NetMute
Perché hai bisogno di un firewall per Mac nel 2026
Il firewall integrato in macOS (Impostazioni di Sistema → Rete → Firewall) controlla le connessioni in entrata. Non verifica cosa inviino le tue app in uscita, ed è qui che avviene il tracciamento: codice di analisi all’interno delle app ordinarie, telemetria dai servizi in background, chiamate a casa dagli strumenti della barra dei menu.
Un esempio dal Mac dello sviluppatore: tra il 7 e il 22 settembre 2026, GeForce NOW ha contattato 59 domini, due dei quali endpoint di tracciamento (feedbacks.telemetry.data.nvidia.com e events.telemetry.data.nvidia.com). Il firewall di macOS non lo mostra, e un blocca-pubblicità del browser vede solo il browser.
Un firewall in uscita colma questa lacuna: per ogni connessione che un’app tenta di aprire, decide se consentire o bloccare. Ciò che distingue gli strumenti è come viene presa questa decisione. Rispondi a un prompt per ogni connessione, mantieni una lista a mano, disattivi tutto per una sessione a consumo, oppure una lista curata di tracker fa la maggior parte del lavoro e intervieni solo dove vuoi.
Di seguito: gli strumenti che la maggior parte degli utenti Mac confronta, ciascuno con a cosa serve e cosa si sacrifica.
I 6 migliori firewall per Mac a confronto
I sei strumenti più confrontati, più Little Snitch Mini, l'app più piccola dello stesso sviluppatore. Ognuno verificato sul sito del venditore il 25 settembre 2026.
NetMute
Un firewall in uscita per app che fa la ricerca dei tracker per te. Tracker Shield blocca una lista curata di domini di tracker noti senza chiederti di ogni connessione, App X-Ray assegna a ogni app una valutazione della privacy basata su ciò che contatta, e un controllo sulla panoramica mostra, browser per browser, dove il blocco funziona davvero.
- Ideale per
- eliminare i tracker senza trasformarlo in un progetto.
- Attenzione a
- un nuovo entrante, quindi meno esperienza accumulata rispetto a Little Snitch. Nei browser che risolvono i nomi da soli, come Brave, il blocco basato sul nome richiede un'impostazione extra; l'app mostra dove si applica.
- Licenza
- gratuito da scaricare, un acquisto sblocca Pro, nessun abbonamento. Dal Mac App Store, o direttamente con una chiave di licenza.
Little Snitch
Creato da Objective Development a Vienna e in sviluppo da oltre vent'anni; l'attuale versione è 6.5, rilasciata a settembre 2026. In modalità avviso chiede la prima volta che un'app apre una connessione in uscita e ti permette di consentire o negare una volta sola, fino alla chiusura, o per sempre; esiste anche una modalità silenziosa. La versione 6 ha aggiunto crittografia DNS, liste di blocco con aggiornamenti giornalieri e un grafico del traffico che risale fino a dodici mesi. Se lo sviluppatore di un'app ne fornisce una, mostra una Politica di Accesso a Internet che spiega a cosa serve una connessione.
- Ideale per
- scrivere tu stesso le regole, in modo approfondito, con l'editor più potente sulla piattaforma.
- Attenzione a
- in modalità avviso, i primi giorni arriva una serie di richieste mentre si costruisce il set di regole.
- Licenza
- licenza perpetua venduta direttamente da obdev.at, con licenze singole, familiari e multiple, prezzi di aggiornamento ridotti e sconto studente. La demo disattiva il filtro ogni tre ore e può essere riavviata tutte le volte che vuoi.
Little Snitch Mini
Un'app separata e più piccola dello stesso sviluppatore, venduta solo sul Mac App Store. Gratuita come monitor di rete con lista di connessioni in tempo reale, diagrammi del traffico e mappa; blocco, storico più lungo e filtri avanzati sono disponibili con un abbonamento.
- Ideale per
- osservare le connessioni in tempo reale e su mappa.
- Attenzione a
- il blocco fa parte dell'abbonamento, e non esiste un acquisto singolo.
- Licenza
- gratuita, con abbonamento mensile o annuale per tutte le funzionalità.
LuLu
Un firewall in uscita gratuito e open-source di Patrick Wardle e della fondazione Objective-See; l'ultima versione è 4.5.1, di agosto 2026. Blocca connessioni in uscita sconosciute, ti chiede di decidere e salva la risposta come regola. Liste di blocco e di permesso possono essere caricate da file o URL, e una voce di Network Monitor apre il visualizzatore di connessioni in tempo reale di Objective-See, Netiquette.
- Ideale per
- quando gratuito e verificabile valgono più di tutto il resto.
- Attenzione a
- non include una lista curata di tracker propria e non mantiene storico del traffico. È volutamente minimale.
- Licenza
- gratuita, open source sotto GPLv3, donazioni benvenute.
Radio Silence
Funziona da una lista di blocco: aggiungi le app che vuoi silenziare e perdono l'accesso alla rete, senza pop-up. Un monitor di rete in tempo reale mostra ogni connessione, e dalla versione 3.4 elenca separatamente connessioni in entrata e in uscita.
- Ideale per
- una semplice lista di blocco senza richieste di attenzione.
- Attenzione a
- il blocco funziona app per app; quali app silenziare dipende da te.
- Licenza
- acquisto una tantum, nessun abbonamento, con licenze personali e di team.
TripMode
Un risparmiatore di dati per connessioni a consumo: mentre è attivo, tutte le app sono bloccate tranne quelle consentite. TripMode 3 aggiunge profili, un monitor in tempo reale, una visualizzazione dei domini e Limiti di dati, e traccia l'uso dei dati per app nel tempo.
- Ideale per
- pagare a gigabyte, dove risparmiare dati è tutto.
- Attenzione a
- è costruito attorno all'uso dei dati piuttosto che alla privacy.
- Licenza
- prova di sette giorni, poi abbonamento mensile o annuale o acquisto a vita una tantum, tramite Mac App Store o Setapp.
GlassWire
Spesso cercato in ambito Mac, ma questo è l'errore: GlassWire è un monitor di rete per Windows e Android. Ricontrollato il 25 settembre 2026, ancora nessuna versione per macOS.
- Ideale per
- Windows e Android.
- Attenzione a
- pagine di download che promettono una versione "GlassWire per Mac".
- Licenza
- non applicabile su macOS.
Anche in giro. Vallum è un firewall in uscita che funziona interamente in userland, senza estensione del kernel. Murus è un'interfaccia grafica per il filtro di pacchetti PF integrato in macOS. FireWally è una nuova app firewall sul Mac App Store. Hands Off!, ancora elencato in confronti più vecchi, non è più mantenuto.
Panoramica dei prezzi
Come ogni strumento è concesso in licenza e distribuito, verificato il 25 settembre 2026:
- Little Snitch
- licenza perpetua venduta direttamente da obdev.at, non tramite il Mac App Store. Licenza singola (un utente su diversi Mac, o più utenti su un Mac), licenza familiare fino a cinque Mac in un solo nucleo familiare per uso non commerciale, licenze multiple, prezzi ridotti per aggiornamenti e sconto studente. La demo può essere riavviata a piacere.
- Little Snitch Mini
- solo Mac App Store. Gratuito come monitor, funzionalità di blocco e avanzate tramite abbonamento mensile o annuale.
- LuLu
- gratuito e open source sotto GPLv3. Donazioni benvenute tramite Objective-See. Nessun livello a pagamento.
- Radio Silence
- acquisto una tantum, licenze personali e di team. Nessun abbonamento.
- TripMode
- prova di sette giorni, poi abbonamento mensile o annuale o acquisto a vita una tantum, tramite Mac App Store o Setapp.
- NetMute
- gratuito da scaricare dal Mac App Store o direttamente. Un acquisto una tantum sblocca NetMute Pro (il completo Tracker Shield, App X-Ray, Profili di rete, Limiti di dati, blocchi illimitati di domini); licenze di team per 5 o 10 Mac vendute direttamente. Nessun abbonamento, nessun account.
- GlassWire
- non applicabile (nessuna versione per Mac). La differenza più grande è il modo di lavorare, non la licenza: rispondere ai prompt (Little Snitch, LuLu), mantenere una lista (Radio Silence), risparmiare dati per sessione (TripMode), oppure una lista curata di tracker con controllo manuale in aggiunta (NetMute).
