NetMuteCos'è LuLu e come installarlo
LuLu è un firewall gratuito e open source sviluppato da Patrick Wardle e dalla fondazione Objective-See — lo stesso team dietro una rispettata suite di strumenti di sicurezza gratuiti per Mac. Il codice sorgente completo è pubblicato su GitHub con licenza GPLv3, il che significa che chiunque può leggere esattamente cosa fa. Per uno strumento di sicurezza, questa verificabilità è un vero punto di forza: non stai dando fiducia a una scatola nera. L'installazione è semplice. Scarica l'immagine disco da objective-see.org, trascina LuLu in Applicazioni e concedi il permesso di estensione di sistema (rete) che macOS richiede. Un riavvio completa la configurazione. Non c'è alcun account, nessuna chiave di licenza e nessun passaggio di pagamento — LuLu è gratuito, con donazioni ben accette. La versione attuale al 2026 (la linea 4.x) richiede un macOS recente e gira nativamente su Apple Silicon. Una volta installato, LuLu rimane discretamente nella barra dei menu e inizia a sorvegliare le connessioni in uscita.
Come funziona LuLu — il modello ad avvisi
LuLu è un firewall in uscita basato su avvisi. Quando un'app tenta di stabilire una connessione in uscita per cui LuLu non ha alcuna regola, mette in pausa la connessione e mostra un avviso: quale processo si sta connettendo, a quale indirizzo remoto e se vuoi consentire o bloccare. LuLu ricorda la tua scelta come una regola, quindi chiede solo una volta per app (o per app+endpoint, a seconda di come definisci la regola). È lo stesso modello di fondo di Little Snitch, con un tocco più leggero. Nel primo giorno risponderai a una raffica di richieste mentre le tue app quotidiane effettuano la loro prima connessione. Dopodiché si calma rapidamente, perché la maggior parte dei Mac usa un insieme di app abbastanza stabile. LuLu ti permette di impostare l'ambito della regola quando rispondi — consentire un'app per tutte le connessioni o limitarla a un endpoint specifico. Può anche essere configurato per consentire automaticamente i binari firmati da Apple, il che riduce molto del rumore interno di macOS se preferisci controllare solo le app di terze parti.
Dove LuLu eccelle
È davvero gratuito. Non una prova, non un livello freemium — l'intero strumento, senza paywall. Per chi vuole semplicemente impedire ad app sconosciute di contattare i propri server senza spendere soldi, è difficile da battere. È open source e verificabile. Il codice è su GitHub. Gli utenti attenti alla sicurezza possono verificare che non ci sia telemetria né comportamenti nascosti. Essendo open source, puoi verificare che LuLu stesso non contatti server esterni — appropriato per uno strumento per la privacy. È leggero. LuLu svolge un solo compito — avvisare e bloccare le connessioni in uscita — e non cerca di essere una suite completa di analisi di rete. L'uso di risorse è minimo e, una volta create le regole, rimane fuori dai piedi. Proviene da una fonte affidabile. Gli strumenti di Objective-See sono ampiamente utilizzati e ben considerati nella comunità della sicurezza Mac, cosa che conta per qualcosa che opera a livello di rete.
I compromessi di un firewall gratuito
Nessuna dashboard di traffico ricca. LuLu non è progettato per essere un monitor di rete. Non ottieni i grafici della larghezza di banda in tempo reale per ogni app, i grafici storici o le mappe delle connessioni che offre il Network Monitor di Little Snitch. LuLu ti informa sulle connessioni nel momento della decisione, non come una vista analitica visiva continua. Nessuna intelligence categorizzata sui tracker. Questo è il punto più importante per la privacy. LuLu ti mostra che un'app sta contattando, ad esempio, `app-measurement.com` — ma non ti dice che si tratta di un endpoint di analisi di Google. Devi riconoscere tu stesso i domini dei tracker, oppure cercarli. NetMute adotta l'approccio opposto: include un database Tracker Shield categorizzato (oltre 1.100 domini noti di pubblicità, analisi, social e data broker) così che i tracker vengano segnalati e bloccabili con un tocco invece di essere identificati a mano. Affaticamento da avvisi e una barriera tecnica. Poiché tutto viene deciso tramite richieste, l'esperienza presuppone che tu sia a tuo agio nel giudicare se un determinato processo ed endpoint siano legittimi. Gli utenti meno tecnici possono trovare scoraggiante il flusso di decisioni consenti/blocca. Meno opzioni di regole per utenti esperti. Le regole di LuLu sono più semplici di quelle di Little Snitch. Per alcuni è un pregio, per altri un limite — non c'è un editor di regole approfondito per porta, per rete o per fascia oraria.
LuLu e le alternative
LuLu è la scelta gratuita, open source e basata su avvisi. Se le tue priorità sono il prezzo e la verificabilità e ti senti a tuo agio nel prendere decisioni consenti/blocca, offre un valore eccellente — cioè, è gratuito. Little Snitch è l'opzione a pagamento per utenti esperti: lo stesso modello ad avvisi più un editor di regole approfondito, un Network Monitor completo, blocklist integrate e cifratura DNS. Paghi per la profondità e la rifinitura. NetMute automatizza la parte che LuLu lascia a te: invece di identificare i domini dei tracker a mano, il Tracker Shield di NetMute ne riconosce automaticamente oltre 1.100 e assegna a ogni app un punteggio sulla privacy in base a ciò che contatta realmente. È un acquisto una tantum sul Mac App Store, non open source, ma elimina il lavoro manuale di individuazione dei tracker. Radio Silence elimina del tutto le richieste — aggiungi un'app a una blocklist e viene silenziata, senza decisioni da prendere. Il riassunto onesto: a nostro avviso, LuLu è il miglior firewall gratuito per Mac disponibile oggi. Se vuoi che i tracker vengano identificati al posto tuo invece di riconoscerli da solo, uno strumento consapevole dei tracker è il percorso di aggiornamento.
