Zabezpečenie Macu: 12 dôležitých bezpečnostných nastavení v macOS 2027

Či už používaš MacBook Air, MacBook Pro, Mac mini, Mac Studio alebo iMac: macOS už obsahuje veľa bezpečnostných funkcií. Napriek tomu sa oplatí niektoré nastavenia cielene skontrolovať. Je FileVault aktívny? Dokážeš svoj MacBook v prípade straty nájsť? Ktoré aplikácie majú prístup ku kamere, mikrofónu a súborom? A potrebuješ vôbec na Macu mini, Macu Studio alebo iMacu ďalší antivírusový program? V tomto sprievodcovi ti ukážeme najdôležitejšie nastavenia, pomocou ktorých súčasné Macy nastavíš bezpečnejšie a s väčším ohľadom na súkromie.

Platia tieto bezpečnostné nastavenia pre MacBook, Mac mini, Mac Studio a iMac?

Áno. Väčšina bezpečnostných nastavení je súčasťou macOS, a preto vo všeobecnosti platí pre MacBook Air, MacBook Pro, Mac mini, Mac Studio a iMac. Podľa modelu, roku výroby, procesora a nainštalovanej verzie macOS sa niektoré položky ponuky alebo funkcie môžu mierne líšiť.

Pri prenosnom MacBooku Air alebo MacBooku Pro zohrávajú ochrana proti krádeži, „Nájsť“, FileVault a rýchle zamykanie obrazovky obzvlášť dôležitú úlohu. Pri stolnom Macu mini, Macu Studio alebo iMacu by si mal navyše sledovať sieťové prístupy, používateľské účty a firewall.

1. Automaticky udržiavaj macOS a bezpečnostné aktualizácie aktuálne

Jedno z najdôležitejších bezpečnostných opatrení je zároveň jedným z najjednoduchších: inštaluj aktualizácie macOS včas. To platí pre MacBook Pro alebo MacBook Air rovnako ako pre Mac mini, Mac Studio alebo iMac. Apple aktualizáciami opravuje bezpečnostné chyby a aktualizuje dôležité systémové súčasti.

Otvor Systémové nastavenia → Všeobecné → Aktualizácia softvéru a skontroluj nastavenia automatických aktualizácií. V súčasných verziách macOS sú navyše bezpečnostné vylepšenia vykonávané na pozadí. Tie môžu prinášať dôležité bezpečnostné opravy medzi väčšími aktualizáciami softvéru.

2. Zapni FileVault na MacBooku, Macu mini, Macu Studio a iMacu

FileVault chráni dáta na tvojom štartovacom zväzku. Pri Macoch s čipom Apple alebo bezpečnostným čipom T2 sa dáta už šifrujú s podporou hardvéru; FileVault túto ochranu dopĺňa tým, že na prístup k dátam vyžaduje autentifikáciu.

To je pri prenosnom MacBooku Air alebo MacBooku Pro obzvlášť dôležité, pretože sa notebook môže ľahšie stratiť alebo byť odcudzený. Ale aj na Macu mini, Macu Studio alebo iMacu môžu byť uložené dôverné dokumenty, fotografie, prihlasovacie údaje alebo pracovné súbory.

Nastavenie nájdeš v ponuke Systémové nastavenia → Súkromie a bezpečnosť → FileVault.

Obzvlášť dôležitý je spôsob obnovenia prístupu. Ak používaš kľúč obnovy, uchovávaj ho bezpečne a oddelene od Macu. Bez prihlasovacieho hesla alebo funkčnej možnosti obnovenia prístupu nemusí byť v núdzi možné pristupovať k šifrovaným dátam.

3. Zapni „Nájsť“ a zámok aktivácie

Ak sa MacBook Air alebo MacBook Pro na cestách stratí alebo je odcudzený, je „Nájsť“ jednou z najcennejších funkcií. Nie je však zaujímavá iba pre MacBooky: aj podporované stolné Macy, ako sú Mac mini, Mac Studio a iMac, by si mal správne nastaviť so svojím účtom Apple a funkciou „Nájsť“.

Vďaka tomu môžeš podporovaný Mac lokalizovať a začať ďalšie ochranné opatrenia. Ak zapneš „Nájsť môj Mac“ a sú splnené podmienky, zapne sa aj zámok aktivácie.

Skontroluj v ponuke Systémové nastavenia → Tvoje meno → iCloud → Nájsť môj Mac, či je funkcia zapnutá. Na lokalizáciu musia byť povolené aj zodpovedajúce lokalizačné služby.

4. Používaj pre účet Apple dvojfaktorovú autentifikáciu

Tvoj účet Apple si zaslúži osobitnú ochranu, pretože cez neho môžu byť prístupné okrem iného dáta v iCloude a funkcie zariadenia. To nezávisí od toho, či používaš iMac doma, Mac mini v kancelárii alebo MacBook Pro na cestách. Dvojfaktorová autentifikácia dopĺňa heslo o druhú úroveň zabezpečenia.

Skontrolovať ju môžeš v ponuke Systémové nastavenia → Tvoje meno → Prihlásenie a bezpečnosť. Ak je dvojfaktorová autentifikácia už aktívna, skontroluj aj to, či sú tvoje dôveryhodné telefónne čísla a zariadenia stále aktuálne.

5. Používaj silné prihlasovacie heslo k Macu

Touch ID uľahčuje prihlasovanie na zodpovedajúco vybavených Macoch, ale nenahrádza význam dobrého prihlasovacieho hesla. Nepoužívaj heslo, ktoré používaš aj pre online služby, a vyhýbaj sa ľahko uhádnuteľným slovám, menám alebo číselným radom.

Ak viac ľudí používa rovnaký iMac, Mac mini alebo Mac Studio, je lepšie pre každého vytvoriť vlastný používateľský účet než zdieľať jeden spoločný. To isté samozrejme platí pre spoločne používané MacBooky.

6. Automaticky zamykaj MacBook Air a MacBook Pro

Dobre zabezpečený Mac veľmi nepomôže, ak stojí odomknutý na stole. Nastav preto, aby sa krátko po spustení šetriča obrazovky alebo vypnutí displeja znova vyžadovalo heslo.

Obzvlášť dôležité je to pri MacBooku Air alebo MacBooku Pro, ktorý používaš na univerzite, vo vlaku, v kancelárii alebo v coworkingovom priestore. Ale aj stolný iMac, Mac mini alebo Mac Studio by sa mal automaticky zamykať, ak majú k pracovisku prístup ďalší ľudia.

7. Pravidelne kontroluj oprávnenia aplikácií

macOS ti umožňuje veľmi podrobne určiť, ktoré aplikácie majú prístup k citlivým oblastiam. Otvor Systémové nastavenia → Súkromie a bezpečnosť a občas prejdi oprávnenia. Nastavenia platia rovnako na MacBooku Pro, MacBooku Air, Macu mini, Macu Studio a iMacu.

Aplikácia, ktorú si už dávno vymazal alebo ju takmer nepoužívaš, zvyčajne už nepotrebuje rozsiahle prístupové oprávnenia.

8. Skontroluj firewall na Macu mini, Macu Studio, iMacu a MacBooku

Firewall integrovaný v macOS dokáže blokovať nežiaduce prichádzajúce sieťové pripojenia. Nájdeš ho v ponuke Systémové nastavenia → Sieť → Firewall.

Pri stolnom Macu mini, Macu Studio alebo iMacu, ktorý trvalo beží v domácej alebo firemnej sieti, sa obzvlášť oplatí skontrolovať sieťové zdieľanie. Pri MacBooku Air alebo MacBooku Pro by si mal byť navyše opatrný, ak často používaš cudzie alebo verejné siete.

V možnostiach firewallu môžeš určiť, ktoré aplikácie a služby smú prijímať prichádzajúce pripojenia. Ak chceš obzvlášť prísne správanie v sieti, môžeš sa pozrieť aj na režim utajenia.

Dôležité: firewall nenahrádza aktualizácie, bezpečné heslá ani ochranu pred škodlivým softvérom. Je to ďalšia vrstva ochrany.

9. Inštaluj aplikácie iba z dôveryhodných zdrojov

macOS používa okrem iného Gatekeeper, aby obmedzil spúšťanie nedôveryhodného softvéru. Aplikácie mimo Mac App Store môžu byť úplne legitímne – mal by si však presne vedieť, z akého zdroja pochádzajú.

Neobchádzaj bezpečnostné upozornenia iba preto, že to stiahnutá aplikácia požaduje v návode na inštaláciu. Programy podľa možnosti sťahuj priamo od výrobcu alebo z Mac App Store a udržiavaj aktuálne aj nainštalované aplikácie. To platí pre výkonné pracovné počítače, ako sú Mac Studio a MacBook Pro, rovnako ako pre Mac mini, iMac a MacBook Air.

10. Potrebujú MacBook Pro, MacBook Air, Mac mini alebo iMac antivírusový program?

macOS už obsahuje niekoľko integrovaných ochranných mechanizmov. Patria medzi ne Gatekeeper, overovanie softvéru Applom a XProtect. XProtect je integrovaná technológia Applu na rozpoznávanie a odstraňovanie známeho škodlivého softvéru a automaticky dostáva nové bezpečnostné informácie.

Tieto ochranné mechanizmy sú súčasťou macOS. Základná odpoveď sa preto nelíši podľa toho, či používaš Mac mini, Mac Studio, iMac, MacBook Air alebo MacBook Pro.

Pre mnohých domácich používateľov preto ďalší antivírusový program nie je nevyhnutný, ak udržiavajú systém aktuálny, softvér pochádza z dôveryhodných zdrojov a berú bezpečnostné upozornenia vážne.

Ďalší bezpečnostný softvér však môže mať zmysel – napríklad vo firmách s predpísanými bezpečnostnými pravidlami, pri osobitných požiadavkách na dodržiavanie predpisov alebo ak je potrebná centrálne spravovaná ochrana koncových zariadení.

11. Rozumne používaj heslá a prístupové kľúče

Pre rôzne služby používaj rôzne heslá. Správca hesiel ti ušetrí potrebu pamätať si desiatky zložitých hesiel. Tam, kde sú dostupné, sú zaujímavou alternatívou ku klasickému prihlasovaniu heslom aj prístupové kľúče.

Obzvlášť dôležité: heslo k tvojmu účtu Apple a heslo k tvojej hlavnej e-mailovej adrese by mali byť jedinečné. Kto získa prístup k e-mailovému účtu, môže pri mnohých službách začať obnovovanie hesla.

12. Používaj Time Machine pre MacBook, Mac mini, Mac Studio a iMac

Bezpečnosť neznamená iba ochranu pred cudzím prístupom. Dáta môže ohroziť aj porucha hardvéru, nechcené vymazanie alebo problém so softvérom. Aktuálna záloha preto patrí ku každej rozumnej konfigurácii Macu.

Time Machine sa hodí na zálohovanie dát z MacBooku Air, MacBooku Pro, Macu mini, Macu Studio alebo iMacu. Ako Time Machine nastaviť a aké úložné médiá sa na to hodia, podrobne vysvetľujeme v našom sprievodcovi Správne zálohovanie Macu: Záloha pomocou Time Machine jednoducho vysvetlená.

MacBook Air alebo MacBook Pro bol odcudzený – čo by si mal urobiť?

Pri prenosných zariadeniach je riziko straty prirodzene vyššie. Ak bola funkcia „Nájsť“ nastavená už pred stratou, môžeš prostredníctvom aplikácie „Nájsť“ na inom zariadení Apple alebo webovej služby Applu hľadať svoj MacBook Air alebo MacBook Pro a používať dostupné ochranné funkcie. Podľa situácie možno zariadenie napríklad označiť ako stratené alebo na diaľku vymazať.

Rovnaké funkcie „Nájsť“ môžu byť užitočné aj pri odcudzenom podporovanom Macu mini, Macu Studio alebo iMacu.

Neodstraňuj odcudzený Mac z funkcie „Nájsť“ unáhlene. Zámok aktivácie je dôležitou súčasťou ochrany proti krádeži a má zabrániť tomu, aby sa zariadenie bez tvojho súhlasu jednoducho znova aktivovalo.

Zabezpečenie Macu: Prehľad najdôležitejších nastavení

Novo nastavený Mac? Skontroluj aj tieto nastavenia

Bezpečnosť je iba jednou súčasťou dobrej konfigurácie Macu. Ak nastavuješ nový alebo čerstvo resetovaný MacBook Pro, MacBook Air, Mac mini, Mac Studio alebo iMac, oplatí sa aj náš kompletný sprievodca Správne nastavenie nového Macu: 12 nastavení, ktoré by si mal skontrolovať.

Časté otázky o zabezpečení MacBooku, Macu mini, Macu Studio a iMacu

Má MacBook Pro alebo MacBook Air zabudovanú antivírusovú ochranu?

Áno. macOS obsahuje okrem iného XProtect na rozpoznávanie a odstraňovanie škodlivého softvéru, Gatekeeper a ďalšie bezpečnostné mechanizmy. Sú súčasťou macOS a nie sú obmedzené na konkrétny model MacBooku.

Potrebuje Mac mini alebo Mac Studio antivírusový program?

Pre mnohých domácich používateľov nie je ďalší antivírusový softvér nevyhnutný. Rozhodujúce sú okrem iného aktuálny macOS, dôveryhodné zdroje softvéru a uvážlivé zaobchádzanie s bezpečnostnými upozorneniami. Vo firmách môžu byť ďalšie bezpečnostné riešenia predpísané alebo zmysluplné.

Mal by byť FileVault na MacBooku a iMacu zapnutý?

Pre väčšinu používateľov sa FileVault odporúča. To neplatí iba pre MacBooky, ale aj pre iMac, Mac mini a Mac Studio, ak sú na nich uložené osobné alebo pracovné dáta.

Kde nájdem firewall na Macu mini, Macu Studio a MacBooku?

V súčasných verziách macOS ho nájdeš v ponuke Systémové nastavenia → Sieť → Firewall. Nastavenie je súčasťou macOS, a preto nie je obmedzené na konkrétny rad Macov.

Čo je zámok aktivácie pri MacBooku?

Zámok aktivácie sťažuje neoprávnené používanie strateného alebo odcudzeného Macu. Na podporovaných Macoch sa zapína spolu s funkciou „Nájsť“.

Platia tieto tipy aj pre iMac?

Áno. Väčšina opísaných funkcií patrí k macOS, a preto platí aj pre súčasné modely iMacu. Rozdiely môžu vyplývať z roku výroby, hardvéru a nainštalovanej verzie macOS.