoorden exporteren uit Google en anderen
Google Wachtwoordmanager
Je kunt exporteren vanuit Chrome of via passwords.google.com. In Chrome op de Mac ga je naar het menu met de drie puntjes, kies je Wachtwoorden en automatisch invullen en dan Google Wachtwoordmanager. Klik links op Instellingen en bij Wachtwoorden exporteren op Bestand downloaden. Je bevestigt met je Mac-wachtwoord of Touch ID en Chrome bewaart een CSV-bestand. Op passwords.google.com zit dezelfde knop onder het tandwiel.
Let op: wat je exporteert zijn de wachtwoorden die aan je Google-account hangen. Heb je in Chrome ook passkeys opgeslagen, dan zitten die niet in het bestand.
De rest
- Microsoft Edge: Instellingen, Wachtwoorden (in de Portemonnee), menu met drie puntjes, Wachtwoorden exporteren.
- Firefox: ga naar about:logins, menu met drie puntjes, Aanmeldingen exporteren.
- 1Password: in de Mac-app via Archief, Exporteren. Kies CSV.
- Bitwarden: Instellingen of Tools, Kluis exporteren, formaat .csv. Kies niet het versleutelde formaat, dat snapt Apple niet.
- LastPass: Geavanceerde opties, Exporteren. LastPass stuurt soms eerst een bevestigingsmail.
Menu’s verschuiven per versie, dus zoek bij twijfel in de helppagina’s van de app zelf op “export”.
Importeren in Wachtwoorden op de Mac
Importeren uit een bestand kan alleen op de Mac, niet op iPhone of iPad. Open de app Wachtwoorden en kies Archief > Importeer wachtwoorden uit bestand. Klik op Kies bestand, selecteer de CSV en klik op Importeer.
Daarna zie je wat er gebeurd is. Wachtwoorden die je al had worden niet overschreven. Regels die niet lukken krijg je in een lijst, met het regelnummer erbij. Meestal ligt het aan een kapotte of lege url in die regel, bijvoorbeeld bij een app-wachtwoord van Android dat geen gewoon webadres heeft. Die zet je met de hand over.
Rechtstreeks uit Chrome via Safari
Er is ook een snellere route als Chrome op dezelfde Mac staat: open Safari en kies Archief > Importeer uit > Google Chrome. Safari vraagt dan of je ook wachtwoorden wilt meenemen. Die komen in dezelfde iCloud-sleutelhanger terecht. Dit werkt alleen voor wat Chrome lokaal kan lezen. Weet je niet zeker of alles gesynchroniseerd is, dan is de CSV-route betrouwbaarder.
Ruim het bestand op
Een CSV-bestand is niet versleuteld. Iedereen die het opent, ziet al je wachtwoorden in leesbare tekst. Zet het dus nooit in iCloud Drive, Dropbox of een mailtje aan jezelf. Bewaar het tijdelijk in je map Downloads, importeer, controleer en gooi het daarna weg. Leeg ook de prullenmand. En controleer of het bestand niet stiekem in een back-up of gesynchroniseerde map is beland.
Passkeys verhuizen met Credential Exchange
De FIDO Alliance, waarin Apple, Google, Microsoft, 1Password en Bitwarden samenwerken, heeft een standaard gemaakt om passkeys veilig van de ene beheerder naar de andere te verhuizen: het Credential Exchange Protocol (CXP) en het bijbehorende formaat CXF. Er komt geen leesbaar bestand aan te pas. De twee apps praten rechtstreeks met elkaar en jij bevestigt met Face ID, Touch ID of je toegangscode.
Apple ondersteunt dit sinds iOS 26 en macOS 26. Zo ziet het er in oktober 2026 uit:
- Op iPhone en iPad werkt het. In Chrome voor iOS ga je naar Wachtwoordmanager, Instellingen, Gegevens exporteren, en kies je Wachtwoorden als ontvanger. Andersom kan ook: in Wachtwoorden zit in het menu de optie om gegevens naar een andere app te exporteren. 1Password en Bitwarden doen ook mee.
- Op de Mac nog nauwelijks. Wachtwoorden op de Mac heeft wel een exportoptie naar een andere app, maar volgens berichten van september 2026 heeft nog geen grote concurrent de Mac-kant ingebouwd. Verhuis je passkeys dus via je iPhone. Ze komen daarna via iCloud-sleutelhanger vanzelf op je Mac.
- Microsoft doet niet mee met exporteren. Passkeys uit Edge of Microsoft Wachtwoordbeheer kun je volgens dezelfde bronnen nergens heen verhuizen. Importeren in Microsoft kan op iOS wel.
- Firefox bewaart zelf geen passkeys, die staan in de sleutelhanger van je systeem of in een extensie.
Lukt verhuizen niet, dan is er altijd de handmatige weg. Log in op de website met je oude passkey of wachtwoord, maak in de accountinstellingen een nieuwe passkey aan en sla die op in Wachtwoorden. Verwijder daarna de oude. Voor je tien belangrijkste accounts is dat een kwartiertje werk.
Chrome gebruiken met Apple Wachtwoorden
Je hoeft niet naar Safari om Apple Wachtwoorden te gebruiken. Installeer in Chrome de extensie iCloud-wachtwoorden uit de Chrome Web Store. Bij de eerste keer koppel je hem met een zescijferige code die op je Mac verschijnt. Daarna vult Chrome wachtwoorden en verificatiecodes uit je sleutelhanger in en kan hij nieuwe opslaan. Passkeys gaan via het systeemvenster van macOS.
Controleer ook Systeeminstellingen > Algemeen > Automatisch invullen en wachtwoorden. Daar zet je aan dat wachtwoorden en passkeys uit Wachtwoorden automatisch worden ingevuld. Gebruik je een andere beheerder zoals 1Password, dan zet je Wachtwoorden daar juist uit, anders krijg je bij elk inlogscherm twee voorstellen.
Twee systemen voorkomen
Het grootste risico van overstappen is half overstappen. Chrome blijft vrolijk aanbieden om wachtwoorden op te slaan en dan staan nieuwe wachtwoorden in Google en oude in Apple. Zet daarom na de migratie in Chrome onder Google Wachtwoordmanager, Instellingen, de optie Aanbieden om wachtwoorden en passkeys op te slaan uit. Zet ook Automatisch inloggen uit. Je oude wachtwoorden blijven dan nog in Google staan. Dat is prima als vangnet. Pas als je na een paar weken zeker weet dat alles werkt, kun je ze bij Google verwijderen. Doe dat nooit voordat je de export hebt gecontroleerd.
Als je ook een Android-telefoon hebt
Hier wordt het eerlijk gezegd minder mooi. Apple heeft geen Wachtwoorden-app voor Android en dat gaat voorlopig ook niet gebeuren. Heb je een Mac en een Android-telefoon, dan is Google Wachtwoordmanager vaak gewoon de beste keuze: die werkt op Android, in Chrome op je Mac en in Chrome op Windows. Je mist dan het automatisch invullen in Safari en in Mac-apps, maar je hebt wel overal dezelfde wachtwoorden.
Wil je beide werelden echt goed bedienen, dan is een onafhankelijke beheerder zoals 1Password of Bitwarden de nette oplossing. Die heeft apps voor alles, vult in op Mac, iPhone, Android en Windows en kan passkeys bewaren. 1Password kost geld, Bitwarden heeft een bruikbare gratis versie.
De keuze: blijven, overstappen of iets anders
| Jouw situatie | Advies |
|---|---|
| Mac, iPhone, iPad en verder niets | Overstappen naar Apple Wachtwoorden. Gratis, ingebouwd, werkt overal in het systeem. |
| Mac en iPhone, plus een Windows-pc | Apple Wachtwoorden met iCloud voor Windows. Werkt, maar is op Windows minder soepel dan op de Mac. |
| Mac met Android-telefoon | Bij Google blijven, of naar 1Password of Bitwarden. |
| Gezin met gemengde apparaten | Een onafhankelijke beheerder met een gezinsabonnement. |
| Je gebruikt al 1Password of Bitwarden en bent tevreden | Blijf. Zet alleen het opslaan in Chrome en Wachtwoorden uit. |
De belangrijkste regel: kies er één. Twee beheerders die allebei opslaan is erger dan de minst goede van de twee.
Stappenplan
- Kies waar je naartoe gaat, aan de hand van de tabel hierboven.
- Zorg dat iCloud-sleutelhanger aan staat op je Mac en iPhone (Systeeminstellingen, je naam, iCloud, Wachtwoorden).
- Exporteer je wachtwoorden uit Google Wachtwoordmanager of je andere beheerder naar een CSV-bestand in Downloads.
- Open Wachtwoorden op de Mac en kies Archief > Importeer wachtwoorden uit bestand.
- Bekijk de lijst met mislukte regels en zet die met de hand over.
- Verwijder het CSV-bestand en leeg de prullenmand.
- Verhuis je passkeys op de iPhone via Gegevens exporteren in Chrome of je andere app. Lukt dat niet, maak dan per website een nieuwe passkey aan.
- Zet je 2FA-codes over door per account een nieuwe QR-code te scannen in Wachtwoorden.
- Installeer de extensie iCloud-wachtwoorden in Chrome als je Chrome blijft gebruiken.
- Zet in Chrome het aanbieden om wachtwoorden op te slaan en automatisch inloggen uit.
- Werk een paar weken met het nieuwe systeem. Pas als alles goed gaat, verwijder je de oude gegevens bij Google of de andere beheerder.
En met Apple?
Als al je apparaten van Apple zijn, is Wachtwoorden in 2026 gewoon goed genoeg. Hij is gratis, versleuteld, vult in Safari en apps in, doet passkeys, 2FA-codes en gedeelde groepen, en je hoeft er niets voor te installeren. Voor de meeste mensen is een betaalde beheerder dan niet nodig.
Zodra er Windows of Android in het spel komt, merk je de grenzen. Op Windows werkt het via iCloud voor Windows en browserextensies, maar dat voelt als een aanhangsel. Op Android werkt het helemaal niet. En hoewel passkeys via Credential Exchange nu kunnen verhuizen, gaat dat op de Mac zelf nog niet echt. Apple maakt het makkelijk om binnen te komen. Eruit gaat inmiddels ook, maar via de iPhone en niet via de Mac.
Deze whitepaper beschrijft de situatie in oktober 2026, met macOS Golden Gate en iOS 27. Menu’s en ondersteuning voor Credential Exchange veranderen snel, dus controleer bij twijfel de helppagina’s van Apple, Google of je eigen wachtwoordbeheerder.
Dit artikel hoort bij de serie Mac en de rest van de wereld. Daar vind je alle delen op een rij.