Tee Macista turvallinen: 12 tärkeää macOS:n suojausasetusta 2027

Käytitpä MacBook Airia, MacBook Prota, Mac miniä, Mac Studiota tai iMacia, macOS sisältää jo monia suojaustoimintoja. Tietyt asetukset kannattaa silti tarkistaa erikseen. Onko FileVault käytössä? Voitko paikantaa kadonneen MacBookin? Mitkä apit saavat käyttää kameraa, mikrofonia ja tiedostoja? Ja tarvitseeko Mac mini, Mac Studio tai iMac ylipäätään erillistä virustorjuntaohjelmaa? Tässä oppaassa esittelemme tärkeimmät asetukset, joilla saat nykyisten Macien käyttöönotosta turvallisempaa ja tietosuojaa paremmin huomioivaa.

Koskevatko suojausasetukset MacBookia, Mac miniä, Mac Studiota ja iMacia?

Kyllä. Useimmat suojausasetukset kuuluvat macOS:ään ja koskevat siksi lähtökohtaisesti MacBook Airia, MacBook Prota, Mac miniä, Mac Studiota ja iMacia. Yksittäiset valikkokohdat tai toiminnot voivat hieman vaihdella mallin, valmistusvuoden, prosessorin ja asennetun macOS-version mukaan.

Kannettavassa MacBook Airissa tai MacBook Prossa varkaussuoja, ”Etsi”, FileVault ja nopea näytön lukitus ovat erityisen tärkeitä. Paikallaan käytettävässä Mac minissä, Mac Studiossa tai iMacissa kannattaa lisäksi seurata verkkoyhteyksiä, käyttäjätilejä ja palomuuria.

1. Pidä macOS ja suojauspäivitykset automaattisesti ajan tasalla

Yksi tärkeimmistä suojaustoimista on samalla yksi helpoimmista: Asenna macOS-päivitykset viivyttelemättä. Tämä koskee MacBook Prota ja MacBook Airia aivan yhtä lailla kuin Mac miniä, Mac Studiota ja iMacia. Apple korjaa päivityksillä tietoturva-aukkoja ja päivittää tärkeitä järjestelmän osia.

Avaa Järjestelmäasetukset → Yleiset → Ohjelmistopäivitys ja tarkista automaattisten päivitysten asetukset. Nykyisissä macOS-versioissa on lisäksi taustalla toteutettavia suojausparannuksia. Ne voivat toimittaa tärkeitä suojauskorjauksia suurempien ohjelmistopäivitysten välillä.

2. Ota FileVault käyttöön MacBookissa, Mac minissä, Mac Studiossa ja iMacissa

FileVault suojaa käynnistyslevyn tietoja. Apple-sirulla tai T2-suojaussirulla varustetuissa Maceissa tiedot salataan jo laitteistopohjaisesti; FileVault täydentää suojausta vaatimalla todennuksen tietojen käyttämiseen.

Tämä on erityisen tärkeää kannettavassa MacBook Airissa tai MacBook Prossa, koska kannettava tietokone katoaa tai varastetaan helpommin. Myös Mac minissä, Mac Studiossa tai iMacissa voi kuitenkin olla luottamuksellisia asiakirjoja, kuvia, kirjautumistietoja tai yrityksen tiedostoja.

Löydät asetuksen kohdasta Järjestelmäasetukset → Tietosuoja ja suojaus → FileVault.

Palautustapa on erityisen tärkeä. Jos käytät palautusavainta, säilytä se turvallisesti erillään Macista. Ilman kirjautumissalasanaa tai toimivaa palautusmahdollisuutta salatut tiedot voivat jäädä ongelmatilanteessa saavuttamattomiksi.

3. Ota ”Etsi” ja aktivointilukitus käyttöön

Jos MacBook Air tai MacBook Pro katoaa tai varastetaan liikkeellä ollessasi, ”Etsi” on yksi hyödyllisimmistä toiminnoista. Se ei kuitenkaan ole kiinnostava vain MacBookeille: Myös tuetut pöytä-Macit, kuten Mac mini, Mac Studio ja iMac, kannattaa määrittää oikein Apple-tililläsi ja ”Etsi”-toiminnolla.

Voit silloin paikantaa tuetun Macin ja käynnistää muita suojaustoimia. Kun otat ”Etsi Macini” -toiminnon käyttöön ja vaatimukset täyttyvät, myös aktivointilukitus otetaan käyttöön.

Tarkista kohdasta Järjestelmäasetukset → Nimesi → iCloud → Etsi Macini, että toiminto on käytössä. Paikantaminen edellyttää myös asianmukaisten sijaintipalvelujen sallimista.

4. Käytä Apple-tilissä kaksiosaista todennusta

Apple-tilisi on erityisen tärkeä suojata, koska sen kautta voidaan päästä muun muassa iCloud-tietoihin ja laitetoimintoihin. Tämä ei riipu siitä, käytätkö iMacia kotona, Mac miniä toimistossa vai MacBook Prota liikkeellä. Kaksiosainen todennus täydentää salasanaa toisella suojaustasolla.

Voit tarkistaa sen kohdasta Järjestelmäasetukset → Nimesi → Kirjautuminen ja suojaus. Jos kaksiosainen todennus on jo käytössä, tarkista myös, että luotetut puhelinnumerosi ja laitteesi ovat edelleen ajan tasalla.

5. Käytä vahvaa Macin kirjautumissalasanaa

Touch ID helpottaa kirjautumista sitä tukevissa Maceissa, mutta ei korvaa hyvän kirjautumissalasanan merkitystä. Älä käytä samaa salasanaa kuin verkkopalveluissa ja vältä helposti arvattavia sanoja, nimiä tai numerosarjoja.

Jos useat ihmiset käyttävät samaa iMacia, Mac miniä tai Mac Studiota, jokaiselle kannattaa tehdä oma käyttäjätili yhteisen tilin jakamisen sijaan. Sama koskee tietysti yhteiskäytössä olevia MacBookeja.

6. Lukitse MacBook Air ja MacBook Pro automaattisesti

Hyvin suojattu Mac auttaa vain vähän, jos se on työpöydällä lukitsemattomana. Määritä siksi salasana vaadittavaksi pian näytönsäästäjän käynnistymisen tai näytön sammumisen jälkeen.

Tämä on erityisen tärkeää MacBook Airissa tai MacBook Prossa, jota käytät yliopistossa, junassa, toimistossa tai yhteisöllisessä työtilassa. Myös paikallaan käytettävä iMac, Mac mini tai Mac Studio kannattaa kuitenkin lukita automaattisesti, jos muilla ihmisillä on pääsy työpisteeseen.

7. Tarkista appien oikeudet säännöllisesti

macOS antaa määrittää hyvin tarkasti, mitkä apit saavat käyttää arkaluonteisia alueita. Avaa Järjestelmäasetukset → Tietosuoja ja suojaus ja käy oikeudet ajoittain läpi. Asetukset koskevat yhtä lailla MacBook Prota, MacBook Airia, Mac miniä, Mac Studiota ja iMacia.

Jo kauan sitten poistettu tai tuskin enää käyttämäsi appi ei yleensä tarvitse enää laajoja käyttöoikeuksia.

8. Tarkista palomuuri Mac minissä, Mac Studiossa, iMacissa ja MacBookissa

macOS:n sisäinen palomuuri voi estää ei-toivottuja saapuvia verkkoyhteyksiä. Löydät sen kohdasta Järjestelmäasetukset → Verkko → Palomuuri.

Paikallaan käytettävässä Mac minissä, Mac Studiossa tai iMacissa, joka toimii jatkuvasti koti- tai yritysverkossa, verkkojaot kannattaa tarkistaa erityisen huolellisesti. MacBook Airin tai MacBook Pron kanssa kannattaa lisäksi olla varovainen, jos käytät usein vieraita tai julkisia verkkoja.

Palomuurin valinnoissa voit määrittää, mitkä apit ja palvelut saavat vastaanottaa saapuvia yhteyksiä. Erityisen rajoittavaa verkkotoimintaa haluava voi tutustua myös häivetilaan.

Tärkeää: Palomuuri ei korvaa päivityksiä, turvallisia salasanoja tai haittaohjelmasuojausta. Se on lisäsuojauskerros.

9. Asenna appeja vain luotettavista lähteistä

macOS käyttää muun muassa Gatekeeperiä rajoittaakseen epäluotettavan ohjelmiston suorittamista. Mac App Storen ulkopuoliset apit voivat olla täysin asianmukaisia, mutta sinun pitäisi tietää tarkasti, mistä ne tulevat.

Älä vain ohita suojausvaroituksia siksi, että ladattu appi vaatii sitä asennusohjeessaan. Lataa ohjelmat mieluiten suoraan valmistajalta tai Mac App Storesta ja pidä myös asennetut apit ajan tasalla. Tämä koskee tehokkaita työkoneita, kuten Mac Studiota ja MacBook Prota, yhtä lailla kuin Mac miniä, iMacia ja MacBook Airia.

10. Tarvitseeko MacBook Pro, MacBook Air, Mac mini tai iMac virustorjuntaohjelmaa?

macOS sisältää jo useita suojausmekanismeja. Niihin kuuluvat Gatekeeper, Applen ohjelmistojen notarointi ja XProtect. XProtect on Applen sisäinen tekniikka tunnettujen haittaohjelmien tunnistamiseen ja poistamiseen, ja se saa automaattisesti uutta suojaustietoa.

Nämä suojausmekanismit kuuluvat macOS:ään. Perusvastaus ei siksi riipu siitä, käytätkö Mac miniä, Mac Studiota, iMacia, MacBook Airia vai MacBook Prota.

Monille yksityiskäyttäjille erillinen virustorjuntaohjelma ei siksi ole välttämätön, jos järjestelmä pidetään ajan tasalla, ohjelmistot tulevat luotettavista lähteistä ja suojausvaroitukset otetaan vakavasti.

Lisäsuojausohjelmisto voi silti olla hyödyllinen esimerkiksi yrityksissä, joilla on määrätyt tietoturvakäytännöt, erityisiä vaatimustenmukaisuusvaatimuksia tai tarve keskitetysti hallitulle päätelaitesuojaukselle.

11. Käytä salasanoja ja pääsyavaimia järkevästi

Käytä eri palveluissa eri salasanoja. Salasananhallinta säästää sinut kymmenien monimutkaisten salasanojen muistamiselta. Siellä, missä niitä on saatavilla, myös pääsyavaimet ovat kiinnostava vaihtoehto perinteiselle salasanakirjautumiselle.

Erityisen tärkeää: Apple-tilisi salasanan ja ensisijaisen sähköpostiosoitteesi salasanan pitäisi olla yksilöllisiä. Sähköpostitiliin pääsevä voi käynnistää salasanan palautuksen monissa palveluissa.

12. Käytä Time Machinea MacBookissa, Mac minissä, Mac Studiossa ja iMacissa

Turvallisuus ei tarkoita vain suojaa luvattomalta käytöltä. Myös laitteistovika, vahingossa poistaminen tai ohjelmisto-ongelma voi vaarantaa tiedot. Siksi ajantasainen varmuuskopio kuuluu jokaiseen järkevään Mac-kokoonpanoon.

Time Machine sopii MacBook Airin, MacBook Pron, Mac minin, Mac Studion tai iMacin varmuuskopiointiin. Time Machinen käyttöönoton ja sopivat tallennusvälineet selitämme yksityiskohtaisesti oppaassamme Varmuuskopioi Mac oikein: Time Machine selitettynä helposti.

MacBook Air tai MacBook Pro varastettu – mitä kannattaa tehdä?

Kannettavien laitteiden katoamisriski on luonnollisesti suurempi. Jos ”Etsi” on määritetty ennen katoamista, voit etsiä toisella Apple-laitteella ”Etsi”-apissa tai Applen verkkopalvelussa MacBook Airiasi tai MacBook Prota ja käyttää saatavilla olevia suojaustoimintoja. Tilanteen mukaan voit esimerkiksi merkitä laitteen kadonneeksi tai tyhjentää sen etänä.

Samat ”Etsi”-toiminnot voivat olla hyödyllisiä myös varastetussa tuetussa Mac minissä, Mac Studiossa tai iMacissa.

Älä poista varastettua Macia liian hätäisesti ”Etsi”-toiminnosta. Aktivointilukitus on tärkeä osa varkaussuojaa, ja sen tarkoitus on estää laitteen helppo uudelleenaktivointi ilman lupaasi.

Macin turvallisuus: Tärkeimmät asetukset yhdellä silmäyksellä

Otitko Macin juuri käyttöön? Tarkista myös nämä asetukset

Turvallisuus on vain osa hyvää Macin määritystä. Jos otat käyttöön uuden tai juuri nollatun MacBook Pron, MacBook Airin, Mac minin, Mac Studion tai iMacin, kannattaa lukea myös kattava oppaamme Uuden Macin käyttöönotto oikein: 12 asetusta, jotka kannattaa tarkistaa.

Usein kysyttyä MacBookin, Mac minin, Mac Studion ja iMacin turvallisuudesta

Onko MacBook Prossa tai MacBook Airissa sisäinen virussuojaus?

Kyllä. macOS sisältää muun muassa XProtectin haittaohjelmien tunnistamiseen ja poistamiseen sekä Gatekeeperin ja muita suojausmekanismeja. Ne kuuluvat macOS:ään eivätkä rajoitu tiettyyn MacBook-malliin.

Tarvitseeko Mac mini tai Mac Studio virustorjuntaohjelmaa?

Monille yksityiskäyttäjille erillinen virustorjunta ei ole välttämätön. Tärkeitä ovat muun muassa ajantasainen macOS, luotettavat ohjelmistolähteet ja harkittu suhtautuminen suojausvaroituksiin. Yrityksissä lisäsuojausratkaisut voivat olla pakollisia tai hyödyllisiä.

Pitäisikö FileVaultin olla käytössä MacBookissa ja iMacissa?

FileVaultia suositellaan useimmille käyttäjille. Tämä ei koske vain MacBookeja vaan myös iMacia, Mac miniä ja Mac Studiota, jos niissä säilytetään henkilökohtaisia tai yrityksen tietoja.

Mistä löydän palomuurin Mac minissä, Mac Studiossa ja MacBookissa?

Nykyisissä macOS-versioissa löydät sen kohdasta Järjestelmäasetukset → Verkko → Palomuuri. Asetus kuuluu macOS:ään eikä siksi rajoitu tiettyyn Mac-tuoteperheeseen.

Mikä on MacBookin aktivointilukitus?

Aktivointilukitus vaikeuttaa kadonneen tai varastetun Macin luvatonta käyttöä. Tuetuissa Maceissa se otetaan käyttöön yhdessä ”Etsi”-toiminnon kanssa.

Koskevatko nämä vinkit myös iMacia?

Kyllä. Useimmat kuvatut toiminnot kuuluvat macOS:ään ja koskevat siksi myös nykyisiä iMac-malleja. Eroja voi syntyä valmistusvuodesta, laitteistosta ja asennetusta macOS-versiosta.