Little Snitch vs LuLu vs Radio Silence vs NetMute: Welke Mac-firewall past bij jou?

De meeste Mac-gebruikers gaan ervan uit dat hun computer standaard al beschermd is. Apple zet privacy tenslotte neer als een kernfunctie. En eerlijk is eerlijk, macOS is veiliger dan de meeste besturingssystemen. Maar er is een belangrijk blind spot: uitgaande netwerkverbindingen.

De ingebouwde macOS-firewall blokkeert inkomende verbindingen en voorkomt zo dat buitenstaanders via open poorten toegang krijgen tot je Mac. Dat beschermt je tegen netwerkgebaseerde aanvallen, vooral op openbare wifi. Maar het doet helemaal niets tegen de data die je apps naar buiten sturen. Elke app die je installeert kan verbinding maken met elke server, willekeurige gegevens verzenden en contact opnemen met elke tracker- of analysetdienst, allemaal zonder jouw medeweten of toestemming.

Waarom is dat belangrijk? Omdat moderne apps geen simpele offline hulpprogramma's zijn. Een gemiddelde Mac met een dozijn geïnstalleerde apps genereert elk uur honderden achtergrondverbindingen. Veel daarvan gaan naar analysetdiensten, advertentienetwerken, crashrapportageplatforms en telemetrie-eindpunten. Je pdf-lezer kan contact opnemen met Adobe. Je weer-app kan locatiegegevens verkopen. Je code-editor kan gebruiksstatistieken versturen. Niets daarvan wordt geblokkeerd door de macOS-firewall.

Een uitgaande firewall, ook wel een applicatiefirewall of egress firewall genoemd, bewaakt elke verbinding die je apps proberen te maken en geeft je de mogelijkheid om ze toe te staan of te blokkeren. Dit gaat niet om paranoia. Het gaat om geïnformeerde toestemming. Je moet weten wat je apps op het netwerk doen, en je moet nee kunnen zeggen.

De vier tools in deze vergelijking pakken dit probleem allemaal aan, maar ze kiezen elk een andere aanpak. Little Snitch biedt regelgebaseerde controle per verbinding. LuLu biedt open-source keuzes om toe te staan of te blokkeren. Radio Silence biedt blokkeren op app-niveau zonder monitoring. NetMute combineert een firewall per app met automatische tracker-detectie en privacy-score. Laten we ze stuk voor stuk bekijken.

Little Snitch, ontwikkeld door Objective Development in Oostenrijk, is een uitgaande firewall voor de Mac. Het is beschikbaar sinds 2003. Het geeft je via regelgebaseerde filtering controle over netwerkverbindingen op je Mac.

Wanneer een app probeert een netwerkverbinding te maken, toont Little Snitch een dialoogvenster met de vraag of je die wilt toestaan of weigeren. Je kunt regels maken per app, per domein, per poort of per protocol. Je kunt regels tijdelijk of permanent laten gelden. De netwerkmonitor toont een realtime kaart van alle actieve verbindingen en laat zien welke apps met welke servers communiceren. Met de stille modus kun je verbindingen achteraf in bulk goedkeuren of weigeren.

Little Snitch bevat ook een onderzoeksassistent die informatie geeft over de domeinen waarmee je apps contact opnemen. Ervaren gebruikers kunnen regelsamenstellingen bouwen die het netwerkgedrag van hun Mac tot in detail sturen.

Wanneer je Little Snitch voor het eerst installeert, toont het verbindingsvensters voor nieuwe verbindingen. Een verse macOS-installatie met een handvol apps kan in het eerste uur veel meldingen veroorzaken. Voor elke melding moet je een keuze maken: toestaan of weigeren, voor dit domein of voor alle domeinen, één keer of altijd.

Little Snitch wordt rechtstreeks verkocht via obdev.at.

LuLu is een gratis, open-source uitgaande firewall, ontwikkeld door Patrick Wardle, die Objective-See runt, een nonprofit die gratis Mac-beveiligingstools aanbiedt.

Wanneer een app voor het eerst een uitgaande verbinding probeert te maken, toont LuLu een prompt met de vraag of je deze wilt toestaan of blokkeren. Jij maakt een beslissing, en LuLu onthoudt die. De interface is minimaal: er is een lijst met regels waarin je je keuzes kunt bekijken en aanpassen.

De volledige codebase is publiek beschikbaar op GitHub, dus die kan worden geauditeerd.

LuLu gebruikt minimale systeembronnen en draait op de achtergrond. Er is geen dashboard voor netwerkmonitoring, geen visualisatie van verkeer en geen analyses, alleen een keuze om per app toe te staan of te blokkeren.

LuLu bevat geen tracker-detectie. Het geeft niet aan of een verbinding naar een bekende analysetdienst, advertentienetwerk of data broker gaat, jij beslist per domein. Er zijn geen privacy-scores, geen netwerkprofielen om te schakelen tussen thuis en openbare wifi, en geen verkeersmonitor om te zien hoeveel data elke app verstuurt.

LuLu is een gratis, open-source firewall die het blokkeermechanisme biedt en de beoordeling van verbindingen aan jou overlaat.

Radio Silence kiest een andere aanpak. Het doet één ding: het laat je apps volledig de toegang tot internet ontzeggen. Geen regels per domein. Geen prompts bij verbindingen. Geen netwerkmonitor. Je voegt een app toe aan de blokkeerlijst, en die verliest alle internettoegang.

De interface is één venster met een lijst van geblokkeerde apps. Je sleept een app erin of klikt om er een toe te voegen. Er zijn geen beslissingen nodig over afzonderlijke domeinen, geen regels om in te stellen en geen dialoogvensters om te beantwoorden.

Radio Silence is een eenmalige aankoop, zonder abonnement en zonder jaarlijkse verlenging.

Radio Silence werkt op app-niveau, zonder controle op domeinniveau. Je kunt dus niet selectief trackers blokkeren terwijl een app normaal blijft werken. Als je Spotify blokkeert, verliest Spotify alle internettoegang: het kan geen muziek streamen en geen analyses versturen. Als je Spotify toestaat, kan het beide doen.

Radio Silence geeft geen gedetailleerd inzicht in wat je apps doen. Er is geen verkeersmonitor, geen verbindingslog en geen manier om te zien met welke servers een app contact maakt. Het detecteert geen trackers. Het werkt per app, aan of uit.

NetMute is de nieuwste toevoeging in dit segment, ontworpen voor Mac-gebruikers die privacy belangrijk vinden. Het is een eenmalige aankoop en biedt functies die verder gaan dan simpel app-blokkeren.

De kern van NetMute is een firewall per app waarmee je bepaalt welke apps toegang tot internet hebben. NetMute combineert dit met een geïntegreerde Tracker Shield: een samengestelde database van meer dan 1100 bekende trackingdomeinen die automatisch worden geblokkeerd in al je apps. Zo kun je Spotify muziek laten streamen terwijl de verbindingen naar analyset- en advertentieservers worden geblokkeerd.

De App X-Ray-functie van NetMute kent elke app een privacy-score toe op basis van het daadwerkelijke netwerkgedrag. Je ziet een beoordeling die is afgeleid van echte verbindingsgegevens: hoeveel trackers de app contacteert, hoeveel data ze verstuurt en waar die data naartoe gaat.

Met netwerkprofielen kun je verschillende firewallconfiguraties maken voor verschillende situaties: een ruim profiel voor je thuisnetwerk, een streng profiel voor openbare wifi en een werkprofiel dat alleen bedrijfskritische apps toestaat. Profielen kunnen automatisch schakelen op basis van het netwerk waarmee je verbindt.

De verkeersmonitor toont realtime en historische gegevens per app: hoeveel elke applicatie verzendt en ontvangt, met welke servers ze contact maakt en hoe vaak.

NetMute handelt bekende trackers automatisch af via Tracker Shield, terwijl jij apps op applicatieniveau blijft controleren. NetMute is gratis te downloaden, met Premium als een eenmalige in-app aankoop en zonder abonnement.