GidsenGidsen · Hulp in het dagelijks leven

Je Mac-wachtwoord vergeten of geen toegang meer tot je werk-Mac: zo krijg je weer toegang

De drie manieren waarop je op een Mac een vergeten wachtwoord kunt resetten, waar de FileVault-herstelsleutel zich bevindt wanneer een bedrijf de Mac beheert, wat de activeringsvergrendeling doet, en waarom een beheerde Mac binnen enkele minuten weer klaar is voor gebruik, terwijl een niet-beheerde Mac mogelijk volledig moet worden gewist.

Leestijd: 7 minutenBijgewerkt

Kort gezegd

Klik op het vraagteken naast het wachtwoordveld, of voer maximaal drie keer een verkeerd wachtwoord in, waarna het inlogscherm je een manier biedt om weer toegang te krijgen.

  1. Kies een optie voor het opnieuw instellen van je wachtwoord: je Apple-account, je FileVault-herstelsleutel of ‘Opnieuw opstarten en opties voor het opnieuw instellen van het wachtwoord weergeven’.
  2. Mac op het werk? Vraag het eerst aan je IT-team. Zij hebben de herstelsleutel en kunnen het wachtwoord meestal op afstand resetten, zonder dat je bestanden verloren gaan.
  3. Geen resetoptie en geen herstelsleutel: de Mac kan worden gewist en opnieuw worden ingesteld, maar de bestanden die erop staan, gaan verloren.

Koop nooit een programma om een wachtwoord te ‘ontgrendelen’ en geef nooit een vreemde toegang op afstand. Er is geen manier om FileVault te omzeilen, en iedereen die dat belooft, is uit op je gegevens of je creditcard.

Ten eerste: welk wachtwoord ben je vergeten?

Op een Mac zijn er maximaal drie wachtwoorden die mensen door elkaar halen, en de oplossing is voor elk daarvan anders.

WachtwoordWaar je het intyptWie kan het resetten?
InlogwachtwoordHet scherm met je naam en foto wanneer de Mac opstart of uit de slaapstand komtU, met behulp van de onderstaande opties, of uw IT-team op een beheerde Mac
Wachtwoord voor het Apple-account (voorheen Apple ID)App Store, iCloud, Zoek mijn, het gedeelte ‘Apple-account’ in SysteeminstellingenJij, via iforgot.apple.com of vanaf een vertrouwde iPhone of iPad
Wachtwoord voor aanmelding op het werk (Microsoft 365 of Google)Outlook, Teams, de browser en op sommige Macs van het bedrijf het inlogscherm zelfJe IT-team, of jijzelf op de pagina voor het opnieuw instellen van wachtwoorden van het bedrijf

Als op het inlogscherm van je bedrijfs-Mac een Microsoft- of Google-logo wordt weergegeven, of als je Mac-wachtwoord altijd hetzelfde is geweest als je e-mailwachtwoord, dan is de Mac gekoppeld aan je werkaccount. De oplossing is om het wachtwoord van dat account te resetten; je IT-team kan dit binnen een minuut voor je regelen. De rest van deze handleiding gaat over het inlogwachtwoord van de Mac zelf.

Het vraagteken, waarna de Mac hulp biedt

Zoek op het inlogscherm naar een klein vraagteken naast het wachtwoordveld en klik erop. Als er geen vraagteken staat, voer dan maximaal drie keer een verkeerd wachtwoord in en kijk nog eens. De Mac toont dan je wachtwoordhint, als je die hebt ingesteld, en een of meer van deze opties. Als er helemaal niets verschijnt, lees dan verder; in het volgende gedeelte wordt uitgelegd waarom.

  1. Stel het opnieuw in via je Apple-account. Deze optie wordt aangeboden als dit bij het aanmaken van het account is ingesteld. Voer het e-mailadres en wachtwoord van je Apple-account in, bevestig de aanmelding op je iPhone of met de code die je ontvangt, en kies een nieuw aanmeldingswachtwoord. Je bestanden blijven waar ze zijn. Niet beschikbaar op de meeste Macs van bedrijven, waar de IT-afdeling deze functie bewust uitschakelt.
  2. Stel het opnieuw in met behulp van je herstelsleutel. Deze optie is beschikbaar wanneer FileVault, de schijfversleuteling van de Mac, is ingeschakeld. De sleutel bestaat uit 24 letters en cijfers in groepjes van vier en wordt één keer weergegeven bij het inschakelen van FileVault; de sleutel bevat nooit de letters I of S, noch de cijfers 1 of 0. Misschien heb je deze opgeslagen in een wachtwoordbeheerder of afgedrukt, en op een Mac met macOS Tahoe 26 of hoger staat deze mogelijk ook in de app ‘Wachtwoorden’ op je iPhone, iPad of een andere Mac waarop je bent ingelogd met hetzelfde Apple-account: zoek daar naar ‘herstelsleutel’. Op een bedrijfs-Mac is de sleutel naar het beheersysteem verzonden, zodat de IT-afdeling deze aan je kan voorlezen. Typ de sleutel in, stel een nieuw wachtwoord in en alles blijft behouden.
  3. Opnieuw opstarten en opties voor het opnieuw instellen van het wachtwoord weergeven. De Mac start opnieuw op in de herstelmodus. Als je wordt gevraagd een gebruiker te selecteren waarvan je het wachtwoord kent, kies dan een tweede beheerder (indien aanwezig) of klik op ‘Alle wachtwoorden vergeten?’. Vervolgens word je door het proces geleid via het Apple-account of de herstelsleutel; mogelijk wordt je gevraagd de Mac tijdelijk uit te schakelen (sta dit toe) en een nieuwe sleutelring aan te maken (sta ook dit toe), waarna je ten slotte een nieuw wachtwoord kunt instellen.

Er zijn twee kleine dingen waar mensen vaak over struikelen. Als Caps Lock op een Mac is ingeschakeld, verschijnt er een pijltje in het wachtwoordveld, dus let daarop. En als de toetsenbordindeling is gewijzigd, bijvoorbeeld van Amerikaans naar Duits, zijn letters als Y en Z van plaats gewisseld. Probeer je wachtwoord dus eerst eens met de andere indeling voordat je het opgeeft.

Waarom sommige Macs nooit de mogelijkheid bieden om te resetten

  • Er was geen Apple-account gekoppeld voor het resetten. De optie wordt alleen weergegeven als dit is toegestaan in ‘Gebruikers en groepen’, of als het account tijdens de installatie met een Apple-account is aangemaakt. Zonder het wachtwoord kan niemand deze optie achteraf toevoegen.
  • FileVault is uitgeschakeld en de Mac wordt niet beheerd. Er is geen herstelsleutel omdat er niets is versleuteld. Het goede nieuws: het wachtwoord kan nog steeds worden gereset via macOS Recovery met de tool resetpassword, en de bestanden blijven onaangetast, omdat ze nooit zijn vergrendeld.
  • FileVault is ingeschakeld, niemand heeft de sleutel en er is geen Apple-account gekoppeld. Dit is de enige doodlopende weg. De schijf is versleuteld met een sleutel die is afgeleid van het wachtwoord, en zelfs Apple kan deze niet openen. De enige oplossing is om de Mac te wissen. Dat is precies de situatie waarin een bedrijf nooit terecht zou mogen komen, en daarom sturen beheerde Macs hun sleutel automatisch naar het beheersysteem.
  • Het account is geblokkeerd, niet vergeten. Na veel opeenvolgende verkeerde pogingen kan de Mac het account tijdelijk blokkeren en een bericht met de tijdsduur weergeven. Wacht tot die tijd is verstreken, start de Mac opnieuw op en probeer het dan nog eens met het wachtwoord waarvan je redelijk zeker bent. Als je sneller gaat raden, wordt de blokkering alleen maar verlengd.

Resetten via macOS Recovery

Gebruik dit als het inlogscherm geen opties weergeeft, maar je wel de herstelsleutel hebt, of als FileVault is uitgeschakeld, of als je de tweede beheerder bent die het account van een collega repareert.

  1. Start het herstel. Op een Mac met Apple Silicon (alle Macs die sinds 2021 zijn verkocht) sluit je de computer af, houd je vervolgens de aan/uit-knop ingedrukt totdat je ‘Opstartopties laden’ ziet verschijnen, en kies je ‘Opties’. Op een oudere Intel-Mac houd je tijdens het opstarten de Command- en R-toetsen ingedrukt.
  2. Ontgrendel de schijf als daarom wordt gevraagd. Herstel vraagt je om een gebruiker te selecteren waarvan je het wachtwoord kent. Kies een beheerder waarvan je het wachtwoord hebt, of klik op ‘Alle wachtwoorden vergeten?’ en volg de instructies: het Apple-account dat eerder op de Mac werd gebruikt of de herstelsleutel, je opstartschijf (meestal Macintosh HD) en een tijdelijke deactivering van de Mac indien daarom wordt gevraagd. Als je hiermee al een nieuw wachtwoord kunt instellen, start je de computer opnieuw op en log je in; anders klik je op ‘Herstel afsluiten’ en ga je verder.
  3. Open het resetprogramma. Kies in de menubalk ‘Hulpprogramma’s’ en vervolgens ‘Terminal’, typ ‘resetpassword’ als één woord en druk op Return. De assistent ‘Wachtwoord opnieuw instellen’ wordt geopend. Kies de gebruiker, stel een nieuw wachtwoord in en start de computer opnieuw op.
  4. Er volgt nog één vraag. Na het resetten kan de Mac aangeven dat hij je inlog-sleutelhanger niet kan ontgrendelen; dit is de plek waar opgeslagen wifi- en websitewachtwoorden worden bewaard. Kies ‘Nieuwe sleutelhanger aanmaken’. Opgeslagen wachtwoorden van voorheen gaan verloren, maar de bestanden zijn allemaal nog aanwezig. Door je aan te melden bij iCloud of je werkaccount worden de meeste daarvan weer teruggehaald.

Wat is er anders aan een Mac van het bedrijf?

Een Mac die is aangemeld bij een beheersysteem zoals Mosyle, Jamf of Microsoft Intune en geregistreerd is in Apple Business Manager, is zo ontworpen dat hij kan worden hersteld. Dit zijn de dingen die de IT-afdeling kan doen die jij niet kunt.

SituatieOp een beheerde MacOp een niet-beheerde Mac
Inlogwachtwoord vergetenDe IT-afdeling leest de FileVault-herstelsleutel uit de console en je kunt het wachtwoord binnen twee minuten zelf resetten, of de IT-afdeling reset het wachtwoord op afstandAlleen het Apple-account of een opgeslagen herstelsleutel biedt uitkomst
Herstelsleutel kwijtDeze werd naar de console gestuurd toen FileVault werd ingeschakeld, en wordt na elk gebruik vernieuwdVoorgoed verdwenen
De Mac van een vertrokken medewerker, wachtwoord onbekendDe IT-afdeling ontgrendelt het of wist het op afstand en geeft het door aan de volgende persoonWis het, in de hoop dat de activeringsvergrendeling niet is ingeschakeld
Activeringsvergrendeling na het wissenOpgeheven door IT met de omzeilingscode die in de console is opgeslagenHet wachtwoord van het Apple-account van de vorige gebruiker is nodig
Gestolen MacOp afstand vergrendeld of gewistAlleen als ‘Zoek mijn’ is ingesteld en de dief het apparaat met het internet verbindt

De activeringsvergrendeling verdient een aparte vermelding. Dit is de ‘Zoek mijn’-functie die voorkomt dat iemand een gewiste Mac kan instellen zonder het Apple-account waarmee het apparaat is vergrendeld. Op een persoonlijke Mac is dat een uitstekende beveiliging. Op een bedrijfs-Mac wordt het echter een probleem op de dag dat een medewerker vertrekt terwijl zijn of haar persoonlijke Apple-account nog steeds is aangemeld. Daarom zorgen we ervoor dat bedrijfs-Macs worden geregistreerd in Apple Business Manager en dat het beheersysteem de omzeilingscode bewaart.

Voordat je iets wist

  1. Kijk eens wat er al in de cloud staat. Bureaublad en Documenten in iCloud Drive, bestanden in OneDrive, Google Drive of Dropbox, e-mail in Microsoft 365 of Google Workspace, foto’s in iCloud-foto’s. Voor veel mensen is dat alles wat telt.
  2. Zoek naar een Time Machine-back-up. Een externe schijf of een netwerkschijf waarop de Mac een back-up heeft gemaakt. Als er zo’n schijf is, kost het wissen je niets anders dan een middag.
  3. Vraag nogmaals naar de herstelsleutel. Degene die de Mac heeft ingesteld, een voormalige IT-dienstverlener, een familielid of een wederverkoper, heeft hem mogelijk in zijn bezit. Hij staat vaak in een wachtwoordbeheerder onder de naam ‘FileVault’ of de naam van de Mac, en op Macs met macOS Tahoe 26 of nieuwer kan hij zich in de app ‘Wachtwoorden’ van een ander apparaat bevinden dat bij hetzelfde Apple-account hoort.
  4. Wis het vervolgens vanuit het herstelmenu. Kies in macOS Recovery de optie ‘Wis Mac’ in het menu van de Herstelassistent (Schijfhulpprogramma op oudere Macs), installeer macOS opnieuw en stel het systeem helemaal opnieuw in. Als er in het venster ‘Activeer Mac’ om het Apple-account van een vorige eigenaar wordt gevraagd, gaat het om de activeringsvergrendeling. Alleen die persoon, of bij een bedrijfs-Mac Apple Business Manager, kan deze vergrendeling opheffen.

Voor de IT-verantwoordelijke

Met vijf instellingen is elke Mac-vergrendeling binnen twee minuten verholpen.

WatWaarWaarom dit belangrijk is
FileVault afdwingen met sleutelbewaringHet FileVault- of schijfversleutelingsprofiel van je MDM, ingesteld om de persoonlijke herstelsleutel in bewaring te houdenDe sleutel zit al in de console voordat de gebruiker hem nodig heeft, en wordt na elk gebruik vernieuwd
Zorg ervoor dat elke Mac in Apple Business Manager wordt opgenomenMacs die bij Apple of een door Apple geautoriseerde wederverkoper zijn gekocht, worden door de verkoper toegevoegd. Elke andere Mac met Apple Silicon of een T2-chip kan tijdens de installatie worden toegevoegd met Apple Configurator voor iPhone, en de gebruiker heeft 30 dagen de tijd om deze te verwijderen; rond het beheer dus binnen die termijn af.Als geautomatiseerde apparaatregistratie aan je MDM is toegewezen, registreert de Mac zichzelf bij de eerste opstart, zelfs na het wissen van de gegevens, en kun je dankzij het bedrijfseigendom de activeringsvergrendeling opheffen
Zorg dat je een beheerd lokaal beheerdersaccount hebtDe registratie-instellingen van je MDM, een verborgen beheerdersaccount met een wachtwoord dat door de MDM regelmatig wordt gewijzigdBiedt de IT-afdeling de mogelijkheid om toegang te krijgen en het wachtwoord van de gebruiker te resetten zonder dat de gebruiker daarbij hoeft te helpen
Schakel de optie "Resetten met Apple-account" uit op Macs van het bedrijfInstellingen voor gebruikers en groepen of een beperkingsprofielZorgt ervoor dat een persoonlijk Apple-account niet de sleutel tot een bedrijfs-Mac wordt
Koppel de aanmelding aan het werkaccountSingle sign-on via het platform met Microsoft Entra of Google, of via de identiteitsintegratie van je MDMEén wachtwoord voor de gebruiker, één reset voor de IT-afdeling, en het Mac-wachtwoord volgt dat van het werkaccount

En nog een gewoonte: verwijder op de laatste werkdag van een vertrekkende medewerker diens persoonlijke Apple-account van de Mac voordat deze aan iemand anders wordt doorgegeven.

Veelgestelde vragen

Vragen die we vaak krijgen

Korte antwoorden op de vragen die oprichters en financieel verantwoordelijken ons het vaakst stellen.

Stel ons nog een vraag

Klik op het vraagteken naast het wachtwoordveld, of voer maximaal drie keer een verkeerd wachtwoord in; pas dan verschijnen de opties. Als er nog steeds niets verschijnt, start je de Mac opnieuw op en probeer je het nog een keer. Als er dan nog steeds niets verschijnt, is er geen Apple-account gekoppeld voor het resetten en is FileVault ofwel uitgeschakeld, ofwel ingeschakeld zonder dat je de sleutel hebt. FileVault uitgeschakeld: reset via macOS Recovery met het commando resetpassword, waarbij bestanden behouden blijven. FileVault ingeschakeld, geen sleutel: vraag het aan degene die de Mac beheert, en als niemand dat doet, moet de Mac worden gewist.

Uw feedback

Was deze gids nuttig?

Hoe SF3 Technologies helpt

Vergrendelde apparaten, verloren herstelsleutels en Macs van vertrekkende medewerkers behoren voor ons tot de dagelijkse gang van zaken, en ons team beschikt over een door Apple gecertificeerde Mac- en iOS-technicus. We registreren je Macs in een beheersysteem, koppelen je Apple Business Manager-account aan je reseller zodat nieuwe Macs direct klaar zijn voor beheer, bewaren elke FileVault-sleutel op een voor IT toegankelijke plek en koppelen de Mac-aanmelding aan je Microsoft 365- of Google Workspace-account, zodat één reset alles oplost. Dit alles verloopt via je eigen accounts, met speciale beheerdersrechten, zodat jij de controle behoudt.

De namen van de menu’s en de exacte bewoordingen op het inlogscherm verschillen per macOS-versie. De stappen gelden voor macOS Golden Gate (27), macOS Tahoe (26) en macOS Sequoia (15); de bewoordingen zijn in oktober 2026 gecontroleerd aan de hand van de documentatie van Apple.