Little Snitch vs LuLu vs Radio Silence vs NetMute: Hvilken Mac-brannmur passer for deg?

De fleste Mac-brukere tar for gitt at maskinen er beskyttet fra start, og på mange måter er macOS virkelig sikkert. Men det finnes en blindsone: utgående tilkoblinger.

Den innebygde macOS-brannmuren kontrollerer innkommende tilkoblinger, noe som hindrer utenforstående i å nå tjenester på Mac-en din, spesielt på offentlig Wi-Fi. Den gjør ingenting med det appene dine sender ut. Hver app du installerer, kan kontakte hvilken som helst server, også analyse-, reklame- og telemetriendepunkter, uten å spørre deg.

Slik ser det ut i praksis: på utviklerens egen Mac kontaktet GeForce NOW 59 domener mellom 7. og 22. september 2026. To av dem var sporingsendepunkter (feedbacks.telemetry.data.nvidia.com og events.telemetry.data.nvidia.com). I løpet av 30 dager på den samme Mac-en stoppet NetMute 2 701 sporingsforespørsler fra 64 selskaper fordelt på 33 apper. Den innebygde brannmuren ser ikke på noe av dette.

En utgående brannmur overvåker tilkoblingene appene dine prøver å opprette, og lar deg tillate eller blokkere dem. Dette handler ikke om paranoia, men om informert samtykke: du bør vite hva appene dine gjør på nettverket, og du bør kunne si nei.

De fire verktøyene her har ulike tilnærminger. Little Snitch gir deg detaljert, regelbasert kontroll per tilkobling. LuLu gir deg gratis beslutninger om å tillate eller blokkere, med åpen kildekode. Radio Silence blokkerer hele apper uten spørsmål og viser deg en live liste over tilkoblinger. NetMute kombinerer en brannmur per app med en Tracker Shield som blokkerer kjente sporere for deg, og en personvernkarakter per app. La oss se på hvert av dem.

Little Snitch, fra Objective Development i Wien, er en av de eldste etablerte Mac-brannmurene. Den nåværende versjonen er 6.5, utgitt 8. september 2026.

I varslingsmodus spør Little Snitch deg om hver ny tilkobling, og du kan svare én gang, inntil appen avsluttes, eller for alltid. Regler kan matche en prosess, et domene, vertsnavn eller IP-adresse, en port eller portområde, et protokoll og en retning, og de kan utløpe etter en bestemt tid eller hendelse. Hvis du heller vil unngå å bli spurt, finnes det en stille modus. Profiler byttes automatisk basert på nettverket du kobler til.

Network Monitor viser en live tilkoblingsliste, et kart og en trafikkdiagram som strekker seg tilbake til 12 måneder. Versjon 6 la til DNS-kryptering (DoH, DoT og DoQ) og blokklistene du kan legge til etter kategori, som sporing, annonser eller malware, pluss dine egne liste-URL-er; ingen er aktivert som standard. Der appens utvikler tilbyr en, viser Little Snitch også en Internett-tilgangspolicy som forklarer hva en tilkobling er for.

Denne dybden er grunnen til å velge den. Hvis du vil forme Mac-ens nettverksatferd regel for regel, går ingenting lenger i vårt syn. Den andre siden er oppmerksomhet: du tar beslutningene og vedlikeholder reglene.

Little Snitch selges som en evigvarende lisens direkte fra obdev.at (enkelt-, familie- og flerbrukerlisenser, med reduserte oppgraderingspriser), ikke på Mac App Store. I den gratis demoen kjører filteret i tre timer om gangen og kan startes på nytt. Little Snitch Mini er en egen app på Mac App Store: en gratis nettverksovervåker, med blokkering og lengre historikk via abonnement.

LuLu er en gratis, åpen kildekode (GPLv3) utgående brannmur av Patrick Wardle, som driver Objective-See, en ideell organisasjon som lager gratis Mac-sikkerhetsverktøy. Den nåværende versjonen er 4.5.1, utgitt 5. august 2026.

Når en app oppretter en utgående tilkobling som LuLu ikke har en regel for, viser den en varsling, og svaret ditt blir en regel for hele appen eller en enkelt destinasjon (valgfritt med port). Passiv modus kjører stille med dine eksisterende regler. Blokk- og tillatlister kan lastes inn fra en lokal fil eller en ekstern URL, du velger og vedlikeholder disse listene selv. Profiler holder separate regelsett og byttes manuelt. Menyvalget Network Monitor åpner Objective-See sin Netiquette, en sanntidsvisning av nåværende tilkoblinger.

Koden er på GitHub, slik at den kan revideres, og Objective-See oppgir at LuLu ikke samler inn eller overfører brukerinformasjon.

Hva LuLu ikke er laget for: den har ingen historiske trafikkdiagrammer, leverer ingen egen tracker-liste og har ingen Datagrense per app. Å kjenne igjen hvilket domene som tilhører en tracker er ditt ansvar, eller jobben til en liste du laster inn.

Etter vårt syn er LuLu det beste gratisvalget for folk som vil bestemme hver tilkobling selv.

Radio Silence tar den enkleste tilnærmingen: du legger apper på en blokk-liste, og de mister internett-tilgang. Ingen tilkoblingsprompt, ingen regler å konfigurere. Den nåværende versjonen er 3.4.

Den er imidlertid ikke blind. Radio Silence har en sanntids nettverksmonitor som viser hver tilkobling, inkludert hjelpeapper og bakgrunnsprosesser, og siden versjon 3.4 lister den innkommende og utgående tilkoblinger separat. Så du kan se hva som kobler seg til, og deretter blokkere appen med ett klikk.

Radio Silence er et engangs kjøp uten abonnement, med personlige og team-lisenser, og leverandøren sier at oppdateringer har vært gratis så langt.

Handelens avveining følger av designet. Leverandøren beskriver blokkering på app-nivå, så hver app er enten online eller offline: hvis du blokkerer en musikkapp, kan den ikke streame; hvis du tillater den, kan den også nå sine analyse-servere. Siden beskriver ikke tracker-deteksjon, profiler eller datagrense.

Hvis du bare vil ha visse apper offline og ingenting mer, er Radio Silence, etter vårt syn, vanskelig å slå for enkelhet.

NetMute er det nyeste verktøyet i denne sammenligningen, og det starter med et annet spørsmål: ikke «tillat denne tilkoblingen?», men «hvilke av appene mine sporer meg, og kan jeg stoppe det uten å ødelegge dem?»

Kjernen er en Per-App-brannmur, som kjøres fra menylinjen og et hovedvindu: blokkér en app helt, eller bare enkelte destinasjoner. Øverst ligger Tracker Shield, en kuratert liste over 300+ tracker-domener som blokkeres uten prompt, i apper og i nettlesere. Slik forblir en app online mens sporingen ikke gjør det: i eksempelet med GeForce NOW ble begge telemetriendepunktene blokkert uten et eneste spørsmål.

App X-Ray gir hver app en personvernbedømmelse basert på hva den faktisk kontakter, slik at du kan se hvilke apper som fortjener en nærmere titt. Quiet Mode registrerer nye tilkoblinger i stedet for å sprette opp, og du bestemmer køen i ett pass. Hver regel viser antall treff, og regler som beviselig ikke kan utløses, er navngitt.

For bærbare datamaskiner gjelder På farten automatisk når du kobler til en hotspot, pauser appene du har valgt og følger med på et databudsjett, når du drar, går alt tilbake. Per-app datagrenser, tilpassede profiler og tidsplaner runder det av. Safari Shield tar den samme tracker-listen inn i Safari, der den fortsatt fungerer når iCloud Private Relay er på og et nettverksfilter ikke lenger kan se disse forespørslene.

NetMute er gratis å laste ned, uten tidsbegrensning: Per-App-brannmuren, sanntidstrafikk per app, Tracker Shield for de 50 mest aktive tracker-domenene, 5 tilpassede domeneblokker og den inneværende ukens historikk. Pro er ett kjøp, uten abonnement og uten konto: den komplette listen med over 300 tracker-domener, App X-Ray, personverndashbordet, rapporter over måneder med CSV-eksport og automatiseringsfunksjonene. Få den på Mac App Store eller som direkte nedlasting.

Ærlige begrensninger: NetMute er lukket kildekode, kun for Mac og har mindre driftserfaring enn Little Snitch. I nettlesere som løser navn på egen hånd, som Brave, krever navnebasert blokkering én ekstra innstilling, den innebygde «Where NetMute protects»-sjekken måler hvor blokkering fungerer.

Hvilken bør du velge? Little Snitch hvis du vil ha den dypeste regelkontrollen og liker å vedlikeholde den. LuLu hvis gratis og åpen kildekode kommer først. Radio Silence hvis du bare vil ha noen apper offline. NetMute hvis målet ditt er færre sporere uten å måtte svare på en prompt for hver tilkobling. Last ned NetMute gratis og se hva appene dine kobler seg til.