Dein Mac wacht auf.
Du weißt, wie es geht.

1. Was passiert beim Aufwecken?

Dein Mac schläft, bleibt aber am Strom und LAN-Kabel. Du bestätigst den Weckauftrag in der PWA mit deinem Passkey. Über HTTPS geht der Auftrag zum Zentralserver. Dieser sendet ein Magic Packet über UDP 9 an deinen eingerichteten Router, der es an den Mac weiterleiten muss.

Du brauchst kein VPN und kein zusätzliches Gerät zu Hause. Das Weckpaket selbst ist nicht verschlüsselt. Es meldet niemanden am Mac an und öffnet keine Dateien. Ein erfolgreicher Versand bestätigt noch nicht, dass der Mac wach ist.

Die Registrierung ist ohne Einladungscode möglich. Öffne den Einrichtungsassistenten und lege dort deinen persönlichen Passkey an.

2. App auf dein iPhone holen

1. Öffne die App-Adresse, die du vom Betreiber bekommen hast, in Safari.
2. Tippe auf Teilen. Je nach Safari-Ansicht findest du die Taste direkt unten oder im Seitenmenü.
3. Wähle Zu Home-Bildschirm hinzufügen. Falls vorhanden, schalte Als Web-App öffnen ein.
4. Tippe auf Hinzufügen.
5. Schließe Safari und öffne das Leopon-Löwen-Symbol auf deinem Home-Bildschirm.

Die Webseite zeigt zuerst die Installation. Persönliche Angaben machst du in der installierten App. Das ist die Bedienführung; den wirklichen Zugriffsschutz prüft der Server mit deinem Passkey.

Apple erklärt die Installation ↗

3. Deinen persönlichen Passkey anlegen

1. Öffne die installierte PWA und wähle einen neuen Zugang.
2. Trage deinen Anzeigenamen ein. Ein Einladungscode ist nicht nötig.
3. Bestätige den Passkey mit Face ID, Touch ID oder Gerätecode.

Der Dienst erhält keine biometrischen Daten. Bewahre einen verfügbaren Passkey auf; ohne ihn gibt es keinen automatischen Passwort-Reset. Jeder Weckauftrag verlangt eine neue Passkey-Bestätigung.

4. Deinen Mac mini vorbereiten

1. Lass den Mac am Strom.
2. Verbinde ihn mit einem LAN-Kabel mit deinem Router oder dem vorgesehenen Netzwerkanschluss.
3. Öffne oben links Apple-Menü → Systemeinstellungen.
4. Öffne Energie oder suche nach Netzwerkzugriff. Die Bezeichnung hängt von der macOS-Version ab.
5. Aktiviere Ruhezustand bei Netzwerkzugriff beenden, soweit angeboten.

Apple: Ruhezustand und Netzwerkzugriff einstellen ↗

5. Wo finde ich meine MAC-Adresse?

Die MAC-Adresse ist die Kennung deines Netzwerkanschlusses. „MAC“ bedeutet hier nicht den Namen deines Apple-Computers. Sie sieht etwa so aus: A4:83:E7:12:34:56. Das ist nur ein Beispiel; verwende deine eigene Adresse.

1. Öffne Apple-Menü → Systemeinstellungen → Netzwerk.
2. Wähle den Anschluss, an dem dein LAN-Kabel steckt, normalerweise Ethernet.
3. Klicke auf Details.
4. Öffne Hardware.
5. Kopiere die MAC-Adresse in das entsprechende Feld der App.

Benutzt du einen USB-Netzwerkadapter, wähle diesen Anschluss. Die WLAN-Adresse ist für diese Einrichtung nicht die richtige. Die MAC-Adresse ist eine Gerätekennung und kein Passwort.

Apple: MAC-Adresse in den Hardwareeinstellungen ↗

6. Adressen unterscheiden

Unter Systemeinstellungen → Netzwerk → Ethernet → Details → TCP/IP findest du die lokale IPv4-Adresse des Macs. Reserviere diese Adresse im Router für deinen Mac.

Für unterwegs benötigt der Zentralserver die öffentliche IPv4 deines Heimanschlusses. Richte DynDNS im Router ein und übernimm den festen Hostnamen in die PWA. Die Anbieter-Zugangsdaten bleiben ausschließlich im Router. Bei der Kopplung im Heim-WLAN muss der Name auf deine aktuelle öffentliche IPv4 zeigen.

7. Deinen Router vorbereiten – ohne VPN

Der Assistent enthält Hinweise für FRITZ!Box, Telekom Speedport, TP-Link / Deco, ASUS, Vodafone und andere Modelle. Die Auswahl eines Herstellers ist keine Zusage, dass jedes Modell funktioniert. Bei Speedport ist insbesondere die Zustellung nach längerer Schlafzeit experimentell und muss getestet werden.

1. Wähle im Assistenten Hersteller und genaues Modell.
2. Reserviere die lokale IPv4-Adresse deines Macs.
3. Prüfe, ob dein Anschluss eine von außen erreichbare öffentliche IPv4 besitzt. DS-Lite, CGNAT und reine IPv6-Anschlüsse funktionieren mit diesem Serverweg nicht.
4. Folge den Modellhinweisen für eine einzelne UDP-Weiterleitung: extern Port 9 an Port 9 des Macs. Manche Router verlieren die Zuordnung zum schlafenden Gerät; eine DHCP-Reservierung allein verhindert das nicht.
5. Richte einen vom Router selbst aktualisierten DynDNS-Namen ein. Fehlt diese Funktion, ist keine automatische Aktualisierung bei schlafendem Mac zugesagt.
6. Teste über Mobilfunk kurz nach dem Einschlafen und nach mindestens 30 Minuten.

8. Persönlich koppeln und testen

1. Folge in der PWA dem Assistenten für Mac und Router.
2. Trage Ethernet-MAC-Adresse, Routermodell und deinen DynDNS-Namen ein.
3. Kopple das Gerät zu Hause im eigenen WLAN und bestätige mit deinem Passkey. Andere Konten können dein Ziel nicht verwenden.
4. Versetze den Mac in den Ruhezustand. Schalte WLAN am Handy aus und sende über Mobilfunk einen Weckauftrag.
5. Prüfe am echten Mac, ob er aufwacht. Wiederhole nach längerer Schlafzeit und einem öffentlichen IP-Wechsel.

Der Router aktualisiert DynDNS bei einem IP-Wechsel; der Zentralserver löst den Namen vor jedem Auftrag neu auf. DNS-Verzögerungen sind möglich. DynDNS-Profile brauchen keine wöchentliche Neueinrichtung. Bestehende reine IP-Profile lassen sich über „Automatische Adresse einrichten“ einmalig ergänzen.

„Wecksignal gesendet“ bestätigt nur den Versand. Fernzugriff auf Dateien oder Bildschirm ist nicht Teil dieser PWA.

9. Wer sieht meine Angaben?

Gekoppelte Geräte gehören deinem Passkey-Konto. Der Server prüft diese Zuordnung bei Zugriffen und Weckaufträgen. Geräteprofile werden verschlüsselt gespeichert; der Betreiber kann sie für berechtigte Aufträge entschlüsseln. Das ist keine Ende-zu-Ende-Verschlüsselung gegenüber dem Betreiber.

Die PWA sendet Aufträge per HTTPS. Private Passkeys und biometrische Daten erhält der Dienst nicht. Router- und DynDNS-Passwörter werden nicht abgefragt. Dein Einrichtungsentwurf bleibt lokal auf dem Gerät; die gekoppelten Profile liegen auf dem Server. Der Offline-Cache enthält die allgemeine Oberfläche, keine API-Antworten mit persönlichen Profilen.

Die öffentliche WOL-Portfreigabe am Router hat keinen eigenen Passkey-Schutz. Der Zentraldienst begrenzt Weckaufträge und verwendet feste Magic Packets an UDP 9. Absolute Sicherheit wird nicht zugesagt.

Wenn etwas noch nicht klappt