Zaštiti Mac: 12 važnih sigurnosnih postavki u sustavu macOS 2027.

Bez obzira koristiš li MacBook Air, MacBook Pro, Mac mini, Mac Studio ili iMac : macOS već donosi mnogo sigurnosnih funkcija. Ipak, vrijedi ciljano provjeriti neke postavke. Je li FileVault uključen? Možeš li locirati MacBook ako ga izgubiš? Koje aplikacije smiju pristupati kameri, mikrofonu i datotekama? I trebaš li na Mac miniju, Mac Studiju ili iMacu uopće dodatni antivirusni program? U ovom vodiču pokazujemo najvažnije postavke kojima aktualne Macove možeš sigurnije postaviti uz bolju zaštitu privatnosti.

Vrijede li sigurnosne postavke za MacBook, Mac mini, Mac Studio i iMac?

Da. Većina sigurnosnih postavki sastavni je dio sustava macOS i zato u načelu vrijedi za MacBook Air, MacBook Pro, Mac mini, Mac Studio i iMac. Ovisno o modelu, godini proizvodnje, procesoru i instaliranoj verziji sustava macOS, pojedine stavke izbornika ili funkcije mogu se malo razlikovati.

Na prijenosnom MacBook Airu ili MacBook Prou zaštita od krađe, „Pronalaženje”, FileVault i brzo zaključavanje zaslona imaju posebno važnu ulogu. Na stolnom Mac miniju, Mac Studiju ili iMacu dodatno bi trebalo pratiti mrežni pristup, korisničke račune i vatrozid.

1. Automatski održavaj macOS i sigurnosna ažuriranja ažurnima

Jedna od najvažnijih sigurnosnih mjera ujedno je jedna od najjednostavnijih: pravodobno instaliraj ažuriranja sustava macOS. To vrijedi za MacBook Pro ili MacBook Air jednako kao za Mac mini, Mac Studio ili iMac. Apple ažuriranjima zatvara sigurnosne propuste i ažurira važne komponente sustava.

Otvori Postavke sustava → Općenito → Ažuriranje softvera i ondje provjeri postavke automatskih ažuriranja. Aktualne verzije sustava macOS imaju i sigurnosna poboljšanja koja se izvode u pozadini. Ona mogu donijeti važne sigurnosne ispravke između većih ažuriranja softvera.

2. Uključi FileVault na MacBooku, Mac miniju, Mac Studiju i iMacu

FileVault štiti podatke na tvojem disku za pokretanje sustava. Na Macovima s Appleovim čipom ili sigurnosnim čipom T2 podaci su već hardverski šifrirani; FileVault dopunjuje tu zaštitu zahtijevajući autentifikaciju za pristup podacima.

To je posebno važno na prijenosnom MacBook Airu ili MacBook Prou jer je prijenosno računalo lakše izgubiti ili ukrasti. No i na Mac miniju, Mac Studiju ili iMacu mogu biti pohranjeni povjerljivi dokumenti, fotografije, pristupni podaci ili poslovne datoteke.

Postavku ćeš pronaći pod Postavke sustava → Privatnost i sigurnost → FileVault.

Posebno je važan način oporavka. Ako koristiš ključ za oporavak, čuvaj ga sigurno i odvojeno od Maca. Bez lozinke za prijavu odnosno funkcionalne mogućnosti oporavka šifrirani podaci u slučaju problema mogu postati nedostupni.

3. Uključi „Pronalaženje” i zaključavanje aktivacije

Ako se MacBook Air ili MacBook Pro izgubi ili bude ukraden u pokretu, „Pronalaženje” jedna je od najvrjednijih funkcija. No funkcija nije zanimljiva samo za MacBookove: i podržane stolne Macove poput Mac minija, Mac Studija i iMaca trebalo bi pravilno postaviti s Apple računom i funkcijom „Pronalaženje”.

Tako možeš locirati podržani Mac i pokrenuti dodatne mjere zaštite. Kada uključiš „Pronađi moj Mac” i ispunjeni su preduvjeti, uključuje se i zaključavanje aktivacije .

Pod Postavke sustava → Tvoje ime → iCloud → Pronađi moj Mac provjeri je li funkcija uključena. Za lociranje moraju biti dopuštene i odgovarajuće lokacijske usluge.

4. Koristi dvofaktorsku autentifikaciju za Apple račun

Tvoj Apple račun posebno je važno zaštititi jer putem njega, među ostalim, mogu biti dostupni podaci s iClouda i funkcije uređaja. To ne ovisi o tome koristiš li iMac kod kuće, Mac mini u uredu ili MacBook Pro u pokretu. Dvofaktorska autentifikacija nadopunjuje lozinku drugim sigurnosnim slojem.

To možeš provjeriti pod Postavke sustava → Tvoje ime → Prijava i sigurnost. Ako je dvofaktorska autentifikacija već uključena, dodatno provjeri jesu li pouzdani telefonski brojevi i uređaji još uvijek aktualni.

5. Koristi snažnu lozinku za prijavu na Mac

Touch ID olakšava prijavu na odgovarajuće opremljenim Macovima, ali ne umanjuje važnost dobre lozinke za prijavu. Nemoj koristiti lozinku koju koristiš i za internetske usluge te izbjegavaj lako pogodive riječi, imena ili nizove brojeva.

Ako više osoba koristi isti iMac, Mac mini ili Mac Studio , bolje je za svaku osobu izraditi zaseban korisnički račun nego dijeliti jedan zajednički. Isto naravno vrijedi i za zajednički korištene MacBookove.

6. Automatski zaključavaj MacBook Air i MacBook Pro

Dobro zaštićen Mac malo pomaže ako stoji otključan na radnom stolu. Zato postavi da se ubrzo nakon pokretanja čuvara zaslona ili isključivanja zaslona ponovno traži lozinka.

To je posebno važno na MacBook Airu ili MacBook Prou koji koristiš na fakultetu, u vlaku, uredu ili prostoru za zajednički rad. No i stolni iMac, Mac mini ili Mac Studio trebalo bi automatski zaključavati ako druge osobe imaju pristup radnom mjestu.

7. Redovito provjeravaj dopuštenja aplikacija

macOS ti omogućuje vrlo detaljno određivanje aplikacija koje smiju pristupati osjetljivim područjima. Otvori Postavke sustava → Privatnost i sigurnost i povremeno pregledaj dopuštenja. Postavke jednako vrijede na MacBook Prou, MacBook Airu, Mac miniju, Mac Studiju i iMacu.

Aplikaciji koju si odavno izbrisao ili je gotovo više ne koristiš obično više nisu potrebna ni široka prava pristupa.

8. Provjeri vatrozid na Mac miniju, Mac Studiju, iMacu i MacBooku

Vatrozid ugrađen u macOS može blokirati neželjene dolazne mrežne veze. Pronaći ćeš ga pod Postavke sustava → Mreža → Vatrozid.

Na stolnom Mac miniju, Mac Studiju ili iMacu koji stalno radi u kućnoj ili poslovnoj mreži posebno se isplati pogledati mrežno dijeljenje. Na MacBook Airu ili MacBook Prou dodatno bi trebalo biti oprezan ako često koristiš tuđe ili javne mreže.

Opcijama vatrozida možeš odrediti koje aplikacije i usluge smiju primati dolazne veze. Ako želiš posebno restriktivno mrežno ponašanje, možeš pogledati i prikriveni način rada .

Važno: vatrozid nije zamjena za ažuriranja, sigurne lozinke ili zaštitu od zlonamjernog softvera. On je dodatni sloj zaštite.

9. Instaliraj aplikacije samo iz pouzdanih izvora

macOS, među ostalim, koristi Gatekeeper kako bi ograničio pokretanje nepouzdanog softvera. Aplikacije izvan trgovine Mac App Store mogu biti potpuno legitimne, no trebalo bi točno znati iz kojeg izvora dolaze.

Nemoj jednostavno zaobilaziti sigurnosna upozorenja samo zato što preuzeta aplikacija to zahtijeva u uputama za instalaciju. Programe po mogućnosti preuzimaj izravno od proizvođača ili iz trgovine Mac App Store i održavaj instalirane aplikacije ažurnima. To vrijedi za snažne radne uređaje poput Mac Studija i MacBook Proa jednako kao za Mac mini, iMac i MacBook Air.

10. Trebaju li MacBook Pro, MacBook Air, Mac mini ili iMac antivirusni program?

macOS već ima više ugrađenih mehanizama zaštite. Među njima su Gatekeeper, Appleova ovjera softvera i XProtect. XProtect je Appleova ugrađena tehnologija za otkrivanje i uklanjanje poznatog zlonamjernog softvera te automatski dobiva nove sigurnosne informacije.

Ti su mehanizmi zaštite sastavni dio sustava macOS. Zato osnovni odgovor ne ovisi o tome koristiš li Mac mini, Mac Studio, iMac, MacBook Air ili MacBook Pro .

Zato mnogim privatnim korisnicima dodatni antivirusni program nije nužan ako se sustav održava ažurnim, softver dolazi iz pouzdanih izvora i sigurnosna upozorenja shvaćaju ozbiljno.

Dodatni sigurnosni softver ipak može imati smisla, primjerice u tvrtkama s propisanim sigurnosnim pravilima, posebnim zahtjevima usklađenosti ili kada je potrebna centralno upravljana zaštita krajnjih uređaja.

11. Pametno koristi lozinke i pristupne ključeve

Za različite usluge koristi različite lozinke. Upravitelj lozinki oslobađa te potrebe da pamtiš desetke složenih lozinki. Gdje su dostupni, i pristupni ključevi zanimljiva su alternativa klasičnoj prijavi lozinkom.

Posebno važno: lozinka za Apple račun i lozinka za primarnu adresu e-pošte trebale bi biti jedinstvene za svaki račun. Tko dobije pristup računu e-pošte, na mnogim uslugama može pokrenuti ponovno postavljanje lozinke.

12. Koristi Time Machine za MacBook, Mac mini, Mac Studio i iMac

Sigurnost ne znači samo zaštitu od tuđeg pristupa. Kvar hardvera, slučajno brisanje ili softverski problem također mogu ugroziti podatke. Zato je aktualna sigurnosna kopija dio svake razumne konfiguracije Maca.

Time Machine prikladan je za sigurnosno kopiranje podataka s MacBook Aira, MacBook Proa, Mac minija, Mac Studija ili iMaca. Kako postaviti Time Machine i koji su mediji za pohranu prikladni za to detaljno objašnjavamo u vodiču Pravilna sigurnosna kopija Maca: jednostavno objašnjen Time Machine.

Ukraden MacBook Air ili MacBook Pro – što učiniti?

Kod prijenosnih uređaja rizik gubitka prirodno je veći. Ako je „Pronalaženje” postavljeno prije gubitka, putem aplikacije „Pronalaženje” na drugom Appleovu uređaju odnosno Appleove web-usluge možeš potražiti svoj MacBook Air ili MacBook Pro i koristiti dostupne zaštitne funkcije. Ovisno o situaciji, uređaj se primjerice može označiti kao izgubljen ili daljinski izbrisati.

Iste funkcije „Pronalaženja” mogu biti relevantne i za ukradeni podržani Mac mini, Mac Studio ili iMac .

Nemoj ishitreno ukloniti ukradeni Mac iz „Pronalaženja”. Zaključavanje aktivacije važan je dio zaštite od krađe i treba spriječiti jednostavnu ponovnu aktivaciju uređaja bez tvog odobrenja.

Sigurnost Maca: pregled najvažnijih postavki

Upravo si postavio Mac? Provjeri i ove postavke

Sigurnost je samo dio dobre konfiguracije Maca. Ako postavljaš novi ili upravo resetirani MacBook Pro, MacBook Air, Mac mini, Mac Studio ili iMac , dodatno se isplati naš cjeloviti vodič Pravilno postavljanje novog Maca: 12 postavki koje bi trebalo provjeriti.

Česta pitanja o sigurnosti MacBooka, Mac minija, Mac Studija i iMaca

Ima li MacBook Pro ili MacBook Air ugrađenu antivirusnu zaštitu?

Da. macOS sadrži, među ostalim, XProtect za otkrivanje i uklanjanje zlonamjernog softvera te Gatekeeper i druge sigurnosne mehanizme. Oni su sastavni dio sustava macOS i nisu ograničeni na određeni model MacBooka.

Treba li Mac mini ili Mac Studio antivirusni program?

Mnogim privatnim korisnicima dodatni antivirusni softver nije nužan. Važni su, među ostalim, aktualan macOS, pouzdani izvori softvera i svjesno postupanje sa sigurnosnim upozorenjima. U tvrtkama dodatna sigurnosna rješenja mogu biti propisana ili korisna.

Treba li FileVault biti uključen na MacBooku i iMacu?

Većini korisnika preporučuje se FileVault. To ne vrijedi samo za MacBookove nego i za iMac, Mac mini i Mac Studio ako su na njima pohranjeni osobni ili poslovni podaci.

Gdje pronaći vatrozid na Mac miniju, Mac Studiju i MacBooku?

U aktualnim verzijama sustava macOS pronaći ćeš ga pod Postavke sustava → Mreža → Vatrozid. Postavka je sastavni dio sustava macOS i zato nije ograničena na određenu obitelj Macova.

Što je zaključavanje aktivacije na MacBooku?

Zaključavanje aktivacije otežava neovlašteno korištenje izgubljenog ili ukradenog Maca. Na podržanim Macovima uključuje se zajedno s funkcijom „Pronalaženje”.

Vrijede li ovi savjeti i za iMac?

Da. Većina opisanih funkcija pripada sustavu macOS i zato vrijedi i za aktualne modele iMaca. Razlike mogu proizaći iz godine proizvodnje, hardvera i instalirane verzije sustava macOS.