Safari on edelleen oletusselain lähes jokaisella iPhonella, iPadilla ja Macilla Suomessa, mutta harva käyttäjä on koskaan avannut sen yksityisyysasetuksia muuten kuin vahingossa. Apple markkinoi Safaria yksityisyysominaisuuksilla jo vuosia, mutta oletusasetukset eivät hyödynnä kaikkea tarjolla olevaa suojaa. Tässä oppaassa käydään läpi, mitkä asetukset kannattaa muuttaa macOS Tahoessa ja iOS 26:ssa lokakuussa 2026, miten Safarin seurannanesto oikeasti toimii ja missä kohdin selain jättää aukkoja, jotka täytyy paikata itse.

Apple julkaisi Safari 27:n macOS Sequoialle ja macOS Tahoelle 14. syyskuuta 2026, ja samaan aikaan iOS 26 -linjalle on tullut useita WebKit-korjauksia, muun muassa 26.6.1-päivitys vanhemmille käyttöjärjestelmäversioille. Samalla EU:n digimarkkinasäädös (DMA) pakottaa Applen näyttämään selainvalinnan EU-käyttäjille ensimmäisellä käynnistyskerralla, mikä on tuonut Safarin yksityisyysominaisuudet uudella tavalla esiin myös suomalaisille käyttäjille. Käydään läpi koko prosessi askel askeleelta, mukaan lukien muutama kohta, jossa Safarin oma dokumentaatio on puutteellinen ja asetus kannattaa tarkistaa itse laitteelta.

Tämä opas on tarkoitettu kaikille, jotka käyttävät Safaria päivittäin Macilla, iPhonella tai iPadilla ja haluavat varmistaa, että laitteen asetukset vastaavat vuoden 2026 suojaustasoa eivätkä jääneet jumiin vanhaan oletukseen. Käymme läpi sekä nopeat, kaikille sopivat perusasetukset että syvemmälle menevät vaihtoehdot kokeneemmalle käyttäjälle. Jokainen vaihe sisältää tarkan polun valikkoon, jotta sinun ei tarvitse arvailla, mistä mikäkin asetus löytyy nykyisessä käyttöjärjestelmäversiossa.

Miksi Safarin yksityisyysasetuksiin kannattaa koskea vuonna 2026

Safari eroaa Chromesta ja muista Chromium-pohjaisista selaimista siinä, että suuri osa seurannanestosta on päällä oletuksena. Intelligent Tracking Prevention (ITP) käyttää laitteella tapahtuvaa koneoppimista tunnistaakseen mainosverkkojen evästeet ja estääkseen sivustojen välisen seurannan ilman, että käyttäjän tarvitsee itse säätää mitään. Tämä on hyvä lähtökohta, mutta “päällä oletuksena” ei tarkoita “maksimitasolla”. Moni hyödyllinen suoja, kuten Hide IP Address -asetuksen vahvempi taso tai Advanced Fingerprinting Protection kaikessa selailussa, vaatii manuaalisen käynnistyksen.

Käytännössä tämä tarkoittaa, että kaksi vierekkäin istuvaa Safari-käyttäjää voi olla hyvin eri suojatasolla, vaikka molemmilla olisi sama käyttöjärjestelmäversio. Toinen on jättänyt kaiken oletusarvoihin, kun taas toinen on käynyt läpi asetusvalikon ja ottanut käyttöön IP-osoitteen piilotuksen, laajennetun sormenjälkisuojan ja yksityisen selauksen lukituksen. Ero ei näy ulospäin selaimen käyttöliittymässä, mutta se näkyy suoraan siinä, kuinka paljon dataa kolmansien osapuolten palvelut pystyvät keräämään selailusta.

Nordics-alueella tilanne on erityinen kahdesta syystä. Ensinnäkin Suomessa ja muissa Pohjoismaissa iPhonen markkinaosuus on korkea verrattuna moneen Euroopan maahan, joten Safarin asetukset koskettavat todella suurta osaa verkon käyttäjistä. Toiseksi EU:n DMA-sääntely muutti sen, miten Apple esittää selainvaihtoehdot: valintaruutu näytetään EU-alueen käyttäjille, joiden laitteessa on vähintään iOS 17.4 tai iPadOS 18.2. Tämä on nostanut kiinnostusta siihen, mitä Safari oikeasti tarjoaa verrattuna kilpailijoihin, ja monelle vastaus yllättää positiivisesti, kunhan asetukset säädetään oikein.

Kolmas syy on yksinkertaisesti ajankohtaisuus. Safari 27 toi mukanaan uusia WebKit-tietoturvakorjauksia, ja Applen oma yksityisyysvertailutaulukko nostaa esiin ominaisuuksia, joita Chromesta ei löydy lainkaan, kuten tunnettujen seurantapalveluiden IP-osoitteen piilotuksen ilman erillistä VPN-tilausta. Tämä opas käy läpi jokaisen asetuksen sekä Macilla että iPhonella, jotta koko laitekanta saadaan samalle suojatasolle.

Esivaatimukset ja tuetut versiot

Ennen kuin aloitat, tarkista seuraavat asiat. Osa tässä oppaassa kuvatuista asetuksista löytyy vain uusimmista käyttöjärjestelmäversioista, joten vanhemmalla laitteella jokin valikko voi näyttää hieman erilaiselta tai puuttua kokonaan.

  • Mac: macOS Sequoia tai macOS Tahoe, Safari 27 (julkaistu 14.9.2026) tai Safari 26.6.1 vanhemmille järjestelmäversioille
  • iPhone/iPad: iOS 26 tai iPadOS 26, Safari 26.0 tai uudempi
  • Apple-tunnus kirjautuneena, jos haluat synkronoida asetukset laitteiden välillä iCloudin kautta
  • Valinnainen: iCloud+ -tilaus, jos haluat käyttää iCloud Private Relayta ja Hide IP Address -asetuksen “Trackers and Websites” -tasoa
  • 15–20 minuuttia aikaa, jos teet kaikki vaiheet yhdellä laitteella; varaa 40–60 minuuttia, jos koventat sekä Macin että iPhonen/iPadin

Yksi käytännön huomio: Apple ei julkaise tarkkaa, maakohtaista iCloud+-hintataulukkoa kaikissa tiedotteissaan, joten tarkista ajantasainen hinta aina suoraan Applen Suomen-verkkokaupasta ennen tilauksen tekemistä. Tässä oppaassa ei anneta tarkkaa euromäärää, koska sitä ei pystytty vahvistamaan lokakuun 2026 tietojen perusteella luotettavasta lähteestä.

Kannattaa myös varmistaa etukäteen, ettei laitteessa ole käytössä hallittua profiilia, esimerkiksi työnantajan tai koulun mobiililaitehallinnan (MDM) kautta asennettua rajoitusta. Hallitut profiilit voivat lukita osan yksityisyysasetuksista niin, ettei niitä pääse muuttamaan käyttäjän omasta Asetukset-sovelluksesta lainkaan. Tämän voi tarkistaa iPhonella kohdasta Asetukset → Yleiset → VPN & laitehallinta: jos siellä näkyy asennettu hallintaprofiili, osa tämän oppaan asetuksista saattaa olla harmaana eikä niitä pysty muuttamaan ilman pääkäyttäjän oikeuksia.

Vaihe 1: Avaa Safarin yksityisyysasetukset Macilla

macOS Tahoessa ja Sequoiassa Safarin asetukset on jaettu kahteen paikkaan: järjestelmän omaan System Settings -sovellukseen ja Safarin sisäiseen asetusikkunaan. Aloita järjestelmätason asetuksista.

  1. Avaa Omenavalikko ja valitse Järjestelmäasetukset (System Settings).
  2. Vieritä alas ja valitse Safari sivupalkista.
  3. Etsi Privacy (Tietosuoja) -osio asetusnäkymästä.
  4. Varmista, että Prevent cross-site tracking (Estä sivustojen välinen seuranta) on päällä. Tämä on ITP:n käyttöliittymäkytkin.

Jos käytät vanhempaa Safari-versiota, jossa asetukset ovat edelleen Safarin omassa valikossa järjestelmäasetusten sijaan, pääset samoihin kohtiin valitsemalla Safarin valikosta Safari → Settings → Advanced. Molemmat reitit vievät lopulta samoihin ITP- ja seurannanesto-asetuksiin, Apple on vain siirtänyt osan säätimistä järjestelmätasolle uudempien versioiden myötä.

Vaihe 2: Ota käyttöön Hide IP Address -suojaus

Hide IP Address on Safarin oma ominaisuus, joka piilottaa IP-osoitteesi tunnetuilta seurantapalveluilta ilman erillistä VPN-sovellusta. Tämä on yksi harvoista ominaisuuksista, jota Apple itse vertaa suoraan Chromeen omassa yksityisyystaulukossaan, ja ero on selkeä: Safari tarjoaa tämän, Chrome ei.

  1. Pysy edelleen Järjestelmäasetukset → Safari → Privacy -näkymässä.
  2. Etsi Hide IP Address -valikko.
  3. Jos sinulla ei ole iCloud+-tilausta, valittavissa on Trackers Only -taso, joka piilottaa IP-osoitteen tunnetuilta seurantayrityksiltä.
  4. Jos sinulla on iCloud+, valitse Trackers and Websites, joka laajentaa suojan koskemaan myös tavallisia verkkosivustoja IP-osoitteen keräämisen osalta.

Tekninen tausta kannattaa ymmärtää, koska se selittää miksi taso kannattaa valita oikein. Kun Hide IP Address on laajimmalla tasolla, liikenne kulkee kahden erillisen releen kautta: ensimmäinen taho näkee alkuperäisen IP-osoitteesi muttei kohdetta, ja toinen näkee kohteen muttei alkuperäistä IP-osoitetta. Tämä rakenne on sama periaate kuin iCloud Private Relayssa, eikä kumpikaan osapuoli yksinään pysty yhdistämään käyttäjää ja käyntikohdetta toisiinsa.

Vaihe 3: Käynnistä iCloud Private Relay, jos sinulla on iCloud+

iCloud Private Relay salaa koko Safari-liikenteesi ja reitittää sen kahden erillisen tahon ylläpitämän releen läpi, jotta kumpikaan taho ei näe sekä alkuperäistä IP-osoitetta että käyntikohdetta. Tämä on laajempi suoja kuin pelkkä Hide IP Address, koska se suojaa myös verkko-operaattoreita vastaan, ei pelkästään seurantayrityksiä.

  1. Avaa Järjestelmäasetukset ja etsi oma Apple-tunnuksesi yläreunasta.
  2. Valitse iCloud ja vieritä kohtaan Private Relay.
  3. Kytke Private Relay päälle, jos se ei ole jo käytössä.
  4. Valitse IP-osoitteen tarkkuustaso: “Maintain General Location” säilyttää karkean sijainnin esimerkiksi paikallisten sääpalveluiden takia, “Use Country and Time Zone” piilottaa tarkan sijainnin kokonaan.

Huomaa, että Private Relay toimii tällä hetkellä vain iCloud+-tilaajille, ja tilauksen tarkkaa Suomen-hintaa ei pysty vahvistamaan ilman Applen omaa, ajantasaista hinnastoa. Jos et halua maksullista tilausta, pelkkä Hide IP Address Trackers Only -tasolla antaa silti perussuojan ilman kuukausimaksua.

Vaihe 4: Advanced Fingerprinting Protection kaikkeen selailuun

Sormenjälkitunnistus (fingerprinting) on seurantatekniikka, joka ei käytä evästeitä lainkaan, vaan tunnistaa laitteesi yhdistelemällä pieniä yksityiskohtia: näytön resoluutiota, asennettuja fontteja, laitteiston tietoja ja selaimen asetuksia. Tällaista sormenjälkeä voi testata esimerkiksi omalla sormenjälkitestillä, josta kerromme tarkemmin erillisessä oppaassamme selaimen sormenjäljen testaamisesta.

Safarin Advanced Fingerprinting Protection hämärtää näitä tunnistetietoja niin, ettei sivusto pysty rakentamaan yhtä tarkkaa profiilia. Oletuksena tämä suoja on vahvempi yksityisessä selauksessa, mutta asetuksesta riippuen sen voi laajentaa koskemaan myös tavallista selailua.

  1. Mene Järjestelmäasetukset → Safari → Advanced (Lisäasetukset) -välilehdelle.
  2. Etsi Advanced Tracking and Fingerprinting Protection -kytkin.
  3. Jos vaihtoehtoja on useampi, valitse All Browsing (koko selailu), jos sellainen on tarjolla asennetussa versiossa.
  4. Jos vain “yksityinen selaus” -vaihtoehto näkyy, aktivoi se ja käytä jatkossa yksityisiä ikkunoita sivustoilla, joissa et halua jättää jälkeä.

Tämä ominaisuus vaihtelee hieman asennetun käyttöjärjestelmäversion mukaan, joten jos et näe “All Browsing” -vaihtoehtoa, päivitä ensin uusimpaan Safari-versioon ja tarkista valikko uudelleen.

Vaihe 5: Yksityisen selauksen lukitus ja vahvempi suojataso

Private Browsing -ikkunat eivät tallenna käytyjä sivuja, hakuja tai AutoFill-tietoja, eivätkä ne synkronoidu iCloudin kautta muille laitteillesi. Mutta moni ei tiedä, että yksityiset ikkunat voi myös lukita niin, että niiden avaaminen uudelleen vaatii Face ID:n, Touch ID:n tai salasanan.

  1. Avaa uusi yksityinen ikkuna valitsemalla File → New Private Window Macilla.
  2. Mene Järjestelmäasetukset → Safari → Privacy ja etsi lukitusasetus yksityiselle selaukselle.
  3. Kytke lukitus päälle: tällöin ikkuna lukkiutuu automaattisesti, kun vaihdat toiseen sovellukseen tai lukitset laitteen.
  4. Avaa Safarin Privacy Report -näkymä työkalupalkista nähdäksesi, mitä seurantapalveluita ITP on estänyt viimeksi.

Tämä lukitusominaisuus on ollut saatavilla iOS 17:sta, iPadOS 17:sta ja macOS Sonomasta lähtien, joten se löytyy kaikista tässä oppaassa käsitellyistä järjestelmäversioista.

Vaihe 6: Safarin asetukset iPhonella ja iPadilla

iOS 26:ssa Safari-asetukset löytyvät hieman eri polusta kuin vanhemmissa versioissa: Apple siirsi monen sovelluksen asetukset omaan Apps-välilehteensä Asetukset-sovelluksessa.

  1. Avaa Asetukset → Apps → Safari.
  2. Vieritä kohtaan Privacy & Security.
  3. Kytke päälle Prevent Cross-Site Tracking, jos se ei jo ole päällä (tämä on oletuksena päällä useimmilla asennuksilla).
  4. Kytke päälle Hide IP Address ja valitse haluamasi taso.
  5. Jos valikko on tarjolla, kytke päälle Require Face ID to Unlock Private Browsing (tai Touch ID vastaavalla laitteella).

Sama logiikka pätee täällä kuin Macilla: “Trackers Only” toimii ilman iCloud+-tilausta, ja “Trackers and Websites” vaatii aktiivisen iCloud+-tilauksen Private Relayn käyttämiseksi.

Vaihe 7: Sivustokohtaiset luvat ja sisällönestäjät

Yksityisyys ei ole pelkästään seurannan estoa, vaan myös sen hallintaa, mitkä sivustot pääsevät käsiksi kameraan, mikrofoniin tai sijaintiin. Safari näyttää nämä luvat sivustokohtaisesti, ja ne kannattaa käydä läpi aika ajoin, koska luvat jäävät helposti päälle sivustoille, joita ei enää käytä.

  1. Macilla: Safari → Settings → Websites, josta näet listan kaikista sivustoista, joille on annettu erityislupia.
  2. Käy läpi kamera-, mikrofoni-, sijainti- ja ilmoitusluvat sivustokohtaisesti.
  3. iPhonella: Asetukset → Apps → Safari → Extensions hallinnoi asennettujen laajennusten lupia.
  4. Poista luvat sivustoilta, joita et enää käytä aktiivisesti.

Sisällönestäjät (content blockers) ovat Safarin oma tapa estää mainoksia ja seurantaresursseja, ja ne toimivat eri periaatteella kuin ITP: ITP rajoittaa sivustojen välistä seurantaa selaintasolla, kun taas sisällönestäjät estävät tiettyjen resurssien latautumisen kokonaan. Jos haluat kattavamman mainostenesto-ratkaisun, kannattaa tutustua myös erilliseen oppaaseemme uBlock Originin käytöstä selaimen suojana, vaikka huomioithan, ettei kaikilla alustoilla ole samaa laajennustukea kuin Chromium-pohjaisilla selaimilla.

Vaihe 8: Lockdown Mode äärimmäistä suojaa varten

Lockdown Mode ei ole tavallinen Safari-asetus, vaan koko järjestelmän kattava, erittäin tiukka suojatila, joka on tarkoitettu käyttäjille, joihin voi kohdistua kohdennettuja, kehittyneitä hyökkäyksiä, esimerkiksi toimittajille tai ihmisoikeusaktivisteille. Se kannattaa ottaa käyttöön vain, jos ymmärtää sen vaikutukset, koska se rajoittaa merkittävästi selaimen toiminnallisuutta.

  1. Macilla: Järjestelmäasetukset → Privacy & Security → Lockdown Mode.
  2. iPhonella: Asetukset → Privacy & Security → Lockdown Mode.
  3. Kytke tila päälle ja käynnistä laite uudelleen pyydettäessä.
  4. Avaa Safari uudelleen ja huomaa, että osa verkkosivujen monimutkaisista toiminnoista (kuten tietyt fontit ja JavaScript-optimoinnit) on rajoitettu.

Useimmille tavallisille käyttäjille Lockdown Mode on liian rajoittava päivittäiseen käyttöön, mutta on hyvä tietää, että se on olemassa, jos oma uhkamalli sitä vaatii.

Vaihe 9: Laajennusten tarkistus ja sisällönestäjävaihtoehdot

Safari tukee Web Extensions -laajennuksia, mutta ekosysteemi on suppeampi kuin Chromella tai Firefoxilla. Markkinoilla on useita Safari-yhteensopivia sisällönestäjiä, mutta tarkkoja versionumeroita tai Pohjoismaiden saatavuustietoja ei pystytty vahvistamaan luotettavasti lokakuulle 2026, joten tarkista aina ajantasainen tieto suoraan App Storesta ennen asennusta.

  1. Avaa App Store ja hae haluamasi sisällönestäjä tai laajennus.
  2. Asenna sovellus ja aktivoi se Safarissa: Macilla Safari → Settings → Extensions, iPhonella Asetukset → Apps → Safari → Extensions.
  3. Anna laajennukselle vain tarvittava sivustokohtainen oikeus, älä koko verkon kattavaa oikeutta ilman syytä.
  4. Vältä useamman päällekkäisen sisällönestäjän asentamista samanaikaisesti: ne voivat rikkoa sivustoja ja hidastaa selainta ilman lisähyötyä.

Vaihe 10: iCloud-synkronoinnin ja salasanojen tarkistus

Jos käytät Safaria useammalla laitteella, iCloud synkronoi oletuksena selaushistorian, välilehdet ja tallennetut salasanat laitteiden välillä. Tämä on kätevää, mutta kannattaa tarkistaa, mitä tarkalleen synkronoidaan, jos jaat laitetta muiden kanssa tai haluat rajata, mitä tietoa pilveen tallennetaan.

  1. Macilla: Omenavalikko → oma Apple-tunnus → iCloud → Saved to iCloud, josta näet, onko Safari valittuna synkronoitavien sovellusten listalla.
  2. iPhonella: Asetukset → [oma nimi] → iCloud, etsi Safari ja tarkista kytkimen tila.
  3. Jos et halua selaushistorian tai avointen välilehtien synkronoituvan, kytke Safari pois iCloud-synkronoinnin listalta.
  4. Tallennetut salasanat hallitaan erikseen: Järjestelmäasetukset → Passwords Macilla, Asetukset → Passwords iPhonella.

Vaihe 10b: Perheen jaetut laitteet ja Screen Time -rajoitukset

Moni perhe Suomessa käyttää Family Sharing -toimintoa jakaakseen iCloud-tilauksia ja hallitakseen lasten laitteita. Tämä vaikuttaa suoraan myös Safarin yksityisyysasetuksiin, koska Screen Time -asetuksista hallinnoitu lapsen laite voi estää tiettyjen Safari-asetusten, kuten sisällönestäjien asennuksen tai laajennusten hallinnan, muuttamisen ilman vanhemman hyväksyntää.

  1. Avaa pääkäyttäjän laitteella Asetukset → Screen Time → [lapsen nimi].
  2. Valitse Content & Privacy Restrictions ja vieritä kohtaan Content Restrictions → Web Content.
  3. Tarkista, ettei lapsen Safari-asetuksissa ole vahingossa rajoitettu pääsyä yksityisyysasetuksiin kokonaan; joissain tapauksissa liian tiukka rajoitus estää myös Hide IP Address -asetuksen muuttamisen lapsen omalta laitteelta.
  4. Jos laite on jaettu usean perheenjäsenen kesken ilman erillisiä käyttäjätunnuksia (esimerkiksi yhteinen iPad olohuoneessa), harkitse erillisten käyttäjäprofiilien sijaan vähintään sitä, että jokainen kirjautuu omaan iCloud-tunnukseensa Safarissa aina yksityisen selauksen kautta jaetuilla istunnoilla.

Tämä kohta jää usein huomiotta, koska Screen Time mielletään lähinnä ruutuajan rajoittamiseksi eikä yksityisyystyökaluksi. Käytännössä se vaikuttaa kuitenkin suoraan siihen, mitä tässä oppaassa kuvatuista asetuksista lapsen laitteella ylipäätään pystyy muuttamaan, joten kannattaa tarkistaa molemmat puolet: oma laite ja perheen jaetut tai lasten laitteet.

Vaihe 11: EU:n selainvalintaruutu ja mitä se tarkoittaa suomalaiselle käyttäjälle

DMA-sääntelyn myötä Apple näyttää EU-alueella selainvalintaruudun ensimmäisellä kerralla, kun käyttäjä avaa Safarin laitteella, jossa on vähintään iOS 17.4 tai iPadOS 18.2. Tämä ei ole varsinainen yksityisyysasetus, mutta se vaikuttaa siihen, mikä selain on laitteella oletuksena, ja sitä kautta siihen, mitä yksityisyysominaisuuksia käyttäjä oikeasti hyödyntää päivittäin.

  1. Jos valintaruutu ilmestyy uudelleen päivityksen jälkeen, voit valita Safarin uudelleen oletusselaimeksi ilman, että aiemmat asetuksesi katoavat.
  2. Tarkista oletusselain milloin tahansa: Asetukset → Apps → [valittu selain] → Default Browser App.
  3. Jos vaihdat selainta ja vaihdat takaisin Safariin, käy tämän oppaan vaiheet 1–10 läpi uudelleen, koska osa asetuksista saattaa palautua oletusarvoihin selainvaihdon yhteydessä.

Vaihe 12: Testaa suojan toimivuus

Asetusten säätäminen ei riitä, jos et tiedä, toimivatko ne. Käytä Safarin omaa Privacy Report -näkymää ensin: se näyttää, montako seurantapalvelua ITP on estänyt viimeisten 30 päivän aikana kyseisellä sivustolla tai koko selaimessa.

  1. Avaa mikä tahansa sivusto ja napauta osoitepalkin vieressä olevaa Privacy Report -kuvaketta.
  2. Tarkista estettyjen seurantapalveluiden määrä ja nimet.
  3. Testaa IP-osoitteen piilotus avaamalla jokin julkinen IP-tarkistuspalvelu sekä tavallisessa että yksityisessä ikkunassa, ja vertaa näytettyä osoitetta.
  4. Jos haluat testata laitteesi digitaalista sormenjälkeä kokonaisvaltaisemmin, käytä tarkoitukseen rakennettua testisivustoa; olemme kuvanneet prosessin tarkemmin selaimen sormenjälkitestiä käsittelevässä oppaassamme.

Esimerkki: miltä Privacy Report näyttää koventamisen jälkeen

Kun kaikki edeltävät vaiheet on tehty, tyypillinen uutissivuston Privacy Report -näkymä näyttää suunnilleen tältä seitsemän päivän selauksen jälkeen:

Privacy Report – viimeiset 7 päivää
-----------------------------------
Estetyt seurantapalvelut yhteensä: 38
Yleisimmät estetyt verkot:
  1. Mainosverkko A – estetty 14 sivustolla
  2. Analytiikkaverkko B – estetty 9 sivustolla
  3. Sosiaalisen median upotus C – estetty 6 sivustolla

IP-osoitteen tila:
  Tavallinen ikkuna: piilotettu tunnetuilta seurantapalveluilta
  Yksityinen ikkuna + Private Relay: piilotettu kokonaan

Sormenjälkisuoja: Laajennettu (kaikki selailu)

Jos oma näkymäsi näyttää nollaa estettyä seurantapalvelua koventamisen jälkeenkin, siirry suoraan vianmääritysosioon alempana.

Safarin yksityisyysominaisuudet: yhteenvetotaulukko

OminaisuusVaatii iCloud+:nOletuksena päälläSijainti asetuksissa
Intelligent Tracking Prevention (ITP)EiKylläSafari → Privacy
Hide IP Address (Trackers Only)EiEiSafari → Privacy → Hide IP Address
Hide IP Address (Trackers and Websites)KylläEiSafari → Privacy → Hide IP Address
iCloud Private RelayKylläEiiCloud-asetukset → Private Relay
Advanced Fingerprinting ProtectionEiOsittain (yksityinen selaus)Safari → Advanced
Private Browsing -lukitusEiEiSafari → Privacy
Lockdown ModeEiEiPrivacy & Security → Lockdown Mode

Safari vs. muut selaimet: mitä eroa yksityisyydessä oikeasti on

Applen oma vertailutaulukko asettaa Safarin vastakkain Chromen kanssa ja nostaa esiin kaksi konkreettista eroa: tunnettujen seurantapalveluiden IP-osoitteen piilotus ja laitteella tapahtuva koneoppimiseen perustuva seurannanesto, joka ei lähetä selaustietoja Applen palvelimille analysoitavaksi. Tämä ei tarkoita, että Safari olisi automaattisesti yksityisempi kuin kaikki vaihtoehdot: tiukasti koventeltu Firefox tai Brave voi ylittää Safarin tietyissä osa-alueissa, erityisesti laajennustuen ja manuaalisen säädettävyyden osalta.

Käytännön ero on lähestymistavassa. Safari pyrkii siihen, että oletusasetukset ovat jo kohtuullisen hyvät ilman, että käyttäjän tarvitsee säätää mitään, kun taas esimerkiksi LibreWolf tai koventeltu Brave vaativat enemmän manuaalista työtä mutta antavat vastineeksi tarkemman hallinnan. Jos käytät useampaa selainta rinnakkain, kannattaa lukea myös oppaamme LibreWolf-selaimen koventamisesta ja Brave-selaimen koventamisesta, jotta näet, miten eri lähestymistavat eroavat toisistaan konkreettisesti.

Laajennustuki on toinen käytännön ero, joka kannattaa huomioida valitessaan pääselainta. Chromium-pohjaisissa selaimissa, kuten Bravessa, on käytössä laaja manifest-pohjainen laajennusjärjestelmä, johon on kehitetty vuosien varrella kymmeniä tuhansia erikoistuneita yksityisyyslaajennuksia. Safarin oma Web Extensions -tuki on suppeampi, mikä on tietoinen valinta Applen puolelta: rajatumpi laajennusekosysteemi tarkoittaa myös pienempää hyökkäyspintaa haitallisille tai huonosti koodatuille laajennuksille. Kumpikaan lähestymistapa ei ole yksiselitteisesti parempi, vaan valinta riippuu siitä, arvostaako enemmän valmiiksi turvallista oletustilaa vai mahdollisuutta räätälöidä selainta tarkasti omiin tarpeisiin.

Käyttöjärjestelmätason integraatio on kolmas ero. Koska Safari on osa macOS:ää ja iOS:ää, se pääsee käsiksi järjestelmätason suojiin, kuten Face ID- ja Touch ID -tunnistukseen yksityisen selauksen lukitusta varten, tavalla, johon kolmannen osapuolen selaimet eivät pysty yhtä syvällisesti kaikilla alustoilla. Tämä on yksi syy, miksi moni Nordics-alueen käyttäjä pitää Safaria järkevänä oletusvalintana Apple-laitteilla, vaikka käyttäisi rinnalla myös toista selainta tiettyihin käyttötarkoituksiin.

VertailukohtaSafari (oletus)Safari (koventeltu, tämä opas)Chrome (oletus)
Sivustojen välinen seuranta estettyKyllä (ITP)Kyllä (ITP + laajennettu sormenjälkisuojaus)Osittain, mainosverkon omien sääntöjen mukaan
IP-osoite piilotettu seurantapalveluiltaEi oletuksenaKyllä (Hide IP Address)Ei sisäänrakennettua ominaisuutta
Koko liikenteen salaus kahden releen kauttaEiKyllä, jos iCloud+ ja Private Relay käytössäEi sisäänrakennettua ominaisuutta
Yksityisen ikkunan biometrinen lukitusEi oletuksenaKylläEi vastaavaa ominaisuutta

Kehittäjän näkökulma: miten ITP vaikuttaa web-sovelluksiin

Jos rakennat tai ylläpidät verkkosovelluksia, ITP:n vaikutukset kannattaa ymmärtää myös kehittäjän näkökulmasta, ei vain loppukäyttäjän asetuksena. ITP rajoittaa sitä, kuinka pitkään JavaScript-koodilla kirjoitettu selaintallennus (esimerkiksi localStorage tai evästeet, jotka asetetaan skriptillä eikä palvelimen vastauksessa) säilyy, jos resurssi tunnistetaan kolmannen osapuolen sisällöksi. Käytännössä tämä tarkoittaa, että pelkkään kolmannen osapuolen evästeeseen nojaava kirjautumistila tai analytiikkaseuranta voi hävitä yllättäen, vaikka käyttäjä ei ole tyhjentänyt selaimen tietoja manuaalisesti.

Tämä on erityisen relevanttia, jos ylläpidät suomalaista verkkopalvelua, joka upottaa kolmannen osapuolen kirjautumis- tai maksuwidgetin toisen verkkotunnuksen alle. Suositeltu ratkaisu on käyttää Storage Access API:a, joka antaa upotetulle sisällölle mahdollisuuden pyytää pääsyä ensimmäisen osapuolen tallennustilaan käyttäjän nimenomaisella toiminnolla, sen sijaan että sovellus yrittäisi kiertää ITP:tä teknisillä kiertoteillä. Pitkällä aikavälillä tämä tekee sovelluksesta yhteensopivamman myös muiden selainten vastaavien seurannanestojärjestelmien kanssa, koska samantyyppisiä rajoituksia on tulossa tai on jo käytössä muuallakin selainkentässä.

Testaa oman sovelluksesi käyttäytyminen aina myös yksityisessä ikkunassa ja Advanced Fingerprinting Protection päällä ennen julkaisua. Moni tuotantobugi, joka ilmenee vain Safarissa, juontaa juurensa juuri näihin kahteen ominaisuuteen, eikä pelkkä testaus Chromella tai Firefoxilla paljasta ongelmaa etukäteen.

Automatisointi: asetusten tarkistus komentoriviltä Macilla

Jos ylläpidät useampaa Mac-laitetta esimerkiksi perheen tai pienen tiimin käytössä, osan Safari-asetuksista tilaa voi tarkistaa komentoriviltä defaults-komennolla. Tämä ei korvaa graafista asetusnäkymää, mutta on hyödyllinen nopeaan tarkistukseen tai skriptaukseen.

# Tarkista, onko sivustojen välinen seuranta estetty
defaults read com.apple.Safari WBSPrivacyProxyAvailable

# Listaa Safarin kaikki tietosuojaan liittyvät avaimet
defaults read com.apple.Safari | grep -i privacy

# Tarkista asennettu Safari-versio
defaults read /Applications/Safari.app/Contents/Info.plist CFBundleShortVersionString

Huomaa, että Apple on siirtänyt osan näistä avaimista järjestelmän uudempiin hallintarajapintoihin, joten tulos voi vaihdella käyttöjärjestelmäversion mukaan. Jos komento ei palauta mitään, asetus ei välttämättä ole käytössä vaan se hallinnoidaan nykyisin toisen avaimen kautta; tarkista tällöin tilanne aina myös graafisesta asetusnäkymästä.

Automaattinen muistutus asetusten tarkistukseen

Koska Apple julkaisee Safari-päivityksiä useita kertoja vuodessa ja osa asetuksista saattaa resetoitua isomman käyttöjärjestelmäpäivityksen yhteydessä, kannattaa rakentaa itselleen yksinkertainen muistutus, joka tarkistaa asetukset säännöllisin väliajoin. Alla yksinkertainen kuoriskripti, joka voidaan ajaa launchd-ajastimella kerran kuukaudessa.

#!/bin/bash
# safari-privacy-check.sh
# Tulostaa nopean yhteenvedon Safarin yksityisyysasetuksista

echo "Safari-versio:"
defaults read /Applications/Safari.app/Contents/Info.plist CFBundleShortVersionString

echo ""
echo "Tietosuoja-avaimet (com.apple.Safari):"
defaults read com.apple.Safari 2>/dev/null | grep -iE "privacy|tracking|fraud"

echo ""
echo "Muistutus: tarkista Hide IP Address ja Private Relay manuaalisesti"
echo "Järjestelmäasetukset -> Safari -> Privacy ja iCloud -> Private Relay"

iOS-asetusten varmuuskopiointi ennen isoa päivitystä

Ennen kuin asennat ison iOS-päivityksen, kannattaa varmistaa, ettei asetuksia tarvitse tehdä kokonaan uudelleen. iOS ei tarjoa suoraa komentorivityökalua yksittäisten Safari-asetusten varmuuskopiointiin, mutta koko laitteen varmuuskopio iCloudin tai Macin kautta sisältää myös Safari-asetukset.

# Macilla: tarkista viimeisin iPhone-varmuuskopio Finder-sovelluksen kautta
# Finder -> laite -> "Varmuuskopioi nyt"

# Komentorivin kautta voit tarkistaa paikallisten varmuuskopioiden sijainnin:
ls -la ~/Library/Application\ Support/MobileSync/Backup/

Päivityksen jälkeen käy tämän oppaan vaiheet 6–7 läpi uudelleen varmistaaksesi, että Hide IP Address ja sivustokohtaiset luvat ovat säilyneet halutulla tasolla.

Yrityskäyttö: Safari-asetusten hallinta MDM:n kautta

Jos vastaat organisaatiosi Mac- tai iPhone-laitekannasta, suurin osa tässä oppaassa käsitellyistä asetuksista voidaan pakottaa keskitetysti mobiililaitehallinnan (MDM) kautta sen sijaan, että jokainen työntekijä säätäisi asetukset itse. Tämä varmistaa yhdenmukaisen suojatason koko organisaatiossa ja estää vahingossa tapahtuvan asetusten muuttamisen takaisin heikommalle tasolle.

<!-- Esimerkki Safari-konfiguraatioprofiilin rakenteesta (yksinkertaistettu) -->
<dict>
    <key>PayloadType</key>
    <string>com.apple.Safari</string>
    <key>WBSPrivacyProxyAvailable</key>
    <true/>
    <key>AutoFillPasswords</key>
    <false/>
    <key>AllowJavaScriptInPrivateBrowsing</key>
    <false/>
</dict>

Tämä on yksinkertaistettu esimerkki rakenteesta, ei suoraan kopioitavaksi tarkoitettu tuotantovalmis profiili. Oikean konfiguraatioprofiilin rakentamiseen kannattaa käyttää Applen omaa Apple Business Manager- tai Apple School Manager -työkalua yhdessä valitun MDM-ratkaisun (esimerkiksi Jamf tai Microsoft Intune) kanssa, jotta avainten nimet ja arvot vastaavat varmasti käytössä olevaa käyttöjärjestelmäversiota. Testaa profiili aina ensin pienellä pilottiryhmällä ennen koko organisaation laajuista käyttöönottoa, koska liian tiukat rajoitukset voivat estää työntekijöiden pääsyn työssä tarvittaviin verkkosovelluksiin.

Huomaa myös, että hallitulla laitteella osa tämän oppaan vaiheista saattaa näkyä harmaana tavalliselle käyttäjälle, jos IT-osasto on jo lukinnut kyseisen asetuksen keskitetysti. Tämä ei ole vika, vaan tarkoituksellinen suojaus, jota ei kannata yrittää kiertää ilman IT-osaston lupaa.

Yleisimmät sudenkuopat Safarin yksityisyysasetuksissa

Vaikka Safarin asetusvalikko on suhteellisen selkeä, näitä virheitä näkee toistuvasti käyttäjien keskuudessa.

  • Luullaan, että ITP riittää kaiken kattavaksi suojaksi. ITP estää sivustojen välisen seurannan, muttei piilota IP-osoitetta eikä suojaa sormenjäljeltä ilman erillisiä asetuksia.
  • Hide IP Address jää oletustasolle, vaikka iCloud+ on jo tilattuna. Moni maksaa iCloud+:sta mutta ei koskaan vaihda “Trackers Only” -tasoa laajempaan “Trackers and Websites” -tasoon.
  • Yksityinen selaus sekoitetaan täydelliseen anonymiteettiin. Yksityinen ikkuna estää paikallisen historian tallennuksen, mutta ei piilota IP-osoitetta ilman Hide IP Address- tai Private Relay -asetusta. Tästä aiheesta kerromme lisää erillisessä oppaassamme siitä, miksi incognito-tila ei suojaa IP-osoitetta.
  • Lockdown Mode otetaan käyttöön ilman ymmärrystä sen vaikutuksista. Moni sivusto lakkaa toimimasta kunnolla, ja käyttäjä turhautuu ja kytkee suojan kokonaan pois sen sijaan, että säätäisi vain tarpeellisimmat osat.
  • Useampi sisällönestäjä asennetaan päällekkäin. Tämä hidastaa selainta ja voi rikkoa sivustoja ilman todellista lisähyötyä seurannanestoon.
  • Asetuksia ei tarkisteta suuren käyttöjärjestelmäpäivityksen jälkeen. Osa asetuksista voi palautua oletusarvoihin isomman päivityksen yhteydessä, erityisesti jos laite on vaihtanut oletusselainta välillä.
  • iCloud-synkronointi jätetään tarkistamatta jaetulla laitteella. Perheen yhteiskäytössä olevalla iPadilla selaushistoria voi synkronoitua muille laitteille, jos tätä ei ole erikseen rajattu.
  • Oletetaan, että sama taso riittää kaikille laitteille. Työkäytössä olevalla, MDM-hallitulla iPhonella voi olla eri rajoitukset kuin henkilökohtaisella Macilla, ja asetukset kannattaa tarkistaa erikseen jokaiselta laitteelta sen sijaan, että oletetaan yhden laitteen säädön riittävän koko laitekannalle.

Yhteistä näille virheille on se, että ne eivät johdu huolimattomuudesta vaan siitä, että Safarin asetusvalikko jakaa toisiinsa liittyvät suojat useampaan eri paikkaan: osa löytyy järjestelmäasetuksista, osa Safarin omasta valikosta ja osa iCloud-asetuksista. Tämän oppaan tarkistuslista on rakennettu juuri siksi, että kaikki kohdat tulee käytyä läpi järjestyksessä sen sijaan, että jokin asetus unohtuu, koska se sijaitsee eri valikossa kuin muut.

Vianmääritys: kun jokin ei toimi odotetusti

Seuraavassa yleisimmät ongelmat, joita Safarin yksityisyysasetuksia säätäessä kohtaa, ja niiden ratkaisut.

  • Hide IP Address -valikko näyttää harmaana. Tarkista, että olet kirjautunut Apple-tunnuksella ja että laitteen internetyhteys on toiminnassa; asetus vaatii aktiivisen yhteyden Applen palveluihin toimiakseen.
  • “Trackers and Websites” -vaihtoehto puuttuu kokonaan. Tämä vaatii aktiivisen iCloud+-tilauksen. Tarkista tilauksen tila kohdasta Järjestelmäasetukset → oma Apple-tunnus → iCloud.
  • Private Relay ei kytkeydy päälle. Yleisin syy on yritys- tai kouluverkko, joka estää Private Relayn aktiivisesti; kokeile toista verkkoa, esimerkiksi mobiilidataa, varmistaaksesi, onko kyse verkkorajoituksesta.
  • Jokin sivusto ei lataudu tai toimii rikkinäisesti Lockdown Moden ollessa päällä. Tämä on odotettu käytös: Lockdown Mode rajoittaa tarkoituksella monimutkaisia selainominaisuuksia. Kytke tila väliaikaisesti pois, jos tarvitset kyseistä sivustoa juuri nyt.
  • Privacy Report näyttää nolla estettyä seurantapalvelua. Tarkista, että Prevent Cross-Site Tracking on päällä, ja selaa muutama tunnettu uutissivusto, jotta ITP:llä on dataa näytettäväksi.
  • Selainvalintaruutu ei ilmesty, vaikka olet EU-alueella. Varmista, että käyttöjärjestelmä on vähintään iOS 17.4 tai iPadOS 18.2; vanhemmilla versioilla ruutua ei näytetä lainkaan.
  • Asetukset eivät synkronoidu toiselle Mac-laitteelle. Tarkista, että molemmilla laitteilla on sama Apple-tunnus kirjautuneena ja että Safari on valittuna iCloud-synkronoitavien sovellusten listalla.
  • Laajennus ei näy Safarin laajennuslistassa asennuksen jälkeen. Käynnistä Safari kokonaan uudelleen asennuksen jälkeen; pelkkä ikkunan sulkeminen ei aina riitä laajennuksen rekisteröitymiseen.
  • Komentorivikomento defaults read ei palauta mitään tietosuoja-avainta. Osa asetuksista on siirretty uudempiin, suojattuihin hallintarajapintoihin eikä niitä enää voi lukea suoraan; käytä tällöin graafista asetusnäkymää varmistukseen.

Edistyneet vinkit kokeneemmalle käyttäjälle

Perusasetusten lisäksi muutama yksityiskohta kannattaa huomioida, jos haluaa viedä Safarin yksityisyyden pidemmälle.

  • Käytä eri Apple-tunnusta tai vähintään erillistä sähköpostialiasta rekisteröityessäsi uusille sivustoille; tätä varten kannattaa tutustua erilliseen oppaaseemme SimpleLoginin käyttöönotosta sähköpostialiasten hallintaan.
  • Yhdistä Safarin IP-piilotus salattuun DNS-ratkaisuun laitetasolla. Jos haluat viedä DNS-liikenteen salauksen pidemmälle kuin Applen oma Private Relay tarjoaa, katso oppaamme DNS over HTTPS -asennuksesta.
  • Tarkista säännöllisesti, ovatko tunnuksesi vuotaneet tietomurroissa käyttämällä Have I Been Pwned -palvelua; olemme kuvanneet koko prosessin omassa oppaassamme aiheesta.
  • Jos käytät samaa Apple-tunnusta usealla laitteella, poista vanhat, käyttämättömät laitteet listalta kohdasta Järjestelmäasetukset → oma Apple-tunnus, jotta et jätä tarpeettomia synkronointipisteitä auki.
  • Harkitse erillistä, pelkästään yksityiseen selailuun tarkoitettua Apple-tunnusta tilanteissa, joissa haluat täysin erottaa tietyn selailun pääasiallisesta identiteetistäsi.
  • Muista, että Safarin sisäänrakennettu suoja ei korvaa VPN:ää tilanteissa, joissa haluat piilottaa sijaintisi myös muilta sovelluksilta kuin selaimelta; testaa oman VPN-ratkaisusi toimivuus vuototestillä, josta kerromme erillisessä oppaassamme.

Koko projekti: Safari-yksityisyyden tarkistuslista alusta loppuun

Kun kaikki edellä kuvatut vaiheet on tehty, kokonaisuus näyttää tältä valmiina tarkistuslistana, jonka voi käydä läpi uudella laitteella noin 20–30 minuutissa.

  1. Prevent Cross-Site Tracking päällä (Mac ja iPhone/iPad).
  2. Hide IP Address asetettu vähintään Trackers Only -tasolle.
  3. iCloud Private Relay päällä, jos iCloud+ on käytössä.
  4. Advanced Fingerprinting Protection laajennettu kaikkeen selailuun, jos asennettu versio tukee sitä.
  5. Private Browsing -lukitus päällä biometrisellä tunnistuksella.
  6. Sivustokohtaiset kamera-, mikrofoni- ja sijaintiluvat käyty läpi ja tarpeettomat poistettu.
  7. Lockdown Mode harkittu ja otettu käyttöön vain, jos oma uhkamalli sitä aidosti vaatii.
  8. Asennetut laajennukset tarkistettu, päällekkäiset sisällönestäjät poistettu.
  9. iCloud-synkronoinnin kattavuus tarkistettu jaetuilla laitteilla.
  10. Selainvalintaruudun tila tarkistettu EU-alueella, jos selainta on vaihdettu välillä.
  11. Privacy Report tarkistettu ja IP-piilotus testattu julkisella IP-tarkistuspalvelulla.
  12. Muistutus kalenteriin: tarkista koko lista uudelleen jokaisen ison käyttöjärjestelmäpäivityksen jälkeen.

Tämä tarkistuslista kattaa sekä Macin että iPhonen/iPadin, joten koko laitekanta saadaan samalle tasolle ilman, että jokin yksittäinen laite jää vanhoilla oletusasetuksilla auki olevaksi aukoksi.

Mitä Applen dokumentaatio ei kerro suoraan

Tätä opasta varten käytiin läpi Applen virallinen yksityisyysdokumentaatio, Safari-julkaisutiedotteet ja tietoturvapäivitysten listaus. Muutama asia jäi kuitenkin avoimeksi, eikä niitä kannata täyttää arvauksilla.

Ensinnäkin iCloud+:n tarkkaa hintaa Suomessa lokakuussa 2026 ei pystytty vahvistamaan yhdestä luotettavasta lähteestä, joten tarkista hinta aina suoraan Applen omasta verkkokaupasta ennen tilaamista. Toiseksi Safari 27:n ja iOS 26 -päivitysten tarkkoja CVE-tunnisteita ei listattu tässä oppaassa, koska yksittäisiä haavoittuvuustunnisteita ei voitu vahvistaa luotettavasti; ne löytyvät suoraan Applen tietoturvapäivitysten sivulta, kun uusi päivitys julkaistaan. Kolmanneksi yksittäisten kolmannen osapuolen sisällönestäjien tarkkaa, virallista Safari-tukea ei pystytty vahvistamaan ajantasaisesti, joten jos etsit sisällönestäjää, tarkista suoraan App Storesta, mitkä laajennukset ovat kulloinkin virallisesti saatavilla ja ylläpidettyjä.

Tämä avoimuus on tarkoituksellista: parempi kertoa suoraan, mitä ei voida vahvistaa, kuin täyttää aukko arvauksella, joka saattaa vanhentua seuraavan Safari-päivityksen myötä.

Käytännön neuvo on seurata Applen omaa tietoturvapäivitysten listausta tasaisin väliajoin, erityisesti jos ylläpidät useampia laitteita tai vastaat organisaatiosi laitekannasta. Uudet Safari-versiot tuovat usein mukanaan sekä tietoturvakorjauksia että pieniä muutoksia asetusvalikon rakenteeseen, joten tämän oppaan polut voivat siirtyä hieman seuraavien päivitysten myötä. Tarkistamme tämän oppaan sisällön säännöllisesti ja päivitämme vaiheet, jos Apple muuttaa valikkorakennetta merkittävästi.

Jos aikaa on vain viisi minuuttia: priorisoi nämä kolme asetusta

Koko tarkistuslista kannattaa käydä läpi ajan kanssa, mutta jos aikaa on vain muutama minuutti ennen kuin laite siirtyy käyttöön, keskity näihin kolmeen asetukseen. Ne tuottavat suurimman suojahyödyn suhteessa käytettyyn aikaan.

  1. Hide IP Address vähintään Trackers Only -tasolle. Tämä on ilmainen, ei vaadi iCloud+-tilausta ja piilottaa IP-osoitteen tunnetuilta seurantayrityksiltä välittömästi.
  2. Private Browsing -lukitus biometrisellä tunnistuksella. Tämä estää sen, että joku toinen avaa laitteesi ja selaa yksityisiä ikkunoitasi, jos laite jää hetkeksi valvomatta.
  3. Sivustokohtaisten lupien pikatarkistus. Käy läpi, millä sivustoilla on tällä hetkellä pääsy kameraan, mikrofoniin tai sijaintiin, ja poista luvat sivustoilta, joita et enää käytä.

Loput tämän oppaan vaiheista, kuten iCloud Private Relay, Lockdown Mode ja MDM-pohjainen keskitetty hallinta, kannattaa käydä läpi, kun on enemmän aikaa paneutua kunkin asetuksen vaikutuksiin. Osa niistä, kuten Lockdown Mode, ei sovi kaikille käyttäjille lainkaan, joten niiden kohdalla kannattaa ensin arvioida oma uhkamalli ennen käyttöönottoa.

Usein kysytyt kysymykset

Riittääkö Safarin oletusasetukset tavalliselle käyttäjälle?
Oletusasetukset antavat kohtuullisen perustason, koska ITP on päällä automaattisesti. Mutta Hide IP Address ja Advanced Fingerprinting Protection kaikkeen selailuun vaativat manuaalisen käynnistyksen, joten pelkkä oletustila jättää helposti hyödyntämättömiä suojia käyttämättä.

Tarvitsenko iCloud+:n, jotta Safari on yksityinen?
Et välttämättä. Hide IP Address -asetuksen “Trackers Only” -taso toimii ilman iCloud+-tilausta. iCloud+ tarvitaan vasta laajempaan “Trackers and Websites” -tasoon ja iCloud Private Relayn käyttämiseen.

Onko Safari yksityisempi kuin Chrome?
Applen oma vertailu nostaa esiin kaksi konkreettista eroa, joita Chromesta puuttuu oletuksena: tunnettujen seurantapalveluiden IP-osoitteen piilotus ja laitteella tapahtuva seurannanesto. Chrome-käyttäjä voi toki asentaa lisälaajennuksia näiden puutteiden paikkaamiseksi, mutta se vaatii aktiivista työtä ja kolmannen osapuolen laajennuksen luottamista, kun taas Safarissa nämä ominaisuudet ovat sisäänrakennettuja ja Applen itsensä ylläpitämiä.

Mitä eroa on yksityisellä selauksella ja iCloud Private Relaylla?
Yksityinen selaus estää paikallisen historian, hakujen ja AutoFill-tietojen tallennuksen laitteelle. Se ei piilota IP-osoitetta. Private Relay puolestaan salaa koko liikenteen ja reitittää sen kahden releen kautta, jolloin IP-osoite ja käyntikohde eivät yhdisty samalle taholle. Nämä kaksi ominaisuutta kannattaa ajatella toisiaan täydentävinä, ei vaihtoehtoisina.

Toimiiko Lockdown Mode kaikilla verkkosivustoilla normaalisti?
Ei. Lockdown Mode rajoittaa tarkoituksella monimutkaisia selainominaisuuksia, kuten tiettyjä fontteja ja JavaScript-optimointeja, mikä voi rikkoa osan sivustojen toiminnallisuutta. Se on tarkoitettu kohonneen uhkatason käyttäjille, ei päivittäiseen tavalliseen selailuun.

Miksi en näe kaikkia tässä oppaassa kuvattuja asetuksia laitteellani?
Osa ominaisuuksista, kuten Advanced Fingerprinting Protection kaikkeen selailuun, on sidottu asennettuun käyttöjärjestelmäversioon. Päivitä ensin uusimpaan saatavilla olevaan Safari- ja iOS/macOS-versioon ja tarkista valikko uudelleen.

Vaikuttaako EU:n selainvalintaruutu Safarin asetuksiini?
Itse valintaruutu ei muuta asetuksia, mutta jos vaihdat oletusselaimen pois Safarista ja takaisin, osa asetuksista saattaa palautua oletusarvoihin. Tarkista asetukset aina selainvaihdon jälkeen.

Kannattaako käyttää erillistä VPN:ää Safarin omien suojien lisäksi?
Jos haluat piilottaa sijaintisi myös muilta sovelluksilta kuin selaimelta, tai käytät epäluotettavia julkisia verkkoja, erillinen VPN tarjoaa laajemman suojan kuin pelkkä selaintason ratkaisu. Safarin omat suojat kattavat vain selainliikenteen.

Voiko IT-osasto estää minua muuttamasta näitä asetuksia työpuhelimella?
Kyllä. Jos laite on liitetty organisaation mobiililaitehallintaan (MDM), osa tai kaikki tässä oppaassa kuvatuista asetuksista voivat olla keskitetysti lukittuja. Tämä näkyy yleensä harmaana valintana asetusvalikossa, eikä sitä kannata yrittää kiertää ilman IT-osaston lupaa.

Mitä teen, jos lapseni laitteella ei näy samoja yksityisyysasetuksia kuin omallani?
Tarkista ensin, onko laite liitetty Family Sharingiin ja onko siihen asetettu Screen Time -sisältörajoituksia. Nämä rajoitukset voivat estää tiettyjen asetusten, kuten laajennusten hallinnan, muuttamisen suoraan lapsen laitteelta, ja ne pitää tällöin säätää pääkäyttäjän laitteelta Screen Time -asetusten kautta.