Hands Off!ができたこと
Hands Off!(Metakine製)は、初期のMac向けプライバシーツールの1つで、1つのアプリで2つの役割を果たしていました。
- 送信ネットワークの制御。 どのアプリがインターネットに接続しようとしているかを監視し、あなたに確認して、その回答をルールとして保存しました。
- ディスクアクセスの監視。 どのアプリがファイルを読み書き・削除したかを監視し、保護したファイルやフォルダにアプリが触れたときに警告することができました。
この組み合わせは珍しいものでした。当時も今も、Macのファイアウォールの多くはネットワーク側しか扱いません。ネットワークとファイルシステムの両方を1つのツールで監視したい人にとって、Hands Off!は長年、理にかなった選択肢でした。
2026年の状況:2020年から提供終了
2026年9月時点の事実は次のとおりです。
- 最終バージョンは 4.4.3 で、2020年10月15日 にリリースされました。
- 開発元によって サポート終了 と表示されています。
- 開発元のウェブサイトには、もうアクセスできません。
実際には何を意味するのでしょうか。最後のリリースはmacOS 11 Big Surと最初のApple Silicon搭載Mac(いずれも2020年11月)より前に出たもので、それ以降は何も出ていません。同じ期間に、Appleはファイアウォールソフトウェアを自社のNetwork Extensionフレームワークへ移行させました。アプリとネットワークの間に入るセキュリティツールにとって、これは新しいmacOSバージョンへの修正がなく、何か問題が起きても問い合わせる相手がいないことを意味します。
私たちからのアドバイスです。手元の古いMacでHands Off!がまだ動いているなら、乗り換えを計画してください。現行のMacでは、サードパーティのダウンロードサイトからインストールしないでください。もうアップデートできないセキュリティソフトウェアを、日々頼りにしているマシンに入れることは、私たちならしません。
2つの役割それぞれに、今は何が代わるか
Hands Off!は2つの役割を担っていましたが、2026年の今、それぞれ異なる形で置き換えられています。
ディスク側の役割は、おおむねmacOS自体がカバーしています。 macOSは現在、システム設定の「プライバシーとセキュリティ」 で、デスクトップ、書類、ダウンロード、写真、連絡先、フルディスクアクセスといった保護された場所へのアプリのアクセスを管理しており、アプリはそれらに触れる前に許可を求めなければなりません。リアルタイムのディスク書き込みモニターと同じではありませんが、多くの人がHands Off!のディスク側の機能を使っていた目的はカバーできます。
ネットワーク側の役割には、別のアプリが必要です。 macOS標準のファイアウォールが制御するのは着信接続だけで、自分のアプリが分析サーバーや広告サーバーにデータを送り出すのは止めません。その送信の制御こそ、多くの人がHands Off!を使っていた理由であり、以下で紹介するメンテナンスが続いているファイアウォールがまさに行うことです。
2026年も開発が続いている代替ツール
ここで紹介する5つは、いずれも活発にメンテナンスされています。5つともネットワークツールで、Hands Off!のようにディスク書き込みを監視するように作られたものはありません。
Little Snitch(Objective Development、2026年9月のバージョン6.5)は、Hands Off!の使い勝手に最も近いツールです。アラートモードでは新しい接続について尋ね、1回だけ、終了するまで、または永久に許可・拒否できます。さらに、トラフィック履歴付きの詳細なネットワークモニター、DNS暗号化、自分でオンにするオプションのカテゴリ別ブロックリストを備えています。開発元が直接販売する永続ライセンスで、デモモードがあります。
LuLu(Objective-See)は無料のオープンソースです。未知の送信接続について警告し、あなたの判断をルールとして保存します。ブロックリストと許可リストは、ファイルやURLから読み込めます。
Radio Silence は逆のアプローチをとり、確認ダイアログは一切ありません。オンラインにしてはいけないアプリのリストを管理し、リアルタイムのモニターがすべての接続を表示します。買い切りです。
Vallum は、アプリごとのルールとアラートで着信・送信の両方の接続をフィルタリングし、カーネル拡張なしでユーザーランドで動作します。現行バージョンは5.1で、6.0がベータ版です。有料で、試用版があります。
NetMute は、確認ダイアログではなくトラッカーを軸に作られたアプリごとのファイアウォールです。Tracker Shieldはアプリ内の300以上の既知のトラッカードメインを自動でブロックし、App X-Rayは実際の接続先に基づいて各アプリにプライバシースコアを付け、Quiet Modeは新しい接続をポップアップ表示する代わりに記録するので、たまったものをまとめて一度に判断できます。ダウンロードは無料。Proはサブスクリプションもアカウントも不要な買い切りです。
私たちのおすすめ
Hands Off!の代わりにどれが合うかは、どのように使いたいかによります。
- 確認ダイアログに答えてルールを作るのが好きだった: Little Snitch。無料のオープンソースがよければLuLu。
- いくつかのアプリを完全にオフラインにしたいだけ: Radio Silence。
- 確認ダイアログに答えずにトラッカーをブロックし、各アプリの動きを確認したい: NetMute。
今Hands Off!を探しに来る人の多くには、NetMuteをおすすめします。求められる役割が変わったからです。止める価値のある接続の多くは、今も使いたいアプリの中にある分析やテレメトリーです。開発者自身のMacでの実例(2026年9月7日〜22日)では、GeForce NOWが59のドメインに接続し、そのうち2つがトラッキングエンドポイント(feedbacks.telemetry.data.nvidia.com と events.telemetry.data.nvidia.com)でした。NetMuteは確認ダイアログなしで両方をブロックし、アプリはオンラインのままでした。同じMacで30日間に、NetMuteは33のアプリにわたり64社からの2,701件のトラッカーリクエストを止めました。
正直に言うと、ひとつ注意点があります。NetMuteはHands Off!のディスク監視の代わりにはなりません。それについては、macOSの「プライバシーとセキュリティ」の権限に頼ってください。NetMuteを無料でダウンロードして、アプリがどこに接続しているかを確認してみてください。