Little Snitch vs LuLu vs Radio Silence vs NetMute: qual è il firewall per Mac giusto per te?

La maggior parte degli utenti Mac presume che il proprio computer sia protetto fin dall'inizio, e sotto molti aspetti macOS è davvero sicuro. Ma c'è un punto cieco: le connessioni in uscita.

Il firewall integrato di macOS controlla le connessioni in entrata, impedendo agli estranei di raggiungere i servizi sul tuo Mac, soprattutto sulle reti Wi‑Fi pubbliche. Non fa nulla riguardo a ciò che le tue app inviano. Ogni app che installi può contattare qualsiasi server, inclusi endpoint di analisi, pubblicità e telemetria, senza chiederti.

Che cosa significa in pratica: sul Mac dello sviluppatore, tra il 7 e il 22 settembre 2026, GeForce NOW ha contattato 59 domini. Due di essi erano endpoint di tracciamento (feedbacks.telemetry.data.nvidia.com e events.telemetry.data.nvidia.com). In 30 giorni sullo stesso Mac, NetMute ha bloccato 2.701 richieste di tracker da 64 aziende attraverso 33 app. Il firewall integrato non considera nulla di tutto ciò.

Un firewall in uscita monitora le connessioni che le tue app cercano di stabilire e ti permette di consentirle o bloccarle. Non si tratta di paranoia, ma di consenso informato: dovresti sapere cosa fanno le tue app sulla rete, e dovresti poter dire di no.

I quattro strumenti qui presentati adottano approcci diversi. Little Snitch ti dà un controllo dettagliato, basato su regole, per ogni connessione. LuLu ti offre decisioni di consenti/blocca gratuite e open source. Radio Silence blocca intere app senza prompt e ti mostra un elenco di connessioni in tempo reale. NetMute combina un Firewall per app con Tracker Shield che blocca i tracker noti per te e una valutazione della privacy per app. Esaminiamoli uno per uno.

Little Snitch, di Objective Development a Vienna, è uno dei firewall per Mac più longevi. La versione attuale è 6.5, rilasciata l'8 settembre 2026.

In modalità avviso, Little Snitch ti chiede di ogni nuova connessione, e puoi rispondere una volta, fino a quando l'app si chiude, o per sempre. Le regole possono corrispondere a un processo, un dominio, un host o un indirizzo IP, una porta o un intervallo di porte, un protocollo e una direzione, e possono scadere dopo un certo tempo o evento. Se preferisci non essere disturbato, c'è una modalità silenziosa. I profili si cambiano automaticamente in base alla rete a cui ti connetti.

Il Network Monitor mostra una lista di connessioni in tempo reale, una mappa e un grafico del traffico che risale fino a 12 mesi. La versione 6 ha aggiunto la crittografia DNS (DoH, DoT e DoQ) e liste di blocco che puoi aggiungere per categoria, come tracking, pubblicità o malware, più i tuoi URL di liste personali; nessuna è attivata di default. Dove lo sviluppatore fornisce una, Little Snitch mostra anche una Politica di Accesso a Internet che spiega a cosa serve una connessione.

Questa profondità è il motivo per sceglierlo. Se vuoi modellare il comportamento di rete del tuo Mac regola per regola, a nostro avviso nulla va oltre. L'aspetto negativo è l'attenzione richiesta: devi prendere le decisioni e mantenere le regole.

Little Snitch viene venduto come licenza perpetua direttamente da obdev.at (licenze singole, familiari e multiple, con prezzi ridotti per aggiornamenti), non sul Mac App Store. Nella demo gratuita, il filtro funziona per tre ore alla volta e può essere riavviato. Little Snitch Mini è un'app separata del Mac App Store: un monitor di rete gratuito, con blocco e storico più esteso tramite abbonamento.

LuLu è un firewall in uscita gratuito, open-source (GPLv3) di Patrick Wardle, che gestisce Objective-See, un'organizzazione senza scopo di lucro che realizza strumenti di sicurezza Mac gratuiti. La versione attuale è 4.5.1, rilasciata il 5 agosto 2026.

Quando un'app stabilisce una connessione in uscita per cui LuLu non ha una regola, mostra un avviso, e la tua risposta diventa una regola per l'intera app o per una singola destinazione (opzionalmente con una porta). La modalità passiva funziona silenziosamente con le regole esistenti. Le liste di blocco e di autorizzazione possono essere caricate da un file locale o da un URL remoto; tu scegli e mantieni queste liste. I profili mantengono set di regole separati e si cambiano manualmente. La voce del menu Network Monitor apre Netiquette di Objective-See, una visualizzazione in tempo reale delle connessioni attuali.

Il codice è su GitHub, quindi può essere verificato, e Objective-See afferma che LuLu non raccoglie né trasmette informazioni utente.

Cosa LuLu non è progettato per fare: non mantiene grafici storici del traffico, non fornisce una lista di tracker propria e non ha limiti di dati per app. Riconoscere quale dominio appartiene a un tracker è compito tuo, o di una lista che carichi.

A nostro avviso, LuLu è la scelta migliore gratuita per chi vuole decidere ogni connessione da sé.

Radio Silence adotta l'approccio più semplice: metti le app in una lista di blocco e perdono l'accesso a Internet. Niente prompt di connessione, niente regole da configurare. La versione attuale è 3.4.

Non è però cieco. Radio Silence ha un monitor di rete in tempo reale che mostra ogni connessione, comprese app di supporto e processi in background, e dalla versione 3.4 elenca separatamente le connessioni in entrata e in uscita. Così puoi vedere cosa si connette, e bloccare l'app con un clic.

Radio Silence è un acquisto una tantum senza abbonamento, con licenze personali e di team, e il venditore dice che gli aggiornamenti sono stati finora gratuiti.

Il compromesso deriva dal design. Il venditore descrive il blocco a livello di app, quindi ogni app è o online o offline: se blocchi un'app musicale, non può trasmettere; se la consenti, può anche raggiungere i server di analisi. Il sito non descrive il rilevamento di tracker, profili o limiti di dati.

Se vuoi semplicemente mettere offline alcune app e niente più, a nostro avviso Radio Silence è difficile da battere per semplicità.

NetMute è lo strumento più recente in questa comparazione, e parte da una domanda diversa: non «consentire questa connessione?» ma «quali delle mie app mi stanno tracciando, e posso fermarlo senza romperle?»

Al suo centro c'è un firewall per app, gestito dalla barra dei menu e da una finestra principale: blocca completamente un'app, o solo destinazioni singole. Sopra c'è Tracker Shield, una lista curata di oltre 300 domini di tracker bloccati senza prompt, in app e in browser. È così che un'app rimane online mentre il suo tracciamento no: nell'esempio di GeForce NOW sopra, entrambi gli endpoint di telemetria sono stati bloccati senza una sola domanda.

App X-Ray assegna a ogni app una valutazione sulla privacy basata su cosa contatta realmente, così vedi quali app meritano un'attenzione più approfondita. Modalità silenziosa registra nuove connessioni invece di mostrarle subito, e decidi l'arretrato in un colpo solo. Ogni regola mostra il conteggio delle occorrenze, e quelle che provatamente non possono attivarsi sono indicate.

Per i laptop, In viaggio si attiva automaticamente quando ti connetti a un hotspot, mette in pausa le app che scegli e monitora un budget di dati; quando ti allontani, tutto torna com'era. Limiti di dati per app, profili personalizzati e pianificazioni completano il tutto. Safari Shield porta la stessa lista di tracker in Safari, dove funziona anche con iCloud Private Relay attivo e un filtro di rete che non può più vedere queste richieste.

NetMute è gratuito da scaricare, senza limiti di tempo: il firewall per app, il traffico in tempo reale per app, Tracker Shield per i 50 domini di tracker più attivi, 5 blocchi di domini personalizzati e la settimana corrente di storico. Pro è un acquisto, senza abbonamento e senza account: la lista completa di oltre 300 tracker, App X-Ray, il Privacy Dashboard, report su più mesi con esportazione CSV e le funzioni di automazione. Scaricalo dal Mac App Store o come download diretto.

Limiti onesti: NetMute è closed source, solo per Mac e ha meno esperienza sul campo rispetto a Little Snitch. Nei browser che risolvono i nomi da soli, come Brave, il blocco basato sul nome richiede un'impostazione extra; il controllo "Dove NetMute protegge" integrato misura dove funziona il blocco.

Quale dovresti scegliere? Little Snitch se vuoi il controllo più approfondito delle regole e ti piace mantenerlo. LuLu se gratuità e open source vengono prima. Radio Silence se vuoi semplicemente mettere alcune app offline. NetMute se il tuo obiettivo sono meno tracker senza dover rispondere a un prompt per ogni connessione. Scarica NetMute gratis e guarda a cosa si connettono le tue app.