HisnLabs sviluppa FireAI, quindi leggi questo confronto come il lavoro di una delle due parti. Ogni informazione su LuLu viene dalla pagina prodotto di Objective-See e dal repository del codice di LuLu, citati nelle fonti e verificati il 3 ottobre 2026, e quando LuLu è la scelta migliore lo diciamo. Entrambi sono firewall in uscita per macOS: decidono quali connessioni può aprire ogni app, cosa che il firewall integrato di Apple, che filtra solo le connessioni in entrata, non fa.
La risposta breve
LuLu è gratuito, open source e funziona su moltissimi Mac, compresi i modelli Intel e le versioni di macOS fino a Catalina. Se vuoi un firewall in uscita semplice e verificabile e non ti dispiace rispondere da solo ai suoi avvisi, è difficile trovargli difetti. FireAI è un’app a pagamento che aggiunge un revisore IA sul dispositivo, comandi in linguaggio naturale, modalità di sicurezza, liste di minacce controllate sul tuo Mac e controlli parentali. La domanda non è quale blocchi meglio, perché entrambi bloccano ciò che chiedi, ma quanta parte delle decisioni vuoi prendere da solo e quanto sei disposto a pagare per un aiuto.
LuLu nel 2026
LuLu è realizzato da Objective-See, la fondazione senza scopo di lucro dietro una serie di strumenti di sicurezza gratuiti per macOS. Il codice sorgente è pubblicato su GitHub con licenza GPL-3.0 e la versione 4.5.1 è uscita il 5 agosto 2026. L’app che abbiamo scaricato è un binario universale, quindi funziona in modo nativo sui Mac Intel come su Apple silicon, e il progetto indica macOS 10.15 o successivo come requisito. Non costa nulla; il progetto è finanziato tramite GitHub Sponsors e i sostenitori della fondazione.
LuLu ti avvisa quando un’app che non conosce cerca di collegarsi verso l’esterno, mostra se è firmata e da chi, e su richiesta ti permette di controllare il file su VirusTotal. Una regola può coprire l’intero processo o un singolo endpoint e può scadere. Una modalità passiva lascia passare il nuovo traffico senza avvisi, esistono liste di consenso e di blocco per nomi host e indirizzi IP, e i profili permettono di tenere insiemi di regole separati. La documentazione è chiara su un limite: il blocco per nome host funziona solo con le app che usano Network.framework o NSURLSession di Apple, quindi browser come Chrome si possono bloccare per indirizzo IP ma non per nome. LuLu non offre funzioni di IA.
FireAI nel 2026
FireAI, di HisnLabs, ha regole per app che consentono o bloccano per host, dominio, indirizzo IP o porta e seguono la firma del codice dell’app, e chiede prima che un’app sconosciuta si colleghi. Per le app che risolvono i nomi da sole, come molti browser, legge la risposta DNS così che il nome host resti legato alla connessione. Un modello opzionale sul dispositivo, un download unico di circa 1,5 GB che resta sul Mac, esamina le connessioni delle app su cui non hai ancora deciso, spiega il suo ragionamento nella richiesta e trasforma ogni decisione in una regola visibile che puoi annullare. FireAI Pilot tiene apprendimenti separati per ogni rete Wi-Fi e ogni modalità di sicurezza, e Chiedi a FireAI accetta comandi come «blocca Microsoft Teams» in una qualsiasi delle sue 16 lingue. Niente del tuo traffico viene inviato a HisnLabs.
Intorno a questo ci sono quattro modalità di sicurezza (Casa, Caffè, Paranoia e Sotto attacco), un interruttore di emergenza che taglia internet ma mantiene la rete locale, sei liste pubbliche e gratuite di minacce controllate sul Mac, scudi di Controlli parentali per intere categorie di siti, una striscia che indica l’app che usa la fotocamera o il microfono, avvisi per invii insoliti verso un paese e un Agent profile che impara dove si collegano di solito 19 agenti IA come Claude Code e Cursor e segnala una destinazione mai vista. FireAI richiede macOS 14 o successivo, su Apple silicon o Intel; su un Mac Intel la sua IA passa dall’app gratuita Ollama. Costa 49 €, 49 $ o 49 £ una volta per uso personale, oppure 6 € per Mac al mese con fatturazione annuale per le aziende, e tutte le funzioni sono gratuite per 17 giorni senza carta.
| LuLu 4.5.1 | FireAI 1.0.5 | |
|---|---|---|
| Prezzo | Gratuito | 49 € una volta; aziende 6 € per Mac al mese |
| Codice sorgente | Open source, GPL-3.0 | Non open source |
| Connessioni in uscita | Avvisi e regole | Richieste e regole |
| Portata delle regole | Intero processo o un endpoint; regole con scadenza | Host, dominio, indirizzo IP o porta; regole a tempo |
| Regole per nome host nei browser | Solo per app con Network.framework o NSURLSession; Chrome per IP | Nome host ricavato dalla risposta DNS per molti browser |
| Identità tramite firma del codice | Sì | Sì |
| Controllo della reputazione | Ricerca su VirusTotal su richiesta | Sei liste pubbliche di minacce, controllate in locale |
| Modalità silenziosa | La modalità passiva lascia passare il nuovo traffico | FireAI Pilot e l’IA opzionale decidono, in modo visibile |
| Revisione con IA | No | Modello opzionale sul dispositivo, circa 1,5 GB |
| Profili | Sì | Modalità di sicurezza e apprendimento per rete |
| Controllo parentale | No | Sei scudi per categoria |
| Mac Intel | Sì, app universale | Sì, app universale (l’IA tramite l’app gratuita Ollama) |
| macOS minimo | 10.15 | 14 |
| Per provarlo | Gratuito per sempre | 17 giorni, tutte le funzioni, senza carta |
Quando LuLu è la scelta migliore
- Non vuoi pagare. LuLu è gratuito e svolge bene il compito essenziale di un firewall in uscita.
- Vuoi leggere o verificare il codice. LuLu è open source; FireAI no.
- Hai un Mac più vecchio con macOS da 10.15 a 13. LuLu ci funziona; FireAI richiede macOS 14.
- Preferisci non scaricare un modello da 1,5 GB, o semplicemente vuoi prendere ogni decisione da solo.
- Usi già altri strumenti gratuiti di Objective-See e ti piace averli da un’unica fonte senza scopo di lucro.
In cosa FireAI è diverso
- Un revisore sul dispositivo gestisce le prime connessioni delle app su cui non hai mai deciso, spiega perché e può sempre essere smentito.
- I nomi host restano legati alle connessioni dei browser, così puoi bloccare un sito per nome anche nei browser che risolvono il DNS da soli.
- Le liste di minacce sono controllate di continuo sul tuo Mac, invece di cercare un’app su richiesta.
- Modalità di sicurezza, un interruttore di emergenza e gli scudi dei Controlli parentali risolvono le situazioni comuni con un clic.
- Dai comandi in linguaggio naturale in 16 lingue, e un Agent profile sorveglia gli agenti IA di programmazione per individuare nuove destinazioni.
Si possono usare entrambi?
Lo sconsigliamo. Ognuno installa un filtro di rete che vede tutte le connessioni, e quando due firewall fanno domande sulla stessa app diventa difficile capire quale regola ha deciso. Provali uno alla volta. Tenere LuLu per un confronto successivo non costa nulla, e FireAI esporta le sue regole in un file, così non perdi nulla di ciò che costruisci durante la prova se torni indietro.
Come scegliere
Scegli LuLu se vuoi un firewall in uscita gratuito e open source, se usi un macOS più vecchio, o se non ti dispiace rispondere da solo a ogni avviso. Scegli FireAI se vuoi un aiuto nelle decisioni: un’IA che esamina sul tuo Mac, nella tua lingua, con ogni decisione visibile e reversibile, oltre a modalità, liste di minacce e strumenti per la famiglia. Entrambi sono molto meglio di un traffico in uscita senza filtro. Qualunque sia la tua scelta, lascia attivo il firewall integrato di Apple per le connessioni in entrata.
Il ruolo di FireAI e di HisnLabs
Se LuLu ti basta, tienilo, è un buon firewall gratuito; se vuoi un’IA sul dispositivo che condivida le decisioni, FireAI è gratuito per 17 giorni.
FireAI è il prodotto di HisnLabs: un firewall con IA che funziona direttamente sul Mac. Mostra in linguaggio chiaro ogni connessione che le tue app effettuano e ti lascia decidere cosa esce dal tuo Mac — la sua IA lavora in locale, quindi il tuo traffico non viene mai inviato a noi né a nessun altro. Il team di ricerca sulla sicurezza di HisnLabs è quello che mantiene affidabili queste decisioni: cataloga quali domini sono semplice telemetria e quali un servizio reale, traccia il Paese e la rete dietro una connessione e addestra il modello locale (la funzione FireAI Pilot) su schemi di traffico reali, senza che nulla lasci il tuo Mac.
Puoi leggere le scelte tecniche che ci stanno dietro, oppure provare FireAI per 17 giorni, su FireAI, di HisnLabs.