NetMute
Hvorfor du trenger en Mac-brannmur i 2026
Brannmuren som er innebygd i macOS (Systeminnstillinger → Nettverk → Brannmur), kontrollerer innkommende tilkoblinger. Den ser ikke på hva dine egne apper sender ut, og det er der sporingen skjer: analysekode i vanlige apper, telemetri fra bakgrunnstjenester, menylinjeverktøy som ringer hjem.
Et eksempel fra utviklerens egen Mac: mellom 7. og 22. september 2026 kontaktet GeForce NOW 59 domener, to av dem sporingsendepunkter (feedbacks.telemetry.data.nvidia.com og events.telemetry.data.nvidia.com). macOS-brannmuren viser ikke dette, og en reklameblokker i nettleseren ser bare nettleseren.
En utgående brannmur tetter det hullet: for hver tilkobling en app prøver å åpne, avgjør den om den skal tillates eller blokkeres. Det som skiller verktøyene, er hvordan den avgjørelsen tas. Du svarer på et spørsmål per tilkobling, du fører en liste for hånd, du slår av alt mens du er på en tilkobling med databegrensning, eller en kuratert sporerliste gjør mesteparten av jobben og du griper bare inn der du vil.
Nedenfor: verktøyene de fleste Mac-brukere sammenligner, hvert med hva det er til for og hva du gir avkall på.
De 6 beste Mac-brannmurene sammenlignet
De seks verktøyene folk sammenligner oftest, pluss Little Snitch Mini, den mindre appen fra samme utvikler. Hvert av dem er sjekket mot leverandørens eget nettsted 25. september 2026.
NetMute
En utgående brannmur per app som gjør sporer-researchen for deg. Tracker Shield blokkerer en kuratert liste over kjente sporingsdomener uten å spørre deg om hver tilkobling, App X-Ray gir hver app en personvernkarakter ut fra hva den faktisk kontakter, og en sjekk i Oversikt viser, nettleser for nettleser, hvor blokkeringen faktisk virker.
- Best for
- å bli kvitt sporere uten å gjøre det til et prosjekt.
- Vær obs på
- en nyere aktør, og derfor mindre erfaring å vise til enn Little Snitch. I nettlesere som slår opp navn på egen hånd, som Brave, krever navnebasert blokkering én ekstra innstilling; appen viser hvor det gjelder.
- Lisens
- gratis å laste ned, ett kjøp låser opp Pro, ingen abonnement. Fra Mac App Store, eller direkte med en lisensnøkkel.
Little Snitch
Laget av Objective Development i Wien og under utvikling i over tjue år; gjeldende versjon er 6.5, lansert i september 2026. I varslingsmodus spør den første gang en app åpner en utgående tilkobling, og lar deg tillate eller avvise den én gang, til appen avsluttes, eller for alltid; en stille modus finnes også. Versjon 6 la til DNS-kryptering, blokkeringslister med daglige oppdateringer og en trafikkgraf som går opptil tolv måneder tilbake. Der en apps utvikler har levert en, viser den en Internet Access Policy som forklarer hva en tilkobling er til.
- Best for
- å skrive reglene selv, i dybden, med den mest dyptgående regeleditoren på plattformen.
- Vær obs på
- i varslingsmodus kommer det en strøm av spørsmål de første dagene mens regelsettet bygges opp.
- Lisens
- evigvarende lisens som selges direkte fra obdev.at, med enkelt-, familie- og flerlisenser, rabattert oppgraderingspris og studentrabatt. Demoen slår av filteret hver tredje time og kan startes på nytt så ofte du vil.
Little Snitch Mini
En egen, mindre app fra samme utvikler, som bare selges i Mac App Store. Gratis som nettverksmonitor med live tilkoblingsliste, trafikkdiagrammer og kart; blokkering, lengre historikk og avanserte filtre følger med et abonnement.
- Best for
- å følge tilkoblinger live og på et kart.
- Vær obs på
- blokkering er en del av abonnementet, og det finnes ikke noe engangskjøp for det.
- Lisens
- gratis, med månedlig eller årlig abonnement for hele funksjonssettet.
LuLu
En gratis utgående brannmur med åpen kildekode fra Patrick Wardle og stiftelsen Objective-See; gjeldende utgave er 4.5.1, fra august 2026. Den blokkerer ukjente utgående tilkoblinger, ber deg ta stilling og lagrer svaret som en regel. Blokkerings- og tillatelseslister kan lastes inn fra en fil eller en URL, og menyvalget Network Monitor åpner Objective-Sees live tilkoblingsvisning, Netiquette.
- Best for
- når gratis og etterprøvbar veier tyngre enn alt annet.
- Vær obs på
- den leveres uten egen kuratert sporerliste og lagrer ingen trafikkhistorikk. Den er bevisst minimalistisk.
- Lisens
- gratis, åpen kildekode under GPLv3, donasjoner er velkomne.
Radio Silence
Fungerer ut fra en blokkeringsliste: legg til appene du vil gjøre tause, så mister de nettverkstilgangen, uten popup-vinduer. En nettverksmonitor i sanntid viser hver tilkobling, og siden versjon 3.4 lister den innkommende og utgående separat.
- Best for
- en enkel blokkeringsliste uten at noe krever oppmerksomheten din.
- Vær obs på
- blokkeringen skjer app for app; hvilke apper som skal gjøres tause, bestemmer du selv.
- Lisens
- engangskjøp, ingen abonnement, med person- og teamlisenser.
TripMode
En datasparer for tilkoblinger med databegrensning: mens den er på, blokkeres alle apper unntatt dem du tillater. TripMode 3 legger til profiler, en live monitor, en domenevisning og datagrenser, og registrerer databruk per app over tid.
- Best for
- når du betaler per gigabyte og hele poenget er å spare data.
- Vær obs på
- den er bygget rundt databruk heller enn personvern.
- Lisens
- sju dagers prøveperiode, deretter månedlig eller årlig abonnement eller et engangskjøp med livstidslisens, via Mac App Store eller Setapp.
GlassWire
Søkes ofte på i Mac-sammenheng, og nettopp det er misforståelsen: GlassWire er en nettverksmonitor for Windows og Android. Sjekket på nytt 25. september 2026 finnes det fortsatt ingen macOS-versjon.
- Best for
- Windows og Android.
- Vær obs på
- nedlastingssider som lover en «GlassWire for Mac»-versjon.
- Lisens
- ikke aktuelt på macOS.
Også på markedet. Vallum er en utgående brannmur som kjører helt i brukerområdet (userland), uten kjerneutvidelse. Murus er et grafisk grensesnitt for PF-pakkefilteret som er innebygd i macOS. FireWally er en nyere appbrannmur i Mac App Store. Hands Off!, som fortsatt er med i eldre sammenligninger, vedlikeholdes ikke lenger.
Prisoversikt
Hvordan hvert verktøy er lisensiert og distribuert, sjekket 25. september 2026:
- Little Snitch
- evigvarende lisens solgt direkte fra obdev.at, ikke via Mac App Store. Enkeltlisens (én bruker på flere Mac-er, eller flere brukere på én Mac), familielisens for opptil fem Mac-er i én husholdning for ikke-kommersielt bruk, flerbrukslisenser, reduserte oppgraderingspriser og studentrabatt. Demoen kan startes på nytt når som helst.
- Little Snitch Mini
- kun Mac App Store. Gratis som monitor, blokkering og utvidede funksjoner med månedlig eller årlig abonnement.
- LuLu
- gratis og åpen kildekode under GPLv3. Donasjoner er velkomne via Objective-See. Ingen betalt nivå.
- Radio Silence
- engangskjøp, personlige lisenser og teamlisenser. Ingen abonnement.
- TripMode
- sju dagers prøveperiode, deretter månedlig eller årlig abonnement eller engangskjøp for livstid, via Mac App Store eller Setapp.
- NetMute
- gratis å laste ned fra Mac App Store eller direkte. Et engangskjøp låser opp NetMute Pro (den fullstendige Tracker Shield, App X-Ray, Nettverksprofiler, Datagrense, ubegrensede domeneblokker). Teamlisenser for 5 eller 10 Mac-er selges direkte. Ingen abonnement, ingen konto.
- GlassWire
- ikke aktuelt (ingen Mac-versjon). Den største forskjellen er arbeidsmåten, ikke lisensen: å svare på forespørsler (Little Snitch, LuLu), å holde en liste (Radio Silence), å lagre data per økt (TripMode), eller en kurert tracker-liste med manuell kontroll på toppen (NetMute).
