Zabezpečení Macu: 12 důležitých bezpečnostních nastavení v macOS 2027

Ať už používáš MacBook Air, MacBook Pro, Mac mini, Mac Studio nebo iMac: macOS už obsahuje mnoho bezpečnostních funkcí. Přesto se vyplatí některá nastavení cíleně zkontrolovat. Je FileVault aktivní? Dokážeš svůj MacBook v případě ztráty najít? Které aplikace mají přístup ke kameře, mikrofonu a souborům? A potřebuješ vůbec na Macu mini, Macu Studio nebo iMacu další antivirový program? V tomto průvodci ti ukážeme nejdůležitější nastavení, pomocí kterých současné Macy nastavíš bezpečněji a s větším ohledem na soukromí.

Platí tato bezpečnostní nastavení pro MacBook, Mac mini, Mac Studio a iMac?

Ano. Většina bezpečnostních nastavení je součástí macOS, a proto obecně platí pro MacBook Air, MacBook Pro, Mac mini, Mac Studio a iMac. Podle modelu, roku výroby, procesoru a nainstalované verze macOS se některé položky nabídky nebo funkce mohou mírně lišit.

U přenosného MacBooku Air nebo MacBooku Pro hrají ochrana proti krádeži, „Najít“, FileVault a rychlé zamykání obrazovky zvlášť důležitou roli. U stolního Macu mini, Macu Studio nebo iMacu bys měl navíc sledovat síťové přístupy, uživatelské účty a firewall.

1. Automaticky udržuj macOS a bezpečnostní aktualizace aktuální

Jedno z nejdůležitějších bezpečnostních opatření je zároveň jedním z nejjednodušších: instaluj aktualizace macOS včas. To platí pro MacBook Pro nebo MacBook Air stejně jako pro Mac mini, Mac Studio nebo iMac. Apple aktualizacemi opravuje bezpečnostní chyby a aktualizuje důležité systémové součásti.

Otevři Nastavení systému → Obecné → Aktualizace softwaru a zkontroluj nastavení automatických aktualizací. V současných verzích macOS jsou navíc bezpečnostní vylepšení prováděná na pozadí. Ta mohou přinášet důležité bezpečnostní opravy mezi většími aktualizacemi softwaru.

2. Zapni FileVault na MacBooku, Macu mini, Macu Studio a iMacu

FileVault chrání data na tvém startovacím svazku. U Maců s čipem Apple nebo bezpečnostním čipem T2 se data už šifrují s podporou hardwaru; FileVault tuto ochranu doplňuje tím, že pro přístup k datům vyžaduje ověření.

To je u přenosného MacBooku Air nebo MacBooku Pro zvlášť důležité, protože se notebook může snadněji ztratit nebo být odcizen. Ale také na Macu mini, Macu Studio nebo iMacu mohou být uloženy důvěrné dokumenty, fotografie, přihlašovací údaje nebo pracovní soubory.

Nastavení najdeš v nabídce Nastavení systému → Soukromí a zabezpečení → FileVault.

Zvlášť důležitý je způsob obnovení přístupu. Pokud používáš zotavovací klíč, uchovávej ho bezpečně a odděleně od Macu. Bez přihlašovacího hesla nebo funkční možnosti obnovení přístupu nemusí být v nouzi možné k šifrovaným datům přistupovat.

3. Zapni „Najít“ a zámek aktivace

Pokud se MacBook Air nebo MacBook Pro na cestách ztratí nebo je odcizen, je „Najít“ jednou z nejcennějších funkcí. Není ale zajímavá jen pro MacBooky: také podporované stolní Macy, jako jsou Mac mini, Mac Studio a iMac, bys měl správně nastavit se svým účtem Apple a funkcí „Najít“.

Díky tomu můžeš podporovaný Mac lokalizovat a zahájit další ochranná opatření. Pokud zapneš „Najít Mac“ a jsou splněny podmínky, zapne se také zámek aktivace.

Zkontroluj v nabídce Nastavení systému → Tvoje jméno → iCloud → Najít Mac, zda je funkce zapnutá. Pro lokalizaci musí být povoleny také odpovídající polohové služby.

4. Používej pro účet Apple dvoufaktorové ověřování

Tvůj účet Apple si zaslouží zvláštní ochranu, protože přes něj mohou být přístupná mimo jiné data v iCloudu a funkce zařízení. To nezávisí na tom, zda používáš iMac doma, Mac mini v kanceláři nebo MacBook Pro na cestách. Dvoufaktorové ověřování doplňuje heslo o druhou úroveň zabezpečení.

Zkontrolovat ho můžeš v nabídce Nastavení systému → Tvoje jméno → Přihlášení a zabezpečení. Pokud je dvoufaktorové ověřování už aktivní, zkontroluj také, zda jsou tvoje důvěryhodná telefonní čísla a zařízení stále aktuální.

5. Používej silné přihlašovací heslo k Macu

Touch ID usnadňuje přihlašování na odpovídajícím způsobem vybavených Macích, ale nenahrazuje význam dobrého přihlašovacího hesla. Nepoužívej heslo, které používáš také pro online služby, a vyhýbej se snadno odhadnutelným slovům, jménům nebo číselným řadám.

Pokud více lidí používá stejný iMac, Mac mini nebo Mac Studio, je lepší pro každého vytvořit vlastní uživatelský účet než sdílet jeden společný. Totéž samozřejmě platí pro společně používané MacBooky.

6. Automaticky zamykej MacBook Air a MacBook Pro

Dobře zabezpečený Mac příliš nepomůže, pokud stojí odemčený na stole. Nastav proto, aby se krátce po spuštění spořiče obrazovky nebo vypnutí displeje znovu vyžadovalo heslo.

Zvlášť důležité je to u MacBooku Air nebo MacBooku Pro, který používáš na univerzitě, ve vlaku, v kanceláři nebo v coworkingovém prostoru. Ale také stolní iMac, Mac mini nebo Mac Studio by se měl automaticky zamykat, pokud mají k pracovišti přístup další lidé.

7. Pravidelně kontroluj oprávnění aplikací

macOS ti umožňuje velmi podrobně určit, které aplikace mají přístup k citlivým oblastem. Otevři Nastavení systému → Soukromí a zabezpečení a občas projdi oprávnění. Nastavení platí stejně na MacBooku Pro, MacBooku Air, Macu mini, Macu Studio a iMacu.

Aplikace, kterou jsi už dávno smazal nebo ji téměř nepoužíváš, obvykle už nepotřebuje rozsáhlá přístupová oprávnění.

8. Zkontroluj firewall na Macu mini, Macu Studio, iMacu a MacBooku

Firewall integrovaný v macOS dokáže blokovat nežádoucí příchozí síťová připojení. Najdeš ho v nabídce Nastavení systému → Síť → Firewall.

U stolního Macu mini, Macu Studio nebo iMacu, který trvale běží v domácí nebo firemní síti, se zvlášť vyplatí zkontrolovat síťové sdílení. U MacBooku Air nebo MacBooku Pro bys měl být navíc opatrný, pokud často používáš cizí nebo veřejné sítě.

V možnostech firewallu můžeš určit, které aplikace a služby smějí přijímat příchozí připojení. Pokud chceš zvlášť přísné chování v síti, můžeš se podívat také na režim utajení.

Důležité: firewall nenahrazuje aktualizace, bezpečná hesla ani ochranu před škodlivým softwarem. Je to další vrstva ochrany.

9. Instaluj aplikace pouze z důvěryhodných zdrojů

macOS používá mimo jiné Gatekeeper, aby omezil spouštění nedůvěryhodného softwaru. Aplikace mimo Mac App Store mohou být zcela legitimní – měl bys ale přesně vědět, z jakého zdroje pocházejí.

Neobcházej bezpečnostní varování jen proto, že to stažená aplikace požaduje v návodu k instalaci. Programy pokud možno stahuj přímo od výrobce nebo z Mac App Store a udržuj aktuální také nainstalované aplikace. To platí pro výkonné pracovní počítače, jako jsou Mac Studio a MacBook Pro, stejně jako pro Mac mini, iMac a MacBook Air.

10. Potřebují MacBook Pro, MacBook Air, Mac mini nebo iMac antivirový program?

macOS už obsahuje několik integrovaných ochranných mechanismů. Patří mezi ně Gatekeeper, ověřování softwaru Applem a XProtect. XProtect je integrovaná technologie Applu pro rozpoznávání a odstraňování známého škodlivého softwaru a automaticky dostává nové bezpečnostní informace.

Tyto ochranné mechanismy jsou součástí macOS. Základní odpověď se proto neliší podle toho, zda používáš Mac mini, Mac Studio, iMac, MacBook Air nebo MacBook Pro.

Pro mnoho domácích uživatelů proto další antivirový program není nezbytný, pokud udržují systém aktuální, software pochází z důvěryhodných zdrojů a berou bezpečnostní varování vážně.

Další bezpečnostní software přesto může mít smysl – například ve firmách s předepsanými bezpečnostními pravidly, při zvláštních požadavcích na dodržování předpisů nebo pokud je potřeba centrálně spravovaná ochrana koncových zařízení.

11. Rozumně používej hesla a přístupové klíče

Pro různé služby používej různá hesla. Správce hesel ti ušetří nutnost pamatovat si desítky složitých hesel. Tam, kde jsou dostupné, jsou zajímavou alternativou ke klasickému přihlašování heslem také přístupové klíče.

Zvlášť důležité: heslo k tvému účtu Apple a heslo k tvé hlavní e-mailové adrese by měly být jedinečné. Kdo získá přístup k e-mailovému účtu, může u mnoha služeb zahájit resetování hesla.

12. Používej Time Machine pro MacBook, Mac mini, Mac Studio a iMac

Bezpečnost neznamená pouze ochranu před cizím přístupem. Data může ohrozit také porucha hardwaru, nechtěné smazání nebo problém se softwarem. Aktuální záloha proto patří ke každé rozumné konfiguraci Macu.

Time Machine se hodí pro zálohování dat z MacBooku Air, MacBooku Pro, Macu mini, Macu Studio nebo iMacu. Jak Time Machine nastavit a jaká úložná média se k tomu hodí, podrobně vysvětlujeme v našem průvodci Správné zálohování Macu: Záloha pomocí Time Machine jednoduše vysvětlena.

MacBook Air nebo MacBook Pro byl odcizen – co bys měl udělat?

U přenosných zařízení je riziko ztráty přirozeně vyšší. Pokud byla funkce „Najít“ nastavena už před ztrátou, můžeš prostřednictvím aplikace „Najít“ na jiném zařízení Apple nebo webové služby Applu hledat svůj MacBook Air nebo MacBook Pro a používat dostupné ochranné funkce. Podle situace lze zařízení například označit jako ztracené nebo na dálku vymazat.

Stejné funkce „Najít“ mohou být užitečné také u odcizeného podporovaného Macu mini, Macu Studio nebo iMacu.

Neodstraňuj odcizený Mac z funkce „Najít“ ukvapeně. Zámek aktivace je důležitou součástí ochrany proti krádeži a má zabránit tomu, aby bylo zařízení bez tvého souhlasu jednoduše znovu aktivováno.

Zabezpečení Macu: Přehled nejdůležitějších nastavení

Nově nastavený Mac? Zkontroluj také tato nastavení

Bezpečnost je jen jednou součástí dobré konfigurace Macu. Pokud nastavuješ nový nebo čerstvě resetovaný MacBook Pro, MacBook Air, Mac mini, Mac Studio nebo iMac, vyplatí se také náš kompletní průvodce Správné nastavení nového Macu: 12 nastavení, která bys měl zkontrolovat.

Časté dotazy k zabezpečení MacBooku, Macu mini, Macu Studio a iMacu

Má MacBook Pro nebo MacBook Air zabudovanou antivirovou ochranu?

Ano. macOS obsahuje mimo jiné XProtect pro rozpoznávání a odstraňování škodlivého softwaru, Gatekeeper a další bezpečnostní mechanismy. Jsou součástí macOS a nejsou omezené na konkrétní model MacBooku.

Potřebuje Mac mini nebo Mac Studio antivirový program?

Pro mnoho domácích uživatelů není další antivirový software nezbytný. Rozhodující jsou mimo jiné aktuální macOS, důvěryhodné zdroje softwaru a uvážlivé zacházení s bezpečnostními varováními. Ve firmách mohou být další bezpečnostní řešení předepsaná nebo smysluplná.

Měl by být FileVault na MacBooku a iMacu zapnutý?

Pro většinu uživatelů je FileVault doporučený. To neplatí jen pro MacBooky, ale také pro iMac, Mac mini a Mac Studio, pokud jsou na nich uložena osobní nebo pracovní data.

Kde najdu firewall na Macu mini, Macu Studio a MacBooku?

V současných verzích macOS ho najdeš v nabídce Nastavení systému → Síť → Firewall. Nastavení je součástí macOS, a proto není omezené na konkrétní řadu Maců.

Co je zámek aktivace u MacBooku?

Zámek aktivace ztěžuje neoprávněné používání ztraceného nebo odcizeného Macu. Na podporovaných Macích se zapíná spolu s funkcí „Najít“.

Platí tyto tipy také pro iMac?

Ano. Většina popsaných funkcí patří k macOS, a proto platí také pro současné modely iMacu. Rozdíly mohou vyplývat z roku výroby, hardwaru a nainstalované verze macOS.