Guide för säkerhets- och integritetsinställningar i iOS 27

En omfattande guide för att konfigurera säkerhets- och integritetsinställningar i iOS 27 (släppt den 14 september 2026) och på säkerhetsspåret iOS 26.7, för att skydda dina personuppgifter och säkra din iPhone.

Vilken version bör du köra?

Den 14 september 2026 släppte Apple två uppdateringar samtidigt, och båda erbjuds i Programuppdatering. Det är ovanligt och värt att förstå innan du trycker på något.

På en enhet som kör iOS 26 visas iOS 26.7 för närvarande som standarduppdatering, med iOS 27 som ett alternativ längre ned på skärmen Programuppdatering. Apple väntas göra iOS 27 till det primära erbjudandet inom några veckor, men har inte meddelat något datum.

Båda är säkra just nu. iOS 26.7 och iOS 27 delar ungefär 75 av samma CVE-åtgärder. Att stanna på 26.7 är ett legitimt val, inte en kompromiss — för tillfället.

Nyheter i iOS 26 och iOS 27

iOS 26 (släppt 15 september 2025) representerar Apples största säkerhets- och integritetsuppdatering på flera år. Apple hoppade från iOS 18 till iOS 26 för att harmonisera versionsnummer med årtalet över alla operativsystem.

Stora säkerhets- och integritetstillägg i iOS 26

• Wi-Fi Aware – Säkra peer-to-peer-anslutningar utan internetåtkomstpunkter
• Postkvantkryptografi – Hybridnyckelutbyte som skyddar mot framtida kvantdatorhot
• Utökat stöd för nycklar – Automatiskt skapande av nycklar och migrering från lösenord
• Avancerat spårningsskydd för all surfning – Skydd mot fingeravtrycksspårning utökat bortom privat surfning
• Säkerhet för trådbundna tillbehör – Uttryckliga behörighetskontroller för USB-C/Lightning-tillbehör
• Förbättrade föräldrakontroller – Starkare hantering av barnkonton och innehållsfiltrering
• Lösenordsversionshistorik – Spåra ändringar av sparade lösenord över tid
• Säker lösenordsexport – FIDO Alliance-standard för att flytta inloggningsuppgifter mellan lösenordshanterare
• Liquid Glass-design – Nytt genomskinligt gränssnitt (inklusive integritetsfokuserade opacitetskontroller)

Utgivningshistorik i korthet

iOS 26.2-säkerhetsuppdateringar (december 2025)

• 26+ säkerhetssårbarheter korrigerade, inklusive två aktivt utnyttjade WebKit-nolldagssårbarheter
• AirDrop-säkerhetskoder – Engångskoder för delning med okända kontakter
• Korrigering för dolda foton – Åtgärdade sårbarhet som tillät obehörig åtkomst
• FaceTime-förfalskning av uppringarens ID – Korrigerat för att förhindra identitetsattacker
• iMessage-integritetskontroller – Förbättrad datahantering

iOS 26.2.1 (26 januari 2026)

iOS 26.2.1 är en mindre uppdatering med fokus på nytt maskinvarustöd och buggfixar.

Nya funktioner:

• Stöd för AirTag (2:a generationen) – Krävs för nya AirTag med:
  • Andra generationens Ultra Wideband (UWB)-chip för 50 % längre räckvidd med Precision Finding
  • Precision Finding på Apple Watch (Series 9+, Ultra 2+) för första gången
  • 50 % högre högtalare för enklare lokalisering och förbättrade antistalkningsåtgärder
  • Utökad Bluetooth-räckvidd för bättre Hitta-nätverksdetektering
  • Dela objektets plats med 36+ flygbolag för återfinnande av förlorat bagage

Buggfixar:

• Korrigering av nödsamtal för äldre mobiltelefoner
• Ospecificerade stabilitetsförbättringar

Säkerhetsanteckningar:

• Inga publicerade CVE-poster för iOS 26.2.1 i sig
• Användare på iOS 26-kompatibla enheter bör uppdatera för att bibehålla säkerheten (äldre iOS-versioner får endast certifikatuppdateringar)

Även släppt:

• iOS 18.7.4, iOS 16.7.13, iOS 15.8.6, iOS 12.5.8 – Certifikatuppdateringar för iMessage, FaceTime och inloggning med Apple-konto (giltiga till januari 2027)

iOS 26.3 (11 februari 2026)

iOS 26.3 åtgärdar 37 säkerhetssårbarheter inklusive en aktivt utnyttjad nolldagssårbarhet, lägger till nya integritetskontroller och introducerar ett dataöverföringsverktyg för användare som byter till Android.

Säkerhetskorrigeringar:

• Aktivt utnyttjad nolldagssårbarhet (CVE-2026-20700) – En minneskorruptionsbrist i den dynamiska länkhanteraren dyld som möjliggjorde exekvering av godtycklig kod. Apple säger att den “kan ha utnyttjats i en extremt sofistikerad attack mot specifika utvalda personer” i versioner före iOS 26. Rapporterad av Google Threat Intelligence Group; den första Apple-sårbarheten som lades till i CISA:s katalog Known Exploited Vulnerabilities under 2026.
• 3 kernel-/privilegieeskaleringssårbarheter – Inklusive CVE-2026-20617 och CVE-2026-20615 (CoreServices kapplöpningstillstånd och sökvägsbuggar som möjliggör rooträttigheter) samt CVE-2026-20626 (kernel-privilegieeskalering)
• Sandbox-utbrytning (CVE-2026-20667) – En logikbrist i libxpc som möjliggör för appar att bryta sig ut ur sandlådan
• Fjärrfilskrivning (CVE-2026-20660) – En CFNetwork-sårbarhet i sökvägshantering som möjliggör för fjärrangripare att skriva godtyckliga filer
• Åtkomst till foton från låsskärmen (CVE-2026-20642) – En bugg i Foton som möjliggör för någon med fysisk åtkomst att visa foton från låsskärmen
• Dataläckor i Tillgänglighet (CVE-2026-20674) – Känslig användarinformation synlig på en låst enhet
• Ytterligare korrigeringar i WebKit, ImageIO, CoreAudio, Game Center, Meddelanden, Genvägar och StoreKit

Nya funktioner:

• Begränsa exakt plats – Minskar vad mobiloperatörer kan härleda om din plats till grannskapsnivå istället för gatunivåprecision. Kräver iPhone 16e eller iPhone Air (C1/C1X-modem). Stöds för närvarande av Boost Mobile (USA), EE/BT (Storbritannien), Telekom (Tyskland) och AIS/True (Thailand).
• Överför till Android – Ett nytt närhetsbaserat verktyg för att migrera foton, meddelanden, anteckningar, appar, lösenord och telefonnummer till en Android-enhet. Hälsodata och låsta anteckningar förblir på iPhone.
• Stöd för krypterad RCS-meddelanden – Systemnivåstöd för krypterade Rich Communication Services-meddelanden finns nu i OS-koden, i väntan på operatörsaktivering.

Funktioner enbart för EU (efterlevnad av lagen om digitala marknader):

• Vidarebefordran av notiser – Vidarebefordra iPhone-notiser till tredjepartstillbehör (inte bara Apple Watch)
• Närhetsparkoppling – Parkoppling med ett tryck för tredjepartshörlurar och smartklockor, liknande AirPods

iOS 26.3.1 (4 mars 2026)

iOS 26.3.1 är en mindre underhållsuppdatering som släpptes tillsammans med Apples produktlanseringar i mars 2026. Den fokuserar på nytt hårdvarustöd, prestandaförbättringar och buggfixar.

Nytt hårdvarustöd:

• iPhone 17e – Fullt stöd för den nyligen lanserade iPhone 17e
• Studio Display (2026) – Kompatibilitet med nya Studio Display
• Studio Display XDR – Kompatibilitet med nya Studio Display XDR

Förbättringar:

• Förbättrad apprespons och smidigare multitasking
• Mindre lagringsoptimering jämfört med iOS 26.3
• Ospecificerade buggfixar och stabilitetsförbättringar

Säkerhetsanteckningar:

• Inga publicerade CVE-poster för iOS 26.3.1 i sig
• Användare med äldre iOS-versioner kan uppdatera till iOS 18.7.6 för äldre säkerhetspatchar

iOS 26.4 (24 mars 2026)

iOS 26.4 åtgärdar 37 säkerhetsbrister i kärnan, WebKit, basband och applikationsramverk. Den ändrar också en viktig standardinställning för Skydd för stulen enhet.

Säkerhetskorrigeringar:

• Kringgående av Skydd för stulen enhet (CVE-2026-28895) – Någon med fysisk åtkomst kunde kringgå biometriska skydd med bara lösenkoden, vilket undergrävde funktionens kärnändamål
• Åtkomstfel i Nyckelring (CVE-2026-28864) – Otillräckliga behörighetskontroller tillät obehörig åtkomst till nyckelringsobjekt
• Avlyssning av nätverkstrafik (CVE-2026-28865) – En angripare i en privilegierad nätverksposition kunde avlyssna trafik; upptäckt av forskare vid KU Leuven
• Privilegieeskalering i kärnan (CVE-2026-20698, CVE-2026-20687) – Appar kunde orsaka oväntade systemavstängningar eller korrumpera kärnminnet, vilket öppnade en väg till privilegieeskalering
• Läckage av kärntillstånd (CVE-2026-28868) – En app kunde läcka känslig information om kärnans tillstånd
• Kringgående av WebKits Same Origin Policy (CVE-2026-20643) – Tillät dataåtkomst mellan ursprung i Safari
• Kringgående av Content Security Policy (CVE-2026-20665) – Försvagad CSP-tillämpning i WebKit
• WebKit-sandbox-flykt (CVE-2026-28859) – En skadlig webbplats kunde bearbeta begränsat webbinnehåll utanför sandlådan
• Cross-site scripting (CVE-2026-2887) – XSS-sårbarhet vid besök på en skadlig webbplats
• Sandbox-flykt via AirPrint (CVE-2026-20688) – Ett sökväghanteringsfel i utskriftsramverket tillät en app att bryta sig ut ur sin sandlåda
• Basbandssårbarheter (CVE-2026-28874, CVE-2026-28875) – Fjärrangripare kunde orsaka appavslutning; buffertöverskridning åtgärdad med förbättrad gränskontroll
• Åtkomst utanför gränser vid mediebearbetning (CVE-2026-20690) – Bearbetning av en skadligt skapad mediefil kunde avsluta processen
• Åtkomst till känsliga användardata (CVE-2026-28877) – En app kunde komma åt känsliga användardata utan korrekt auktorisering
• Integritetsfel vid appuppräkning (CVE-2026-28886) – En app kunde räkna upp vilka andra appar som var installerade på enheten
• Bugg i Integritetsskydd i Mail (CVE-2026-20692) – Inställningarna “Göm IP-adress” och “Blockera allt fjärrinnehåll” i Apple Mail fungerade inte korrekt, vilket potentiellt läckte användarnas IP-adresser och laddade fjärrspårningsinnehåll

Hotkontext:

iOS 26.4 släpptes mitt under aktivt utnyttjande av två sofistikerade attackkedjor:

• DarkSword-exploitkedja – En fullständig iOS-exploit som går från ett webbplatsbesök till fullständig enhetskompromiss (WebKit → Safari → dyld → kärnan), tillskriven kommersiella spionprogramleverantörer och statssponsrade aktörer. Aktiv sedan åtminstone november 2025. Apple utökade DarkSword-patcharna till iOS 18.7.7 för användare med äldre enheter.
• Coruna-exploitkedja – Ytterligare en flerstegs-exploitkedja som föranledde snabba säkerhetssvar från Apple under föregående månader

Nytt standardbeteende:

• Skydd för stulen enhet aktiverat som standard – Från och med iOS 26.4 är Skydd för stulen enhet aktiverat som standard på konsumentenheter. Tidigare behövde användare aktivera det manuellt.

iOS 26.4.1 (8 april 2026)

iOS 26.4.1 slutför utrullningen av Skydd för stulen enhet och åtgärdar ett betydande iCloud-synkroniseringsproblem.

Ändringar:

• Skydd för stulen enhet aktiverat som standard för företags-/MDM-hanterade enheter – Slutför en tvåstegs utrullning som inleddes med konsumentenheter i iOS 26.4. Företagsadministratörer kan fortfarande konfigurera funktionen via MDM-profiler.
• Korrigering av iCloud-lösenordssynkronisering – Åtgärdade en CloudKit-bugg som introducerades i iOS 26.4 och som bröt lösenordssynkronisering via appen Lösenord. Användare som märkte saknade eller inaktuella lösenord mellan enheter bör uppdatera omedelbart.

Säkerhetsanteckningar:

• Inga nya CVE-poster för iOS 26.4.1 i sig
• Bygger på alla 37 säkerhetskorrigeringar från iOS 26.4
• Användare med äldre iOS-versioner kan uppdatera till iOS 18.7.7 för DarkSword-exploitkedjans patchar

iOS 26.4.2 (22 april 2026)

iOS 26.4.2 åtgärdar en enda sårbarhet, men den är en av årets mest betydelsefulla integritetsåtgärder.

Säkerhetsåtgärd:

• Raderade notiser sparades kvar (CVE-2026-28950) – Ett loggningsproblem i Notification Services gjorde att notiser som markerats för radering oväntat kunde sparas kvar på enheten. Apple åtgärdade det med förbättrad maskering av data.

Varför detta är viktigt:

Det är den här bristen som gjorde det möjligt att forensiskt extrahera förhandsvisningar av Signal-meddelanden från en iPhone vars ägare hade raderat Signal-appen och använt försvinnande meddelanden. Förhandsvisningstexten från låsskärmen låg kvar i enhetens notisdatabas och kunde återskapas av vem som helst med förmåga till fysisk extraktion. Apple markerade inte bristen som aktivt utnyttjad, men den användes bevisligen i verkligheten.

Även släppt: iOS 18.7.8 för äldre enheter, med samma åtgärd.

Relaterat säkerhetsmeddelande: Den 14 april 2026 publicerade Apple en separat varning om att forskare hade identifierat webbaserade attacker mot inaktuella enheter med iOS 13, 14, 15 och 16 via skadligt webbinnehåll. Apple uppgav att enheter med Låst läge aktiverat är skyddade mot just dessa attacker även på inaktuell programvara — en ovanlig offentlig bekräftelse av lägets värde i verkligheten.

iOS 26.5 (11 maj 2026)

iOS 26.5 åtgärdar fler än 50 säkerhetssårbarheter och aktiverar RCS-meddelanden med heltäckande kryptering. Versionen släpptes parallellt med iPadOS 26.5, macOS 26.5, watchOS 26.5, tvOS 26.5 och visionOS 26.5.

Säkerhetskorrigeringar:

• Privilegieeskalering i kärnan (CVE-2026-28951) – Ett auktoriseringsproblem i tillståndshanteringen gjorde att en app kunde få rootprivilegier. Rapporterad av Csaba Fitzl.
• Minneskorruption i kärnan (CVE-2026-28972) – Ett out-of-bounds write-problem gjorde att en app kunde orsaka oväntad systemavslutning eller skriva till kärnminnet.
• Sandbox-flykt via App Intents (CVE-2026-28995) – Ett logiskt problem gjorde att en skadlig app kunde bryta sig ut från sin sandbox. Rapporterad av Vamshi Paili och Tony Gorez.
• Fjärrminneskorruption i kärnan (CVE-2026-43668) – Ett use after free-problem i mDNSResponder gjorde att en nätverksangripare kunde korrumpera kärnminnet.
• Use after free i WebKit (CVE-2026-28942) – En minneshanteringsbugg fick Safari att krascha vid skadligt innehåll. Rapporterad av Milad Nasr och Nicholas Carlini på Anthropic, med hjälp av Claude.
• Kringgående av Content Security Policy i WebKit (CVE-2026-43660, CVE-2026-28907) – Kunde förhindra Content Security Policy från att tillämpas.
• Informationsläckage i WebKit (CVE-2026-28962) – Känslig användarinformation kunde avslöjas från skadligt utformat webbinnehåll.
• Sandbox-/dataåtkomst i WebKit (CVE-2026-28958) – Webbinnehåll kunde komma åt känslig användardata; ytterligare WebKit-krascher åtgärdade (CVE-2026-43658, CVE-2026-28905, CVE-2026-28847, CVE-2026-28883).
• Dataexponering i CoreAnimation (CVE-2026-28964) – En gränssnittsinkonsekvens gjorde att en app kunde komma åt känslig användarinformation.
• Race condition i Storage (CVE-2026-28996) – Ett race condition-problem möjliggjorde obehörig dataåtkomst.
• Skärmdumpsläckage via Visual Intelligence (CVE-2026-28963) – En angripare med fysisk åtkomst kunde komma åt känslig data via Visual Intelligence under iPhone Mirroring på iPhone 15 och senare.
• Nekad tjänst via Wi-Fi (CVE-2026-28994) – En angripare i samma nätverk kunde orsaka nekad tjänst via specialutformade Wi-Fi-paket.

Ingen aktivt utnyttjad nolldagssårbarhet avslöjades i denna version.

Nya funktioner:

• RCS-meddelanden med heltäckande kryptering (betaversion) – Meddelanden stöder nu heltäckande kryptering för RCS-konversationer mellan iPhone- och Android-användare. Båda deltagarna behöver en operatör som stöder GSMA:s RCS Universal Profile med kryptering, och Android-sidan behöver en aktuell version av Google Messages; utrullningen sker gradvis. Krypteringen sker automatiskt — det finns ingen inställning att slå på. Krypterade RCS-meddelanden visas med en liten låsikon, precis som iMessage.
• Pride Luminance-bakgrund – En ny dynamisk bakgrundsbild som bryter ett färgspektrum och matchar Pride Luminance-urtavlan och -armbandet för Apple Watch.
• Föreslagna platser i Kartor – Rekommendationer baserade på populära platser i närheten och dina senaste sökningar. Apple har påpekat att grunden för annonser i Kartor (lanseras sommaren 2026) ingår i denna uppdatering.

iOS 26.5.1 (1 juni 2026)

En begränsad hårdvaruåtgärd som endast släpptes för iPhone 17 (alla modeller) och iPhone Air.

• Inga publicerade CVE-poster. Den här uppdateringen innehåller inget säkerhetsinnehåll.
• Åtgärdar ett problem som kunde förhindra laddning via kabel på iPhone Air och iPhone 17-modeller när batteriet är nästan urladdat.

Om du har någon annan iPhone gäller den här uppdateringen inte dig — stanna kvar på iOS 26.5 tills 26.5.2.

iOS 26.5.2 (29 juni 2026)

iOS 26.5.2 åtgärdar ungefär 37 sårbarheter, till överväldigande del i WebKit. Ingen av dem är känd för att ha utnyttjats aktivt.

Kärnan:

• CVE-2026-43724 – En app kunde orsaka oväntad systemavslutning eller skriva till kärnminnet
• CVE-2026-43722 – En app kunde läcka känsligt kärntillstånd
• CVE-2026-39868 – En app kunde korrumpera kärnminnet

Sandbox-flykt (den allvarligaste kategorin i den här versionen):

• CVE-2026-43725, CVE-2026-43701 – En skadlig webbplats kunde bearbeta begränsat webbinnehåll utanför WebKit-sandlådan

Integritet och dataexfiltrering:

• CVE-2026-43721 – WebKit Storage: kapning av data i urklipp
• CVE-2026-43735, CVE-2026-43708 – Cross-origin-dataexfiltrering
• CVE-2026-43700, CVE-2026-43732, CVE-2026-43713 – Röjande av känslig användarinformation
• CVE-2026-43740 – Röjande av processminne

Övriga komponenter: IOGPUFamily (CVE-2026-43743), MobileAccessoryUpdater (CVE-2026-43807, kan utnyttjas av ett skadligt tillbehör), Web Extensions (CVE-2026-43704), libxslt (CVE-2026-43706, CVE-2026-43703), WebRTC (CVE-2026-28979, CVE-2026-43718, CVE-2026-43717, CVE-2026-43746).

iOS 26.6 (27 juli 2026)

Den största säkerhetsuppdateringen i hela iOS 26-cykeln: 78 sårbarhetsposter som täcker 87 unika CVE:er. Ingen av dem är känd för att ha utnyttjats aktivt. (Den ofta citerade siffran “150+” gäller macOS Tahoe 26.6, inte iOS.)

Allvarligaste åtgärderna:

• Privilegieeskalering till root (CVE-2026-43723) – Ett problem med sökvägshantering i MediaRemote gjorde att en app kunde få root-behörighet
• Kodexekvering i kärnan (CVE-2026-64747) – AVEVideoEncoder: en app kunde exekvera godtycklig kod med kärnbehörighet
• Kringgående av kodsignering (CVE-2026-43813) – CloudAttestation upprätthöll inte kodsignering korrekt
• Sandbox-flykter – Game Center (CVE-2026-64740), libc (CVE-2026-28973), MediaRemote (CVE-2026-43723)
• Exekvering av godtycklig kod från en bild (CVE-2026-43818) – ImageIO
• Exekvering av godtycklig kod från preparerade filer – SceneKit (CVE-2026-64763, CVE-2026-64764, CVE-2026-64765, CVE-2026-64766)
• ~20 poster som rör kärnan, bland annat CVE-2026-64735 (kringgående av nätverksfilter på distans), CVE-2026-28931 (en skadlig NFS-server kunde korrumpera kärnminnet) och CVE-2026-43810 (korruption av kärnminne på distans)

Integritetsrelevanta åtgärder:

• CVE-2026-64732 – Tillgänglighet: fysisk åtkomst kunde blotta känsliga data under iPhone-spegling
• CVE-2026-43753 – DriverKit: fysisk åtkomst till en låst enhet kunde avslöja känslig information
• CVE-2026-64741 – Sandbox Profiles: en app kunde läsa en beständig enhetsidentifierare
• CVE-2026-64746, CVE-2026-43797, CVE-2026-64734 – Kontakter: tillägg av kontakter utan behörighet och relaterad dataåtkomst
• CVE-2026-64733 (Accounts Framework), CVE-2026-43730 (AuthKit) – Vektorer för fingeravtrycksspårning
• CVE-2026-64726 – Wi-Fi: en angripare i närheten kunde korrumpera processminnet

Ändringar som du märker som användare:

• Optimering av Spotlight-indexet – Omindexeringen flyttas bort från själva uppgraderingen till iOS 27, så den första veckan med iOS 27 domineras inte av indexering i bakgrunden
• Varning om att gränsen för blockerade kontakter är nådd – iOS talar nu om när din blockeringslista är full och du måste ta bort en post innan du kan lägga till en ny. Värt att veta om du hanterar trakasserier: blockeringslistan har ett hårt tak.
• Integritetsåtgärd för företags-Wi-Fi – MDM-inställningen DisableAssociationMACRandomization hindrade i praktiken inte användare från att ändra sin privata nätverksadress; nu fungerar den som dokumenterat

iOS 26.6.1 (17 augusti 2026)

En fokuserad version för att härda WebKit: cirka 29 CVE:er, varav 19 enbart i WebKit. Ingen av dem är känd för att ha utnyttjats aktivt.

Mest anmärkningsvärt:

• Kringgående av IPSec-autentisering (CVE-2026-65329) – Telefoni: en angripare med privilegierad position i nätverket kunde kringgå IPSec-autentisering och avlyssna nätverkstrafik. Det är den viktigaste åtgärden för dig som förlitar dig på IPSec-baserade VPN över mobilnätet.
• Exekvering av godtycklig kod från en bild (CVE-2026-65346) – Heltalsspill i ImageIO
• Kärnan (CVE-2026-65343, CVE-2026-65349, CVE-2026-65330) – Use-after-free som möjliggör systemavslutning på distans; läsning av kärnminne; korruption av kärnminne
• Minneskorruption i WebKit (CVE-2026-65341, CVE-2026-43794)
• Dataläcka i WebKit History (CVE-2026-64778) – Att besöka en skadlig webbplats kunde läcka känsliga data
• WebKit Storage (CVE-2026-64779)
• IOGPUFamily (CVE-2026-64788) – Webbinnehåll kunde korrumpera minnet
• Ljud (CVE-2026-65339) – Läckage av känslig information

macOS Tahoe 26.6.2 släpptes samtidigt med samma WebKit-åtgärder.

iOS 26.6.2 (8 september 2026)

En underhållsuppdatering med ett enda syfte och inga publicerade CVE:er. Apples fullständiga versionsinformation lyder: “Den här uppdateringen åtgärdar ett problem som hindrar hämtning av en programuppdatering via en mobilanslutning.”

Tillgänglig för iPhone 11 och senare, samt samma iPad-modeller som iOS 26.6.1.

iOS 26.7 (14 september 2026)

Den första versionen på det rena säkerhetsspåret för iOS 26. Apples versionsinformation beskriver den helt enkelt som säkerhetsåtgärder för din iPhone; det finns inga nya funktioner.

• Över 80 säkerhetsåtgärder, varav ungefär 75 delas med iOS 27
• Minneskorruption och privilegieeskalering i kärnan, bland annat CVE-2026-28968 och CVE-2026-43689
• Sandbox-flykt till kärnan (CVE-2026-84607) – AVEVideoEncoder: en app i sandlådan kunde exekvera godtycklig kod med kärnbehörighet
• Use-after-free i WebKit (CVE-2026-43715, CVE-2026-64718)
• Ytterligare åtgärder i ImageIO, IOGPUFamily och CoreMedia, plus integritets- och behörighetsåtgärder i Tillgänglighet, BackgroundAssets, Musik, Bilder, Säker webbsökning, Spotlight och XPC
• Inga aktivt utnyttjade sårbarheter

Tillgänglig för hela enhetslistan för iOS 26: iPhone 11 och senare, iPad Pro 12,9 tum (3:e generationen) och senare, iPad Pro 11 tum (1:a generationen) och senare, iPad Air (3:e generationen) och senare, iPad (8:e generationen) och senare samt iPad mini (5:e generationen) och senare.

iOS 27 (14 september 2026)

iOS 27 släpptes den 14 september 2026 och tillkännagavs på WWDC den 8 juni. Enhetsstödet på iPhone är oförändrat från iOS 26 — iPhone 11 och senare. På iPad kräver iPadOS 27 iPad Pro 12,9 tum (4:e generationen) eller senare, iPad Pro 11 tum (2:a generationen) eller senare, iPad Air (4:e generationen) eller senare, iPad (9:e generationen) eller senare, eller iPad mini (6:e generationen) eller senare, vilket utesluter flera modeller som iPadOS 26.7 fortfarande stöder.

Säkerhetsinnehåll: över 100 sårbarheter åtgärdade i ungefär 75 komponenter, bland andra kärnan, WebKit, Sandbox, TCC, basband, Bluetooth, Telefoni, Siri, Spotlight, SpringBoard och Programuppdatering. Ingen är känd för att ha utnyttjats aktivt.

Bland de mer anmärkningsvärda åtgärderna finns skrivningar utanför gränser, use-after-free och kapplöpningstillstånd i kärnan (CVE-2026-28968, CVE-2026-28969, CVE-2026-84561, CVE-2026-84566, CVE-2026-84507, CVE-2026-84602, CVE-2026-84622, CVE-2026-43689, CVE-2026-65405, CVE-2026-65415), fjärrexekvering av kod i WebKit och en universell cross-site scripting-brist i webarchive (CVE-2026-84635, CVE-2026-64753, CVE-2026-86898, CVE-2026-64718), sandbox-flykten till kärnan i AVEVideoEncoder (CVE-2026-84607), stöld av inloggningsuppgifter ur nyckelringen, obehörig Bluetooth-åtkomst och en brist som möjliggjorde fjärrexekvering av kod via Bluetooth.

Trust Insights — bedrägeridetektering i realtid

Den mest uppmärksammade säkerhetsnyheten, och den kom med i versionen. Appar kan i ett känsligt ögonblick fråga systemet om användaren verkar vara mitt uppe i ett socialt manipulationsförsök — det mönster som kallas “scam coaching”, där en bedragare i realtid lotsar någon genom en betalning, en lösenordsåterställning eller en dokumentsignering.

• Appar begär en bedömning och får tillbaka en risknivå (medel eller hög), och avgör sedan om de ska varna, fördröja eller lägga till en verifiering
• Omfattar fem kategorier av åtgärder: betalningar och köp i appar, ändringar av kontouppgifter eller säkerhetsinställningar, resurskrävande förfrågningar, meddelandeutskick och dokumentsignering, samt övrigt
• Integritetsmodell: analysen av interaktionsmönster, tidsförlopp, sammanhang och grundläggande sensordata sker på enheten. Apple uppger att innehållet i Bilder, Meddelanden eller Mail inte granskas, att de underliggande signalerna kasseras omedelbart och att bara ett enda riskvärde lämnar enheten

Så här kommer du faktiskt att möta funktionen: Trust Insights fungerar på två nivåer. En app måste ha en särskild behörighet från Apple (com.apple.developer.trustinsights.base) och be om ditt godkännande, så du kommer att se en behörighetsfråga per app första gången en bank- eller betalapp använder den — ungefär som en fråga om kamera eller plats. Därutöver uppger Apple att du har full kontroll och kan stänga av Trust Insights i Inställningar, även om sökvägen och reglagets namn inte har dokumenterats. I praktiken kan du räkna med en fråga per app först och en systemomfattande strömbrytare bakom den.

Hitta — Dölj plats

Dölj plats kom med i versionen, som en kontroll på varje persons kort inne i appen Hitta — inte i Inställningar. Du kan dölja din plats för en enskild person, och separat ställa in att platsdelning ska pågå under en egen vald tid eller fram till ett bestämt datum och klockslag.

Lösenord — automatiskt byte av lösenord (försenat)

Kommunikationssäkerhet — utökat omfång

Suddar nu ut blod och våld i Meddelanden och FaceTime, utöver nakenhet, för användare under 18 år. Omfattningen är kopplad till barnkontot: obligatorisk under 13 år, tillgänglig upp till 18 år.

Apples egna supportsidor motsäger för närvarande varandra om huruvida direktsänd FaceTime-video omfattas utöver stillbilder. Om den skillnaden har betydelse för ett barn i din vård bör du kontrollera beteendet på enheten i stället för att lita på någon av sidorna.

Barnsäkerhet och föräldrakontroller

Alla fyra tillkännagivna kontroller kom med:

• Ask to Browse (fråga innan surfning) – Ett barn måste be om godkännande innan det besöker en ny webbplats i Safari; föräldern granskar och godkänner i Meddelanden
• Be om köp för appnedladdningar
• Time Allowances (tidskvoter) – Dagliga budgetar per kategori (spel, underhållning, sociala medier), som ersätter gränser per app
• Godkännande av kontakter – Nya nummer och konton kräver en förälders godkännande innan ett barn kan skicka meddelanden till, ringa eller FaceTima med dem

Detta kräver att varje enhet i familjedelningsgruppen kör iOS 27 eller motsvarande version för sin plattform. Ett barn med en äldre enhet omfattas inte.

Apple Intelligence och Siri

Siri körs på grundmodeller på enheten och Bearbetning i privat moln, med kryptografiska garantier för att inga data lagras eller loggas. Åtkomst till modeller från tredje part (Claude, Gemini) sker via ett enhetligt API.

• Siris AI-funktioner är inte tillgängliga i EU vid lanseringen på iOS, iPadOS och watchOS, i väntan på arbete enligt Digital Markets Act — och det gäller även funktioner som är beroende av dem
• Inte tillgängligt i Kina medan Apple arbetar sig igenom regulatoriska krav
• Endast engelska vid lanseringen, med franska, japanska, koreanska, portugisiska och spanska månaden därpå
• Kräver iPhone 15 Pro eller senare
• Apple har bekräftat att Bearbetning i privat moln numera delvis körs på Google Clouds infrastruktur vid sidan av Apples egen hårdvara. Apples ståndpunkt är att de kryptografiska garantierna är oförändrade oavsett var kislet står

Hårdare tillämpning av Varning för känsligt innehåll

Ingen tillkännagiven funktion, men en verklig beteendeförändring: Varning för känsligt innehåll (Inställningar > Integritet och säkerhet > Varning för känsligt innehåll) tillämpas hårdare i iOS 27. Användare rapporterar att den är gråmarkerad eller låst i påslaget läge där en innehållsbegränsning i Skärmtid eller en overifierad åldersprofil gäller. Om du inte kan ändra den, leta i Inställningar > Skärmtid > Innehålls- och integritetsbegränsningar i stället för i integritetspanelen.

Företag och MDM

• Privacy Management Declaration – Ersätter PPPC med en enda samtyckesdialog i helskärm i stället för upprepade förfrågningar för varje behörighet; omfattar även regler för kamera och mikrofon per webbplats i Safari
• Credential Management – Inloggningsuppgifter deklareras en gång och refereras sedan av DNS Proxy, Network Relay, Always-on VPN, IKEv2, IPSec, webbinnehållsfilter och extensible SSO
• Verifiering av hårdvaruintegritet – Administratörer kan verifiera att kameran, Face ID, Touch ID, NFC och basbandet inte har bytts ut utanför auktoriserad service
• Kontroller för Apple Intelligence-modeller – IT-avdelningen kan tillåta eller begränsa åtkomsten till modeller på enheten respektive Bearbetning i privat moln per enhetsgrupp

1. Enhetsautentisering

Konfigurera Face ID / Touch ID

Biometrisk autentisering ger säker och bekväm åtkomst till enheten.

Så konfigurerar du Face ID:

1. Öppna Inställningar
2. Tryck på Face ID och lösenkod
3. Ange din lösenkod
4. Tryck på Ställ in Face ID
5. Följ instruktionerna på skärmen för att positionera ditt ansikte
6. Rör huvudet i en cirkel för att slutföra skanningen

Konfigurera användningsområden för Face ID:

• Lås upp iPhone
• iTunes- och App Store-köp
• Apple Pay
• Autofyll lösenord
• Andra appar (aktivera individuellt)

Konfiguration av stark lösenkod

Så ställer du in en stark lösenkod:

1. Gå till Inställningar > Face ID och lösenkod
2. Tryck på Ändra lösenkod
3. Tryck på Lösenkodsinställningar
4. Välj Egen alfanumerisk kod (8–12 slumpmässiga tecken rekommenderas)

Tvåfaktorsautentisering (2FA)

Så aktiverar du 2FA:

1. Gå till Inställningar > [Ditt namn] > Inloggning och säkerhet
2. Tryck på Aktivera tvåfaktorsautentisering
3. Tryck på Fortsätt
4. Ange ett betrott telefonnummer
5. Verifiera med koden som skickas till din telefon

Inställningar för autolås

1. Gå till Inställningar > Skärm och ljusstyrka > Autolås
2. Välj ett tidsintervall (30 sekunder till 5 minuter rekommenderas)

Säkerhetsnycklar för Apple-konto

Säkerhetsnycklar är små externa enheter som ser ut som ett minne eller en tagg. De ger extra skydd för ditt Apple-konto genom att ersätta den sexsiffriga verifieringskoden med en fysisk enhet som den andra autentiseringsfaktorn i tvåfaktorsautentisering. Eftersom de är fysiska hjälper de till att förhindra att angripare avlyssnar eller begär din andra faktor via nätfiske.

Vad som krävs:

• Minst två FIDO® Certified-säkerhetsnycklar (t.ex. YubiKey 5C NFC, YubiKey 5Ci eller FEITIAN ePass K9 NFC)
• iOS 16.3 eller senare
• Tvåfaktorsautentisering har ställts in för ditt Apple-konto
• En modern webbläsare

Kompatibla kontakttyper:

• NFC – Fungerar med iPhone via ett tryck (kontaktlöst)
• USB-C – Fungerar med iPhone 15 eller senare och de flesta Mac-modeller
• Lightning – Fungerar med iPhone 14 och tidigare
• USB-A – Fungerar med äldre Mac-modeller

Så här lägger du till säkerhetsnycklar:

1. Gå till Inställningar > [Ditt namn] > Inloggning och säkerhet
2. Tryck på Tvåfaktorsautentisering
3. Tryck på Säkerhetsnycklar
4. Tryck på Lägg till säkerhetsnycklar
5. Följ anvisningarna på skärmen
6. Du kan lägga till upp till sex nycklar totalt

Det här skyddar säkerhetsnycklar:

• Logga in på ditt Apple-konto på en ny enhet eller på webben
• Återställa lösenordet för ditt Apple-konto eller låsa upp ditt konto
• Lägga till ytterligare säkerhetsnycklar eller ta bort en säkerhetsnyckel

2. Skydd för stulen enhet

Skydd för stulen enhet lägger till säkerhet när din iPhone är borta från kända platser. Från och med iOS 26.4 är denna funktion aktiverad som standard på konsumentenheter, och från och med iOS 26.4.1 även på företags-/MDM-hanterade enheter.

Nyckelfunktioner

Biometrisk autentisering krävs (ingen lösenkod som reserv):

• Åtkomst till lösenord lagrade i iCloud-nyckelring
• Användning av sparade betalningsmetoder i Safari
• Stänga av Försvunnen-läge
• Radera allt innehåll och alla inställningar
• Visa Apple Cards virtuella kortnummer
• Öppna låsta och dolda appar

Säkerhetsfördröjning (1 timmes väntetid + andra biometriska skanningen):

• Ändra lösenordet för Apple-konto
• Logga ut från Apple-konto
• Stänga av Skydd för stulen enhet
• Ändra Face ID- eller Touch ID-inställningar
• Ändra enhetens lösenkod
• Återställa alla inställningar
• Stänga av Hitta

Så här kontrollerar du att det är på

1. Gå till Inställningar > Face ID och lösenkod
2. Ange din lösenkod
3. Scrolla ner och tryck på Skydd för stulen enhet
4. Bekräfta att det är påslaget

Konfigurationsalternativ

• Borta från kända platser – Säkerhetsfunktioner aktiveras endast när du är borta från hem/arbete
• Alltid – Säkerhetsfunktioner är alltid aktiva

Krav

• iOS 17.3 eller senare (förbättrat i iOS 26, aktiverat som standard sedan iOS 26.4)
• Tvåfaktorsautentisering aktiverad
• Face ID eller Touch ID konfigurerat
• Enhetens lösenkod inställd
• Hitta aktiverat
• Viktiga platser aktiverat

3. Appintegritetskontroller

Spårningstransparens för appar

Så konfigurerar du:

1. Gå till Inställningar > Integritet och säkerhet > Spårning
2. Inaktivera Tillåt att appar begär att spåra för att blockera all spårning
3. Eller hantera individuella appbehörigheter nedan

Appintegritetsrapport

Visa detaljerad appdataåtkomst:

1. Gå till Inställningar > Integritet och säkerhet > Appintegritetsrapport
2. Aktivera Appintegritetsrapport
3. Granska 7-dagarshistorik för sensor-, kamera-, mikrofon- och nätverksåtkomst

Varningar för urklippsåtkomst

iOS 26 fortsätter att meddela dig när appar kommer åt ditt urklipp, vilket förhindrar tyst datainsamling.

Granska alla behörigheter

1. Gå till Inställningar > Integritet och säkerhet
2. Granska varje kategori: Plats, Kontakter, Bilder, Mikrofon, Kamera, etc.
3. Återkalla onödiga behörigheter

4. Platstjänster

Platsinställningar per app

Välj för varje app:

• Aldrig – Ingen platsåtkomst
• Fråga nästa gång eller när jag delar – Frågar varje gång
• Medan appen används – Åtkomst endast när appen är öppen
• Alltid – Bakgrundsåtkomst (använd sparsamt)

Exakt kontra ungefärlig plats

1. Gå till Inställningar > Integritet och säkerhet > Platstjänster
2. Välj en app
3. Inaktivera Exakt plats för delning av ungefärligt område

Viktiga platser

1. Gå till Inställningar > Integritet och säkerhet > Platstjänster > Systemtjänster
2. Tryck på Viktiga platser
3. Visa, inaktivera eller rensa historik

5. Lås och dölj appar

Så låser du en app

1. Tryck och håll på appikonen på hemskärmen
2. Tryck på Kräv Face ID (eller Touch ID/lösenkod)
3. Bekräfta ditt val

Så låser och döljer du en app

1. Tryck och håll på appikonen
2. Välj Dölj och kräv Face ID
3. Appen flyttas till mappen Dolda i appbiblioteket

För att komma åt dolda appar:

1. Svep åt vänster till appbiblioteket
2. Scrolla till botten, tryck på mappen Dolda
3. Autentisera med Face ID/Touch ID

Vad händer när appar är låsta

• Inga förhandsvisningar av notiser
• Dold från Spotlight-sökning
• Dold från Siri-förslag
• Samtalshistorik från låsta appar är dold

Integration med Skydd för stulen enhet

När Skydd för stulen enhet är aktiverat kan låsta appar endast öppnas med Face ID/Touch ID—lösenkod som reserv är inaktiverad.

6. Integritetsinställningar för Safari

Avancerat spårnings- och fingeravtrycksskydd (NYTT i iOS 26)

iOS 26 utökar skydd mot fingeravtrycksspårning till all surfning, inte bara privat surfning:

1. Gå till Inställningar > Appar > Safari > Avancerat
2. Ställ in Avancerat spårnings- och fingeravtrycksskydd till All surfning

Detta normaliserar webbläsardata för att få din enhet att se generisk ut för spårningsskript, vilket avsevärt minskar fingeravtrycksspårningens effektivitet.

Privat surfning med Face ID-lås

1. Gå till Inställningar > Appar > Safari
2. Aktivera Kräv Face ID för att låsa upp privat surfning

Göm IP-adress

1. Gå till Inställningar > Appar > Safari > Göm IP-adress
2. Välj:
   • Endast spårare – Döljer IP från kända spårare
   • Spårare och webbplatser – Döljer IP från alla webbplatser (kräver iCloud+ Privat reläfunktion)

Intelligent spårningsförebyggande

1. Gå till Inställningar > Appar > Safari
2. Aktivera Förhindra spårning mellan webbplatser

Varning för bedrägliga webbplatser

1. Gå till Inställningar > Appar > Safari
2. Aktivera Varning för bedrägliga webbplatser

Länkspårningsskydd

iOS 26 tar automatiskt bort spårningsparametrar (UTM:er) från URL:er i Safaris privata surfning, Meddelanden och Mail.

7. Integritetsskydd i Mail

Funktioner

• Döljer din IP-adress från avsändare
• Förhindrar öppningsspårning
• Blockerar osynliga spårningspixlar

Så aktiverar du

1. Gå till Inställningar > Appar > Mail > Integritetsskydd
2. Aktivera Skydda Mail-aktivitet

Eller konfigurera separat:

• Göm IP-adress
• Blockera allt fjärrinnehåll

8. Appen Lösenord

iOS 26 förbättrar avsevärt den fristående appen Lösenord.

Nya funktioner i iOS 26

• Lösenordsversionshistorik – Visa tidigare lösenord för alla konton med tidsstämplar
• Säker export – FIDO Alliance-standard för att flytta lösenord, nycklar och verifieringskoder till andra hanterare
• Automatiska nyckeluppgraderingar – När du loggar in med ett lösenord kan systemet skapa en nyckel för nästa gång
• Slutpunkter för inloggningshantering – Uppmaningar att uppgradera lösenord till nycklar
• Webbplatser att exkludera – Hantera webbplatser där lösenord inte ska sparas

Så får du åtkomst

1. Öppna appen Lösenord
2. Autentisera med Face ID/Touch ID

Visa lösenordshistorik

1. Öppna Lösenord
2. Välj en sparad inloggning
3. Tryck på Visa historik (visas när flera versioner finns)

Exportera lösenord säkert

1. Öppna Lösenord
2. Tryck på Inställningar (kugghjulsikonen)
3. Välj Exportera lösenord
4. Välj målapp (använder krypterat FIDO Alliance-format)

Säkerhetsvarningar

Appen varnar om:

• Inloggningsuppgifter i kända dataläckor
• Svaga lösenord
• Återanvända lösenord

Att agera på varningarna är fortfarande manuellt. Automatiskt byte av lösenord tillkännagavs för iOS 27 men kom inte med; Apple sköt upp det till en framtida uppdatering den 11 september 2026.

9. Avancerat dataskydd för iCloud

Ändpunkt-till-ändpunkt-kryptering för majoriteten av dina iCloud-data.

Vad det skyddar (25 kategorier totalt)

• iCloud-säkerhetskopiering (inklusive Meddelanden)
• iCloud Drive
• Foton
• Anteckningar
• Påminnelser
• Safari-bokmärken
• Röstmemon
• Freeform-tavlor
• Och mer…

Kan inte krypteras:

• iCloud Mail, Kontakter, Kalendrar (på grund av interoperabilitetskrav)

Så aktiverar du

1. Gå till Inställningar > [Ditt namn] > iCloud
2. Tryck på Avancerat dataskydd
3. Tryck på Aktivera Avancerat dataskydd
4. Ställ in återställningsmetod först:
   • Återställningskontakt – Betrodd person som kan hjälpa dig att återfå åtkomst
   • Återställningsnyckel – 28-teckens kod att förvara säkert

Storbritannien

Avancerat dataskydd är fortfarande inte tillgängligt för nya användare i Storbritannien, efter att Apple drog tillbaka funktionen där 2025 till följd av ett Technical Capability Notice. Apples supportsida anger fortfarande att brittiska användare som inte redan hade aktiverat det inte längre har möjlighet att göra det.

Tvisten är aktuell igen: inrikesministeriet utfärdade ett förnyat föreläggande som bara gäller Storbritannien, och Apple lämnade in en ny anmälan till Investigatory Powers Tribunal i juli 2026, vilket rapporterades i början av augusti. Omfattningen och de exakta villkoren i det nya föreläggandet är inte offentliga, och ingenting har återställts. Tio iCloud-kategorier — säkerhetskopiering, Drive, Bilder, Anteckningar, Påminnelser, Bokmärken, Genvägar, Röstmemon, Wallet-kort och Freeform — återgår till standardskydd, vilket innebär att Apple har nycklar som myndigheter kan tvinga fram.

Om du befinner dig i Storbritannien och det här spelar roll för dig är de praktiska motåtgärderna att hålla känsligt material helt utanför iCloud, eller att lagra det i en tredjepartstjänst med heltäckande kryptering. iMessage, FaceTime, hälsodata, iCloud-nyckelring och betalningsinformation har fortfarande heltäckande kryptering i Storbritannien oavsett.

10. Låst läge

Vem bör använda det

• Journalister, aktivister, diplomater
• Högprofilerade individer
• Alla som är mål för kommersiellt spionprogram

Vad Låst läge gör

• Meddelanden: De flesta bilagor blockeras
• Webb: Komplexa teknologier inaktiverade (JIT JavaScript)
• FaceTime: Inkommande samtal blockeras från okända kontakter
• Foton: Plats exkluderas från delade foton
• Enhet: Trådbundna anslutningar blockeras när enheten är låst
• Trådlöst: 2G-mobilnät inaktiverat, ansluter inte automatiskt till osäkra Wi-Fi-nätverk

Så aktiverar du

1. Gå till Inställningar > Integritet och säkerhet
2. Scrolla ner och tryck på Låst läge
3. Tryck på Aktivera Låst läge
4. Tryck på Aktivera och starta om
5. Ange din lösenkod

Historik i praktiken

I mars 2026 uppgav en talesperson för Apple att Apple inte känner till någon lyckad attack med kommersiell spionprogramvara mot en enhet med Låst läge aktiverat sedan funktionen lanserades 2022. Notera den exakta formuleringen: det är ett uttalande om vad Apple känner till, begränsat till kommersiell spionprogramvara — inte en garanti för att ingen sådan enhet någonsin har komprometterats på något sätt. I april 2026 uppgav Apple dessutom att Låst läge skyddade användare mot en uppsättning webbaserade attacker även på inaktuella iOS-versioner som inte hade fått de relevanta åtgärderna.

Det är ett starkt argument för alla som löper en realistisk risk att bli måltavla. Priset är verkligt — blockerade bilagor, trasiga webbplatser, ingen FaceTime från okända nummer — men det är den enskilt mest effektiva skyddsåtgärden som finns på iOS.

11. Kommunikationssäkerhet och föräldrakontroller

Förbättrade föräldrakontroller (iOS 26)

iOS 26 förstärker föräldrakontrollerna avsevärt:

• Barnkonton – Skapa eller flytta barn till hanterade konton enkelt
• Kommunikationskontroller – Bestäm vilka barn kan skicka meddelanden till/ringa
• Hantering av tredjepartsappar – Kontrollera meddelanden i spel- och sociala appar
• Blockering av okända nummer – Blockera samtal/meddelanden från okända nummer
• Åldersgränser – Ställ in strikta åldersgränser för appnedladdningar
• Detektering av explicit innehåll – Suddar ut olämpligt innehåll i delade album och FaceTime

Kommunikationssäkerhet

Skyddar barn från känsligt innehåll i Meddelanden:

1. Gå till Inställningar > Skärmtid
2. Tryck på Kommunikationssäkerhet
3. Aktivera Kommunikationssäkerhet

I iOS 27 utvidgas detta bortom nakenhet till att göra blodiga och våldsamma bilder suddiga i Meddelanden och FaceTime för användare under 18 år, kopplat till barnkontot.

Varning för känsligt innehåll (vuxna)

1. Gå till Inställningar > Integritet och säkerhet > Varning för känsligt innehåll
2. Aktivera för att sudda ut känsliga bilder

12. Säkerhetskontroll

Granska och återställ snabbt åtkomst du har beviljat andra.

Så får du åtkomst

1. Gå till Inställningar > Integritet och säkerhet
2. Tryck på Säkerhetskontroll

Alternativ

Hantera delning och åtkomst: Detaljerad kontroll över individuella behörigheter

Nödåterställning: Stoppar omedelbart all delning, återställer behörigheter, loggar ut från iCloud på andra enheter

Snabbavslut: Återgår omedelbart till hemskärmen (framsteg sparas)

13. Hitta min iPhone

Så aktiverar du

1. Gå till Inställningar > [Ditt namn] > Hitta
2. Tryck på Hitta min iPhone
3. Aktivera:
   • Hitta min iPhone
   • Hitta-nätverket (hitta även offline)
   • Skicka senaste plats

Aktiveringslås för delar (iOS 26)

iOS 26 utökar aktiveringslåset till enskilda komponenter (batterier, kameror, skärmar), vilket gör stulna delar oanvändbara.

AirTag (2:a generationen) - iOS 26.2.1 krävs

Den nya AirTag (släppt 26 januari 2026) kräver iOS 26.2.1 eller senare och inkluderar betydande förbättringar av säkerhet och spårning:

Förbättrade sökfunktioner:

• 50 % längre räckvidd för Precision Finding via andra generationens Ultra Wideband-chip
• Precision Finding på Apple Watch – Fungerar på Apple Watch Series 9+, Ultra 2+ (första gången på handleden)
• Utökad Bluetooth-räckvidd – Bättre detektering av Hitta-nätverksenheter
• 50 % högre högtalare – Lättare att hitta och svårare för stalkers att dölja

Förbättringar mot förföljelse:

• Högre varningsljud när den separeras från ägarens enhet
• Förbättrade detekteringsnotifikationer på iPhones
• Samma tidpunkt för separationsvarning (ungefär 8 timmar)

Dela objektets plats:

• Dela AirTag-plats säkert med flygbolag för förlorat bagage
• 36 flygbolag stöds vid lansering, 15+ fler på väg
• Ändpunkt-till-ändpunkt-krypterad delning

Så ställer du in AirTag (2:a gen):

1. Se till att iOS 26.2.1 är installerat
2. Håll AirTag nära din iPhone
3. Tryck på Anslut när du uppmanas
4. Namnge din AirTag och tilldela en emoji
5. Registrera till ditt Apple ID

14. Reklam- och spårningskontroller

Inaktivera annonsidentifierare

1. Gå till Inställningar > Integritet och säkerhet > Spårning
2. Inaktivera Tillåt appar att begära spårning

Inaktivera Apples personanpassade annonser

1. Gå till Inställningar > Integritet och säkerhet > Apple-annonsering
2. Inaktivera Personanpassade annonser

Analys och förbättringar

1. Gå till Inställningar > Integritet och säkerhet > Analys och förbättringar
2. Inaktivera alternativ för datadelning

15. Apple Intelligence-integritet

Bearbetning på enheten

De flesta Apple Intelligence-funktioner bearbetar data lokalt på din enhet.

Bearbetning i privat moln

För komplexa förfrågningar:

• Använder Apples Bearbetning i privat moln
• Data lagras aldrig på servrar
• Kryptografiskt verifierad integritet

Från och med iOS 27 har Apple bekräftat att Bearbetning i privat moln delvis körs på Google Clouds infrastruktur vid sidan av Apples egen hårdvara. Apples ståndpunkt är att de kryptografiska garantierna inte beror på vems datacenter kislet står i — verifieringsmodellen är densamma. Om det förändrar din bedömning är en fråga om förtroendegränser, inte om kryptografin.

Kontrollera AI-inlärning

1. Gå till Inställningar > Apple Intelligence och Siri
2. Scrolla till Appar
3. Inaktivera Lär dig från den här appen för känsliga appar

Granska vad som lämnat din enhet

Apple Intelligence sparar en historisk rapport över de förfrågningar som skickats till Bearbetning i privat moln i stället för att hanteras på enheten. Kontrollera den då och då om du vill veta hur mycket av din Siri- och skrivverktygsaktivitet som faktiskt lämnar din iPhone. Observera att ett fel i betaversionerna av iOS 27 gjorde att rapporten underrapporterade PCC-användningen; det åtgärdades före lanseringen, men det är en påminnelse om att transparensrapporter också är programvara.

16. Wi-Fi Aware och nätverkssäkerhet (NYTT i iOS 26)

Wi-Fi Aware

Ett nytt peer-to-peer-nätverksramverk som möjliggör säkra anslutningar utan accesspunkter:

• Direkta krypterade länkar mellan enheter
• Idealiskt för filöverföringar, spel, mediaströmning
• Ingen internetanslutning krävs
• Tredjepartsappar kan använda detta för säker lokal delning

Postkvantkryptografi (iOS 26)

iOS 26 lägger till hybrid postkvantnyckelutbyte i TLS-anslutningar:

• Kombinerar klassisk elliptisk kurvmatematik med gitterbaserade scheman
• Skyddar nuvarande data mot framtida kvantdatorhot
• Fungerar automatiskt med Apples nätverksramverk

Begränsa exakt plats (NYTT i iOS 26.3)

Minskar platsprecisionen som är tillgänglig för din mobiloperatör från gatunivå till grannskapsnivå.

Så här aktiverar du:

1. Gå till Inställningar > Integritet och säkerhet > Platstjänster > Systemtjänster
2. Tryck på Begränsa exakt plats
3. Aktivera

Vad som krävs:

• iPhone 16e eller iPhone Air (enheter med Apple C1/C1X-modem)
• Operatörsstöd: Boost Mobile (USA), EE/BT (Storbritannien), Telekom (Tyskland), AIS/True (Thailand) vid lansering

Privat nätverksadress

Varje nätverk du ansluter till bör använda en slumpmässig MAC-adress så att accesspunkter inte kan bygga en rörelseprofil utifrån din enhet.

1. Gå till Inställningar > Wi-Fi
2. Tryck på i-knappen bredvid ett nätverk
3. Se till att Privat nätverksadress är inställd på Roterande (eller på)

På hanterade enheter kan en administratör låsa detta i avstängt läge med MDM-inställningen DisableAssociationMACRandomization — vilket fram till iOS 26.6 faktiskt inte tillämpades. Om du har en arbetsenhet och trodde att du hade valt bort den policyn bör du kontrollera igen på 26.6 eller senare.

VPN och IPSec

iOS 26.6.1 åtgärdade CVE-2026-65329, där en angripare med en privilegierad nätverksposition kunde kringgå IPSec-autentisering och avlyssna trafik. Om du förlitar dig på ett IPSec- eller IKEv2-VPN — inklusive många företags-VPN — följer den åtgärden med i iOS 26.7 och iOS 27, och det är ett gott skäl att inte bli kvar på en äldre version.

Captive Assist

När du ansluter till offentligt Wi-Fi genom att fylla i ett formulär kan iOS 26 automatiskt dela den formulärinformationen med dina andra Apple-enheter, vilket gör det enklare att ansluta säkert.

17. Säkerhet för trådbundna tillbehör (NYTT i iOS 26)

Förbättrad USB-C/Lightning-portsäkerhet

iOS 26 ger dig uttrycklig kontroll över vad som händer när tillbehör ansluts:

Så konfigurerar du:

1. Gå till Inställningar > Face ID och lösenkod
2. Scrolla till Tillbehör
3. Välj beteende:
   • Tillåt när upplåst (standard)
   • Fråga alltid
   • Tillåt aldrig

Varför detta är viktigt

• Skadliga kablar kan extrahera data medan de ser ut att ladda
• Komprometterade laddare på offentliga platser utgör verkliga risker
• Du får nu omedelbar notifikation när en kabel försöker göra mer än att ladda
• Stoppar “juice jacking”-attacker på flygplatser, hotell och andra offentliga laddstationer

iOS 26.5.2 åtgärdade CVE-2026-43807 i MobileAccessoryUpdater, en brist som kunde utnyttjas av ett skadligt tillbehör, och iOS 26.6 åtgärdade CVE-2026-43753 i DriverKit, där fysisk åtkomst till en låst enhet kunde avslöja känslig information. Tillbehör är en verklig attackyta, inte en teoretisk — ställ in detta på Fråga alltid.

18. AirDrop-säkerhet (NYTT i iOS 26.2)

Engångskoder för AirDrop

iOS 26.2 introducerar säkra koder för delning med okända kontakter:

Så fungerar det:

1. När du delar med någon som inte finns i dina kontakter, generera en tillfällig kod
2. Mottagaren visar koden på sin enhet
3. Avsändaren anger koden för att slutföra överföringen
4. Koden är giltig i 30 dagar för den kontakten

Striktare närhetsdetektering

AirDrop visar nu bara enheter inom nära fysisk närhet, vilket minskar:

• Oavsiktliga överföringar
• Oönskat innehåll (“AirDrop-spam”)
• Snabbare peer-to-peer-anslutningar i trånga områden

19. Integritet för notiser

Notiser är en av de mest förbisedda läckagekanalerna på iOS. Förhandsvisningstext visas på låsskärmen utan autentisering, och — fram till iOS 26.4.2 — kunde raderade notiser ligga kvar i databasen på enheten långt efter att meddelandet, och till och med appen, var borta (CVE-2026-28950).

Göm förhandsvisningar

1. Gå till Inställningar > Notiser > Visa förhandsvisningar
2. Välj När upplåst, eller Aldrig för den starkaste inställningen

Du kan också göra detta per app: Inställningar > Notiser > [App] > Visa förhandsvisningar.

Låsta appar döljer sina notiser

En app som är låst med Face ID (se avsnitt 5) visar inga förhandsvisningar av notiser alls, och den är dold från Spotlight och Siri-förslag. Det här är det renaste sättet att hålla en viss meddelandeapp borta från låsskärmen.

Gränser för blockeringslistan

Från och med iOS 26.6 varnar iOS dig när din lista över blockerade kontakter är full och du måste ta bort en post innan du kan lägga till en ny. Om du hanterar ihållande trakasserier bör du vara medveten om att listan är begränsad och planera utifrån det — blockering på operatörsnivå och Tysta okända uppringare (Inställningar > Appar > Telefon > Tysta okända uppringare) skalar bättre än att blockera nummer ett i taget.

20. Ytterligare säkerhetsrekommendationer

Låsskärmssäkerhet

Inaktivera Control Center från låsskärmen:

1. Gå till Inställningar > Face ID och lösenkod
2. Under Tillåt åtkomst när låst, inaktivera:
   • Kontrollcenter
   • Notiscenter
   • USB-tillbehör

Automatiska programuppdateringar

1. Gå till Inställningar > Allmänt > Programuppdatering
2. Tryck på Automatiska uppdateringar
3. Aktivera alla alternativ inklusive Säkerhetssvar och systemfiler

Liquid Glass-opacitet (iOS 26)

För bättre läsbarhet och minskat bländande:

1. Gå till Inställningar > Skärm och ljusstyrka > Liquid Glass
2. Välj Klar (skarpare) eller Tonad (mjukare, mindre bländande)

Starta om efter säkerhetsuppdateringar

Efter att du installerat en säkerhetsuppdatering, starta om din enhet. Vissa spionprogram finns bara i flyktigt minne och rensas bort vid en omstart.

Radera data efter misslyckade försök

1. Gå till Inställningar > Face ID och lösenkod
2. Aktivera Radera data (raderar efter 10 misslyckade lösenkodförsök)

Snabbreferens: Checklista för viktiga inställningar

Slutsats

iOS 27 släpptes den 14 september 2026, tillsammans med iOS 26.7 för den som stannar på den föregående större versionen. iOS 26-cykeln som helhet har varit Apples mest aktiva säkerhetsår hittills — långt över 350 sårbarheter åtgärdade i sexton releaser, innan iOS 27 lade till hundra till. Viktigaste prioriteringar:

1. Gå över till iOS 27, eller till iOS 26.7 om du inte är redo – Båda innehåller åtgärderna från den 14 september. Slå på Automatiska uppdateringar så installerar sig nästa uppdatering själv. Om du tänker stanna på 26.7: kom ihåg att Apple inte har lovat något om hur länge det spåret lever.
2. Kör inget äldre än iOS 26.4.2 – Den versionen åtgärdade bristen med kvarlämnade notiser (CVE-2026-28950) som användes för att återskapa till synes raderade meddelanden från beslagtagna telefoner.
3. Om en enhet inte kan se några uppdateringar, kontrollera iOS 26.6.2 – Versionen från den 8 september åtgärdade en bugg som blockerade hämtning av uppdateringar via mobilnätet. En telefon som bara har mobildata kan annars bli stående utan att någon märker det.
4. Aktivera Låst läge om du kan vara en måltavla – Apple uppgav 2026 att man inte känner till någon lyckad attack med kommersiell spionprogramvara mot en enhet som kör det, och att det blockerade verkliga webbattacker även på oåtgärdade system.
5. Verifiera att Skydd för stulen enhet är aktiverat – På som standard sedan iOS 26.4/26.4.1. Ha en återställningsnyckel offline, eftersom funktionen kan låsa ute även dig.
6. Aktivera Avancerat dataskydd – Ger dina iCloud-data heltäckande kryptering. Fortfarande inte tillgängligt för nya användare i Storbritannien, och tvisten är tillbaka i Investigatory Powers Tribunal.
7. Ställ in Visa förhandsvisningar på När upplåst eller Aldrig – Notiser är den läckagekanal som folk glömmer bort.
8. Ställ in Kabelanslutna tillbehör på Fråga alltid – Två CVE:er från 2026 handlade om skadliga tillbehör och fysisk åtkomst till låsta enheter.
9. Aktivera Avancerat spårningsskydd för all surfning – Alla webbläsare på iOS använder WebKit, och det är i WebKit de flesta åtgärderna landar.
10. Leta efter hänglåsikonen i RCS-chattar – Bekräftar att heltäckande kryptering är aktiv för den konversationen; annars bör du behandla chatten som okrypterad under transport.
11. Starta om efter uppdateringar – Rensar bort minnesresidenta hot.

Särskilt om iOS 27: godkänn frågan om Trust Insights när din bank- eller betalapp ber om det, och var medveten om att det kan följa en avsvalningsperiod om du stänger av den. Om du delar din plats med någon: förstå att Dölj plats är tyst åt båda hållen. Och vänta inte på automatiskt byte av lösenord — det sköts upp, så svaga och läckta lösenord är fortfarande ditt eget ansvar att åtgärda.

Senast uppdaterad: 15 september 2026 | Gäller för iOS 27 och iOS 26.7 Enhetskrav: iPhone 11 eller senare (minst A13 Bionic-chip) för båda spåren iPadOS 27 stöder inte längre flera iPad-modeller som iPadOS 26.7 fortfarande stöder AirTag (2:a generationen) kräver iOS 26.2.1 eller senare Begränsa exakt plats kräver iPhone 16e eller iPhone Air Säkerhetspatchar för äldre enheter: iOS 18.7.10 (17 augusti 2026) är den senaste Automatiskt byte av lösenord och Förslag i Meddelanden sköts upp och kom inte med i iOS 27