iPhonen tietosuoja-asetukset, jotka kannattaa muuttaa heti (2026)
20 iPhonen tietosuoja-asetusta muutettavaksi tänään vaikutuksen mukaan järjestettynä.
iPhonen tietosuoja-asetukset suosivat tehtaalta lähtiessä mukavuutta suojauksen sijaan. Sijainnin seuranta on oletuksena päällä useimmissa apeissa. Mainostunnisteet välittävät käyttäytymistäsi appien välillä. Siri tallentaa puhedataa. Kuvien metatiedoissa on GPS-koordinaatit. Useimpien asetusten muuttaminen vie sekunteja eikä heikennä arjen käytettävyyttä. Tämä opas käy läpi 20 vaikuttavinta iPhonen tietosuoja-asetusta vuodelle 2026 sen mukaan, mitä ne suojaavat ja kuinka kauan kunkin muuttaminen kestää.
Pikaopas tärkeysjärjestyksessä
Tee nämä ensin. Jokainen vie alle 2 minuuttia ja vaikuttaa yksityisyyteen eniten.
| Asetus | Sijainti | Aika | Mitä se estää |
|---|---|---|---|
| Appien seurannan läpinäkyvyys | Asetukset > Tietosuoja > Seuranta | 30 s | Appien välisen mainosvalvonnan |
| Sijaintipalvelujen tarkistus | Asetukset > Tietosuoja > Sijaintipalvelut | 3 min | GPS-seurannan apeilta, jotka eivät sitä tarvitse |
| Lukitusnäytön ilmoitusten esikatselu | Asetukset > Ilmoitukset > Näytä esikatselut | 30 s | Viestien sisällön näkymisen ilman lukituksen avaamista |
| Mainostunnisteen nollaus ja rajoitus | Asetukset > Tietosuoja > Applen mainonta | 30 s | Pysyvän mainosseurantatunnisteen |
| Safarin sivustojen välinen seuranta | Asetukset > Safari > Estä sivustojen välinen seuranta | 15 s | Evästeisiin perustuvan verkkoseurannan |
Taso 1: Suuri vaikutus, pieni vaiva (alle 2 minuuttia kukin)
1. Poista appien seuranta käytöstä kokonaan
Asetukset > Tietosuoja ja suojaus > Seuranta > laita pois "Salli appien pyytää lupaa seurata"
Tämä estää kaikkia appeja pyytämästä lupaa seurata toimintaasi muissa apeissa ja verkkosivustoilla. Kun asetus on pois, apit saavat automaattisesti "Älä seuraa" -tilan. Applen ATT-kehys, joka on ollut voimassa iOS 14.5:stä lähtien, vaatii nimenomaisen suostumuksen. Kun yleinen kytkin on pois, edes kysymystä ei näytetä.
Mitä se estää: Kolmansien osapuolten mainosverkostoja (Meta, Google, datanvälittäjät) yhdistämästä toimintaasi eri apeissa. Ennen ATT:tä mainostajat pystyivät rakentamaan yksityiskohtaisia käyttäytymisprofiileja yhdistämällä toimintasi yhdessä apissa käyttäytymiseesi toisessa.
2. Käy sijaintipalvelut läpi
Asetukset > Tietosuoja ja suojaus > Sijaintipalvelut
Käy läpi jokainen listan appi. Valitse kullekin:
- Ei koskaan: Appi ei pääse sijaintiisi.
- Kysy seuraavalla kerralla tai kun jaan: Appi kysyy joka kerta.
- Kun appia käytetään: Pääsy vain, kun appi on auki ja etualalla.
- Aina: Jatkuva pääsy taustalla.
Useimmat apit eivät tarvitse jatkuvaa sijaintia. Sääappi tarvitsee asetuksen "Kun appia käytetään". Kuvankäsittelyappi tarvitsee asetuksen "Ei koskaan". Karttaappi tarvitsee asetuksen "Kun appia käytetään" (ei "Aina", ellet käytä sitä säännöllisesti ajonavigointiin).
Vinkki: Vieritä alas ja napauta "Järjestelmäpalvelut". Poista käytöstä "Sijaintiin perustuvat Apple-mainokset", "Sijaintiin perustuvat ehdotukset", "iPhone-analyysi" ja "Reitit ja liikenne", jos et halua Applen keräävän sijaintidataa näihin tarkoituksiin.
Mitä se estää: Appeja ja Applea keräämästä GPS-koordinaatteja jatkuvasti. Sijaintidata on arkaluonteisimpia henkilötietoja: se paljastaa, missä asut, työskentelet, harjoitat uskontoasi, hakeudut hoitoon ja vietät aikaasi.
3. Muuta lukitusnäytön ilmoitusten esikatselut
Asetukset > Ilmoitukset > Näytä esikatselut > valitse "Kun lukitus on avattu"
Oletuksena iPhone näyttää viestien sisällön lukitusnäytöllä. Kuka tahansa puhelimesi käteensä ottava voi lukea tekstiviestisi, sähköpostisi ja appien ilmoitukset avaamatta lukitusta.
Mitä se estää: Yksityisten viestien, pankki-ilmoitusten, kaksivaiheisen tunnistautumisen koodien ja henkilökohtaisten ilmoitusten urkkimisen puhelimesi lähellä olevilta.
4. Nollaa ja rajoita mainostunniste
Asetukset > Tietosuoja ja suojaus > Applen mainonta > laita pois "Personoidut mainokset"
IDFA (Identifier for Advertisers) on laitekohtainen yksilöllinen koodi, jolla mainosverkostot seuraavat käyttäytymistäsi. Personoitujen mainosten poistaminen käytöstä rajoittaa sitä, miten Apple käyttää tätä tunnistetta. ATT hoitaa kolmansien osapuolten seurannan, ja tämä asetus koskee Applen omaa mainoskohdennusta.
5. Ota Safarin seurannanesto käyttöön
Asetukset > Apit > Safari > laita päälle "Estä sivustojen välinen seuranta"
Tämä ottaa käyttöön älykkään seurannanestotoiminnon (ITP), joka estää kolmansien osapuolten evästeet ja sivustojen välisen seurannan Safarissa. ITP on ollut oletuksena päällä iOS 17:stä lähtien, mutta varmista, että se on päällä.
Ota käyttöön myös: "Kätke IP-osoite" > "Seurantapalvelimilta ja verkkosivustoilta". Se ohjaa osan liikenteestä Applen välityspalvelimien kautta ja peittää IP-osoitteesi tunnetuilta seurantapalvelimilta.
Mitä se estää: Mainosverkostoja seuraamasta sinua verkkosivustolta toiselle evästeiden, sormenjälkitunnistuksen ja IP-osoitteiden yhdistämisen avulla.
Taso 2: Keskisuuri vaikutus, kohtuullinen vaiva (2–5 minuuttia kukin)
6. Tarkista appien Kuvat-, Kamera- ja Mikrofoni-oikeudet
Asetukset > Tietosuoja ja suojaus > Kuvat / Kamera / Mikrofoni
Tarkista, millä apeilla on pääsy kuvakirjastoosi, kameraan ja mikrofoniin. iOS 17 ja uudemmat tarjoavat Kuville "Rajoitetun pääsyn", jolla voit antaa pääsyn vain tiettyihin kuviin koko kirjaston sijaan.
Suositus: Anna sosiaalisen median ja viestiappien Kuvat-pääsyksi "Rajoitettu pääsy". Anna Rajoittamaton pääsy vain apeille, jotka sitä oikeasti tarvitsevat (pääasiallinen kuvankäsittelyappisi ja holviappisi).
7. Ota iCloudin Edistyksellinen tietosuojaus käyttöön
Asetukset > [Nimesi] > iCloud > Edistyksellinen tietosuojaus > Laita päälle
Edistyksellinen tietosuojaus (ADP) lisää päästä päähän -salauksen iCloud-dataan, kuten Kuviin, Muistiinpanoihin, Sanelimen äänityksiin, iCloud-varmuuskopioon ja iCloud Driveen. Kun ADP on päällä, Apple ei pysty lukemaan iCloud-dataasi edes oikeuden määräyksellä. Sinulla on oltava ensin palautusyhteystieto tai palautusavain.
Mitä se estää: Applen pääsyn iCloud-dataasi. Applelle tehdyt viranomaispyynnöt tuottavat salattuja datamöhkäleitä luettavien tiedostojen sijaan.
Varoitus: Jos menetät pääsyn Apple-tiliisi sekä palautusavaimeesi tai palautusyhteystietoosi, iCloud-dataasi ei voi palauttaa. Apple ei voi auttaa.
8. Poista Sirin datan jakaminen käytöstä
Asetukset > Tietosuoja ja suojaus > Analyysi ja parannukset > laita pois "Paranna Siriä ja sanelua"
Kun asetus on päällä, Apple tallentaa ja tarkastelee ääninäytteitä Siri-vuorovaikutuksistasi. The Guardian kertoi vuonna 2019, että Applen alihankkijat kuuntelivat rutiininomaisesti Siri-tallenteita, myös vahingossa käynnistyneitä yksityisiä keskusteluja. Apple lisäsi tämän kieltäytymismahdollisuuden sen seurauksena.
9. Ota Varastetun laitteen suojaus käyttöön
Asetukset > Face ID ja pääsykoodi > Varastetun laitteen suojaus > laita päälle
iOS 17:ssä uutena tullut ominaisuus vaatii biometrisen tunnistuksen arkaluonteisiin toimiin, kun iPhone on poissa tutuista paikoista. Pääsykoodisi tietävä varas ei silti voi vaihtaa Apple-tilin salasanaa, poistaa Etsi-toimintoa käytöstä tai laittaa Varastetun laitteen suojausta pois ilman Face ID -tunnistusta ja tunnin turvaviivettä.
10. Käytä Mailin tietosuojaa
Asetukset > Apit > Mail > Tietosuoja > laita päälle "Suojaa Mail-toiminta"
Tämä estää sähköpostien lähettäjiä näkemästä, milloin avaat viestin, seuraamasta IP-osoitettasi ja saamasta tietoa sijainnistasi. Apple lataa sähköpostien sisällön etukäteen välityspalvelimien kautta ja peittää toimintasi.
Mitä se estää: Sähköpostimarkkinoinnin seurantapikselit, avausprosenttien seurannan ja lähettäjien IP-osoitteeseen perustuvan sijainnin tunnistuksen.
11. Poista Tärkeät sijainnit käytöstä
Asetukset > Tietosuoja ja suojaus > Sijaintipalvelut > Järjestelmäpalvelut > Tärkeät sijainnit > laita pois
Apple seuraa ja tallentaa usein vierailemiasi paikkoja tarjotakseen "personoituja kokemuksia". Data pysyy laitteella, mutta se sisältyy iCloud-varmuuskopioihin (joihin Applella voi olla pääsy, ellei ADP ole päällä).
12. Tarkista salasanojen ja pääsyavainten suojaus
Asetukset > Salasanat > Suojaussuositukset
Käy merkityt salasanat läpi. Vaihda kaikki, jotka näkyvät tunnetuissa tietovuodoissa. Ota kaksivaiheinen tunnistautuminen (2FA) käyttöön tärkeissä tileissä. Käytä Applen sisäänrakennettua Salasanat-appia tai erillistä salasanojen hallintaa.
Taso 3: Erityissuojaukset
13. Ota Lukitustila käyttöön (korkean riskin käyttäjät)
Asetukset > Tietosuoja ja suojaus > Lukitustila
Suunniteltu toimittajille, aktivisteille ja valtiollisten vakoiluohjelmien kohteille. Lukitustila estää useimmat viestiliitetyypit, estää FaceTimen tuntemattomilta soittajilta, rajoittaa hyödynnettävissä olevia verkkoselauksen ominaisuuksia ja poistaa jaetut albumit käytöstä. Se rajoittaa toimintoja merkittävästi, ja sitä suositellaan vain käyttäjille, joihin kohdistuu todellinen kohdennettu uhka.
14. Poista USB-lisävarusteet käytöstä lukittuna
Asetukset > Face ID ja pääsykoodi > laita pois "Lisävarusteet"
Kun tämä suojaus on voimassa, USB-lisävarusteet eivät voi muodostaa yhteyttä iPhoneen, kun se on ollut lukittuna tunnin. Tämä estää forensisia työkaluja (kuten Cellebrite tai GrayKey) yhdistymästä lukittuun puhelimeen Lightning- tai USB-C-portin kautta.
Mitä se estää: Fyysiset tiedonpoimintahyökkäykset ammattimaisilla forensisilla laitteilla.
15. Tarkista appien tietosuojaraportit
Asetukset > Tietosuoja ja suojaus > Appien tietosuojaraportti
Raportti näyttää, mitkä apit käyttivät sijaintiasi, kuviasi, kameraa, mikrofonia ja yhteystietoja viimeisten 7 päivän aikana, sekä verkkotoiminnan (mihin verkkotunnuksiin kukin appi otti yhteyttä). Käy se läpi viikoittain, niin huomaat apit, jotka käyttävät dataa odotettua enemmän.
16. Hallitse Safarin laajennuksia
Asetukset > Apit > Safari > Laajennukset
Käy asennetut Safarin laajennukset ja niiden oikeudet läpi. Laajennukset pääsevät selausdataan. Poista ne, joita et aktiivisesti käytä.
17. Poista appien päivitys taustalla käytöstä epäluotettavilta apeilta
Asetukset > Yleiset > Appien päivitys taustalla
Apit, joilla on päivitys taustalla päällä, voivat kerätä dataa ja lähettää sitä eteenpäin, vaikka et käyttäisi niitä. Poista se käytöstä apeilta, joille taustapäivitykset eivät ole välttämättömiä.
18. Käytä Yksityistä välitystä (iCloud+-tilaajat)
Asetukset > [Nimesi] > iCloud > Yksityinen välitys > laita päälle
Yksityinen välitys ohjaa Safarin liikenteen kahden erillisen välityspalvelimen kautta, jotta Apple tai verkko-operaattori ei näe sekä sitä, kuka olet, että sitä, millä sivustoilla käyt. Se ei ole täysi VPN: se kattaa vain Safarin liikenteen ja DNS-kyselyt.
19. Aseta automaattilukitukseksi 30 sekuntia tai 1 minuutti
Asetukset > Näyttö ja kirkkaus > Automaattilukitus > 30 sekuntia tai 1 minuutti
Mitä lyhyempi automaattilukituksen aika on, sitä lyhyemmän aikaa puhelimesi on käytettävissä, jos lasket sen käsistäsi. Yhdessä Face ID:n kanssa tuloksena on nopeasti lukittuva puhelin, johon muiden on vaikea päästä.
20. Salaa kuvasi erikseen
Kaikista yllä olevista asetuksista huolimatta Kuvat-apissa olevat kuvat ovat jokaisen saatavilla, joka avaa puhelimesi pääsykoodillasi. Kuville, jotka tarvitsevat suojaa laitteen lukituksen lisäksi, käytä salattua holviappia, joka tallentaa kuvat erillisen salausavaimen taakse.
Vaultaire salaa jokaisen kuvan AES-256-GCM:llä satunnaisen pääavaimen alla. 5x5-kuvio ja laitekohtainen suola johtavat holviavaimen, joka todentaa salatun hakemiston ja purkaa pääavaimen kääreestä. Kuvio on erillinen iPhonen pääsykoodista, mutta avattu tai murrettu laite voi silti kohdistaa hyökkäyksen kuvion syöttöön, avainmateriaaliin, esikatseluihin tai vientiin. Vaultaire ei vaadi tunnistautumistiliä eikä lähetä Wraxlelle luettavia holvitiedostoja tai selväkielisiä purkuavaimia. Appianalytiikka ja kaatumisdiagnostiikka ovat oletuksena päällä, ja ne voi laittaa pois asetuksesta ”Jaa virheet nimettömästi”. Salattu CloudKit-varmuuskopio (oletuksena päällä, voidaan laittaa pois), synkronointi ja jakaminen lisäävät muut metatietovirrat, jotka kuvataan tietoturvadokumentaatiossa ja tietosuojakäytännössä.
Vaikutus ja vaiva -matriisi
| Vaikutus | Pieni vaiva (<1 min) | Kohtuullinen vaiva (2–5 min) | Suuri vaiva (5+ min) |
|---|---|---|---|
| Suuri | Seurannan esto, lukitusnäytön esikatselut, Safarin seurannanesto | ADP päälle, sijaintien tarkistus, Varastetun laitteen suojaus | Lukitustila |
| Keskisuuri | Mainostunnisteen nollaus, Sirin datan jakamisen esto | Mailin tietosuoja, Tärkeät sijainnit, USB-lisävarusteet | Appien tietosuojaraportin tarkistus |
| Pieni | Automaattilukituksen aika | Taustapäivitysten tarkistus | Safarin laajennusten tarkistus |
Usein kysytyt kysymykset
Rikkooko näiden asetusten muuttaminen joitain appeja?
Sijainnin poistaminen käytöstä apeilta, jotka sitä oikeasti tarvitsevat (kartat, kyytipalvelut), estää niitä toimimasta kunnolla silloin, kun sijaintia tarvitaan. Valitse niille "Kun appia käytetään" eikä "Ei koskaan". Kaikki muut listan asetukset voi muuttaa rikkomatta appien toimintaa.
Toimiiko Edistyksellinen tietosuojaus Perhejaon kanssa?
Kyllä. Jokaisen perheenjäsenen on otettava ADP käyttöön itse. ADP ei vaikuta jaettuihin albumeihin, jaettuun iCloud-tallennustilaan eikä Perhejaon ominaisuuksiin.
Voinko ottaa käyttöön vain osan asetuksista?
Kyllä. Jokainen listan asetus on itsenäinen. Ota käyttöön se, mikä sopii sinulle. Tason 1 asetuksia suositellaan kaikille. Taso 2 lisää merkittävää suojaa pienellä vaivalla. Taso 3 on käyttäjille, joilla on erityisiä uhkia.
Tekeekö Lukitustila puhelimesta käyttökelvottoman?
Ei käyttökelvotonta, mutta selvästi rajoitetun. Useimmat viestiliitetyypit estetään, verkkoselausta rajoitetaan (osa JavaScript-ominaisuuksista poistetaan käytöstä), FaceTime-puhelut tuntemattomista numeroista estetään ja jaetut albumit poistetaan käytöstä. Useimmille käyttäjille toimintojen menetys ei ole suojan arvoinen, ellei heihin kohdistu kohdennettuja uhkia.
Kuinka usein nämä asetukset kannattaa tarkistaa?
Jokaisen suuren iOS-päivityksen jälkeen (Apple nollaa tai muuttaa joskus oletusasetuksia) sekä neljännesvuosittain appien tietosuojaraportin ja sijaintipalvelujen osalta.
Korvaako VPN nämä asetukset?
Ei. VPN salaa verkkoliikenteen ja peittää IP-osoitteesi. Se ei estä appeja seuraamasta toimintaasi laitetunnisteiden avulla, käyttämästä kuviasi tai keräämästä sijaintidataasi GPS:n kautta. Nämä asetukset ja VPN täydentävät toisiaan eivätkä korvaa toisiaan.
Yhteenveto
iPhonessa on vahvat tietosuojaominaisuudet, jotka ovat tehtaalta lähtiessä pois päältä tai sallivilla oletusarvoilla. Yllä olevien 20 asetuksen määrittäminen vie yhteensä alle 30 minuuttia ja sulkee suurimmat yksityisyyden aukot. Aloita tasosta 1 (5 minuuttia, suurin vaikutus) ja jatka tasoihin 2 ja 3 uhkamallisi mukaan.
Kuvien osalta muista, että laitetason asetukset suojaavat ulkoiselta seurannalta, mutta eivät siltä, joka käyttää Kuvat-apin pääsymallia. Salatut holviapit, kuten Vaultaire, lisäävät erillisen tunnistetiedon ja tiedostosalauksen kerroksen. Se suojaa lukittua säiliötä, ei murrettua laitetta eikä muistissa jo avattua holvia.