Il firewall di macOS: come configurarlo senza rompere nulla

Il firewall è una di quelle funzioni del Mac che sono lì da anni, arrivano disattivate di serie e generano due reazioni opposte: chi lo ignora del tutto e chi lo attiva in modalità paranoica per poi non capire perché qualcosa ha smesso di funzionare. Né l’uno né l’altro: il firewall di macOS è un pezzo utile e concreto, purché tu sappia cosa fa e cosa no.

Risposta rapida: il firewall di macOS filtra le connessioni in entrata, non quelle in uscita. Serve a evitare che i servizi del tuo Mac (condivisione file, schermo, ssh) siano accessibili da reti altrui. Non è un antivirus né un blocco degli annunci.

Cosa fa esattamente il firewall di macOS

Il firewall (tecnicamente «application firewall») sorveglia le connessioni che arrivano al tuo Mac. Quando un’app o un servizio apre una porta per ricevere dati —condivisione file, un server web locale, un’app di desktop remoto—, il firewall decide se accettare o no quella connessione in entrata. A ciò che esce dal tuo Mac non tocca niente: un programma malevolo già presente potrebbe inviare dati all’esterno senza che il firewall lo fermi.

Per questo è importante capire cosa non è: non sostituisce Gatekeeper, che controlla quali app possono aprirsi, né il SIP (protezione dell’integrità del sistema), né un gestore di password. È uno strato in più della stessa cipolla di sicurezza di macOS.

Come attivare e configurare il firewall

1. Apri Impostazioni di Sistema → Rete → Firewall.
2. Attiva l’interruttore del Firewall.
3. Premi Opzioni per vedere l’elenco delle app e dei servizi con regole.
4. Con il pulsante + aggiungi un’app e decidi se consentire o bloccare le sue connessioni in entrata.
5. Controlla l’opzione «Blocca tutte le connessioni in entrata»: è la più restrittiva e taglia alla radice la condivisione di file e schermo. Usala solo sulle reti pubbliche.

Puoi anche attivare la modalità furtiva (stealth mode), che fa sì che il tuo Mac non risponda alle scansioni di rete: ideale se ti connetti a reti che non controlli. Se usi spesso il Mac per condividere file con altri computer, controlla che il firewall non lo blocchi; la guida alla condivisione di file tra Mac e Windows lo spiega nel dettaglio.

Quando consentire e quando bloccare un’app

La regola è semplice:

• Consenti le connessioni in entrata delle app che devono ricevere dati: client di sincronizzazione, app di messaggistica in ascolto in background, strumenti di backup via rete (come un NAS(affiliato)), server di sviluppo.
• Blocca ciò che non ha bisogno di ricevere nulla. La maggior parte delle app fa solo richieste in uscita e non richiede nessuna regola.
• In caso di dubbio, macOS te lo chiederà la prima volta che un’app prova ad accettare connessioni: non accettare alla cieca, chiediti se quell’app ha motivi per mettersi in ascolto.

Il firewall delle applicazioni non è l’unico del sistema: il filtro dei pacchetti (pf) gira sotto e lo gestiscono strumenti come pfctl per chi ha bisogno di regole avanzate. Per la stragrande maggioranza degli utenti, il pannello delle Impostazioni è più che sufficiente.

Firewall e reti pubbliche

Il momento in cui il firewall conta davvero è quando ti connetti a una Wi-Fi che non è tua. In bar, hotel o aeroporti, chiunque sulla stessa rete potrebbe provare a connettersi ai servizi del tuo Mac. Il protocollo corretto in questi casi:

1. Attiva il firewall se non lo era già.
2. Spunta «Blocca tutte le connessioni in entrata» e la modalità furtiva.
3. Disattiva la condivisione di file, schermo e qualsiasi servizio che non userai.
4. Valuta una VPN se devi fare cose delicate; la guida alle VPN per Mac ti aiuta a scegliere.

A casa, con una rete protetta da password WPA2/WPA3, il firewall può restare attivo in modalità normale senza paura: le connessioni in entrata indesiderate sono rare e il blocco dà fastidio solo se condividi qualcosa.

E se la tua rete domestica è scarsa in copertura o in sicurezza, il miglioramento più redditizio è di solito sostituire il router dell’operatore con un sistema mesh con WPA3:

TP-Link Deco X50 · Wi-Fi 6 mesh (2 unidades)

Wi-Fi que cubre la casa entera y no se cae en la videollamada: red mesh con roaming entre nodos.

Vedi il prezzo su AmazonLink affiliato

Domande frequenti

Il firewall di macOS rallenta la connessione? No in modo percepibile. Filtra le connessioni in entrata, che sono una frazione minima del traffico abituale.

Devo tenerlo sempre attivo? Sulle reti pubbliche sì, con le opzioni più restrittive. A casa, con la modalità normale attiva non perdi nulla e guadagni uno strato di protezione.

Protegge da virus o phishing? No. Per quello ci sono Gatekeeper, SIP, il buon senso e, se ti serve, un antivirus per Mac scelto bene.

Perché un’app mi chiede i permessi del firewall? Perché ha provato ad aprire una porta per ricevere connessioni in entrata. Se non la riconosci o non ha motivo di farlo, bloccala.

In sintesi: il firewall di macOS è uno strato di sicurezza in più, utile soprattutto fuori casa, e la sua configurazione corretta si riduce a sapere quali app possono ricevere connessioni e ad attivare la modalità severa sulle reti altrui. Non trasformarlo in una religione né ignorarlo: con due impostazioni fa il suo lavoro senza rompere nulla.

E quando hai finito di blindare il Mac, non sarà tutto sicurezza: la prova gratuita di 30 giorni di Amazon Prime include Prime Video completo —serie e Original su Mac, Apple TV e smartphone—, oltre alla consegna in 1 giorno e Music, per chi non è stato Prime di recente. Senza vincoli.