Little Snitch vs LuLu vs Radio Silence vs NetMute: Welke Mac-firewall past bij jou?

De meeste Mac-gebruikers gaan ervan uit dat hun computer standaard beschermd is, en in veel opzichten is macOS ook echt veilig. Maar er is een blinde vlek: uitgaande verbindingen.

De ingebouwde firewall van macOS regelt inkomende verbindingen, zodat buitenstaanders geen diensten op je Mac kunnen bereiken, vooral op openbare wifi. Aan wat je apps naar buiten sturen, doet hij niets. Elke app die je installeert, kan contact maken met elke server, ook met analytics-, advertentie- en telemetrie-endpoints, zonder het je te vragen.

Hoe dat er in de praktijk uitziet: op de eigen Mac van de ontwikkelaar maakte GeForce NOW tussen 7 en 22 september 2026 contact met 59 domeinen. Twee daarvan waren tracking-endpoints (feedbacks.telemetry.data.nvidia.com en events.telemetry.data.nvidia.com). In 30 dagen stopte NetMute op dezelfde Mac 2.701 trackerverzoeken van 64 bedrijven in 33 apps. De ingebouwde firewall kijkt naar niets daarvan.

Een uitgaande firewall houdt de verbindingen in de gaten die je apps proberen te maken, en laat je die toestaan of blokkeren. Het gaat hier niet om paranoia, maar om geïnformeerde toestemming: je hoort te weten wat je apps op het netwerk doen, en je hoort nee te kunnen zeggen.

De vier tools hier pakken het elk anders aan. Little Snitch geeft je gedetailleerde, op regels gebaseerde controle per verbinding. LuLu geeft je gratis, opensource beslissingen over toestaan of blokkeren. Radio Silence blokkeert hele apps zonder meldingen en toont je een live lijst van verbindingen. NetMute combineert een firewall per app met een Tracker Shield die bekende trackers voor je blokkeert, en een privacycijfer per app. Laten we ze een voor een bekijken.

Little Snitch, van Objective Development in Wenen, is een van de oudste Mac-firewalls. De huidige versie is 6.5, uitgebracht op 8 september 2026.

In alarmmodus vraagt Little Snitch je over elke nieuwe verbinding, en je kunt één keer antwoorden, totdat de app stopt, of voor altijd. Regels kunnen een proces, een domein, host of IP-adres, een poort of poortbereik, een protocol en een richting matchen, en ze kunnen aflopen na een bepaalde tijd of gebeurtenis. Als je niet gevraagd wilt worden, is er een stille modus. Profielen schakelen automatisch op basis van het netwerk waarmee je verbonden bent.

De Network Monitor toont een live verbindinglijst, een kaart en een verkeersgrafiek die teruggaat tot 12 maanden. Versie 6 voegde DNS-encryptie (DoH, DoT en DoQ) toe en blokkadelijsten die je per categorie kunt toevoegen, zoals tracking, advertenties of malware, plus je eigen lijst-URL's; geen van deze staat standaard aan. Waar de ontwikkelaar van de app er een biedt, toont Little Snitch ook een Internet Access Policy die uitlegt waarvoor een verbinding dient.

Die diepte is de reden om het te kiezen. Als je je Mac’s netwerkgedrag regel voor regel wilt sturen, gaat er volgens ons niets verder. Het keerzijde is aandacht: jij maakt de beslissingen en onderhoudt de regels.

Little Snitch wordt verkocht als een perpetual licentie rechtstreeks van obdev.at (enkel, gezin en multi-licenties, met gereduceerde upgradeprijzen), niet via de Mac App Store. In de gratis demo draait de filter drie uur achtereen en kan worden herstart. Little Snitch Mini is een aparte app in de Mac App Store: een gratis netwerkmonitor, met blokkering en langere geschiedenis via abonnement.

LuLu is een gratis, open-source (GPLv3) uitgaande firewall van Patrick Wardle, die Objective-See runt, een non-profitorganisatie die gratis Mac-beveiligingshulpmiddelen maakt. De huidige versie is 4.5.1, uitgebracht op 5 augustus 2026.

Wanneer een app een uitgaande verbinding maakt waarvoor LuLu geen regel heeft, toont het een waarschuwing, en jouw antwoord wordt een regel voor de hele app of een enkele bestemming (optioneel met een poort). Passieve modus werkt stilletjes met je bestaande regels. Blokkeer- en toestemmingslijsten kunnen worden geladen uit een lokaal bestand of een externe URL; jij kiest en onderhoudt die lijsten zelf. Profielen houden aparte regelsets en worden handmatig geschakeld. De Network Monitor menuoptie opent Objective-See’s Netiquette, een live overzicht van actuele verbindingen.

De code staat op GitHub, dus kan worden gecontroleerd, en Objective-See stelt dat LuLu geen gebruikersinformatie verzamelt of verzendt.

Waar LuLu niet voor is: het houdt geen historische verkeersgrafieken bij, levert geen trackerlijst van zichzelf en heeft geen Datalimieten per app. Het herkennen van welk domein bij een tracker hoort, is jouw taak, of die van een lijst die je laadt.

Volgens ons is LuLu de beste gratis keuze voor mensen die zelf elke verbinding willen beslissen.

Radio Silence neemt de eenvoudigste aanpak: je zet apps op een blokkadelijst en ze verliezen internettoegang. Geen verbindingsprompts, geen regels om te configureren. De huidige versie is 3.4.

Het is echter niet blind. Radio Silence heeft een realtime netwerkmonitor die elke verbinding toont, inclusief helper-apps en achtergrondprocessen, en sinds versie 3.4 toont het inkomende en uitgaande verbindingen apart. Zo zie je wat er connecteert, en kun je de app met één klik blokkeren.

Radio Silence is een eenmalige aankoop zonder abonnement, met persoonlijke en teamlicenties, en de leverancier zegt dat updates tot nu toe gratis zijn.

De afweging ligt in het ontwerp. De leverancier beschrijft blokkeren op app-niveau, dus elke app is of online of offline: als je een muziekapp blokkeert, kan deze niet streamen; als je het toestaat, kan het ook je analytics-servers bereiken. De site beschrijft geen tracker-detectie, profielen of datalimieten.

Als je gewoon bepaalde apps offline wilt en verder niets, is Radio Silence volgens ons moeilijk te overtreffen in eenvoud.

NetMute is het nieuwste hulpmiddel in deze vergelijking, en het begint vanuit een andere vraag: niet "sta deze verbinding toe?" maar "welke van mijn apps volgen mij, en kan ik dat stoppen zonder ze kapot te maken?"

De kern is een per-app firewall, te bedienen vanuit de menubalk en een hoofdvenster: blokkeer een app volledig, of alleen enkele bestemmingen. Bovenop ligt Tracker Shield, een zorgvuldig samengestelde lijst van meer dan 300 tracker-domeinen die zonder prompt worden geblokkeerd, in apps en browsers. Zo blijft een app online terwijl de tracking wordt geblokkeerd: in het voorbeeld van GeForce NOW werden beide telemetrie-eindpunten geblokkeerd zonder enige vraag.

App X-Ray geeft elke app een privacycijfer op basis van wat die daadwerkelijk contacteert, zodat je ziet welke apps een nadere blik verdienen. Stille modus registreert nieuwe verbindingen in plaats van ze meteen te tonen, en je beslist de achterstand in één keer. Elke regel toont het aantal keren dat die is gebruikt, en regels die bewezen niet kunnen worden geactiveerd, worden genoemd.

Voor laptops geldt dat Onderweg automatisch wordt toegepast wanneer je met een hotspot verbindt, de apps die je kiest pauzeert en een oogje in het zeil houdt op een datalimiet; wanneer je vertrekt, gaat alles weer aan. Datalimieten per app, aangepaste profielen en schema’s maken het compleet. Safari Shield brengt dezelfde trackerlijst in Safari, waar het nog steeds werkt zodra iCloud Private Relay aanstaat en een netwerkfilter die verzoeken niet meer kan zien.

NetMute is gratis te downloaden, zonder tijdslimiet: de per-app firewall, live verkeer per app, Tracker Shield voor de 50 meest actieve tracker-domeinen, 5 aangepaste domeinblokkades en de huidige week aan geschiedenis. Pro is één aankoop, zonder abonnement en zonder account: de volledige lijst van meer dan 300 trackers, App X-Ray, het Privacy Dashboard, rapporten over maanden met CSV-export en de automatiseringsfuncties. Download het via de Mac App Store of als directe download.

Eerlijke grenzen: NetMute is closed source, alleen voor Mac en heeft minder kilometers op de teller dan Little Snitch. In browsers die namen zelf oplossen, zoals Brave, vereist naamgebaseerd blokkeren een extra instelling; de ingebouwde "Where NetMute protects"-controle meet waar blokkering werkt.

Welke moet je kiezen? Little Snitch als je de diepste regelcontrole wilt en het leuk vindt om die te onderhouden. LuLu als gratis en open source voorop staan. Radio Silence als je gewoon enkele apps offline wilt. NetMute als je minder trackers wilt zonder telkens een prompt te beantwoorden. Download NetMute gratis en zie waar je apps contact mee maken.