Recensione LuLu Firewall (2026): il firewall per Mac gratuito e open source

LuLu è un firewall gratuito e open-source sviluppato da Patrick Wardle e dalla fondazione Objective-See, lo stesso team dietro una suite rispettata di strumenti di sicurezza gratuiti per Mac. La sorgente completa è pubblicata su GitHub sotto la licenza GPLv3, così chiunque può leggere esattamente cosa fa. Per uno strumento di sicurezza, questa verificabilità è un vero punto di forza: non si affida a una scatola nera.

L'installazione è semplice. Scarica LuLu da Objective-See.org, spostalo in Applicazioni e approva l'estensione di rete che macOS ti chiede. Non c'è account, né chiave di licenza, né passaggio di pagamento: LuLu è gratuito, con donazioni benvenute.

L'ultima versione è 4.5.1, pubblicata il 5 agosto 2026, due giorni dopo 4.5.0. Objective-See elenca macOS 10.15 o successivi come requisito. Una volta installato, LuLu si trova nella barra dei menu e inizia a monitorare le connessioni in uscita.

LuLu è un firewall outbound basato su avvisi. Quando un'app tenta di stabilire una connessione in uscita per cui LuLu non ha una regola, mostra un avviso con il processo e la destinazione e chiede se consentire o bloccare. La tua risposta viene salvata come regola, così la stessa domanda non si ripresenta.

Quando rispondi, imposti l'ambito della regola: l'intero processo, o solo la destinazione che sta cercando di raggiungere (una regola può includere anche una porta). Le regole possono essere permanenti o impostate per scadere. LuLu può anche consentire automaticamente i programmi Apple, riducendo molto il rumore interno di macOS se vuoi solo controllare le app di terze parti.

Aspettati una serie di prompt il primo giorno, mentre le tue app quotidiane fanno la loro prima connessione. Se preferisci non essere mai interpellato, la modalità passiva esegue LuLu senza avvisi: le regole esistenti si applicano ancora, e decidi se consentire o bloccare le nuove connessioni in modo generale.

Due altre funzioni sono facili da perdere. Liste di blocco e di autorizzazione possono essere caricate da un file locale o da un URL remoto (una semplice lista di host o indirizzi IP, le voci di blocco hanno priorità). E i profili mantengono set separati di regole e impostazioni, che cambi a mano.

È veramente gratuito. Non una prova, non un livello freemium: tutto lo strumento, senza paywall. Per chi vuole solo impedire alle app sconosciute di telefonare a casa senza spendere soldi, è difficile da battere.

È open source e verificabile. Il codice è su GitHub. Objective-See afferma che LuLu non raccoglie né trasmette informazioni utente o di prodotto; il suo unico contatto con Objective-See è un controllo aggiornamenti, che puoi disattivare nelle impostazioni. Per uno strumento di privacy, poterlo verificare da solo vale molto.

È focalizzato. LuLu fa un solo lavoro, avvisare e bloccare le connessioni in uscita, e non cerca di essere una suite di analisi. Una volta configurate le regole, rimane discreto.

È attivamente mantenuto. Tre versioni tra fine luglio e inizio agosto 2026 (4.4.3, 4.5.0 e 4.5.1) mostrano un progetto che si mantiene al passo con macOS.

Viene da una fonte affidabile. Gli strumenti di Objective-See sono ampiamente usati e ben considerati nella comunità di sicurezza Mac, importante per qualcosa che opera a livello di rete.

Nessuna cronologia. LuLu si basa sulla decisione presa al momento. La sua voce Network Monitor apre Netiquette di Objective-See, che elenca le connessioni attive attuali, ma LuLu non tiene grafici storici né storico del traffico per app. Se vuoi sapere cosa ha fatto un'app la settimana scorsa, LuLu non è fatto per quello.

Nessuna lista di tracker propria. L'avviso di LuLu ti dice che un'app sta contattando, ad esempio, `app-measurement.com`. Riconoscere che si tratta di un endpoint di Google Analytics spetta a te. Puoi caricare una lista di blocco da un file o da un URL, ma scegli tu quella lista, ti fidi di chi la mantiene e la aggiorni tu stesso. NetMute adotta un approccio opposto: il suo Tracker Shield include una lista curata di oltre 300 domini di tracker e li blocca senza chiedere conferma per ogni connessione. Sul Mac dello sviluppatore (dal 7 al 22 settembre 2026), GeForce NOW ha contattato 59 domini; due erano endpoint di tracking (feedbacks.telemetry.data.nvidia.com e events.telemetry.data.nvidia.com), e sono stati entrambi bloccati senza prompt.

Ogni decisione è tua. In modalità avviso giudichi se ogni processo e destinazione siano legittimi; in modalità passiva tutte le nuove connessioni sono o tutte bloccate o tutte consentite. A nostro avviso, per la maggior parte delle persone non specializzate in rete, nessuna delle due estremità rimane confortevole a lungo.

Regole più semplici, profili manuali. Una regola LuLu copre un processo o una destinazione, con una porta opzionale e una scadenza. Little Snitch aggiunge protocollo, direzione e intervalli di porte, e cambia profili automaticamente per rete. I profili di LuLu si cambiano solo manualmente, e non ci sono Limiti di dati per app.

LuLu è la scelta gratuita, open-source e basata su avvisi. Se il prezzo e la verificabilità sono le tue priorità e ti senti a tuo agio nel prendere decisioni allow/block, è eccellente.

Little Snitch (Objective Development, versione 6.5) è l'opzione per utenti avanzati: lo stesso modello di avviso più un editor di regole dettagliato, un Network Monitor con un grafico del traffico che risale fino a 12 mesi, liste di blocco per categoria (non attive di default), crittografia DNS e cambio automatico di profilo per rete. È venduto come licenza perpetua direttamente dallo sviluppatore.

Radio Silence elimina i prompt: inserisci le app in una lista di blocco e restano offline. Ha anche un monitor di rete in tempo reale che mostra ogni connessione. È un acquisto una tantum.

NetMute fa la parte che LuLu lascia a te. Tracker Shield blocca oltre 300 domini di tracker noti senza prompt, App X-Ray valuta ogni app su cosa contatta realmente, e Modalità silenziosa registra nuove connessioni invece di mostrarle, così le puoi rivedere tutte in una volta. NetMute è gratuito da scaricare; Pro è un acquisto singolo senza abbonamento e senza account. È closed source e più recente di LuLu, e nei browser che risolvono i nomi da soli (come Brave) il blocco basato sui nomi richiede un'impostazione extra.

Il riassunto onesto: a nostro avviso, LuLu è il firewall Mac gratuito più forte disponibile oggi. Se quello che vuoi davvero è meno tracker senza dover cercare domini da solo, scarica NetMute gratis e guarda a cosa si connettono le tue app.