Säkerhetsguidebok

I den här boken försöker vi hålla oss uppdaterade med de senaste säkerhetsfunktionerna och bästa praxis.

Vi har 3 kapitel hittills, för iOS, Android och GrapheneOS. Du kan komma åt dem från vänster sidofält.

Guide för säkerhets- och integritetsinställningar i iOS 27

En omfattande guide för att konfigurera säkerhets- och integritetsinställningar i iOS 27 (släppt den 14 september 2026) och på säkerhetsspåret iOS 26.7, för att skydda dina personuppgifter och säkra din iPhone.

Vilken version bör du köra?

Den 14 september 2026 släppte Apple två uppdateringar samtidigt, och båda erbjuds i Programuppdatering. Det är ovanligt och värt att förstå innan du trycker på något.

På en enhet som kör iOS 26 visas iOS 26.7 för närvarande som standarduppdatering, med iOS 27 som ett alternativ längre ned på skärmen Programuppdatering. Apple väntas göra iOS 27 till det primära erbjudandet inom några veckor, men har inte meddelat något datum.

Båda är säkra just nu. iOS 26.7 och iOS 27 delar ungefär 75 av samma CVE-åtgärder. Att stanna på 26.7 är ett legitimt val, inte en kompromiss — för tillfället.

Nyheter i iOS 26 och iOS 27

iOS 26 (släppt 15 september 2025) representerar Apples största säkerhets- och integritetsuppdatering på flera år. Apple hoppade från iOS 18 till iOS 26 för att harmonisera versionsnummer med årtalet över alla operativsystem.

Stora säkerhets- och integritetstillägg i iOS 26

• Wi-Fi Aware – Säkra peer-to-peer-anslutningar utan internetåtkomstpunkter
• Postkvantkryptografi – Hybridnyckelutbyte som skyddar mot framtida kvantdatorhot
• Utökat stöd för nycklar – Automatiskt skapande av nycklar och migrering från lösenord
• Avancerat spårningsskydd för all surfning – Skydd mot fingeravtrycksspårning utökat bortom privat surfning
• Säkerhet för trådbundna tillbehör – Uttryckliga behörighetskontroller för USB-C/Lightning-tillbehör
• Förbättrade föräldrakontroller – Starkare hantering av barnkonton och innehållsfiltrering
• Lösenordsversionshistorik – Spåra ändringar av sparade lösenord över tid
• Säker lösenordsexport – FIDO Alliance-standard för att flytta inloggningsuppgifter mellan lösenordshanterare
• Liquid Glass-design – Nytt genomskinligt gränssnitt (inklusive integritetsfokuserade opacitetskontroller)

Utgivningshistorik i korthet

iOS 26.2-säkerhetsuppdateringar (december 2025)

• 26+ säkerhetssårbarheter korrigerade, inklusive två aktivt utnyttjade WebKit-nolldagssårbarheter
• AirDrop-säkerhetskoder – Engångskoder för delning med okända kontakter
• Korrigering för dolda foton – Åtgärdade sårbarhet som tillät obehörig åtkomst
• FaceTime-förfalskning av uppringarens ID – Korrigerat för att förhindra identitetsattacker
• iMessage-integritetskontroller – Förbättrad datahantering

iOS 26.2.1 (26 januari 2026)

iOS 26.2.1 är en mindre uppdatering med fokus på nytt maskinvarustöd och buggfixar.

Nya funktioner:

• Stöd för AirTag (2:a generationen) – Krävs för nya AirTag med:
  • Andra generationens Ultra Wideband (UWB)-chip för 50 % längre räckvidd med Precision Finding
  • Precision Finding på Apple Watch (Series 9+, Ultra 2+) för första gången
  • 50 % högre högtalare för enklare lokalisering och förbättrade antistalkningsåtgärder
  • Utökad Bluetooth-räckvidd för bättre Hitta-nätverksdetektering
  • Dela objektets plats med 36+ flygbolag för återfinnande av förlorat bagage

Buggfixar:

• Korrigering av nödsamtal för äldre mobiltelefoner
• Ospecificerade stabilitetsförbättringar

Säkerhetsanteckningar:

• Inga publicerade CVE-poster för iOS 26.2.1 i sig
• Användare på iOS 26-kompatibla enheter bör uppdatera för att bibehålla säkerheten (äldre iOS-versioner får endast certifikatuppdateringar)

Även släppt:

• iOS 18.7.4, iOS 16.7.13, iOS 15.8.6, iOS 12.5.8 – Certifikatuppdateringar för iMessage, FaceTime och inloggning med Apple-konto (giltiga till januari 2027)

iOS 26.3 (11 februari 2026)

iOS 26.3 åtgärdar 37 säkerhetssårbarheter inklusive en aktivt utnyttjad nolldagssårbarhet, lägger till nya integritetskontroller och introducerar ett dataöverföringsverktyg för användare som byter till Android.

Säkerhetskorrigeringar:

• Aktivt utnyttjad nolldagssårbarhet (CVE-2026-20700) – En minneskorruptionsbrist i den dynamiska länkhanteraren dyld som möjliggjorde exekvering av godtycklig kod. Apple säger att den “kan ha utnyttjats i en extremt sofistikerad attack mot specifika utvalda personer” i versioner före iOS 26. Rapporterad av Google Threat Intelligence Group; den första Apple-sårbarheten som lades till i CISA:s katalog Known Exploited Vulnerabilities under 2026.
• 3 kernel-/privilegieeskaleringssårbarheter – Inklusive CVE-2026-20617 och CVE-2026-20615 (CoreServices kapplöpningstillstånd och sökvägsbuggar som möjliggör rooträttigheter) samt CVE-2026-20626 (kernel-privilegieeskalering)
• Sandbox-utbrytning (CVE-2026-20667) – En logikbrist i libxpc som möjliggör för appar att bryta sig ut ur sandlådan
• Fjärrfilskrivning (CVE-2026-20660) – En CFNetwork-sårbarhet i sökvägshantering som möjliggör för fjärrangripare att skriva godtyckliga filer
• Åtkomst till foton från låsskärmen (CVE-2026-20642) – En bugg i Foton som möjliggör för någon med fysisk åtkomst att visa foton från låsskärmen
• Dataläckor i Tillgänglighet (CVE-2026-20674) – Känslig användarinformation synlig på en låst enhet
• Ytterligare korrigeringar i WebKit, ImageIO, CoreAudio, Game Center, Meddelanden, Genvägar och StoreKit

Nya funktioner:

• Begränsa exakt plats – Minskar vad mobiloperatörer kan härleda om din plats till grannskapsnivå istället för gatunivåprecision. Kräver iPhone 16e eller iPhone Air (C1/C1X-modem). Stöds för närvarande av Boost Mobile (USA), EE/BT (Storbritannien), Telekom (Tyskland) och AIS/True (Thailand).
• Överför till Android – Ett nytt närhetsbaserat verktyg för att migrera foton, meddelanden, anteckningar, appar, lösenord och telefonnummer till en Android-enhet. Hälsodata och låsta anteckningar förblir på iPhone.
• Stöd för krypterad RCS-meddelanden – Systemnivåstöd för krypterade Rich Communication Services-meddelanden finns nu i OS-koden, i väntan på operatörsaktivering.

Funktioner enbart för EU (efterlevnad av lagen om digitala marknader):

• Vidarebefordran av notiser – Vidarebefordra iPhone-notiser till tredjepartstillbehör (inte bara Apple Watch)
• Närhetsparkoppling – Parkoppling med ett tryck för tredjepartshörlurar och smartklockor, liknande AirPods

iOS 26.3.1 (4 mars 2026)

iOS 26.3.1 är en mindre underhållsuppdatering som släpptes tillsammans med Apples produktlanseringar i mars 2026. Den fokuserar på nytt hårdvarustöd, prestandaförbättringar och buggfixar.

Nytt hårdvarustöd:

• iPhone 17e – Fullt stöd för den nyligen lanserade iPhone 17e
• Studio Display (2026) – Kompatibilitet med nya Studio Display
• Studio Display XDR – Kompatibilitet med nya Studio Display XDR

Förbättringar:

• Förbättrad apprespons och smidigare multitasking
• Mindre lagringsoptimering jämfört med iOS 26.3
• Ospecificerade buggfixar och stabilitetsförbättringar

Säkerhetsanteckningar:

• Inga publicerade CVE-poster för iOS 26.3.1 i sig
• Användare med äldre iOS-versioner kan uppdatera till iOS 18.7.6 för äldre säkerhetspatchar

iOS 26.4 (24 mars 2026)

iOS 26.4 åtgärdar 37 säkerhetsbrister i kärnan, WebKit, basband och applikationsramverk. Den ändrar också en viktig standardinställning för Skydd för stulen enhet.

Säkerhetskorrigeringar:

• Kringgående av Skydd för stulen enhet (CVE-2026-28895) – Någon med fysisk åtkomst kunde kringgå biometriska skydd med bara lösenkoden, vilket undergrävde funktionens kärnändamål
• Åtkomstfel i Nyckelring (CVE-2026-28864) – Otillräckliga behörighetskontroller tillät obehörig åtkomst till nyckelringsobjekt
• Avlyssning av nätverkstrafik (CVE-2026-28865) – En angripare i en privilegierad nätverksposition kunde avlyssna trafik; upptäckt av forskare vid KU Leuven
• Privilegieeskalering i kärnan (CVE-2026-20698, CVE-2026-20687) – Appar kunde orsaka oväntade systemavstängningar eller korrumpera kärnminnet, vilket öppnade en väg till privilegieeskalering
• Läckage av kärntillstånd (CVE-2026-28868) – En app kunde läcka känslig information om kärnans tillstånd
• Kringgående av WebKits Same Origin Policy (CVE-2026-20643) – Tillät dataåtkomst mellan ursprung i Safari
• Kringgående av Content Security Policy (CVE-2026-20665) – Försvagad CSP-tillämpning i WebKit
• WebKit-sandbox-flykt (CVE-2026-28859) – En skadlig webbplats kunde bearbeta begränsat webbinnehåll utanför sandlådan
• Cross-site scripting (CVE-2026-2887) – XSS-sårbarhet vid besök på en skadlig webbplats
• Sandbox-flykt via AirPrint (CVE-2026-20688) – Ett sökväghanteringsfel i utskriftsramverket tillät en app att bryta sig ut ur sin sandlåda
• Basbandssårbarheter (CVE-2026-28874, CVE-2026-28875) – Fjärrangripare kunde orsaka appavslutning; buffertöverskridning åtgärdad med förbättrad gränskontroll
• Åtkomst utanför gränser vid mediebearbetning (CVE-2026-20690) – Bearbetning av en skadligt skapad mediefil kunde avsluta processen
• Åtkomst till känsliga användardata (CVE-2026-28877) – En app kunde komma åt känsliga användardata utan korrekt auktorisering
• Integritetsfel vid appuppräkning (CVE-2026-28886) – En app kunde räkna upp vilka andra appar som var installerade på enheten
• Bugg i Integritetsskydd i Mail (CVE-2026-20692) – Inställningarna “Göm IP-adress” och “Blockera allt fjärrinnehåll” i Apple Mail fungerade inte korrekt, vilket potentiellt läckte användarnas IP-adresser och laddade fjärrspårningsinnehåll

Hotkontext:

iOS 26.4 släpptes mitt under aktivt utnyttjande av två sofistikerade attackkedjor:

• DarkSword-exploitkedja – En fullständig iOS-exploit som går från ett webbplatsbesök till fullständig enhetskompromiss (WebKit → Safari → dyld → kärnan), tillskriven kommersiella spionprogramleverantörer och statssponsrade aktörer. Aktiv sedan åtminstone november 2025. Apple utökade DarkSword-patcharna till iOS 18.7.7 för användare med äldre enheter.
• Coruna-exploitkedja – Ytterligare en flerstegs-exploitkedja som föranledde snabba säkerhetssvar från Apple under föregående månader

Nytt standardbeteende:

• Skydd för stulen enhet aktiverat som standard – Från och med iOS 26.4 är Skydd för stulen enhet aktiverat som standard på konsumentenheter. Tidigare behövde användare aktivera det manuellt.

iOS 26.4.1 (8 april 2026)

iOS 26.4.1 slutför utrullningen av Skydd för stulen enhet och åtgärdar ett betydande iCloud-synkroniseringsproblem.

Ändringar:

• Skydd för stulen enhet aktiverat som standard för företags-/MDM-hanterade enheter – Slutför en tvåstegs utrullning som inleddes med konsumentenheter i iOS 26.4. Företagsadministratörer kan fortfarande konfigurera funktionen via MDM-profiler.
• Korrigering av iCloud-lösenordssynkronisering – Åtgärdade en CloudKit-bugg som introducerades i iOS 26.4 och som bröt lösenordssynkronisering via appen Lösenord. Användare som märkte saknade eller inaktuella lösenord mellan enheter bör uppdatera omedelbart.

Säkerhetsanteckningar:

• Inga nya CVE-poster för iOS 26.4.1 i sig
• Bygger på alla 37 säkerhetskorrigeringar från iOS 26.4
• Användare med äldre iOS-versioner kan uppdatera till iOS 18.7.7 för DarkSword-exploitkedjans patchar

iOS 26.4.2 (22 april 2026)

iOS 26.4.2 åtgärdar en enda sårbarhet, men den är en av årets mest betydelsefulla integritetsåtgärder.

Säkerhetsåtgärd:

• Raderade notiser sparades kvar (CVE-2026-28950) – Ett loggningsproblem i Notification Services gjorde att notiser som markerats för radering oväntat kunde sparas kvar på enheten. Apple åtgärdade det med förbättrad maskering av data.

Varför detta är viktigt:

Det är den här bristen som gjorde det möjligt att forensiskt extrahera förhandsvisningar av Signal-meddelanden från en iPhone vars ägare hade raderat Signal-appen och använt försvinnande meddelanden. Förhandsvisningstexten från låsskärmen låg kvar i enhetens notisdatabas och kunde återskapas av vem som helst med förmåga till fysisk extraktion. Apple markerade inte bristen som aktivt utnyttjad, men den användes bevisligen i verkligheten.

Även släppt: iOS 18.7.8 för äldre enheter, med samma åtgärd.

Relaterat säkerhetsmeddelande: Den 14 april 2026 publicerade Apple en separat varning om att forskare hade identifierat webbaserade attacker mot inaktuella enheter med iOS 13, 14, 15 och 16 via skadligt webbinnehåll. Apple uppgav att enheter med Låst läge aktiverat är skyddade mot just dessa attacker även på inaktuell programvara — en ovanlig offentlig bekräftelse av lägets värde i verkligheten.

iOS 26.5 (11 maj 2026)

iOS 26.5 åtgärdar fler än 50 säkerhetssårbarheter och aktiverar RCS-meddelanden med heltäckande kryptering. Versionen släpptes parallellt med iPadOS 26.5, macOS 26.5, watchOS 26.5, tvOS 26.5 och visionOS 26.5.

Säkerhetskorrigeringar:

• Privilegieeskalering i kärnan (CVE-2026-28951) – Ett auktoriseringsproblem i tillståndshanteringen gjorde att en app kunde få rootprivilegier. Rapporterad av Csaba Fitzl.
• Minneskorruption i kärnan (CVE-2026-28972) – Ett out-of-bounds write-problem gjorde att en app kunde orsaka oväntad systemavslutning eller skriva till kärnminnet.
• Sandbox-flykt via App Intents (CVE-2026-28995) – Ett logiskt problem gjorde att en skadlig app kunde bryta sig ut från sin sandbox. Rapporterad av Vamshi Paili och Tony Gorez.
• Fjärrminneskorruption i kärnan (CVE-2026-43668) – Ett use after free-problem i mDNSResponder gjorde att en nätverksangripare kunde korrumpera kärnminnet.
• Use after free i WebKit (CVE-2026-28942) – En minneshanteringsbugg fick Safari att krascha vid skadligt innehåll. Rapporterad av Milad Nasr och Nicholas Carlini på Anthropic, med hjälp av Claude.
• Kringgående av Content Security Policy i WebKit (CVE-2026-43660, CVE-2026-28907) – Kunde förhindra Content Security Policy från att tillämpas.
• Informationsläckage i WebKit (CVE-2026-28962) – Känslig användarinformation kunde avslöjas från skadligt utformat webbinnehåll.
• Sandbox-/dataåtkomst i WebKit (CVE-2026-28958) – Webbinnehåll kunde komma åt känslig användardata; ytterligare WebKit-krascher åtgärdade (CVE-2026-43658, CVE-2026-28905, CVE-2026-28847, CVE-2026-28883).
• Dataexponering i CoreAnimation (CVE-2026-28964) – En gränssnittsinkonsekvens gjorde att en app kunde komma åt känslig användarinformation.
• Race condition i Storage (CVE-2026-28996) – Ett race condition-problem möjliggjorde obehörig dataåtkomst.
• Skärmdumpsläckage via Visual Intelligence (CVE-2026-28963) – En angripare med fysisk åtkomst kunde komma åt känslig data via Visual Intelligence under iPhone Mirroring på iPhone 15 och senare.
• Nekad tjänst via Wi-Fi (CVE-2026-28994) – En angripare i samma nätverk kunde orsaka nekad tjänst via specialutformade Wi-Fi-paket.

Ingen aktivt utnyttjad nolldagssårbarhet avslöjades i denna version.

Nya funktioner:

• RCS-meddelanden med heltäckande kryptering (betaversion) – Meddelanden stöder nu heltäckande kryptering för RCS-konversationer mellan iPhone- och Android-användare. Båda deltagarna behöver en operatör som stöder GSMA:s RCS Universal Profile med kryptering, och Android-sidan behöver en aktuell version av Google Messages; utrullningen sker gradvis. Krypteringen sker automatiskt — det finns ingen inställning att slå på. Krypterade RCS-meddelanden visas med en liten låsikon, precis som iMessage.
• Pride Luminance-bakgrund – En ny dynamisk bakgrundsbild som bryter ett färgspektrum och matchar Pride Luminance-urtavlan och -armbandet för Apple Watch.
• Föreslagna platser i Kartor – Rekommendationer baserade på populära platser i närheten och dina senaste sökningar. Apple har påpekat att grunden för annonser i Kartor (lanseras sommaren 2026) ingår i denna uppdatering.

iOS 26.5.1 (1 juni 2026)

En begränsad hårdvaruåtgärd som endast släpptes för iPhone 17 (alla modeller) och iPhone Air.

• Inga publicerade CVE-poster. Den här uppdateringen innehåller inget säkerhetsinnehåll.
• Åtgärdar ett problem som kunde förhindra laddning via kabel på iPhone Air och iPhone 17-modeller när batteriet är nästan urladdat.

Om du har någon annan iPhone gäller den här uppdateringen inte dig — stanna kvar på iOS 26.5 tills 26.5.2.

iOS 26.5.2 (29 juni 2026)

iOS 26.5.2 åtgärdar ungefär 37 sårbarheter, till överväldigande del i WebKit. Ingen av dem är känd för att ha utnyttjats aktivt.

Kärnan:

• CVE-2026-43724 – En app kunde orsaka oväntad systemavslutning eller skriva till kärnminnet
• CVE-2026-43722 – En app kunde läcka känsligt kärntillstånd
• CVE-2026-39868 – En app kunde korrumpera kärnminnet

Sandbox-flykt (den allvarligaste kategorin i den här versionen):

• CVE-2026-43725, CVE-2026-43701 – En skadlig webbplats kunde bearbeta begränsat webbinnehåll utanför WebKit-sandlådan

Integritet och dataexfiltrering:

• CVE-2026-43721 – WebKit Storage: kapning av data i urklipp
• CVE-2026-43735, CVE-2026-43708 – Cross-origin-dataexfiltrering
• CVE-2026-43700, CVE-2026-43732, CVE-2026-43713 – Röjande av känslig användarinformation
• CVE-2026-43740 – Röjande av processminne

Övriga komponenter: IOGPUFamily (CVE-2026-43743), MobileAccessoryUpdater (CVE-2026-43807, kan utnyttjas av ett skadligt tillbehör), Web Extensions (CVE-2026-43704), libxslt (CVE-2026-43706, CVE-2026-43703), WebRTC (CVE-2026-28979, CVE-2026-43718, CVE-2026-43717, CVE-2026-43746).

iOS 26.6 (27 juli 2026)

Den största säkerhetsuppdateringen i hela iOS 26-cykeln: 78 sårbarhetsposter som täcker 87 unika CVE:er. Ingen av dem är känd för att ha utnyttjats aktivt. (Den ofta citerade siffran “150+” gäller macOS Tahoe 26.6, inte iOS.)

Allvarligaste åtgärderna:

• Privilegieeskalering till root (CVE-2026-43723) – Ett problem med sökvägshantering i MediaRemote gjorde att en app kunde få root-behörighet
• Kodexekvering i kärnan (CVE-2026-64747) – AVEVideoEncoder: en app kunde exekvera godtycklig kod med kärnbehörighet
• Kringgående av kodsignering (CVE-2026-43813) – CloudAttestation upprätthöll inte kodsignering korrekt
• Sandbox-flykter – Game Center (CVE-2026-64740), libc (CVE-2026-28973), MediaRemote (CVE-2026-43723)
• Exekvering av godtycklig kod från en bild (CVE-2026-43818) – ImageIO
• Exekvering av godtycklig kod från preparerade filer – SceneKit (CVE-2026-64763, CVE-2026-64764, CVE-2026-64765, CVE-2026-64766)
• ~20 poster som rör kärnan, bland annat CVE-2026-64735 (kringgående av nätverksfilter på distans), CVE-2026-28931 (en skadlig NFS-server kunde korrumpera kärnminnet) och CVE-2026-43810 (korruption av kärnminne på distans)

Integritetsrelevanta åtgärder:

• CVE-2026-64732 – Tillgänglighet: fysisk åtkomst kunde blotta känsliga data under iPhone-spegling
• CVE-2026-43753 – DriverKit: fysisk åtkomst till en låst enhet kunde avslöja känslig information
• CVE-2026-64741 – Sandbox Profiles: en app kunde läsa en beständig enhetsidentifierare
• CVE-2026-64746, CVE-2026-43797, CVE-2026-64734 – Kontakter: tillägg av kontakter utan behörighet och relaterad dataåtkomst
• CVE-2026-64733 (Accounts Framework), CVE-2026-43730 (AuthKit) – Vektorer för fingeravtrycksspårning
• CVE-2026-64726 – Wi-Fi: en angripare i närheten kunde korrumpera processminnet

Ändringar som du märker som användare:

• Optimering av Spotlight-indexet – Omindexeringen flyttas bort från själva uppgraderingen till iOS 27, så den första veckan med iOS 27 domineras inte av indexering i bakgrunden
• Varning om att gränsen för blockerade kontakter är nådd – iOS talar nu om när din blockeringslista är full och du måste ta bort en post innan du kan lägga till en ny. Värt att veta om du hanterar trakasserier: blockeringslistan har ett hårt tak.
• Integritetsåtgärd för företags-Wi-Fi – MDM-inställningen DisableAssociationMACRandomization hindrade i praktiken inte användare från att ändra sin privata nätverksadress; nu fungerar den som dokumenterat

iOS 26.6.1 (17 augusti 2026)

En fokuserad version för att härda WebKit: cirka 29 CVE:er, varav 19 enbart i WebKit. Ingen av dem är känd för att ha utnyttjats aktivt.

Mest anmärkningsvärt:

• Kringgående av IPSec-autentisering (CVE-2026-65329) – Telefoni: en angripare med privilegierad position i nätverket kunde kringgå IPSec-autentisering och avlyssna nätverkstrafik. Det är den viktigaste åtgärden för dig som förlitar dig på IPSec-baserade VPN över mobilnätet.
• Exekvering av godtycklig kod från en bild (CVE-2026-65346) – Heltalsspill i ImageIO
• Kärnan (CVE-2026-65343, CVE-2026-65349, CVE-2026-65330) – Use-after-free som möjliggör systemavslutning på distans; läsning av kärnminne; korruption av kärnminne
• Minneskorruption i WebKit (CVE-2026-65341, CVE-2026-43794)
• Dataläcka i WebKit History (CVE-2026-64778) – Att besöka en skadlig webbplats kunde läcka känsliga data
• WebKit Storage (CVE-2026-64779)
• IOGPUFamily (CVE-2026-64788) – Webbinnehåll kunde korrumpera minnet
• Ljud (CVE-2026-65339) – Läckage av känslig information

macOS Tahoe 26.6.2 släpptes samtidigt med samma WebKit-åtgärder.

iOS 26.6.2 (8 september 2026)

En underhållsuppdatering med ett enda syfte och inga publicerade CVE:er. Apples fullständiga versionsinformation lyder: “Den här uppdateringen åtgärdar ett problem som hindrar hämtning av en programuppdatering via en mobilanslutning.”

Tillgänglig för iPhone 11 och senare, samt samma iPad-modeller som iOS 26.6.1.

iOS 26.7 (14 september 2026)

Den första versionen på det rena säkerhetsspåret för iOS 26. Apples versionsinformation beskriver den helt enkelt som säkerhetsåtgärder för din iPhone; det finns inga nya funktioner.

• Över 80 säkerhetsåtgärder, varav ungefär 75 delas med iOS 27
• Minneskorruption och privilegieeskalering i kärnan, bland annat CVE-2026-28968 och CVE-2026-43689
• Sandbox-flykt till kärnan (CVE-2026-84607) – AVEVideoEncoder: en app i sandlådan kunde exekvera godtycklig kod med kärnbehörighet
• Use-after-free i WebKit (CVE-2026-43715, CVE-2026-64718)
• Ytterligare åtgärder i ImageIO, IOGPUFamily och CoreMedia, plus integritets- och behörighetsåtgärder i Tillgänglighet, BackgroundAssets, Musik, Bilder, Säker webbsökning, Spotlight och XPC
• Inga aktivt utnyttjade sårbarheter

Tillgänglig för hela enhetslistan för iOS 26: iPhone 11 och senare, iPad Pro 12,9 tum (3:e generationen) och senare, iPad Pro 11 tum (1:a generationen) och senare, iPad Air (3:e generationen) och senare, iPad (8:e generationen) och senare samt iPad mini (5:e generationen) och senare.

iOS 27 (14 september 2026)

iOS 27 släpptes den 14 september 2026 och tillkännagavs på WWDC den 8 juni. Enhetsstödet på iPhone är oförändrat från iOS 26 — iPhone 11 och senare. På iPad kräver iPadOS 27 iPad Pro 12,9 tum (4:e generationen) eller senare, iPad Pro 11 tum (2:a generationen) eller senare, iPad Air (4:e generationen) eller senare, iPad (9:e generationen) eller senare, eller iPad mini (6:e generationen) eller senare, vilket utesluter flera modeller som iPadOS 26.7 fortfarande stöder.

Säkerhetsinnehåll: över 100 sårbarheter åtgärdade i ungefär 75 komponenter, bland andra kärnan, WebKit, Sandbox, TCC, basband, Bluetooth, Telefoni, Siri, Spotlight, SpringBoard och Programuppdatering. Ingen är känd för att ha utnyttjats aktivt.

Bland de mer anmärkningsvärda åtgärderna finns skrivningar utanför gränser, use-after-free och kapplöpningstillstånd i kärnan (CVE-2026-28968, CVE-2026-28969, CVE-2026-84561, CVE-2026-84566, CVE-2026-84507, CVE-2026-84602, CVE-2026-84622, CVE-2026-43689, CVE-2026-65405, CVE-2026-65415), fjärrexekvering av kod i WebKit och en universell cross-site scripting-brist i webarchive (CVE-2026-84635, CVE-2026-64753, CVE-2026-86898, CVE-2026-64718), sandbox-flykten till kärnan i AVEVideoEncoder (CVE-2026-84607), stöld av inloggningsuppgifter ur nyckelringen, obehörig Bluetooth-åtkomst och en brist som möjliggjorde fjärrexekvering av kod via Bluetooth.

Trust Insights — bedrägeridetektering i realtid

Den mest uppmärksammade säkerhetsnyheten, och den kom med i versionen. Appar kan i ett känsligt ögonblick fråga systemet om användaren verkar vara mitt uppe i ett socialt manipulationsförsök — det mönster som kallas “scam coaching”, där en bedragare i realtid lotsar någon genom en betalning, en lösenordsåterställning eller en dokumentsignering.

• Appar begär en bedömning och får tillbaka en risknivå (medel eller hög), och avgör sedan om de ska varna, fördröja eller lägga till en verifiering
• Omfattar fem kategorier av åtgärder: betalningar och köp i appar, ändringar av kontouppgifter eller säkerhetsinställningar, resurskrävande förfrågningar, meddelandeutskick och dokumentsignering, samt övrigt
• Integritetsmodell: analysen av interaktionsmönster, tidsförlopp, sammanhang och grundläggande sensordata sker på enheten. Apple uppger att innehållet i Bilder, Meddelanden eller Mail inte granskas, att de underliggande signalerna kasseras omedelbart och att bara ett enda riskvärde lämnar enheten

Så här kommer du faktiskt att möta funktionen: Trust Insights fungerar på två nivåer. En app måste ha en särskild behörighet från Apple (com.apple.developer.trustinsights.base) och be om ditt godkännande, så du kommer att se en behörighetsfråga per app första gången en bank- eller betalapp använder den — ungefär som en fråga om kamera eller plats. Därutöver uppger Apple att du har full kontroll och kan stänga av Trust Insights i Inställningar, även om sökvägen och reglagets namn inte har dokumenterats. I praktiken kan du räkna med en fråga per app först och en systemomfattande strömbrytare bakom den.

Hitta — Dölj plats

Dölj plats kom med i versionen, som en kontroll på varje persons kort inne i appen Hitta — inte i Inställningar. Du kan dölja din plats för en enskild person, och separat ställa in att platsdelning ska pågå under en egen vald tid eller fram till ett bestämt datum och klockslag.

Lösenord — automatiskt byte av lösenord (försenat)

Kommunikationssäkerhet — utökat omfång

Suddar nu ut blod och våld i Meddelanden och FaceTime, utöver nakenhet, för användare under 18 år. Omfattningen är kopplad till barnkontot: obligatorisk under 13 år, tillgänglig upp till 18 år.

Apples egna supportsidor motsäger för närvarande varandra om huruvida direktsänd FaceTime-video omfattas utöver stillbilder. Om den skillnaden har betydelse för ett barn i din vård bör du kontrollera beteendet på enheten i stället för att lita på någon av sidorna.

Barnsäkerhet och föräldrakontroller

Alla fyra tillkännagivna kontroller kom med:

• Ask to Browse (fråga innan surfning) – Ett barn måste be om godkännande innan det besöker en ny webbplats i Safari; föräldern granskar och godkänner i Meddelanden
• Be om köp för appnedladdningar
• Time Allowances (tidskvoter) – Dagliga budgetar per kategori (spel, underhållning, sociala medier), som ersätter gränser per app
• Godkännande av kontakter – Nya nummer och konton kräver en förälders godkännande innan ett barn kan skicka meddelanden till, ringa eller FaceTima med dem

Detta kräver att varje enhet i familjedelningsgruppen kör iOS 27 eller motsvarande version för sin plattform. Ett barn med en äldre enhet omfattas inte.

Apple Intelligence och Siri

Siri körs på grundmodeller på enheten och Bearbetning i privat moln, med kryptografiska garantier för att inga data lagras eller loggas. Åtkomst till modeller från tredje part (Claude, Gemini) sker via ett enhetligt API.

• Siris AI-funktioner är inte tillgängliga i EU vid lanseringen på iOS, iPadOS och watchOS, i väntan på arbete enligt Digital Markets Act — och det gäller även funktioner som är beroende av dem
• Inte tillgängligt i Kina medan Apple arbetar sig igenom regulatoriska krav
• Endast engelska vid lanseringen, med franska, japanska, koreanska, portugisiska och spanska månaden därpå
• Kräver iPhone 15 Pro eller senare
• Apple har bekräftat att Bearbetning i privat moln numera delvis körs på Google Clouds infrastruktur vid sidan av Apples egen hårdvara. Apples ståndpunkt är att de kryptografiska garantierna är oförändrade oavsett var kislet står

Hårdare tillämpning av Varning för känsligt innehåll

Ingen tillkännagiven funktion, men en verklig beteendeförändring: Varning för känsligt innehåll (Inställningar > Integritet och säkerhet > Varning för känsligt innehåll) tillämpas hårdare i iOS 27. Användare rapporterar att den är gråmarkerad eller låst i påslaget läge där en innehållsbegränsning i Skärmtid eller en overifierad åldersprofil gäller. Om du inte kan ändra den, leta i Inställningar > Skärmtid > Innehålls- och integritetsbegränsningar i stället för i integritetspanelen.

Företag och MDM

• Privacy Management Declaration – Ersätter PPPC med en enda samtyckesdialog i helskärm i stället för upprepade förfrågningar för varje behörighet; omfattar även regler för kamera och mikrofon per webbplats i Safari
• Credential Management – Inloggningsuppgifter deklareras en gång och refereras sedan av DNS Proxy, Network Relay, Always-on VPN, IKEv2, IPSec, webbinnehållsfilter och extensible SSO
• Verifiering av hårdvaruintegritet – Administratörer kan verifiera att kameran, Face ID, Touch ID, NFC och basbandet inte har bytts ut utanför auktoriserad service
• Kontroller för Apple Intelligence-modeller – IT-avdelningen kan tillåta eller begränsa åtkomsten till modeller på enheten respektive Bearbetning i privat moln per enhetsgrupp

1. Enhetsautentisering

Konfigurera Face ID / Touch ID

Biometrisk autentisering ger säker och bekväm åtkomst till enheten.

Så konfigurerar du Face ID:

1. Öppna Inställningar
2. Tryck på Face ID och lösenkod
3. Ange din lösenkod
4. Tryck på Ställ in Face ID
5. Följ instruktionerna på skärmen för att positionera ditt ansikte
6. Rör huvudet i en cirkel för att slutföra skanningen

Konfigurera användningsområden för Face ID:

• Lås upp iPhone
• iTunes- och App Store-köp
• Apple Pay
• Autofyll lösenord
• Andra appar (aktivera individuellt)

Konfiguration av stark lösenkod

Så ställer du in en stark lösenkod:

1. Gå till Inställningar > Face ID och lösenkod
2. Tryck på Ändra lösenkod
3. Tryck på Lösenkodsinställningar
4. Välj Egen alfanumerisk kod (8–12 slumpmässiga tecken rekommenderas)

Tvåfaktorsautentisering (2FA)

Så aktiverar du 2FA:

1. Gå till Inställningar > [Ditt namn] > Inloggning och säkerhet
2. Tryck på Aktivera tvåfaktorsautentisering
3. Tryck på Fortsätt
4. Ange ett betrott telefonnummer
5. Verifiera med koden som skickas till din telefon

Inställningar för autolås

1. Gå till Inställningar > Skärm och ljusstyrka > Autolås
2. Välj ett tidsintervall (30 sekunder till 5 minuter rekommenderas)

Säkerhetsnycklar för Apple-konto

Säkerhetsnycklar är små externa enheter som ser ut som ett minne eller en tagg. De ger extra skydd för ditt Apple-konto genom att ersätta den sexsiffriga verifieringskoden med en fysisk enhet som den andra autentiseringsfaktorn i tvåfaktorsautentisering. Eftersom de är fysiska hjälper de till att förhindra att angripare avlyssnar eller begär din andra faktor via nätfiske.

Vad som krävs:

• Minst två FIDO® Certified-säkerhetsnycklar (t.ex. YubiKey 5C NFC, YubiKey 5Ci eller FEITIAN ePass K9 NFC)
• iOS 16.3 eller senare
• Tvåfaktorsautentisering har ställts in för ditt Apple-konto
• En modern webbläsare

Kompatibla kontakttyper:

• NFC – Fungerar med iPhone via ett tryck (kontaktlöst)
• USB-C – Fungerar med iPhone 15 eller senare och de flesta Mac-modeller
• Lightning – Fungerar med iPhone 14 och tidigare
• USB-A – Fungerar med äldre Mac-modeller

Så här lägger du till säkerhetsnycklar:

1. Gå till Inställningar > [Ditt namn] > Inloggning och säkerhet
2. Tryck på Tvåfaktorsautentisering
3. Tryck på Säkerhetsnycklar
4. Tryck på Lägg till säkerhetsnycklar
5. Följ anvisningarna på skärmen
6. Du kan lägga till upp till sex nycklar totalt

Det här skyddar säkerhetsnycklar:

• Logga in på ditt Apple-konto på en ny enhet eller på webben
• Återställa lösenordet för ditt Apple-konto eller låsa upp ditt konto
• Lägga till ytterligare säkerhetsnycklar eller ta bort en säkerhetsnyckel

2. Skydd för stulen enhet

Skydd för stulen enhet lägger till säkerhet när din iPhone är borta från kända platser. Från och med iOS 26.4 är denna funktion aktiverad som standard på konsumentenheter, och från och med iOS 26.4.1 även på företags-/MDM-hanterade enheter.

Nyckelfunktioner

Biometrisk autentisering krävs (ingen lösenkod som reserv):

• Åtkomst till lösenord lagrade i iCloud-nyckelring
• Användning av sparade betalningsmetoder i Safari
• Stänga av Försvunnen-läge
• Radera allt innehåll och alla inställningar
• Visa Apple Cards virtuella kortnummer
• Öppna låsta och dolda appar

Säkerhetsfördröjning (1 timmes väntetid + andra biometriska skanningen):

• Ändra lösenordet för Apple-konto
• Logga ut från Apple-konto
• Stänga av Skydd för stulen enhet
• Ändra Face ID- eller Touch ID-inställningar
• Ändra enhetens lösenkod
• Återställa alla inställningar
• Stänga av Hitta

Så här kontrollerar du att det är på

1. Gå till Inställningar > Face ID och lösenkod
2. Ange din lösenkod
3. Scrolla ner och tryck på Skydd för stulen enhet
4. Bekräfta att det är påslaget

Konfigurationsalternativ

• Borta från kända platser – Säkerhetsfunktioner aktiveras endast när du är borta från hem/arbete
• Alltid – Säkerhetsfunktioner är alltid aktiva

Krav

• iOS 17.3 eller senare (förbättrat i iOS 26, aktiverat som standard sedan iOS 26.4)
• Tvåfaktorsautentisering aktiverad
• Face ID eller Touch ID konfigurerat
• Enhetens lösenkod inställd
• Hitta aktiverat
• Viktiga platser aktiverat

3. Appintegritetskontroller

Spårningstransparens för appar

Så konfigurerar du:

1. Gå till Inställningar > Integritet och säkerhet > Spårning
2. Inaktivera Tillåt att appar begär att spåra för att blockera all spårning
3. Eller hantera individuella appbehörigheter nedan

Appintegritetsrapport

Visa detaljerad appdataåtkomst:

1. Gå till Inställningar > Integritet och säkerhet > Appintegritetsrapport
2. Aktivera Appintegritetsrapport
3. Granska 7-dagarshistorik för sensor-, kamera-, mikrofon- och nätverksåtkomst

Varningar för urklippsåtkomst

iOS 26 fortsätter att meddela dig när appar kommer åt ditt urklipp, vilket förhindrar tyst datainsamling.

Granska alla behörigheter

1. Gå till Inställningar > Integritet och säkerhet
2. Granska varje kategori: Plats, Kontakter, Bilder, Mikrofon, Kamera, etc.
3. Återkalla onödiga behörigheter

4. Platstjänster

Platsinställningar per app

Välj för varje app:

• Aldrig – Ingen platsåtkomst
• Fråga nästa gång eller när jag delar – Frågar varje gång
• Medan appen används – Åtkomst endast när appen är öppen
• Alltid – Bakgrundsåtkomst (använd sparsamt)

Exakt kontra ungefärlig plats

1. Gå till Inställningar > Integritet och säkerhet > Platstjänster
2. Välj en app
3. Inaktivera Exakt plats för delning av ungefärligt område

Viktiga platser

1. Gå till Inställningar > Integritet och säkerhet > Platstjänster > Systemtjänster
2. Tryck på Viktiga platser
3. Visa, inaktivera eller rensa historik

5. Lås och dölj appar

Så låser du en app

1. Tryck och håll på appikonen på hemskärmen
2. Tryck på Kräv Face ID (eller Touch ID/lösenkod)
3. Bekräfta ditt val

Så låser och döljer du en app

1. Tryck och håll på appikonen
2. Välj Dölj och kräv Face ID
3. Appen flyttas till mappen Dolda i appbiblioteket

För att komma åt dolda appar:

1. Svep åt vänster till appbiblioteket
2. Scrolla till botten, tryck på mappen Dolda
3. Autentisera med Face ID/Touch ID

Vad händer när appar är låsta

• Inga förhandsvisningar av notiser
• Dold från Spotlight-sökning
• Dold från Siri-förslag
• Samtalshistorik från låsta appar är dold

Integration med Skydd för stulen enhet

När Skydd för stulen enhet är aktiverat kan låsta appar endast öppnas med Face ID/Touch ID—lösenkod som reserv är inaktiverad.

6. Integritetsinställningar för Safari

Avancerat spårnings- och fingeravtrycksskydd (NYTT i iOS 26)

iOS 26 utökar skydd mot fingeravtrycksspårning till all surfning, inte bara privat surfning:

1. Gå till Inställningar > Appar > Safari > Avancerat
2. Ställ in Avancerat spårnings- och fingeravtrycksskydd till All surfning

Detta normaliserar webbläsardata för att få din enhet att se generisk ut för spårningsskript, vilket avsevärt minskar fingeravtrycksspårningens effektivitet.

Privat surfning med Face ID-lås

1. Gå till Inställningar > Appar > Safari
2. Aktivera Kräv Face ID för att låsa upp privat surfning

Göm IP-adress

1. Gå till Inställningar > Appar > Safari > Göm IP-adress
2. Välj:
   • Endast spårare – Döljer IP från kända spårare
   • Spårare och webbplatser – Döljer IP från alla webbplatser (kräver iCloud+ Privat reläfunktion)

Intelligent spårningsförebyggande

1. Gå till Inställningar > Appar > Safari
2. Aktivera Förhindra spårning mellan webbplatser

Varning för bedrägliga webbplatser

1. Gå till Inställningar > Appar > Safari
2. Aktivera Varning för bedrägliga webbplatser

Länkspårningsskydd

iOS 26 tar automatiskt bort spårningsparametrar (UTM:er) från URL:er i Safaris privata surfning, Meddelanden och Mail.

7. Integritetsskydd i Mail

Funktioner

• Döljer din IP-adress från avsändare
• Förhindrar öppningsspårning
• Blockerar osynliga spårningspixlar

Så aktiverar du

1. Gå till Inställningar > Appar > Mail > Integritetsskydd
2. Aktivera Skydda Mail-aktivitet

Eller konfigurera separat:

• Göm IP-adress
• Blockera allt fjärrinnehåll

8. Appen Lösenord

iOS 26 förbättrar avsevärt den fristående appen Lösenord.

Nya funktioner i iOS 26

• Lösenordsversionshistorik – Visa tidigare lösenord för alla konton med tidsstämplar
• Säker export – FIDO Alliance-standard för att flytta lösenord, nycklar och verifieringskoder till andra hanterare
• Automatiska nyckeluppgraderingar – När du loggar in med ett lösenord kan systemet skapa en nyckel för nästa gång
• Slutpunkter för inloggningshantering – Uppmaningar att uppgradera lösenord till nycklar
• Webbplatser att exkludera – Hantera webbplatser där lösenord inte ska sparas

Så får du åtkomst

1. Öppna appen Lösenord
2. Autentisera med Face ID/Touch ID

Visa lösenordshistorik

1. Öppna Lösenord
2. Välj en sparad inloggning
3. Tryck på Visa historik (visas när flera versioner finns)

Exportera lösenord säkert

1. Öppna Lösenord
2. Tryck på Inställningar (kugghjulsikonen)
3. Välj Exportera lösenord
4. Välj målapp (använder krypterat FIDO Alliance-format)

Säkerhetsvarningar

Appen varnar om:

• Inloggningsuppgifter i kända dataläckor
• Svaga lösenord
• Återanvända lösenord

Att agera på varningarna är fortfarande manuellt. Automatiskt byte av lösenord tillkännagavs för iOS 27 men kom inte med; Apple sköt upp det till en framtida uppdatering den 11 september 2026.

9. Avancerat dataskydd för iCloud

Ändpunkt-till-ändpunkt-kryptering för majoriteten av dina iCloud-data.

Vad det skyddar (25 kategorier totalt)

• iCloud-säkerhetskopiering (inklusive Meddelanden)
• iCloud Drive
• Foton
• Anteckningar
• Påminnelser
• Safari-bokmärken
• Röstmemon
• Freeform-tavlor
• Och mer…

Kan inte krypteras:

• iCloud Mail, Kontakter, Kalendrar (på grund av interoperabilitetskrav)

Så aktiverar du

1. Gå till Inställningar > [Ditt namn] > iCloud
2. Tryck på Avancerat dataskydd
3. Tryck på Aktivera Avancerat dataskydd
4. Ställ in återställningsmetod först:
   • Återställningskontakt – Betrodd person som kan hjälpa dig att återfå åtkomst
   • Återställningsnyckel – 28-teckens kod att förvara säkert

Storbritannien

Avancerat dataskydd är fortfarande inte tillgängligt för nya användare i Storbritannien, efter att Apple drog tillbaka funktionen där 2025 till följd av ett Technical Capability Notice. Apples supportsida anger fortfarande att brittiska användare som inte redan hade aktiverat det inte längre har möjlighet att göra det.

Tvisten är aktuell igen: inrikesministeriet utfärdade ett förnyat föreläggande som bara gäller Storbritannien, och Apple lämnade in en ny anmälan till Investigatory Powers Tribunal i juli 2026, vilket rapporterades i början av augusti. Omfattningen och de exakta villkoren i det nya föreläggandet är inte offentliga, och ingenting har återställts. Tio iCloud-kategorier — säkerhetskopiering, Drive, Bilder, Anteckningar, Påminnelser, Bokmärken, Genvägar, Röstmemon, Wallet-kort och Freeform — återgår till standardskydd, vilket innebär att Apple har nycklar som myndigheter kan tvinga fram.

Om du befinner dig i Storbritannien och det här spelar roll för dig är de praktiska motåtgärderna att hålla känsligt material helt utanför iCloud, eller att lagra det i en tredjepartstjänst med heltäckande kryptering. iMessage, FaceTime, hälsodata, iCloud-nyckelring och betalningsinformation har fortfarande heltäckande kryptering i Storbritannien oavsett.

10. Låst läge

Vem bör använda det

• Journalister, aktivister, diplomater
• Högprofilerade individer
• Alla som är mål för kommersiellt spionprogram

Vad Låst läge gör

• Meddelanden: De flesta bilagor blockeras
• Webb: Komplexa teknologier inaktiverade (JIT JavaScript)
• FaceTime: Inkommande samtal blockeras från okända kontakter
• Foton: Plats exkluderas från delade foton
• Enhet: Trådbundna anslutningar blockeras när enheten är låst
• Trådlöst: 2G-mobilnät inaktiverat, ansluter inte automatiskt till osäkra Wi-Fi-nätverk

Så aktiverar du

1. Gå till Inställningar > Integritet och säkerhet
2. Scrolla ner och tryck på Låst läge
3. Tryck på Aktivera Låst läge
4. Tryck på Aktivera och starta om
5. Ange din lösenkod

Historik i praktiken

I mars 2026 uppgav en talesperson för Apple att Apple inte känner till någon lyckad attack med kommersiell spionprogramvara mot en enhet med Låst läge aktiverat sedan funktionen lanserades 2022. Notera den exakta formuleringen: det är ett uttalande om vad Apple känner till, begränsat till kommersiell spionprogramvara — inte en garanti för att ingen sådan enhet någonsin har komprometterats på något sätt. I april 2026 uppgav Apple dessutom att Låst läge skyddade användare mot en uppsättning webbaserade attacker även på inaktuella iOS-versioner som inte hade fått de relevanta åtgärderna.

Det är ett starkt argument för alla som löper en realistisk risk att bli måltavla. Priset är verkligt — blockerade bilagor, trasiga webbplatser, ingen FaceTime från okända nummer — men det är den enskilt mest effektiva skyddsåtgärden som finns på iOS.

11. Kommunikationssäkerhet och föräldrakontroller

Förbättrade föräldrakontroller (iOS 26)

iOS 26 förstärker föräldrakontrollerna avsevärt:

• Barnkonton – Skapa eller flytta barn till hanterade konton enkelt
• Kommunikationskontroller – Bestäm vilka barn kan skicka meddelanden till/ringa
• Hantering av tredjepartsappar – Kontrollera meddelanden i spel- och sociala appar
• Blockering av okända nummer – Blockera samtal/meddelanden från okända nummer
• Åldersgränser – Ställ in strikta åldersgränser för appnedladdningar
• Detektering av explicit innehåll – Suddar ut olämpligt innehåll i delade album och FaceTime

Kommunikationssäkerhet

Skyddar barn från känsligt innehåll i Meddelanden:

1. Gå till Inställningar > Skärmtid
2. Tryck på Kommunikationssäkerhet
3. Aktivera Kommunikationssäkerhet

I iOS 27 utvidgas detta bortom nakenhet till att göra blodiga och våldsamma bilder suddiga i Meddelanden och FaceTime för användare under 18 år, kopplat till barnkontot.

Varning för känsligt innehåll (vuxna)

1. Gå till Inställningar > Integritet och säkerhet > Varning för känsligt innehåll
2. Aktivera för att sudda ut känsliga bilder

12. Säkerhetskontroll

Granska och återställ snabbt åtkomst du har beviljat andra.

Så får du åtkomst

1. Gå till Inställningar > Integritet och säkerhet
2. Tryck på Säkerhetskontroll

Alternativ

Hantera delning och åtkomst: Detaljerad kontroll över individuella behörigheter

Nödåterställning: Stoppar omedelbart all delning, återställer behörigheter, loggar ut från iCloud på andra enheter

Snabbavslut: Återgår omedelbart till hemskärmen (framsteg sparas)

13. Hitta min iPhone

Så aktiverar du

1. Gå till Inställningar > [Ditt namn] > Hitta
2. Tryck på Hitta min iPhone
3. Aktivera:
   • Hitta min iPhone
   • Hitta-nätverket (hitta även offline)
   • Skicka senaste plats

Aktiveringslås för delar (iOS 26)

iOS 26 utökar aktiveringslåset till enskilda komponenter (batterier, kameror, skärmar), vilket gör stulna delar oanvändbara.

AirTag (2:a generationen) - iOS 26.2.1 krävs

Den nya AirTag (släppt 26 januari 2026) kräver iOS 26.2.1 eller senare och inkluderar betydande förbättringar av säkerhet och spårning:

Förbättrade sökfunktioner:

• 50 % längre räckvidd för Precision Finding via andra generationens Ultra Wideband-chip
• Precision Finding på Apple Watch – Fungerar på Apple Watch Series 9+, Ultra 2+ (första gången på handleden)
• Utökad Bluetooth-räckvidd – Bättre detektering av Hitta-nätverksenheter
• 50 % högre högtalare – Lättare att hitta och svårare för stalkers att dölja

Förbättringar mot förföljelse:

• Högre varningsljud när den separeras från ägarens enhet
• Förbättrade detekteringsnotifikationer på iPhones
• Samma tidpunkt för separationsvarning (ungefär 8 timmar)

Dela objektets plats:

• Dela AirTag-plats säkert med flygbolag för förlorat bagage
• 36 flygbolag stöds vid lansering, 15+ fler på väg
• Ändpunkt-till-ändpunkt-krypterad delning

Så ställer du in AirTag (2:a gen):

1. Se till att iOS 26.2.1 är installerat
2. Håll AirTag nära din iPhone
3. Tryck på Anslut när du uppmanas
4. Namnge din AirTag och tilldela en emoji
5. Registrera till ditt Apple ID

14. Reklam- och spårningskontroller

Inaktivera annonsidentifierare

1. Gå till Inställningar > Integritet och säkerhet > Spårning
2. Inaktivera Tillåt appar att begära spårning

Inaktivera Apples personanpassade annonser

1. Gå till Inställningar > Integritet och säkerhet > Apple-annonsering
2. Inaktivera Personanpassade annonser

Analys och förbättringar

1. Gå till Inställningar > Integritet och säkerhet > Analys och förbättringar
2. Inaktivera alternativ för datadelning

15. Apple Intelligence-integritet

Bearbetning på enheten

De flesta Apple Intelligence-funktioner bearbetar data lokalt på din enhet.

Bearbetning i privat moln

För komplexa förfrågningar:

• Använder Apples Bearbetning i privat moln
• Data lagras aldrig på servrar
• Kryptografiskt verifierad integritet

Från och med iOS 27 har Apple bekräftat att Bearbetning i privat moln delvis körs på Google Clouds infrastruktur vid sidan av Apples egen hårdvara. Apples ståndpunkt är att de kryptografiska garantierna inte beror på vems datacenter kislet står i — verifieringsmodellen är densamma. Om det förändrar din bedömning är en fråga om förtroendegränser, inte om kryptografin.

Kontrollera AI-inlärning

1. Gå till Inställningar > Apple Intelligence och Siri
2. Scrolla till Appar
3. Inaktivera Lär dig från den här appen för känsliga appar

Granska vad som lämnat din enhet

Apple Intelligence sparar en historisk rapport över de förfrågningar som skickats till Bearbetning i privat moln i stället för att hanteras på enheten. Kontrollera den då och då om du vill veta hur mycket av din Siri- och skrivverktygsaktivitet som faktiskt lämnar din iPhone. Observera att ett fel i betaversionerna av iOS 27 gjorde att rapporten underrapporterade PCC-användningen; det åtgärdades före lanseringen, men det är en påminnelse om att transparensrapporter också är programvara.

16. Wi-Fi Aware och nätverkssäkerhet (NYTT i iOS 26)

Wi-Fi Aware

Ett nytt peer-to-peer-nätverksramverk som möjliggör säkra anslutningar utan accesspunkter:

• Direkta krypterade länkar mellan enheter
• Idealiskt för filöverföringar, spel, mediaströmning
• Ingen internetanslutning krävs
• Tredjepartsappar kan använda detta för säker lokal delning

Postkvantkryptografi (iOS 26)

iOS 26 lägger till hybrid postkvantnyckelutbyte i TLS-anslutningar:

• Kombinerar klassisk elliptisk kurvmatematik med gitterbaserade scheman
• Skyddar nuvarande data mot framtida kvantdatorhot
• Fungerar automatiskt med Apples nätverksramverk

Begränsa exakt plats (NYTT i iOS 26.3)

Minskar platsprecisionen som är tillgänglig för din mobiloperatör från gatunivå till grannskapsnivå.

Så här aktiverar du:

1. Gå till Inställningar > Integritet och säkerhet > Platstjänster > Systemtjänster
2. Tryck på Begränsa exakt plats
3. Aktivera

Vad som krävs:

• iPhone 16e eller iPhone Air (enheter med Apple C1/C1X-modem)
• Operatörsstöd: Boost Mobile (USA), EE/BT (Storbritannien), Telekom (Tyskland), AIS/True (Thailand) vid lansering

Privat nätverksadress

Varje nätverk du ansluter till bör använda en slumpmässig MAC-adress så att accesspunkter inte kan bygga en rörelseprofil utifrån din enhet.

1. Gå till Inställningar > Wi-Fi
2. Tryck på i-knappen bredvid ett nätverk
3. Se till att Privat nätverksadress är inställd på Roterande (eller på)

På hanterade enheter kan en administratör låsa detta i avstängt läge med MDM-inställningen DisableAssociationMACRandomization — vilket fram till iOS 26.6 faktiskt inte tillämpades. Om du har en arbetsenhet och trodde att du hade valt bort den policyn bör du kontrollera igen på 26.6 eller senare.

VPN och IPSec

iOS 26.6.1 åtgärdade CVE-2026-65329, där en angripare med en privilegierad nätverksposition kunde kringgå IPSec-autentisering och avlyssna trafik. Om du förlitar dig på ett IPSec- eller IKEv2-VPN — inklusive många företags-VPN — följer den åtgärden med i iOS 26.7 och iOS 27, och det är ett gott skäl att inte bli kvar på en äldre version.

Captive Assist

När du ansluter till offentligt Wi-Fi genom att fylla i ett formulär kan iOS 26 automatiskt dela den formulärinformationen med dina andra Apple-enheter, vilket gör det enklare att ansluta säkert.

17. Säkerhet för trådbundna tillbehör (NYTT i iOS 26)

Förbättrad USB-C/Lightning-portsäkerhet

iOS 26 ger dig uttrycklig kontroll över vad som händer när tillbehör ansluts:

Så konfigurerar du:

1. Gå till Inställningar > Face ID och lösenkod
2. Scrolla till Tillbehör
3. Välj beteende:
   • Tillåt när upplåst (standard)
   • Fråga alltid
   • Tillåt aldrig

Varför detta är viktigt

• Skadliga kablar kan extrahera data medan de ser ut att ladda
• Komprometterade laddare på offentliga platser utgör verkliga risker
• Du får nu omedelbar notifikation när en kabel försöker göra mer än att ladda
• Stoppar “juice jacking”-attacker på flygplatser, hotell och andra offentliga laddstationer

iOS 26.5.2 åtgärdade CVE-2026-43807 i MobileAccessoryUpdater, en brist som kunde utnyttjas av ett skadligt tillbehör, och iOS 26.6 åtgärdade CVE-2026-43753 i DriverKit, där fysisk åtkomst till en låst enhet kunde avslöja känslig information. Tillbehör är en verklig attackyta, inte en teoretisk — ställ in detta på Fråga alltid.

18. AirDrop-säkerhet (NYTT i iOS 26.2)

Engångskoder för AirDrop

iOS 26.2 introducerar säkra koder för delning med okända kontakter:

Så fungerar det:

1. När du delar med någon som inte finns i dina kontakter, generera en tillfällig kod
2. Mottagaren visar koden på sin enhet
3. Avsändaren anger koden för att slutföra överföringen
4. Koden är giltig i 30 dagar för den kontakten

Striktare närhetsdetektering

AirDrop visar nu bara enheter inom nära fysisk närhet, vilket minskar:

• Oavsiktliga överföringar
• Oönskat innehåll (“AirDrop-spam”)
• Snabbare peer-to-peer-anslutningar i trånga områden

19. Integritet för notiser

Notiser är en av de mest förbisedda läckagekanalerna på iOS. Förhandsvisningstext visas på låsskärmen utan autentisering, och — fram till iOS 26.4.2 — kunde raderade notiser ligga kvar i databasen på enheten långt efter att meddelandet, och till och med appen, var borta (CVE-2026-28950).

Göm förhandsvisningar

1. Gå till Inställningar > Notiser > Visa förhandsvisningar
2. Välj När upplåst, eller Aldrig för den starkaste inställningen

Du kan också göra detta per app: Inställningar > Notiser > [App] > Visa förhandsvisningar.

Låsta appar döljer sina notiser

En app som är låst med Face ID (se avsnitt 5) visar inga förhandsvisningar av notiser alls, och den är dold från Spotlight och Siri-förslag. Det här är det renaste sättet att hålla en viss meddelandeapp borta från låsskärmen.

Gränser för blockeringslistan

Från och med iOS 26.6 varnar iOS dig när din lista över blockerade kontakter är full och du måste ta bort en post innan du kan lägga till en ny. Om du hanterar ihållande trakasserier bör du vara medveten om att listan är begränsad och planera utifrån det — blockering på operatörsnivå och Tysta okända uppringare (Inställningar > Appar > Telefon > Tysta okända uppringare) skalar bättre än att blockera nummer ett i taget.

20. Ytterligare säkerhetsrekommendationer

Låsskärmssäkerhet

Inaktivera Control Center från låsskärmen:

1. Gå till Inställningar > Face ID och lösenkod
2. Under Tillåt åtkomst när låst, inaktivera:
   • Kontrollcenter
   • Notiscenter
   • USB-tillbehör

Automatiska programuppdateringar

1. Gå till Inställningar > Allmänt > Programuppdatering
2. Tryck på Automatiska uppdateringar
3. Aktivera alla alternativ inklusive Säkerhetssvar och systemfiler

Liquid Glass-opacitet (iOS 26)

För bättre läsbarhet och minskat bländande:

1. Gå till Inställningar > Skärm och ljusstyrka > Liquid Glass
2. Välj Klar (skarpare) eller Tonad (mjukare, mindre bländande)

Starta om efter säkerhetsuppdateringar

Efter att du installerat en säkerhetsuppdatering, starta om din enhet. Vissa spionprogram finns bara i flyktigt minne och rensas bort vid en omstart.

Radera data efter misslyckade försök

1. Gå till Inställningar > Face ID och lösenkod
2. Aktivera Radera data (raderar efter 10 misslyckade lösenkodförsök)

Snabbreferens: Checklista för viktiga inställningar

Slutsats

iOS 27 släpptes den 14 september 2026, tillsammans med iOS 26.7 för den som stannar på den föregående större versionen. iOS 26-cykeln som helhet har varit Apples mest aktiva säkerhetsår hittills — långt över 350 sårbarheter åtgärdade i sexton releaser, innan iOS 27 lade till hundra till. Viktigaste prioriteringar:

1. Gå över till iOS 27, eller till iOS 26.7 om du inte är redo – Båda innehåller åtgärderna från den 14 september. Slå på Automatiska uppdateringar så installerar sig nästa uppdatering själv. Om du tänker stanna på 26.7: kom ihåg att Apple inte har lovat något om hur länge det spåret lever.
2. Kör inget äldre än iOS 26.4.2 – Den versionen åtgärdade bristen med kvarlämnade notiser (CVE-2026-28950) som användes för att återskapa till synes raderade meddelanden från beslagtagna telefoner.
3. Om en enhet inte kan se några uppdateringar, kontrollera iOS 26.6.2 – Versionen från den 8 september åtgärdade en bugg som blockerade hämtning av uppdateringar via mobilnätet. En telefon som bara har mobildata kan annars bli stående utan att någon märker det.
4. Aktivera Låst läge om du kan vara en måltavla – Apple uppgav 2026 att man inte känner till någon lyckad attack med kommersiell spionprogramvara mot en enhet som kör det, och att det blockerade verkliga webbattacker även på oåtgärdade system.
5. Verifiera att Skydd för stulen enhet är aktiverat – På som standard sedan iOS 26.4/26.4.1. Ha en återställningsnyckel offline, eftersom funktionen kan låsa ute även dig.
6. Aktivera Avancerat dataskydd – Ger dina iCloud-data heltäckande kryptering. Fortfarande inte tillgängligt för nya användare i Storbritannien, och tvisten är tillbaka i Investigatory Powers Tribunal.
7. Ställ in Visa förhandsvisningar på När upplåst eller Aldrig – Notiser är den läckagekanal som folk glömmer bort.
8. Ställ in Kabelanslutna tillbehör på Fråga alltid – Två CVE:er från 2026 handlade om skadliga tillbehör och fysisk åtkomst till låsta enheter.
9. Aktivera Avancerat spårningsskydd för all surfning – Alla webbläsare på iOS använder WebKit, och det är i WebKit de flesta åtgärderna landar.
10. Leta efter hänglåsikonen i RCS-chattar – Bekräftar att heltäckande kryptering är aktiv för den konversationen; annars bör du behandla chatten som okrypterad under transport.
11. Starta om efter uppdateringar – Rensar bort minnesresidenta hot.

Särskilt om iOS 27: godkänn frågan om Trust Insights när din bank- eller betalapp ber om det, och var medveten om att det kan följa en avsvalningsperiod om du stänger av den. Om du delar din plats med någon: förstå att Dölj plats är tyst åt båda hållen. Och vänta inte på automatiskt byte av lösenord — det sköts upp, så svaga och läckta lösenord är fortfarande ditt eget ansvar att åtgärda.

Senast uppdaterad: 15 september 2026 | Gäller för iOS 27 och iOS 26.7 Enhetskrav: iPhone 11 eller senare (minst A13 Bionic-chip) för båda spåren iPadOS 27 stöder inte längre flera iPad-modeller som iPadOS 26.7 fortfarande stöder AirTag (2:a generationen) kräver iOS 26.2.1 eller senare Begränsa exakt plats kräver iPhone 16e eller iPhone Air Säkerhetspatchar för äldre enheter: iOS 18.7.10 (17 augusti 2026) är den senaste Automatiskt byte av lösenord och Förslag i Meddelanden sköts upp och kom inte med i iOS 27

Android 16 Security and Privacy Settings Guide

A comprehensive guide to configuring security and privacy settings on Android 16 to protect your personal data and secure your device.

What’s New in Android 16

Android 16, released in June 2025, represents Google’s most significant security update, featuring a comprehensive “Advanced Protection Mode” that consolidates multiple security features into one easy toggle.

Stora säkerhets- och integritetstillägg

• Advanced Protection Mode – One-tap activation of all major security features
• Identity Check – Biometric authentication required for sensitive settings when away from trusted locations
• AI-Powered Privacy Controls – Contextual permission management based on usage patterns
• Enhanced Theft Protection – Theft Detection Lock, Offline Device Lock, Inactivity Reboot
• Intrusion Logging – Encrypted activity logs for post-breach analysis (coming in QPR3, March 2026)
• USB Protection – Default charging-only mode when locked
• Improved Scam Detection – Real-time AI-powered scam call and message protection
• Enhanced Factory Reset Protection – Stolen devices become harder to use
• Trade-in Mode – Secure device preparation for resale
• Fixed Approximate Location – Prevents apps from inferring precise location through workarounds
• Local Network Protection – New runtime permission for local network access
• Restore Credentials – Seamless passkey migration to new devices

Enhetskrav

• Android 16 stable released June 2025
• Available on Google Pixel and expanding to other manufacturers
• Some features require specific hardware (e.g., motion sensors for Theft Detection Lock)

1. Advanced Protection Mode

Advanced Protection Mode is Android 16’s flagship security feature—a single toggle that activates Google’s strongest device protections.

Vad det aktiverar

Device Security:

• Theft Detection Lock (AI-powered theft detection)
• Offline Device Lock (locks when disconnected)
• Inactivity Reboot (restarts after 72 hours locked)
• USB Protection (charging-only when locked)

App Security:

• Google Play Protect (kan inte inaktiveras)
• Blocks installation from unknown sources
• Android Säker surfning

Network Security:

• Disables 2G connections
• Blocks auto-reconnect to insecure networks
• Forces HTTPS in Chrome

Communication Protection:

• Scam Detection in Phone app
• Spam filtering in Google Messages
• Unsafe link warnings

Coming Soon:

• Intrusion Logging (encrypted activity logs)
• Enhanced app permission controls

Så aktiverar du

1. Öppna Inställningar
2. Tap Security & Privacy
3. Tryck på Avancerat skydd
4. Aktivera Enhetsskydd
5. Tryck på Aktivera och sedan Starta om

Vem bör använda det

• Journalister, aktivister, offentliga personer
• Alla som vill ha maximalt skydd
• Användare som inte behöver installera appar från okända källor

Överväganden

• Cannot sideload apps from unknown sources
• JavaScript optimizer disabled in Chrome (may break some websites)
• Some call screening may flag legitimate calls
• Easy to turn on/off, so no harm in trying

Googles program Avancerat skydd

The Advanced Protection Program is Google’s strongest account-level security offering, separate from the device-level Advanced Protection Mode above. It is designed for people at high risk of targeted online attacks, such as journalists, activists, political campaign staff, and anyone managing sensitive information.

Vad det skyddar:

• Skydd mot nätfiske — Kräver en nyckel eller en säkerhetsnyckel som är kompatibel med FIDO för att logga in. Obehöriga användare kan inte komma åt ditt konto även om de har ditt lösenord.
• Skydd mot skadliga nedladdningar — Ingående kontroller före varje nedladdning. Endast appinstallationer från verifierade butiker, t.ex. Google Play Butik och enhetstillverkarens appbutik, tillåts.
• Third-party access control — Only Google apps and verified third-party apps can access your Google Account data, and only with your permission.

Så här registrerar du dig:

1. Gå till Googles program Avancerat skydd
2. Logga in med det Google-konto du vill skydda
3. Konfigurera en nyckel eller registrera en säkerhetsnyckel som är kompatibel med FIDO (t.ex. Googles Titan-säkerhetsnyckel)
4. Följ registreringsstegen

Vad som krävs:

• En nyckel eller en säkerhetsnyckel som är kompatibel med FIDO
• Ett Google-konto med tvåstegsverifiering aktiverat

2. Device Authentication

Skärmlåsalternativ

Android 16 supports multiple screen lock methods:

Så konfigurerar du:

1. Gå till Inställningar > Säkerhet och integritet > Enhetslås > Skärmlås
2. Välj din låstyp:
   • PIN – 6+ siffror rekommenderas
   • Lösenord – Säkrast (alfanumeriskt)
   • Mönster – Mindre säkert, undvik enkla mönster
   • Fingeravtryck – Bekväm biometri
   • Ansiktslås – Tillgängligt på enheter som stöds

Bästa praxis: Använd en PIN med 6+ siffror eller ett alfanumeriskt lösenord. Lägg till fingeravtryck för bekvämlighet.

Tvåfaktorsautentisering (2FA) för Google-konto

Så här aktiverar du:

1. Gå till Inställningar > Google > Hantera ditt Google-konto
2. Tryck på Säkerhet
3. Under “Så loggar du in på Google” trycker du på Tvåstegsverifiering
4. Följ installationsinstruktionerna
5. Lägg till flera verifieringsmetoder (autentiseringsapp, reservkoder, säkerhetsnyckel)

Biometriska inställningar

1. Gå till Inställningar > Säkerhet och integritet > Enhetslås > Fingeravtryck (eller Ansiktslås)
2. Lägg till din biometri
3. Konfigurera vad biometri kan låsa upp (enhet, appar, betalningar)

Säkerhetsnycklar för Google-konto

Säkerhetsnycklar är fysiska enheter som fungerar som en andra autentiseringsfaktor för ditt Google-konto. De ersätter SMS eller koder från autentiseringsappar med en fysisk enhet som du måste ha till hands, vilket gör nätfiskeattacker verkningslösa.

Vad som krävs:

• En säkerhetsnyckel som är kompatibel med FIDO2 (t.ex. Googles Titan-säkerhetsnyckel, YubiKey 5-serien)
• Google-konto med tvåstegsverifiering aktiverat

Kompatibla kontakttyper:

• NFC — Håll nyckeln mot baksidan av din Android-telefon
• USB-C — Anslut direkt till din telefon eller dator
• USB-A — För datorer med USB-A-portar
• Bluetooth — Googles Titan-säkerhetsnyckel stöder BLE-parkoppling

Så här lägger du till en säkerhetsnyckel:

1. Gå till Inställningar > Google > Hantera ditt Google-konto
2. Tryck på Säkerhet
3. Under “Så loggar du in på Google” trycker du på Tvåstegsverifiering
4. Tryck på Säkerhetsnyckel
5. Följ instruktionerna på skärmen för att registrera din nyckel

Det här skyddar säkerhetsnycklar:

• Logga in på ditt Google-konto på en ny enhet eller webbläsare
• Komma åt känsliga kontoinställningar
• Logga in på appar och tjänster som använder Google-autentisering

Så här använder du säkerhetsnyckeln på Android:

• NFC-nycklar: Håll nyckeln mot baksidan av telefonen när du uppmanas
• USB-nycklar: Anslut nyckeln till telefonens USB-C-port när du uppmanas
• Bluetooth-nycklar: Parkoppla en gång, tryck sedan på knappen på nyckeln när du uppmanas

3. Identity Check

Identitetskoll kräver biometrisk autentisering för känsliga åtgärder när du är borta från betrodda platser—liknande iOS Skydd för stulen enhet.

Vad det skyddar

När du är utanför betrodda platser krävs biometrisk autentisering för:

• Ändra enhetens PIN eller lösenord
• Ändra biometriska inställningar
• Inaktivera stöldskydd
• Komma åt nycklar
• Fabriksåterställa enheten
• Ändra Google-kontoinställningar

Så aktiverar du

1. Gå till Inställningar > Säkerhet och integritet > Enhetslås > Stöldskydd
2. Tryck på Identitetskoll
3. Följ installationsinstruktionerna
4. Lägg till betrodda platser (hem, arbete)

Krav

• Android 16 on supported devices (Pixel, Samsung One UI 7, others)
• Skärmlås och biometri aktiverat
• Platstjänster aktiverat

Bästa praxis

• Lägg endast till verkligt betrodda privata platser
• Lägg aldrig till offentliga platser som betrodda platser

4. Theft Protection

Android 16 consolidates multiple theft protection features.

Stölddetekteringslås

Använder AI och enhetens sensorer för att upptäcka om någon rycker åt sig din telefon och springer.

Så här aktiverar du:

1. Gå till Inställningar > Google > Alla tjänster > Stöldskydd
2. Toggle on Theft Detection Lock

Så fungerar det:

• Övervakar rörelsesensorer, Wi-Fi och Bluetooth
• Låser automatiskt skärmen om stöld upptäcks
• Utlöses inte under stabila anslutningar

Offlineenhetslås

Låser automatiskt din enhet om den går offline (tjuven stänger av internet).

Så här aktiverar du:

1. Gå till Inställningar > Google > Alla tjänster > Stöldskydd
2. Toggle on Offline Device Lock

Lås vid misslyckad autentisering

Locks device after repeated failed unlock attempts.

Så här aktiverar du:

1. Gå till Inställningar > Google > Alla tjänster > Stöldskydd
2. Toggle on Failed Authentication Lock (may be on by default)

Omstart vid inaktivitet

Automatically restarts device after 72 hours of being locked, making data unreadable until fresh unlock.

Enabled automatically with Advanced Protection

Remote Lock

Lock your device remotely via Find My Device with security challenge question.

Fabriksåterställningsskydd

Enhanced in Android 16 to restrict all functions on devices reset without authorization.

5. App Permissions

Behörighetshanterare

Granska och kontrollera vilka data appar kan komma åt:

1. Gå till Inställningar > Säkerhet och integritet > Integritetskontroller > Behörighetshanterare
2. Granska varje kategori:
   • Plats
   • Kamera
   • Mikrofon
   • Kontakter
   • Filer och media
   • Kalender
   • Telefon
   • SMS
   • Kroppssensorer / Hälsa
   • Nearby devices

Behörighetsalternativ

För varje app kan du välja:

• Tillåt alltid – Bakgrundsåtkomst (använd sparsamt)
• Tillåt endast när appen används – Åtkomst endast när appen är öppen
• Fråga varje gång – Frågar vid varje användning
• Tillåt inte – Ingen åtkomst

Engångsbehörigheter

För kamera, mikrofon och plats kan du ge engångsåtkomst som återkallas när du stänger appen.

Automatisk återställning av oanvända appbehörigheter

Android återställer automatiskt behörigheter för appar du inte har använt på ett tag.

1. Gå till Inställningar > Appar > [Appnamn] > Behörigheter
2. Se till att Pausa appaktivitet om oanvänd är aktiverat

AI-Powered Permission Controls (Android 16)

Android 16 introduces contextual permission management:

• System evaluates if permission requests match your usage patterns
• Unusual requests (e.g., location at midnight) may trigger additional confirmation
• Detailed permission logs explain automated decisions

Local Network Protection (New in Android 16)

Apps now need explicit permission to access your local network (smart home devices, etc.):

1. Gå till Inställningar > Säkerhet och integritet > Integritetskontroller > Behörighetshanterare
2. Review Nearby devices and Local network permissions

6. Location Services

Globala platsinställningar

1. Gå till Inställningar > Plats
2. Aktivera eller inaktivera Använd plats

Platsbehörigheter per app

1. Gå till Inställningar > Plats > Appplatsbehörigheter
2. Välj för varje app:
   • Tillåten alltid
   • Tillåten endast vid användning
   • Fråga varje gång
   • Inte tillåten

Exakt kontra ungefärlig plats

Android 16 fixes a flaw that allowed apps to infer precise location even with approximate permission.

Så konfigurerar du:

1. Gå till Inställningar > Plats > Appplatsbehörigheter > [App]
2. Inaktivera Använd exakt plats för appar som inte behöver exakta koordinater

Platshistorik

1. Gå till Inställningar > Google > Hantera ditt Google-konto > Data och integritet
2. Under “Historikinställningar” granskar du Platshistorik
3. Stäng av eller ställ in automatisk radering (3 månader, 18 månader, 36 månader)

7. Private Space

Privat utrymme låter dig dölja och säkra känsliga appar bakom en separat autentisering.

Funktioner

• Dolda appar i ett separat utrymme
• Separat Google-konto för privata appar
• Kräver PIN/biometri för åtkomst
• Appar visas inte i applådan, sökning eller notifikationer

Så här konfigurerar du

1. Gå till Inställningar > Säkerhet och integritet > Privat utrymme
2. Följ installationsinstruktionerna
3. Skapa eller logga in på ett Google-konto för Privat utrymme
4. Ställ in lås (PIN, mönster eller lösenord)

Lägga till appar i Privat utrymme

1. Öppna Privat utrymme (svep uppåt och scrolla till botten av applistan)
2. Tryck på Installera appar
3. Installera eller flytta appar till Privat utrymme

Bästa praxis

Använd Privat utrymme för:

• Bank- och finansappar
• Personliga hälsoappar
• Känsliga dokument
• Appar du vill hålla privata

8. Google Play Protect

Play Protect söker igenom din enhet efter skadliga appar.

Funktioner

• Automatic app scanning
• Real-time threat protection
• Identifies harmful apps and malware
• Cannot be disabled when Advanced Protection is on

How to Check Status

1. Öppna Google Play Butik
2. Tryck på din profilikon
3. Tryck på Play Protect
4. Tryck på Sök för att köra manuell sökning

Inställningar

1. I Play Protect, tryck på Inställningar (kugghjulsikonen)
2. Se till att Sök igenom appar med Play Protect är aktiverat
3. Aktivera Förbättra upptäckt av skadliga appar för att skicka okända appar till Google

Live Threat Protection (Android 16)

Enhanced scanning detects apps that:

• Change their icon to hide
• Attempt to evade detection
• Show malicious behavior

Available on Pixel 6+ and newer devices from other manufacturers.

9. Google Password Manager & Passkeys

Googles lösenordshanterare

Inbyggd lösenordshanterare som synkroniserar mellan enheter.

Så här kommer du åt:

1. Gå till Inställningar
2. Sök efter Lösenordshanterare
3. Eller öppna appen Lösenord

Funktioner:

• Spara och autofyll lösenord
• Generera starka lösenord
• Lösenordskontroll (hittar svaga, återanvända, komprometterade lösenord)
• Synkroniserar till Google-konto

Nycklar

Nycklar är nätfiskeresistenta ersättningar för lösenord.

Fördelar:

• Säkrare än lösenord
• Kan inte nätfiskas
• Synkroniseras mellan enheter via Googles lösenordshanterare
• Autentisera med fingeravtryck, ansikte eller PIN

Så här använder du nycklar:

1. När en webbplats/app stöder nycklar blir du ombedd att skapa en
2. Bekräfta med ditt skärmlås (fingeravtryck, ansikte, PIN)
3. Nyckeln sparas i Googles lösenordshanterare
4. Logga in med din enhets biometri/PIN

Automatic Passkey Creation (Android 16):

• When you sign in with a password, Android can automatically create a passkey for future use

Restore Credentials (Android 16):

• When setting up a new device, passkeys and app credentials transfer automatically

Inställningar

1. Gå till Inställningar > Lösenord, nycklar och konton
2. Konfigurera din lösenordshanterare
3. Aktivera Erbjud att spara lösenord
4. Aktivera Skapa automatiskt en nyckel för snabbare inloggning

10. Scam & Spam Protection

In-Call Protection (Android 16)

Blockerar farliga åtgärder under samtal med icke-kontakter:

• Kan inte installera appar från okända källor för första gången
• Kan inte inaktivera Google Play Protect
• Kan inte bevilja tillgänglighetsbehörigheter
• Screen-sharing reminder when call ends

Scam Detection in Phone App

AI-powered real-time scam detection warns you during suspicious calls.

Types detected:

• Package delivery scams
• Job-seeking scams
• Toll road and billing scams
• Crypto scams
• Financial impersonation
• Gift card and prize scams
• Tech support scams

Så här aktiverar du:

1. Open Phone app
2. Tryck på Mer (⋮) > Inställningar > Nummerpresentation och spam
3. Aktivera Se nummerpresentation och spam-ID
4. Aktivera Filtrera spamsamtal

Bedrägeridetektering i Meddelanden

Detects suspicious conversation patterns and unsafe links.

Så här aktiverar du:

1. Öppna appen Meddelanden
2. Tryck på Mer (⋮) > Inställningar > Spamskydd
3. Aktivera Aktivera spamskydd

OTP Protection (Android 16)

One-time passwords won’t show on lock screen for devices that:

• Haven’t been recently unlocked
• Aren’t connected to known Wi-Fi

11. Network Security

Inaktivera 2G

2G networks are vulnerable to interception and cell site simulators.

How to disable (if not using Advanced Protection):

1. Gå till Inställningar > Nätverk och internet > SIM-kort > [Ditt SIM]
2. Inaktivera Tillåt 2G

Wi-Fi-säkerhet

Inaktivera automatisk anslutning till osäkra nätverk:

1. Gå till Inställningar > Nätverk och internet > Internet
2. Tryck på Nätverksinställningar
3. Inaktivera Anslut till öppna nätverk

Glöm osäkra nätverk:

1. Gå till Inställningar > Nätverk och internet > Internet > Sparade nätverk
2. Ta bort nätverk du inte litar på

VPN

Använd ett VPN på offentligt Wi-Fi:

1. Gå till Inställningar > Nätverk och internet > VPN
2. Konfigurera din VPN-leverantör

DNS Settings

Använd krypterad DNS:

1. Gå till Inställningar > Nätverk och internet > Privat DNS
2. Välj Värdnamn för privat DNS-leverantör
3. Enter a provider (e.g., dns.google or cloudflare-dns.com)

12. USB Protection

Android 16 defaults USB connections to charging-only when locked.

Funktioner

• Förhindrar dataöverföring via USB när enheten är låst
• Skyddar mot “juice jacking”-attacker vid offentliga laddstationer
• Blockerar försök till fysisk dataextrahering

Så fungerar det

When Advanced Protection is enabled:

• USB defaults to charging-only when locked
• Must unlock device to enable data transfer

Manuell konfiguration

1. Gå till Inställningar > Anslutna enheter > USB
2. När ansluten, välj Endast laddning om du inte behöver dataöverföring

13. Find My Device

Så aktiverar du

1. Gå till Inställningar > Säkerhet och integritet > Hitta min enhet
2. Aktivera Använd Hitta min enhet
3. Se till att plats är aktiverat

Funktioner

• Hitta din enhet på en karta
• Spela upp ljud för att hitta enhet i närheten
• Säkra enhet (lås med meddelande)
• Radera enhet på distans
• Hitta offlineenheter med hjälp av Android-enheter i närheten

Hitta min enhet-nätverk

Android kan hitta din enhet även när den är offline med hjälp av Bluetooth-signaler från Android-enheter i närheten.

1. Gå till Inställningar > Google > Alla tjänster > Hitta min enhet
2. Aktivera Hitta dina offlineenheter

Använda Hitta min enhet

1. Go to android.com/find or use Find My Device app on another device
2. Logga in med ditt Google-konto
3. Välj din enhet
4. Choose action: Locate, Play Sound, Secure Device, Erase Device

14. Advertising & Tracking Controls

Ta bort reklam-ID

Att inaktivera AAID gör det svårare för annonsörer att spåra dig.

Så här tar du bort:

1. Gå till Inställningar > Säkerhet och integritet > Integritetskontroller > Annonser
2. Tryck på Ta bort reklam-ID
3. Bekräfta

Inaktivera personanpassade annonser

1. Gå till Inställningar > Google > Annonser
2. Inaktivera Avstå från annonspersonalisering

Varningar för okända spårare

Android upptäcker okända spårningsenheter (som AirTags) som rör sig med dig.

Så här kontrollerar du:

1. Gå till Inställningar > Säkerhet och integritet > Mer säkerhet och integritet > Varningar för okända spårare
2. Se till att det är aktiverat

15. Google Account Privacy

Integritetskontroll

1. Gå till Inställningar > Google > Hantera ditt Google-konto
2. Tryck på Data och integritet
3. Tryck på Granska dina integritetsinställningar

Aktivitetskontroller

Kontrollera vad Google sparar om din aktivitet:

1. Gå till Inställningar > Google > Hantera ditt Google-konto > Data och integritet
2. Under “Historikinställningar” granskar du:
   • Webb- och appaktivitet – Sök- och appaktivitet
   • Platshistorik – Platser du har besökt
   • YouTube-historik – Videor du har tittat på

För varje:

• Stäng av för att sluta spara
• Aktivera automatisk radering (3, 18 eller 36 månader)

Integritetsöversikt

Visa senaste behörighetsanvändning:

1. Gå till Inställningar > Säkerhet och integritet > Integritetskontroller > Integritetsöversikt
2. Se vilka appar som har använt plats, kamera, mikrofon de senaste 24 timmarna

16. Chrome & Browser Privacy

Säker surfning

Aktivera förbättrat skydd:

1. Öppna Chrome
2. Tryck på Mer (⋮) > Inställningar > Sekretess och säkerhet > Säker surfning
3. Välj Förbättrat skydd

Integritetsinställningar

1. Öppna Chrome > Inställningar > Sekretess och säkerhet
2. Konfigurera:
   • Rensa webbinformation – Rensa regelbundet historik, kakor, cache
   • Använd alltid säkra anslutningar – Tvingar HTTPS
   • Spåra inte – Skicka begäran till webbplatser (begränsad effektivitet)
   • Förhandsladda sidor – Inaktivera för mer integritet

Inkognitoläge

För privat surfning:

1. Öppna Chrome
2. Tryck på Mer (⋮) > Ny inkognitoflik

Tredjepartskakor

1. Gå till Chrome > Inställningar > Webbplatsinställningar > Kakor
2. Välj Blockera tredjepartskakor

17. Additional Security Recommendations

Programuppdateringar

1. Gå till Inställningar > System > Programuppdatering
2. Aktivera automatiska uppdateringar
3. Installera säkerhetspatchar omedelbart

Låsskärmsnotifikationer

1. Gå till Inställningar > Aviseringar > Aviseringar på låsskärmen
2. Välj Visa känsligt innehåll endast när upplåst eller Visa inga aviseringar

Appinstallation från okända källor

1. Gå till Inställningar > Appar > Särskild appåtkomst > Installera okända appar
2. Se till att alla appar visar Inte tillåten
3. Aktivera endast tillfälligt vid behov, inaktivera sedan

Säkerhetskopieringskryptering

1. Gå till Inställningar > Google > Säkerhetskopiering
2. Se till att Säkerhetskopiering med Google One är på
3. Säkerhetskopior krypteras med ditt skärmlås

SIM-lås

1. Gå till Inställningar > Säkerhet och integritet > Mer säkerhet och integritet > SIM-lås
2. Aktivera Lås SIM
3. Ställ in en PIN (annorlunda än skärmlås)

Repair Mode (Android 16)

Securely prepare device for repair without exposing data:

1. Gå till Inställningar > System > Reparationsläge
2. Följ instruktionerna för att radera data samtidigt som hårdvarudiagnostik tillåts

Trade-in Mode (Android 16)

Safely prepare device for resale:

1. Gå till Inställningar > System > Inbytesläge
2. Allows buyer to test hardware without accessing personal data

Snabbreferens: Checklista för viktiga inställningar

Slutsats

Android 16 represents Google’s most comprehensive security update, with Advanced Protection Mode making it easy to enable maximum security with one toggle. Key priorities:

1. Enable Advanced Protection Mode – Activates all major security features at once
2. Set up Identity Check – Protects sensitive settings when away from trusted locations
3. Enable Theft Protection features – Theft Detection Lock, Offline Device Lock, Remote Lock
4. Use Passkeys – More secure than passwords, phishing-resistant
5. Review app permissions regularly – Revoke unnecessary access
6. Delete your Advertising ID – Reduces tracking
7. Keep software updated – Security patches are critical

By configuring these settings, you significantly strengthen your privacy and security against both common threats and sophisticated attacks.

Last updated: January 2026 | Applies to Android 16 Note: Settings may vary slightly by device manufacturer (Pixel, Samsung, etc.)

Guide för GrapheneOS säkerhets- och integritetsinställningar

Senaste stabila utgåva: 2026012100 (21 januari 2026)

Senaste beta/alfa-utgåva: 2026012800 (28 januari 2026)

Baserad på Android 16 QPR2

Aktuell versionsinformation:

• Stabil utgåva: 2026012100 (21 januari 2026)
• Beta/alfa-utgåva: 2026012800 (28 januari 2026)
• Förhandstitt på säkerhet: 2026012801 (inkluderar korrigeringar till juni 2026 ASB)
• Android-bas: Android 16 QPR2 (BP4A.251205.006)
• Kärnversioner: 6.1.161 (GKI LTS), 6.6 LTS, 6.12.67 LTS
• Vanadium-webbläsare: 144.0.7559.109.0

1. Översikt

GrapheneOS är ett integritet- och säkerhetsfokuserat mobilt operativsystem baserat på Android Open Source Project (AOSP). Det är utformat för användare som kräver den högsta nivån av mobil säkerhet, inklusive journalister, aktivister, säkerhetsforskare och integritetsfokuserade personer. Edward Snowden har offentligt rekommenderat GrapheneOS som sitt föredragna mobila operativsystem.

Nyheter 2025–2026

Senaste betautgåva (2026012800 - 28 januari 2026):

• FusedLocationProvider: Återställd GNSS-användningspolicy från före 16-QPR1 (använder GNSS för både balanserade och högeffektförfrågningar)
• Sandboxat Google Play: Lade till specialfall för SMS-behörighet för att aktivera SMS-baserad autentisering för appar som använder Google Play-tjänster
• Sandboxat Google Play: Förhindrade Play Butik från att försöka installera onödigt paket “Enhetskonfiguration”
• Förbättrad kompatibilitet för säker appstart med anti-manipuleringskontroller i vissa appar
• Inställningar: Kräver nu omstart av enheten efter ändring av inställning för säker appstart
• Nätverksplats: Döpte om “GrapheneOS-proxy” till “GrapheneOS Apple-proxy” för tydlighet
• Nätverksplats: Lade till serverval “Apple Kina” för Kinas dataefterlevnad
• Pixel 8a, 9:e/10:e gen: Inaktiverade NTP-användning i Samsung gnssd
• Förbättrat gränssnitt för nätverks-/sensorbehörigheter i behörighetshanteraren
• Åtgärdade Material 3 Expressive-styling för gränssnitt för kontakt-/lagringsomfång
• Kärna 6.12 uppdaterad till 6.12.67
• Vanadium uppdaterad till 144.0.7559.109.0

Aktuell stabil utgåva (2026012100 - 21 januari 2026):

• Åtgärdade uppströms oändlig loop-bugg i ProtoFieldFilter.skipBytes() som orsakade systemoanvändbarhet vid tidig uppstart
• libpng: Bakporterade säkerhetskorrigeringar
• Tog bort oanvänd INTERNET-behörighet från Pixel Camera Services
• Kärna 6.1 uppdaterad till 6.1.161, kärna 6.12 uppdaterad till 6.12.66
• Vanadium uppdaterad till version 144.0.7559.90.0

Förhandstitt på säkerhet (2026012801):

• Inkluderar korrigeringar till juni 2026 Android Security Bulletin
• 8 kritiska CVE:er korrigerade (CVE-2026-0039 till CVE-2026-0049)
• 38+ CVE:er med hög allvarlighetsgrad korrigerade innan offentliggörande
• Aktivera via Inställningar > System > Systemuppdatering > Ta emot förhandsutgåvor för säkerhet

Senaste stora funktioner:

• Android 16 QPR2-bas – Senaste säkerhetskorrigeringar och funktioner
• Förhandsutgåvor för säkerhet – Få säkerhetskorrigeringar månader före offentliggörande
• Pixel 10-stöd – Fullt stöd för Pixel 10-familjen (inte längre experimentellt sedan januari 2026)
• Privat utrymme-integrering – Android 15+-funktion fullt stödd som ersättning för arbetsprofiler
• Förbättrad minnes-taggning – Utökat MTE-stöd för minnessäkerhet på hårdvarunivå
• Postkvantkryptografi – Hybridnyckelutbyte i Vanadium-webbläsaren
• Förbättrat VPN-läckageskydd – Omfattande skydd mot alla former av VPN-förbigång
• OEM-partnerskap tillkännagivet – Icke-Pixel-enheter förväntas Q4 2026 eller Q1 2027
• Låsskärmswidgetar – Aktiverat i december 2025-utgåvan

Viktiga skillnader från vanlig Android

2. Enheter som stöds

GrapheneOS stöder exklusivt Google Pixel-enheter på grund av deras hårdvarubasäkerhetsfunktioner, inklusive Titan M2-säkerhetschip och hårdvarubackad attestering.

Stöds för närvarande (fullt stöd)

Enhetskrav

• OEM-upplåsbar bootloader – Operatörslåsta enheter (t.ex. Verizon) stöds INTE
• Titan M/M2-säkerhetschip – Krävs för hårdvarubaserade säkerhetsfunktioner
• Google-hårdvara – Endast officiella Pixel-enheter uppfyller säkerhetskraven

Framtida stöd

GrapheneOS tillkännagav i oktober 2025 ett partnerskap med en “stor Android-OEM” för att stödja Snapdragon-drivna flaggskeppsenheter, förväntas Q4 2026 eller Q1 2027.

3. Installation

Förutsättningar

• Upplåst Pixel-enhet (inte operatörslåst)
• Dator med Chrome/Chromium-webbläsare (för webbinstallatören)
• USB-kabel

Webbinstallatör (rekommenderas)

1. Gå till https://grapheneos.org/install/web
2. Anslut din Pixel via USB
3. Följ instruktionerna på skärmen för att:
   • Aktivera OEM-upplåsning i Utvecklaralternativ
   • Lås upp bootloadern
   • Flasha GrapheneOS
   • Lås bootloadern (kritiskt för säkerheten)

Viktiga noteringar

• Lås alltid bootloadern efter installation – En olåst bootloader underminerar säkerheten
• Installationen tar cirka 10–15 minuter
• All data kommer att raderas under installationen
• Webbinstallatören förhindrar brickande – det är mycket säkert

4. Första konfiguration

Konfigurationsguidens säkerhetsfunktioner

GrapheneOS konfigurationsguide inkluderar förbättrade säkerhetskontroller:

1. Bootloader-varning – Varnar om bootloadern är olåst med alternativ att starta om till fastboot
2. Automatisk inaktivering av OEM-upplåsning – Inaktiverar OEM-upplåsning i slutet av konfigurationen (växla för att avstå)

Rekommenderad första konfiguration

Efter att ha slutfört grundläggande konfiguration:

1. Ställ in en stark låsmetod

   • Inställningar > Säkerhet och integritet > Enhetslås > Skärmlås
   • Använd ett starkt lösenord (16+ tecken) eller säker PIN-kod (6+ siffror)
   • Överväg att aktivera Blanda om PIN-inmatningslayout

2. Konfigurera fingeravtryck med 2FA-PIN (valfritt)

   • Lägger till krav på att ange kort PIN efter fingeravtryck
   • Ger stark lösenfras-säkerhet med fingeravtryckets bekvämlighet

3. Aktivera nöd-PIN/lösenord

   • Inställningar > Säkerhet och integritet > Enhetslås > Nödlösenord
   • Ställ in BÅDE en nöd-PIN och ett nödlösenord
   • Detta kommer att radera enheten omedelbart när det anges

4. Granska standardinställningar för exploateringsskydd

   • Inställningar > Säkerhet och integritet > Exploateringsskydd
   • Standardinställningarna är säkra; anpassa efter behov

5. Enhetslås och autentisering

Skärmlåsalternativ

Plats: Inställningar > Säkerhet och integritet > Enhetslås > Skärmlås

PIN-blandning

Plats: Inställningar > Säkerhet och integritet > Enhetslås > Blanda om PIN-inmatningslayout

• Slätar om knappsatslayouten varje gång
• Förhindrar axelkikande och fläckattacker
• Rekommenderat: Aktivera

Tvåfaktors-fingeravtrycksupplåsning

Plats: Inställningar > Säkerhet och integritet > Enhetslås

När aktiverat:

1. Autentisera med fingeravtryck
2. Ange sedan en kort PIN för att slutföra upplåsningen

Fördelar:

• Använd en stark lösenfras som primär upplåsning
• Bekvämligheten med fingeravtryck + kort PIN för daglig användning
• Misslyckade PIN-försök räknas mot utlåsningsgränsen

Nöd-PIN/lösenord

Plats: Inställningar > Säkerhet och integritet > Enhetslås > Nödlösenord

• Både en nöd-PIN och ett lösenord krävs
• När det anges var som helst där inloggningsuppgifter begärs (låsskärm, inställningsdialoger):
  • Enheten raderas omedelbart och oåterkalleligt
  • Alla installerade eSIM raderas
  • Raderingen kan inte avbrytas
  • Enheten är INTE brickad – kan ominstallera GrapheneOS

Kritiska regler:

• Om nöd-PIN är samma som din riktiga PIN har den riktiga PIN företräde (ingen radering)
• Kontrollera lokala lagar gällande bevismaterials förstöring innan användning
• Använd INTE enkla sekvenser som 1234 som andra kan gissa

Förbättringar av fingeravtryckssäkerhet

GrapheneOS begränsar fingeravtrycksförsök till 5 totalt (mot 20 på vanlig Android med fördröjningar):

• Gör avsiktlig utlåsning enkel (använd fel finger 5 gånger)
• Minskar betydligt risken för brute-force

6. Exploateringsskydd

Plats: Inställningar > Säkerhet och integritet > Exploateringsskydd

GrapheneOS inkluderar omfattande härdning mot minneskorruption och andra exploateringar.

Automatisk omstart

Syfte: Återställer enheten till “viloläge” och rensar krypteringsnycklar från minnet

Rekommendation: Ställ in på 8–12 timmar för högre säkerhet, eller behåll standard 18 timmar

Så fungerar det:

• Timern startar när enheten låses
• Upplåsning av vilken profil som helst återställer timern
• Efter timeout startar enheten om till Before First Unlock (BFU)-tillstånd
• Alla krypteringsnycklar rensade, data helt i vila

USB-C-port

Se avsnitt 12 för detaljerad konfiguration.

Automatisk av Wi-Fi

Syfte: Inaktiverar Wi-Fi efter frånkoppling för att minska attackytan

• Alternativ: 10 minuter, 30 minuter, 1 timme, 2 timmar, Av
• Rekommendation: 10 minuter

Automatisk av Bluetooth

Syfte: Inaktiverar Bluetooth efter frånkoppling för att minska attackytan

• Alternativ: Samma som Wi-Fi
• Rekommendation: 10 minuter

Säker appstart

Syfte: Varje app får unik slumpmässig minneslayout (ASLR-hemligheter)

• Standard: Aktiverad
• Effekt: Förhindrar läckage av identifierare mellan appar, härdar skydd mot exploatering
• Avvägning: Något långsammare kallstarter, något högre minnesanvändning
• Rekommendation: Behåll aktiverad

Nativ koddebuggning

Syfte: Kontrollerar ptrace-åtkomst för debuggning

• Medpaketerade appar: Alltid blockerade
• Användarappar: Tillåtna som standard (för kompatibilitet)
• Rekommendation: Inaktivera för alla appar om det inte behövs för utveckling

Växlare för dynamisk kodladdning

Kontrollera JIT-kompilering och dynamisk kodladdning:

Rekommendation: Inaktivera alla för appar som inte behöver dem

7. Nätverksbehörighet

Plats: Appinfo > Behörigheter > Nätverk (per app)

GrapheneOS lägger till en nätverksbehörighet som inte finns i vanlig Android.

Så fungerar det

• När inaktiverat ser appen nätverket som “nere” (inte nekad behörighet)
• Blockerar både direkt nätverksåtkomst och localhost (förhindrar korsprofilkommunikation)
• Appar hanterar det smidigt eftersom de tror nätverket är otillgängligt

Konfiguration

1. Under appinstallation, växla av Nätverk om det inte behövs
2. Eller gå till Inställningar > Appar > [App] > Behörigheter > Nätverk

Användningsfall

• Kalkylatorappar: Behöver inte nätverk
• Offlinespel: Behöver inte nätverk
• Dokumentredigerare: Behöver kanske inte nätverk
• Integritetskänsliga appar: Förhindra dataexfiltration

8. Sensorbehörighet

Plats: Inställningar > Appar > [App] > Behörigheter > Sensorer

GrapheneOS lägger till en sensorbehörighet för:

• Accelerometer
• Gyroskop
• Kompass/magnetometer
• Barometer
• Termometer
• Andra enhetssensorer

Så fungerar det

• När nekad får appar nollad sensordata
• Notifiering visas när app försöker åtkomma blockerade sensorer
• Påverkar INTE kamera, mikrofon eller kroppssensorer (separata behörigheter)

Global standard

Plats: Inställningar > Säkerhet och integritet > Mer säkerhet och integritet

Växla: Neka sensorbehörighet som standard för nyinstallerade appar

Rekommendation: Aktivera, bevilja sedan till appar som behöver det

9. Lagringsomfång

Plats: Inställningar > Appar > [App] > Behörigheter > Lagringsomfång

Ett integritetsbevarande alternativ till att bevilja full lagringsåtkomst.

Så fungerar det

1. Istället för att bevilja lagringsbehörighet, aktivera Lagringsomfång
2. Appen tror att den har full lagråtkomst
3. Appen kan endast se filer den skapat
4. Lägg valfritt till specifika filer/mappar som “omfång” för appen att komma åt

Konfiguration

1. Gå till appens behörigheter
2. Istället för att bevilja Filer/Media, aktivera Lagringsomfång
3. Lägg till specifika filer/mappar om appen behöver åtkomst till befintliga filer

Begränsningar

• Om appen avinstalleras och ominstalleras förlorar den åtkomst till sina tidigare skapade filer
• Lösning: Bevilja åtkomst via SAF-väljare (Storage Access Framework)

Användningsfall

• Fotoredigerare: Ge endast åtkomst till specifika mappar
• Musikspelare: Åtkomst endast till din musikkatalog
• Dokumentappar: Åtkomst endast till Dokument-mappen

10. Kontaktomfång

Plats: Inställningar > Appar > [App] > Behörigheter > Kontaktomfång

Alternativ till att bevilja full kontaktåtkomst.

Så fungerar det

1. Aktivera Kontaktomfång istället för att bevilja Kontakter-behörighet
2. Appen tror att den har kontaktåtkomst
3. Som standard ser appen en tom kontaktlista
4. Lägg selektivt till specifika kontakter eller grupper

Konfiguration

1. Gå till appens behörigheter
2. Aktivera Kontaktomfång (bevilja inte Kontakter-behörighet)
3. Lägg till specifika kontakter som appen ska se

Användningsfall

• Meddelandeappar: Dela endast kontakter du meddelar
• Sociala appar: Dela endast relevanta kontakter
• Affärsappar: Dela endast arbetskontakter

11. Användarprofiler och Privat utrymme

GrapheneOS förbättrar avsevärt Androids profilsystem.

Användarprofiler

Plats: Inställningar > System > Flera användare

GrapheneOS stöder 32 profiler (mot 4 på vanlig Android).

Nyckelfunktioner:

• Varje profil har helt separata appar, data, krypteringsnycklar
• Appar kan inte kommunicera mellan profiler
• Separata VPN-konfigurationer per profil

Skapa en profil

1. Inställningar > System > Flera användare
2. Tryck på “Lägg till användare”
3. Konfigurera profilnamn och inställningar

Avsluta session

Stänger helt av en profil:

• Tar bort krypteringsnycklar från minnet
• Stoppar alla bakgrundsprocesser
• Återställer profilen till “viloläge”

Privat utrymme (Android 15+)

Plats: Inställningar > Säkerhet och integritet > Privat utrymme

En isolerad arbetsyta nestlad inuti valfri användarprofil.

Fördelar jämfört med arbetsprofil:

• Bättre OS-integrering
• Stärkare isolering
• Låsbar med separat autentisering
• Dold från applådan när låst

Konfiguration

1. Inställningar > Säkerhet och integritet > Privat utrymme
2. Ange aktuell PIN/lösenord
3. Konfigurera Privat utrymme-autentisering

Nyckelbeteenden

• När låst: Appar körs inte, inga notifikationer
• Separat VPN-konfiguration möjlig
• Appar visar sköldikon i startprogrammet
• Kan installera appar direkt eller via Google Play (om installerad i Privat utrymme)Kan installera appar direkt eller via Google Play (om installerad i Privat utrymme)

Rekommendation: Använd Privat utrymme istället för arbetsprofiler som hanteras av tredjepartsappar

Notifikationsvidarebefordran

Plats: I varje profils inställningar

Vidarebefordra notifikationer från bakgrundsprofiler till aktiv profil:

• Inaktiverat som standard
• Aktivera per profil där det behövs

12. USB-C-port och Pogo-stiftkontroll

Plats: Inställningar > Säkerhet och integritet > Exploateringsskydd > USB-C-port

Lägen

Hur det skiljer sig från standard-Android

Rekommendation

• Standard (Endast laddning när låst) – Bra för de flesta användare
• Endast laddning – Om du aldrig använder USB-data
• Av – Maximal säkerhet, ladda endast när avstängd

13. Wi-Fi- och Bluetooth-integritet

Wi-Fi MAC-randomisering

Plats: Inställningar > Nätverk och internet > Wi-Fi > [Nätverk] > Integritet

GrapheneOS använder MAC-randomisering per anslutning som standard:

• Ny slumpmässig MAC för varje anslutning (inte bara per nätverk)
• DHCP-tillstånd rensas innan återanslutning
• Betydligt svårare att spåra över återanslutningar

Automatisk av Wi-Fi

Plats: Inställningar > Säkerhet och integritet > Exploateringsskydd

• Inaktiverar Wi-Fi automatiskt efter frånkoppling
• Minskar attackytan när Wi-Fi inte aktivt används

Bluetooth-integritet

• Sätt enhetsnamn till något generiskt: Inställningar > Bluetooth > Enhetsnamn
• Rekommendation: Sätt till “Enhet” eller liknande
• Aktivera automatisk avstängning av Bluetooth i Exploateringsskydd

Skanningsinställningar

Plats: Inställningar > Plats > Platstjänster

Dessa tillåter platsspårning även när Wi-Fi/Bluetooth är “av.”

14. VPN-konfiguration

Alltid-på VPN

Plats: Inställningar > Nätverk och internet > VPN > [Din VPN] > kugghjulsikon

GrapheneOS aktiverar dessa växlar som standard:

• Alltid-på VPN
• Blockera anslutningar utan VPN

Förbättrat läckageskydd

Åtgärdar flera VPN-läckageproblem:

VPN per profil

Varje profil (användarprofil, Privat utrymme) har oberoende VPN-konfiguration:

• Kan använda olika VPN
• Kan ha olika utgångs-IP/länder
• Fullständig isolering

Privat DNS

Plats: Inställningar > Nätverk och internet > Privat DNS

Rekommendation: Använd en integritetsrespekterande DNS-leverantör:

• dns.quad9.net (Quad9)
• Anpassad NextDNS-konfiguration
• Eller din VPN:s DNS

Internetanslutningskontroller

Plats: Inställningar > Nätverk och internet > Internetanslutningskontroller

Alternativ:

• GrapheneOS-server (standard) – Integritetsskyddande
• Standard (Google) – För att smala in
• Av – Kan orsaka problem med captive portals

15. Sandlåde-Google Play

GrapheneOS tillåter körning av Google Play som en vanlig sandlådeapp utan speciella privilegier.

Nyckelegenskaper

• Google Play körs som vanlig app – ingen systemnivååtkomst
• Kan inte komma åt enhetsidentifierare (IMEI, etc.)
• Alla behörigheter återkallbara
• Endast tillgänglig inom profilen där den är installerad
• Platsförfrågningar omdirigeras till GrapheneOS-implementering som standard

Installation

1. Öppna Appar (GrapheneOS appbutik)
2. Välj Google Play-tjänster
3. Installera (inkluderar automatiskt Play Butik)
4. Bevilja undantag från batterioptimering för push-aviseringar

Konfiguration

Plats: Inställningar > Appar > Sandlåde-Google Play

Profilstrategi

Alternativ 1: Ägarprofil – Enklast, alla appar kan använda Play-tjänster

Alternativ 2: Separat profil – Installera Play i sekundär profil för isolering:

1. Skapa sekundär användare
2. Installera sandlåde-Google Play där
3. Installera appar som behöver Play-tjänster där
4. Håll huvudprofilen Google-fri

Vad som fungerar

• Appinstallationer och uppdateringar
• Köp i appen
• Push-aviseringar (med batteriundantag)
• Play Games-tjänster
• Play Asset/Feature Delivery
• De flesta appar som kräver Play-tjänster

Återkalla behörigheter

Du kan återkalla VILKEN behörighet som helst från Google Play-tjänster:

• Plats, Kontakter, Kamera, etc.
• Kan bryta specifik funktionalitet men appen kraschar inte

16. GrapheneOS-appar

GrapheneOS inkluderar integritets- och säkerhetsfokuserade alternativ till standardappar.

Appar (Appbutik)

GrapheneOS appförråd:

• Uppdaterar GrapheneOS-appar
• Tillhandahåller sandlåde-Google Play-installation
• Kommer distribuera härdade öppen källkod-appar i framtiden

Vanadium-webbläsare

Härdad Chromium-baserad webbläsare med:

Säkerhetsfunktioner:

• Hårdvaruminnesmtaggning (MTE)
• Typbaserad kontrollflödesintegritet (CFI)
• JavaScript JIT inaktiverat som standard (per-webbplats växling)
• Dynamisk kodkörning blockerad för icke-JIT-processer
• Strikt webbplatsisolering

Integritetsfunktioner:

• Inbyggd annons/spårningsblockering (EasyList + EasyPrivacy)
• Tredjepartskakor inaktiverade som standard
• Förbättrad tillståndspartitionering
• Reducerad user agent / klientledtrådar
• DuckDuckGo som standardsökmotor

Konfiguration:

• JIT: Inaktiverat som standard, aktivera per webbplats via adressfältsmeny
• Innehållsfiltrering: Aktiverat som standard, växla per webbplats

Auditor

Hårdvarubaserad attesteringsapp:

Syfte:

• Verifiera enhetens äkthet och integritet
• Upptäck upplåsning av bootloader eller OS-manipulering
• Övervaka för säkerhetsregressioner

Konfiguration:

1. Använd en annan enhet som “Auditor”
2. På enheten som ska verifieras, öppna Auditor > Auditee
3. Skanna QR-kod med Auditor-enheten
4. Konfigurera valfritt fjärrattestering på attestation.app

Säker kamera

Integritetsfokuserad kameraapp:

• EXIF-metadata borttaget som standard
• Platstaggar inaktiverat som standard
• Inga onödiga behörigheter
• Öppen källkod

Säker PDF-visare

Sandlåde-PDF-visare:

• Isolerad rendering
• Skydd mot skadliga PDF:er
• Nyp för att zooma, textmarkering
• Stöd för krypterade PDF:er

17. Säkerhetskopiering och kryptering

Seedvault krypterad säkerhetskopiering

Plats: Inställningar > System > Säkerhetskopiering

GrapheneOS inkluderar Seedvault för krypterade säkerhetskopior.

Funktioner:

• Änd-till-änd-kryptering
• Lokalt säkerhetskopieringsstöd
• Molnlagringsstöd (vilken leverantör som helst med lagringsapp)

Konfiguration:

1. Inställningar > System > Säkerhetskopiering
2. Välj säkerhetskopieringsplats
3. Ställ in krypteringslösenord
4. Välj appar att säkerhetskopiera

Full diskkryptering

GrapheneOS använder Androids filbaserade kryptering med förbättringar:

• 32-byte filnamnsutfyllnad (jämfört med 16 bytes)
• Krypteringsnycklar per profil
• Hårdvarustödd nyckellagring (Titan M2)

Data i vila

Före första upplåsning (BFU):

• Mesta data krypterad och otillgänglig
• Endast kritiska funktioner tillgängliga

Efter första upplåsning (AFU):

• Inloggningsuppgiftskrypterad data tillgänglig
• Automatisk omstart återställer enheten till BFU-tillstånd

18. Systemuppdateringar

Automatiska uppdateringar

Plats: Inställningar > System > Systemuppdatering

GrapheneOS tillhandahåller sömlösa automatiska uppdateringar:

• Laddar ner i bakgrunden
• Installerar utan att avbryta användning
• Automatisk återställning om uppdatering misslyckas
• A/B-partitionssystem för säkerhet

Säkerhetsförhandsversioner

Plats: Inställningar > System > Systemuppdatering > Ta emot säkerhetsförhandsversioner

Fördelar:

• Få säkerhetskorrigeringar månader före offentlig publicering
• Inkluderar för närvarande korrigeringar till och med juni 2026 ASB
• Samma stabilitet som vanliga versioner

Så fungerar det:

• GrapheneOS deltar i Androids säkerhetsembargo
• Kan leverera korrigeringar före publicering (till skillnad från standard-OS)
• Förhandsversioner ökar buildnummer med 1

Rekommendation: Aktivera för maximal säkerhet

Uppdateringsfrekvens

• Vanliga versioner: Inom dagar från Android-säkerhetsbuletinen
• Förhandsversioner: Månader före publicering
• Funktionsuppdateringar: Efter utveckling

19. Avancerade inställningar

Anslutningskontroller

Plats: Inställningar > Nätverk och internet > Internetanslutningskontroller

Styr vilken server som verifierar internetanslutning:

• GrapheneOS (standard, privat)
• Standard-Android (Google, för att smala in)
• Inaktiverad

Attesteringsprovisionering

Plats: Inställningar > Säkerhet och integritet > Mer säkerhet och integritet

Styr attesteringsnyckel-provisionering:

• GrapheneOS-proxy (standard, privat)
• Direkt (Google)

GNSS / Plats

Nätverksplats:

• GrapheneOS tillhandahåller opt-in nätverksplats
• Använder proxy till Apples tjänst (eller direkt)
• Bygger egen databas för framtida offline-stöd

SUPL (Assisterad GPS):

• Proxad genom GrapheneOS som standard
• Kan växla till operatörsstandard eller inaktivera

Urklippsintegritet

Plats: Inställningar > Säkerhet och integritet > Integritetskontroller > Visa urklippsåtkomst

Visar avisering när appar kommer åt urklippsinnehåll från andra appar.

Integritetsindikatorer

GrapheneOS aktiverar platsindikator (utöver kamera/mikrofon):

• Grön prick visas när någon app kommer åt plats
• Fungerar för alla plats-API:er (inte bara GNSS)

Varning för tillgänglighet

GE ALDRIG tillgänglighetsbehörighet om det inte är absolut nödvändigt:

• Extremt farlig behörighet
• Kan läsa allt skärminnehåll
• Kan utföra åtgärder på dina vägnar

20. Snabbreferens-checklista

Väsentliga säkerhetsinställningar

• Lås bootloader efter installation
• Starkt lösenord/PIN – 6+ siffrig PIN eller 16+ tecken lösenord
• Aktivera Blanda PIN – Inställningar > Säkerhet och integritet > Enhetslås
• Ange Tvungs-PIN/lösenord – Båda krävs
• Automatisk omstart: 8–18 timmar – Inställningar > Säkerhet och integritet > Exploateringsskydd
• USB-C: Endast laddning när låst (standard)
• Wi-Fi/Bluetooth auto-av: 10 minuter
• Aktivera VPN med låsning – Blockera anslutningar utan VPN
• Aktivera Säkerhetsförhandsversioner – Få korrigeringar tidigt

Integritetsinställningar

• Inaktivera Wi-Fi/Bluetooth-skanning – Inställningar > Plats
• Använd MAC-randomisering per anslutning (standard)
• Sätt generiskt Bluetooth-namn – “Enhet”
• Använd Privat DNS – Quad9 eller liknande
• GrapheneOS anslutningskontroller (standard)
• Granska appars nätverksbehörigheter – Neka där det inte behövs
• Aktivera Sensorer neka som standard – Inställningar > Säkerhet och integritet

Bästa praxis per app

• Neka nätverk för appar som inte behöver internet
• Neka sensorer för appar som inte behöver rörelsedata
• Använd Lagringsomfång istället för full lagråtkomst
• Använd Kontaktomfång istället för full kontaktåtkomst
• Inaktivera nativ felsökning – Inställningar > Säkerhet och integritet > Exploateringsskydd
• Granska alla behörigheter efter installation

Avancerad härdning

• Separat profil för Google Play – Isolera från huvudprofil
• Använd Privat utrymme för känsliga appar
• Aktivera Auditor fjärrattestering – attestation.app
• Inaktivera all dynamisk kodladdning för appar som inte behöver det
• Ställ in automatisk omstart till minimum tolererbar (4–8 timmar för hög säkerhet)
• Överväg USB endast laddning om du aldrig använder dataöverföring

Ytterligare resurser

• Officiell dokumentation: https://grapheneos.org
• Funktionsöversikt: https://grapheneos.org/features
• Användarguide: https://grapheneos.org/usage
• Vanliga frågor: https://grapheneos.org/faq
• Versioner: https://grapheneos.org/releases
• Diskussionsforum: https://discuss.grapheneos.org
• Community:
  • Matrix: #community:grapheneos.org
  • Discord: discord.com/invite/grapheneos
  • Reddit: r/GrapheneOS
  • X/Twitter: @GrapheneOS
  • Mastodon: @GrapheneOS@grapheneos.social
  • Bluesky: @grapheneos.org

Dokumentinformation:

• Guideversion: 1.2
• Senast uppdaterad: 31 januari 2026
• GrapheneOS stabil version: 2026012100 (21 januari 2026)
• GrapheneOS betaversion: 2026012800 (28 januari 2026)
• Android-bas: Android 16 QPR2 (BP4A.251205.006)
• Vanadium-webbläsare: 144.0.7559.109.0
• Enheter som stöds: Pixel 6 till Pixel 10-familjerna

GrapheneOS är under aktiv utveckling. Säkerhetsförhandsversioner tillhandahåller korrigeringar månader före offentlig publicering (för närvarande till och med juni 2026). Kontrollera officiell dokumentation på grapheneos.org för de senaste funktionerna och rekommendationerna.