Ti sei mai chiesto se qualcuno ti sta osservando attraverso quel piccolo foro nero in cima allo schermo?

Se ne sta appena sopra lo schermo, un puntino di vetro nero che hai smesso di notare anni fa. Per la maggior parte del tempo non fa assolutamente nulla. Ma di tanto in tanto si accende, e con lei arriva una domanda che quasi nessuno si pone davvero: quando quella fotocamera è accesa, chi c'è realmente dall'altra parte?

Cosa ti dice già il tuo Mac

In questo, macOS è migliore di quanto la sua reputazione lasci intendere. La guida ufficiale di Apple è chiara riguardo alla fotocamera: «Una spia verde accanto alla fotocamera si accende per indicare che la fotocamera è attiva.» Per il microfono, «La spia dell'indicatore di registrazione nel Centro di Controllo mostra quando il microfono del computer è in uso o è stato usato di recente», e il Centro di Controllo indica il nome dell'app. Sui MacBook Apple silicon, e sui modelli Intel con il chip T2, Apple aggiunge una disconnessione hardware che «disattiva il microfono ogni volta che il coperchio viene chiuso». (La fotocamera non viene disattivata a livello hardware, precisa Apple, perché un coperchio chiuso ne blocca già la visuale.)

E sei tu a decidere chi può usarle: Impostazioni di Sistema › Privacy e sicurezza › Fotocamera, e lo stesso per Microfono, elenca ogni app che ne ha fatto richiesta, con un interruttore per ciascuna. Quell'interruttore è il vero lucchetto, e solo tu puoi azionarlo.

Cosa non ti dice

La spia verde risponde a «la fotocamera è accesa?». Il Centro di Controllo risponde a «quale app?». Nessuna delle due risponde alla domanda che conta davvero per la privacy: dove sta inviando ciò che vede e sente? Una videochiamata dovrebbe trasmettere in streaming al servizio di chiamata. Un'app che accende la fotocamera e inizia a caricare dati su un server di cui non hai mai sentito parlare, in un paese che non ti aspettavi, appare esattamente identica agli occhi della spia verde.

Strumenti che sorvegliano la fotocamera esistono sul Mac da anni. OverSight, l'applicazione gratuita di Objective-See, ad esempio, «monitora costantemente il sistema, avvisando l'utente ogni volta che il microfono viene attivato o la webcam viene utilizzata». Questa è solo metà del quadro. L'altra metà, ciò che l'app fa in rete mentre la fotocamera è accesa, si trova in uno strumento diverso: il tuo firewall.

Cosa aggiunge FireAI 0.1.2

FireAI vede già ogni connessione stabilita da ciascuna app, perché è esattamente il suo compito. La versione 0.1.2 collega questo alla fotocamera e al microfono:

Nell'istante in cui un'app accende la fotocamera o il microfono, sulla Mappa del mondo compare una barra: «Microfono attivo: Microsoft Teams», con la durata dell'attivazione e quanto l'app ha inviato e ricevuto da quel momento.
Le connessioni di quell'app si illuminano sul globo, verdi per la fotocamera e arancioni per il microfono (gli stessi colori usati dagli indicatori di macOS), con una piccola icona di fotocamera o microfono su ogni destinazione. Vedi con quali aziende e quali paesi sta comunicando l'app mentre può vederti o sentirti.
Un registro «Fotocamera e microfono» conserva ogni sessione: quale app, quando, per quanto tempo, e le principali destinazioni con la relativa azienda e paese. Viene salvato solo sul tuo Mac, e puoi cancellarlo quando vuoi.
Un menu «Blocca» su ogni sessione: revoca l'accesso di quell'app alla fotocamera o al microfono (macOS te lo richiederà di nuovo la prossima volta, e tu risponderai Non consentire), chiudi l'app per interrompere subito una sessione in corso, oppure blocca la sua connessione a internet così nulla di ciò che registra può uscire dal tuo Mac.

Cosa registra il log per una sessione (esempio)

Microfono: Microsoft Teams
25 Sept 2026, 16:02, per 42 min
Inviati 38 MB, ricevuti 51 MB nel frattempo
Verso Microsoft, Irlanda · Microsoft, Paesi Bassi · Akamai, Francia

Dove si ferma, detto chiaramente

Uno strumento per la privacy che esagera ciò che sa fare è peggio di nessuno strumento, quindi ecco i suoi limiti.

L'app associata al microfono arriva direttamente da macOS, quindi è esatta. Quella della fotocamera no: macOS non offre alcun modo pubblico per chiedere quale app stia usando la fotocamera. FireAI indica l'app che sta usando contemporaneamente il microfono, oppure l'app in primo piano, e in questi casi scrive «probabilmente».
FireAI non può spegnere la fotocamera di un'altra app nel bel mezzo di una chiamata; possono farlo solo macOS e l'app stessa. Revocare l'accesso fa sì che macOS lo richieda di nuovo la volta successiva, e chiudere l'app termina una sessione in corso. Il blocco della connessione a internet è la parte che FireAI applica direttamente.
Se un'app affida il proprio traffico a un servizio di sistema (FaceTime si appoggia a uno di questi), quel traffico appartiene al servizio, non all'app, e non viene collegato alla sessione.
Utilizza solo interfacce pubbliche di macOS e non necessita di alcun permesso proprio per fotocamera o microfono, perché non guarda mai l'immagine né ascolta il suono, ma verifica soltanto se il dispositivo è acceso.

In breve

Continua a usare la spia verde come primo avviso e le Impostazioni di Sistema come lucchetto. Ciò che mancava era l'ultimo passaggio: vedere dove vanno a finire l'immagine e il suono. È questa la parte che FireAI ora disegna sul globo.

Il ruolo di FireAI e di HisnLabs

FireAI 0.1.2 mostra quale app ha acceso la fotocamera o il microfono, e disegna sulla mappa del mondo dove va il traffico di quell’app mentre sono attivi. Tutto resta sul tuo Mac.

FireAI è il prodotto di HisnLabs: un firewall con IA che funziona direttamente sul Mac. Mostra in linguaggio chiaro ogni connessione che le tue app effettuano e ti lascia decidere cosa esce dal tuo Mac — la sua IA lavora in locale, quindi il tuo traffico non viene mai inviato a noi né a nessun altro. Il team di ricerca sulla sicurezza di HisnLabs è quello che mantiene affidabili queste decisioni: cataloga quali domini sono semplice telemetria e quali un servizio reale, traccia il Paese e la rete dietro una connessione e addestra il modello locale (la funzione Autopilot) su schemi di traffico reali, senza che nulla lasci il tuo Mac.

Puoi leggere le scelte tecniche che ci stanno dietro, oppure provare FireAI per 17 giorni, su FireAI, di HisnLabs.