Sicurezza del Mac: 5 impostazioni da attivare subito (e che quasi nessuno tocca)

Molti pensano che il Mac sia sicuro di suo e che non ci sia niente da fare. In parte è vero, ma così com’esce dalla scatola ci sono almeno cinque impostazioni di sicurezza che non sono attive.

Sono quelle che fanno la differenza tra “ho perso il computer” e “qualcuno sta guardando i miei documenti, le mie foto e le mie password”, quando ti rubano il Mac, lo dimentichi in un bar o ti colleghi a un Wi-Fi pubblico.

Uso il Mac tutti i giorni dal 2005 e ne ho viste di ogni tipo: Mac rubati, account bloccati, foto di una vita perse. Quasi mai era colpa di Apple: erano impostazioni di base mai toccate. Sistemiamole insieme. I percorsi sono quelli di Impostazioni di Sistema sulle versioni recenti di macOS.

Il video è del marzo 2026. Ho ampliato l’articolo a settembre 2026 sul manuale Apple di macOS 27: ho aggiornato i nomi delle voci che sono cambiati e aggiunto FileVault, l’origine delle app e gli altri accorgimenti che Apple stessa consiglia.

1. Come impostare una password seria e il blocco immediato?

Si parte dalla domanda più semplice: chi può entrare nel tuo Mac quando non lo stai guardando?

Cambia la password di accesso

1. Apri Impostazioni di Sistema.
2. Scorri fino a Utenti e Gruppi.
3. Accanto al tuo utente, clicca sull’icona con la “i”.
4. Clicca su Cambia password.

Evita le classiche 123456, il tuo nome o “password”. Usa almeno otto caratteri, con maiuscole, minuscole, numeri e un simbolo. È la chiave di tutti i tuoi dati.

Richiedi la password appena il Mac si blocca

1. In Impostazioni di Sistema vai su Schermata di blocco.
2. Trova la voce “Richiedi una password dopo l’avvio del salvaschermo o dopo che lo schermo è stato disattivato”.
3. Spesso è impostata su 5 minuti: cambiala in Immediatamente.

Così, ogni volta che il Mac va in stop o parte il salvaschermo, nessuno può entrare senza password. Quando ti alzi dalla scrivania puoi anche bloccarlo a mano con Ctrl + Cmd + Q: è una delle scorciatoie da imparare subito.

2. Come attivare gli aggiornamenti di sicurezza automatici?

Apple pubblica spesso aggiornamenti che non portano funzioni nuove ma correggono vulnerabilità appena scoperte. Conviene lasciare che il Mac li installi da solo.

1. Vai in Impostazioni di Sistema → Generali → Aggiornamento Software.
2. In alto vedi lo stato del sistema.
3. Clicca su Aggiornamenti automatici, o sull’icona con la “i” accanto.
4. Controlla che sia attiva la voce “Installa interventi di sicurezza e file di sistema”. Da macOS Tahoe si chiama “Installa i file dei dati di sistema e gli aggiornamenti di sicurezza”.

Da macOS Tahoe c’è una seconda voce: in Privacy e sicurezza → Miglioramenti della sicurezza in background controlla che l’installazione automatica sia attiva. Sono correzioni che Apple distribuisce tra un aggiornamento e l’altro: non riavviano il Mac, anche se alcune diventano effettive solo al riavvio successivo.

In questo modo, anche se rimandi un aggiornamento grosso, il Mac riceve comunque le correzioni di sicurezza più importanti senza che tu debba ricordartene.

3. Come attivare il firewall e rendere il Mac invisibile in rete?

Pensa al firewall come alla porta d’ingresso del Mac quando è collegato a una rete, soprattutto se non è quella di casa tua.

1. Vai in Impostazioni di Sistema → Rete e clicca su Firewall. In alcune versioni precedenti di macOS la voce si trova in Privacy e sicurezza.
2. Attivalo con l’interruttore.
3. Clicca su Opzioni.
4. Attiva la modalità mascheramento. Nel manuale di macOS 27 Apple la chiama modalità Stealth: è la stessa opzione.

Il terzo e il quarto passaggio sono quelli che quasi nessuno fa. Con la modalità mascheramento il Mac diventa invisibile sulla rete: quando qualcuno scansiona i dispositivi collegati a quel Wi-Fi, il tuo semplicemente non risponde, ed è molto più difficile prenderlo di mira. In termini tecnici, non risponde più ai ping e ai tentativi di connessione verso porte chiuse.

Una cosa da sapere: il firewall blocca i contatti avviati da altri computer, ma se attivi un servizio di condivisione, come la condivisione dei file, macOS apre da solo la porta che gli serve. È un motivo in più per tenere spente le condivisioni che non usi, come vediamo al punto 5.

Nella vita di tutti i giorni non te ne accorgi. Serve nel momento in cui serve davvero: in aeroporto, in albergo, in un bar.

4. Come attivare Trova il mio Mac e la rete Dov’è?

Se perdi il Mac, o te lo rubano, senza Trova il mio Mac hai perso computer e dati, senza alcuna possibilità di intervenire.

1. Apri Impostazioni di Sistema.
2. In alto, clicca sul tuo nome (l’ID Apple).
3. Vai su iCloud.
4. Cerca Trova il mio Mac e controlla che sia attivo.
5. Se è presente, attiva anche la rete Dov’è.

Con queste due voci attive puoi:

• vedere la posizione del Mac da un iPhone, da un iPad o da iCloud.com;
• metterlo in modalità smarrito;
• nei casi estremi, cancellare tutti i dati a distanza.

Per chi l’ha preso, il Mac diventa un soprammobile.

5. Quali accessi remoti conviene disattivare?

L’ultimo passaggio chiude un paio di porte che non si vedono, ed è quello che quasi nessuno controlla.

Condivisione e accesso remoto

Vai in Impostazioni di Sistema → Generali → Condivisione e guarda soprattutto tre voci:

• Login remoto
• Gestione remota
• Apple Events remoti

Se non sai cosa sono, o non le usi di proposito, lasciale spente. Servono a controllare il Mac da un altro computer: utilissime a chi ne ha bisogno, una porta aperta per tutti gli altri.

Siri quando il Mac è bloccato

1. Vai in Impostazioni di Sistema, nella sezione di Siri.
2. Se Siri è attivo, controlla che l’opzione che lo consente a Mac bloccato sia disattivata.

Così, se lasci il Mac bloccato sulla scrivania, nessuno può chiedere a Siri di fare qualcosa mentre non guardi.

Sono dettagli, ma la sicurezza è fatta a strati: ognuno da solo sembra poca cosa, tutti insieme cambiano il risultato.

Cos’altro consiglia Apple?

Le cinque impostazioni qui sopra sono quelle che cambiano di più la situazione. Nel manuale di macOS Apple ne indica altre, che vale la pena conoscere.

FileVault: serve attivarlo?

Sui Mac con chip Apple, e su quelli Intel con il chip di sicurezza T2, i dati sono già crittografati in automatico. FileVault aggiunge un livello: senza la password di accesso nessuno può decifrarli, nemmeno smontando il disco.

Quando lo attivi scegli come sbloccare il disco se dimentichi la password:

• con l’account iCloud, che è la scelta più comoda;
• con una chiave di recupero, una sequenza di lettere e numeri da conservare in un posto sicuro, lontano dal Mac.

L’avviso di Apple è netto: se dimentichi la password, non riesci a reimpostarla e hai perso anche la chiave di recupero, i dati sono persi per sempre. Su un portatile che esce di casa io lo attiverei; l’importante è decidere prima dove tenere la chiave.

Amministratore o utente standard?

Chi configura il Mac la prima volta è amministratore: può installare programmi e cambiare qualsiasi impostazione. Apple consiglia di creare un utente standard per il lavoro di tutti i giorni e usare l’amministratore solo quando serve. Se l’account standard viene compromesso, il danno possibile è molto più limitato.

È un consiglio che pochi seguono, perché è scomodo. Ha senso soprattutto sui Mac usati da più persone, o da ragazzi.

La lista di controllo in dieci minuti

• Password di almeno otto caratteri, con maiuscole, minuscole, numeri e un simbolo.
• Richiesta della password impostata su “Immediatamente”.
• Interventi di sicurezza installati in automatico.
• Firewall attivo.
• Modalità mascheramento attiva.
• Trova il mio Mac e rete Dov’è attivi.
• Login remoto, Gestione remota e Apple Events remoti spenti.
• Siri non disponibile a Mac bloccato.
• Miglioramenti di sicurezza in background attivi.
• FileVault valutato, con la chiave di recupero al sicuro.

E dopo? Cosa manca per stare tranquilli

Con questi cinque passaggi hai portato la sicurezza del tuo Mac sopra la media. Hai protetto l’accesso fisico, gli aggiornamenti, le connessioni in ingresso e la possibilità di ritrovare o bloccare il computer.

Resta un punto che nessuna impostazione risolve: se il disco si rompe, i dati li salva solo una copia fatta prima. Leggi come organizzare il backup del Mac, e poi dai un’occhiata ai sette errori più comuni sul primo Mac, che riguardano il modo in cui lo usi ogni giorno.

Se vuoi tutto in ordine, dal primo avvio alla manutenzione, il percorso completo è in Mac Senza Panico.

Fonti

Le pagine ufficiali del supporto Apple per verificare e approfondire gli argomenti di questa guida:

• Come attivare Dov’è su iPhone, iPad o Mac
• Proteggere il computer Mac dai malware
• Imposta il Mac in modo sicuro
• Proteggere i dati sul Mac con FileVault
• Blocca le connessioni al Mac con un firewall
• Utilizza la modalità Stealth per mantenere il tuo Mac più sicuro
• Informazioni sugli aggiornamenti in background in macOS

Domande frequenti