In sintesi: macOS ti offre Gatekeeper + Notarization (intercetta app con firma del codice note come malevole), App Sandbox (efficace per le app dell’App Store, parziale per tutto il resto), System Integrity Protection (blocca persino root dal modificare i file di sistema) e permessi di privacy granulari per Fotocamera, Microfono, Registrazione schermo, Accesso completo al disco e Accessibilità. Il vero divario che la maggior parte degli utenti non vede: qualsiasi app avviata può effettuare connessioni di rete in uscita verso qualsiasi endpoint senza chiedere il permesso, e qui risiede il 90% della superficie di rischio per la privacy dei consumatori. Le impostazioni ti portano circa al 70%; un filtro a livello di rete chiude il resto.
La differenza strutturale: macOS non è iOS
macOS è più permissivo di iOS per design — è un sistema operativo desktop in cui gli sviluppatori devono distribuire software di produttività. Tre fatti strutturali che definiscono com’è davvero la privacy su Mac nel 2026:
App Sandbox viene applicata solo alle app dell’App Store. Il sandboxing richiede che le app dichiarino i diritti necessari (accesso a file, rete, hardware) e siano limitate a essi. Le app dell’App Store devono essere sandboxed. Le app distribuite fuori dall’App Store — la maggior parte del software professionale, tra cui Adobe Creative Cloud, Microsoft Office, Slack, Spotify, ogni strumento per sviluppatori — possono rinunciare completamente al sandboxing. La Notarization (scansione malware di Apple) si applica comunque, ma le garanzie di contenimento del sandboxing no.
Le connessioni di rete in uscita non richiedono alcun permesso. macOS controlla Fotocamera, Microfono, Posizione, Contatti, Calendario, Promemoria, Foto, Registrazione schermo, Accesso completo al disco, Accessibilità, Monitoraggio input, Bluetooth e altro — ma NON controlla le connessioni di rete. Qualsiasi app, sandboxed o meno, può connettersi a qualsiasi server su internet senza chiedere all’utente. Questo è per design (Apple ritiene che le connessioni di rete siano troppo fondamentali per essere controllate per ogni app), ma è anche il divario che ingoia la maggior parte delle preoccupazioni sulla privacy dei consumatori.
Apple Silicon ha cambiato il modello di sicurezza. I Mac con chip M (M1+ dal 2020 in poi) hanno introdotto Secure Enclave per le operazioni sensibili, Touch ID integrato, FileVault con radice hardware e protezione del volume di sistema firmato. I Mac Apple Silicon sono significativamente più difficili da compromettere rispetto ai Mac Intel a livello hardware. Ma la superficie di rischio a livello di rete è identica: stesse app, stesse connessioni, stessi pattern di esfiltrazione. La sicurezza hardware aiuta con la persistenza del malware; non aiuta con l’SDK di Spotify che comunica con i server dell’azienda.
Cosa ti offre macOS di default
Le protezioni che funzionano senza alcuna azione da parte dell’utente:
Gatekeeper + Notarization
Gatekeeper blocca l’esecuzione delle app a meno che non siano firmate da un developer ID riconosciuto da Apple o notarizzate da Apple. La Notarization significa che Apple ha scansionato il binario alla ricerca di firme malware note. Questo intercetta la maggior parte del malware Mac consumer prima che venga eseguito. Può essere aggirato dagli utenti con clic destro → Apri, quindi non impedisce a chi è determinato di eseguire codice non firmato — ma per l’utente comune è efficace.
App Sandbox (app dell’App Store)
Le app dell’App Store devono dichiarare le risorse di cui hanno bisogno (file, hardware, endpoint di rete) e sono limitate a esse. Un editor di testo sandboxed non può leggere la cartella Documenti a meno che tu non conceda accesso esplicito. Questo è il contenimento più forte che macOS offre — ma si applica solo alle app dell’App Store, e la maggior parte del software professionale Mac non è sull’App Store.
System Integrity Protection (SIP)
SIP impedisce persino ai processi root di modificare i file di sistema, i binari di sistema o le estensioni del kernel. Apple lo usa per proteggere il sistema operativo da se stesso (e dal malware che si eleva a root). Per disabilitare SIP è necessario avviare in Recovery Mode — la maggior parte degli utenti non lo tocca mai. SIP è parte del motivo per cui gli ecosistemi malware su macOS sono più piccoli di quelli su Windows: la superficie per la persistenza è genuinamente più piccola.
Permessi di privacy granulari
Le app devono richiedere il permesso dell’utente prima di accedere a Fotocamera, Microfono, Posizione, Registrazione schermo, Accesso completo al disco, Accessibilità, Monitoraggio input, Contatti, Calendario, Promemoria, Foto, Bluetooth. Questi prompt sono più restrittivi su macOS rispetto alla maggior parte degli altri desktop — Registrazione schermo e Accesso completo al disco in particolare. Vale la pena verificarli periodicamente in Impostazioni → Privacy & Sicurezza.
iCloud Private Relay (iCloud+)
Anonimizza l’IP di navigazione di Safari tramite un relay a doppio hop. Solo Safari — vedi il nostro approfondimento su Private Relay per capire cosa copre davvero. Altri browser (Chrome, Firefox, Brave) non ne beneficiano.
Mail Privacy Protection
Per gli utenti di Apple Mail (il client nativo), MPP recupera in anticipo i pixel di tracciamento delle email tramite i proxy Apple indipendentemente dal fatto che tu abbia aperto l’email — vanificando la maggior parte delle analisi di tracciamento delle aperture email. Si applica solo ad Apple Mail, non a Gmail / Outlook / Spark / ecc.
Hide My Email
Funzionalità di iCloud+ che genera un alias email di inoltro per ogni servizio. Ottimo per le iscrizioni alle newsletter e in qualsiasi contesto in cui non vuoi condividere la tua vera email.
Intelligent Tracking Prevention (Safari)
Isolamento dei tracker a livello di cookie di Safari. Limita il tracciamento cross-site tramite cookie di terze parti, riduce l’efficacia dei tracker nel tempo. Solo Safari — altri browser hanno i propri equivalenti (Firefox Total Cookie Protection, Brave Shields).
Le impostazioni che contano davvero (in ordine di priorità)
1. Verifica i permessi di privacy
Impostazioni → Privacy & Sicurezza → (ogni categoria). Controlla Registrazione schermo, Accesso completo al disco, Accessibilità, Monitoraggio input, Fotocamera, Microfono, Posizione. La maggior parte degli utenti ha almeno 2–3 app con permessi di cui non ha più bisogno. Risultati comuni:
- Vecchie app di registrazione schermo che hai provato una volta e non hai mai usato
- Browser con permesso Accessibilità (che consente di leggere i tasti premuti — concedilo solo ai gestori di password di cui ti fidi)
- App con Accesso completo al disco che non ne hanno bisogno (alcuni programmi di installazione lo richiedono e non lo rilasciano)
- Servizi di localizzazione concessi ad app che non ne hanno materialmente bisogno
2. Abilita FileVault (crittografia completa del disco)
Impostazioni → Privacy & Sicurezza → FileVault. Crittografa l’intero disco con la password del tuo account. Attivo di default per i nuovi Mac da macOS Big Sur, ma non sempre per quelli aggiornati. Senza FileVault, chiunque abbia accesso fisico al tuo laptop può avviare da un supporto esterno e leggere i tuoi file. Con FileVault, ottiene un blob crittografato.
3. Abilita il Firewall + Modalità Stealth
Impostazioni → Rete → Firewall → Attivo. Poi fai clic su Opzioni e abilita “Modalità Stealth” (ignora silenziosamente le richieste non sollecitate invece di rispondere). Blocca le connessioni in entrata da fonti casuali sul WiFi del bar. La maggior parte degli utenti ce l’ha disabilitato di default e non lo sa; il firewall è silenzioso e ha un overhead minimo — lascialo attivo.
4. Disabilita analytics + diagnostica
Impostazioni → Privacy & Sicurezza → Analisi & Miglioramenti. Disattiva “Condividi analisi Mac” e “Migliora Siri & Dettatura.” Apple le usa per la telemetria del prodotto; l’impatto sulla funzionalità del tuo Mac è zero. Se vuoi continuare a inviare i report sugli arresti anomali (che possono aiutare Apple a correggere bug che ti riguardano), lascia attivo “Condividi report sugli arresti anomali”; altrimenti, disattivalo.
5. Disabilita i Suggerimenti Spotlight / Siri
Impostazioni → Spotlight → Risultati di ricerca. Deseleziona “Aiuta Apple a migliorare la ricerca” e controlla le categorie. I Suggerimenti Spotlight inviano le query di ricerca ad Apple per fornire risultati web/app/notizie. Disabilitarli mantiene Spotlight a cercare solo ciò che è sul tuo Mac. Lo stesso vale per i Suggerimenti Siri in Mail/Messaggi/Note.
6. Verifica gli elementi di accesso + gli elementi in background
Impostazioni → Generali → Elementi di accesso. Elenca le app che si avviano all’accesso e gli helper in background installati dalle app. Con sorprendente frequenza, le app che hai disinstallato mesi fa lasciano dietro di sé helper in background. Disabilita tutto ciò che non riconosci o di cui non hai bisogno. Per una pulizia più approfondita, l’elenco “Consenti in background” nella stessa schermata mostra le app helper ancora in esecuzione per app che potresti non usare più.
7. Verifica le estensioni di sistema e del kernel
Impostazioni → Generali → Elementi di accesso → scheda Estensioni. Mostra cosa è installato a livello di sistema (estensioni di rete, estensioni di sicurezza degli endpoint, client VPN). Alcuni prodotti installano estensioni di sistema pesanti che rimangono dopo la disinstallazione — i tool antivirus e certi vecchi client VPN sono i colpevoli più comuni. Se vedi qualcosa che non riconosci, cercalo prima di disabilitarlo (alcuni sono legittimamente necessari per il software che usi).
8. Scegli il browser predefinito consapevolmente
Safari ha funzionalità di privacy avanzate (ITP, Private Relay con iCloud+) ma proteggono solo Safari. Se il tuo browser predefinito è Chrome (la maggior parte degli utenti usa questo di default), perdi quelle protezioni. Scelte ragionevoli nel 2026:
- La maggior parte degli utenti: Safari per la navigazione normale, Brave per le attività sensibili alla privacy
- Sviluppatori: Firefox o Brave come principale, Chromium per i test di compatibilità
- Se devi usare Chrome, installa uBlock Origin e controlla le impostazioni di privacy per sito di Chrome
9. Per utenti avanzati: installa un firewall in uscita
Little Snitch ($45) o LuLu (gratuito, open-source) ti avvisano la prima volta che un’app tenta di effettuare una connessione di rete. Otterrai un’immagine concreta di ciò con cui il tuo Mac sta davvero comunicando. Per il 90% degli utenti questo è eccessivo e logorante; per gli utenti tecnici che vogliono capire la propria macchina, è prezioso. Usalo insieme (non al posto di) al filtro a livello di rete di Casper — coprono cose diverse.
10. Disabilita Apple Intelligence (o verifica le impostazioni)
Impostazioni → Apple Intelligence & Siri. Apple Intelligence (macOS Sequoia 15+) esegue funzionalità di classe LLM sul dispositivo quando possibile, con un fallback opzionale “Private Cloud Compute” ai server Apple per le richieste complesse. La storia della privacy è genuinamente la più solida nello spazio LLM consumer — ma la superficie è nuova. Se non usi le funzionalità AI, disattivalo; se le usi, verifica quali app hanno accesso al contesto personale AI.
Cosa può ancora vedere Apple, indipendentemente dalle impostazioni
- Metadati di sincronizzazione iCloud. Nomi di file, timestamp di sincronizzazione e dimensioni dei file transitano per i server Apple. Il contenuto è crittografato end-to-end per gli utenti con Protezione avanzata dei dati abilitata; i metadati no.
- Attività collegata all’Apple ID. Tutto ciò che è legato al tuo Apple ID — download dall’App Store, iCloud Mail, instradamento iMessage, chiamate FaceTime — genera attività a livello di account.
- Report sugli arresti anomali (di base). Anche con “Condividi report sugli arresti anomali” disattivato, alcune telemetrie critiche continuano a fluire per le operazioni di sicurezza.
- Notifiche push. Tutte le notifiche push transitano per il Servizio di notifica push di Apple. Il contenuto è crittografato; i metadati di instradamento sono visibili.
- Rete Dov’è. Anche se non usi attivamente Dov’è, il tuo Mac può essere un nodo relay per la rete Dov’è a meno che tu non abbia rinunciato esplicitamente.
Nulla di tutto ciò è malevolo; è il modo in cui funziona la piattaforma. Ma significa che “ho bloccato le Impostazioni” è un miglioramento significativo, non l’invisibilità.
Cosa possono ancora vedere le app — oltre a ciò che i permessi del sistema operativo controllano
I permessi macOS sono validi per le categorie che coprono (Fotocamera, Microfono, Registrazione schermo, File). Non controllano:
- Connessioni di rete. Qualsiasi app può connettersi a qualsiasi endpoint senza chiedere. Questo è il divario più grande — e la principale area in cui avviene la telemetria degli SDK incorporati.
- Informazioni di sistema. ID hardware, numero di serie del Mac, modello, versione del sistema operativo, lingue installate, impostazioni di accessibilità — tutto leggibile senza permesso.
- Elenco dei processi. Le app possono vedere quali altre app sono in esecuzione.
- Filesystem (app non sandboxed). Le app distribuite fuori dall’App Store possono leggere ampie porzioni del filesystem senza richiesta esplicita, inclusi i file scaricati, i segnalibri del browser e certi cache.
- Stato inter-processo. Le app possono leggere gli stessi NSUserDefaults / preferenze scritti da altre app, in alcuni casi.
Il principale vettore di esfiltrazione pratica è il primo: gli SDK incorporati che comunicano con i server delle aziende. Gli SDK di analisi di Spotify, la telemetria di Adobe Creative Cloud, il reporting diagnostico di Microsoft Office, ogni utility nella barra dei menu — effettuano tutti connessioni di rete a loro discrezione. I permessi macOS non li controllano; devi intervenire a livello di rete.
È qui che il filtraggio a livello di rete diventa utile — la stessa logica dell’approfondimento sul filtraggio DNS. Blocca la destinazione dell’SDK a livello DNS e i dati non possono lasciare il dispositivo. Il blocco dei tracker di Casper copre decine di migliaia di endpoint noti di tracker / telemetria / analytics — esattamente la categoria invisibile alle impostazioni di permesso macOS.
Rischi specifici di Mac da comprendere
La Notarization non è una scansione malware nel senso antivirus. La notarization di Apple verifica le firme note come malevole e le violazioni delle policy. NON significa “Apple ha verificato che questo codice è sicuro.” Un’app malevola ben camuffata può superare la notarization. La notarization alza il livello minimo; non è un livello massimo.
Il malware Mac è cresciuto significativamente dal 2023 al 2026. Il Mac non era immune; gli attori delle minacce si sono adeguati. Gli infostealer (Atomic Stealer, MacStealer, Banshee Stealer) che prendono di mira password, portafogli crypto e cookie del browser sono stati la categoria dominante. La maggior parte arriva tramite falsi installer DMG da fonti di annunci di ricerca / typosquat. Le misure di mitigazione: installa software solo da fonti attendibili, usa un gestore di password (non il salvataggio automatico del browser), abilita FileVault e usa il filtraggio a livello di rete che intercetta gli endpoint di esfiltrazione dei dati a cui si connettono questi infostealer.
Il sideloading dall’esterno dell’App Store è la norma per la maggior parte del software professionale. Va bene, ma significa che non puoi fare affidamento sulla moderazione dell’App Store per la sicurezza. Verifica le fonti di download, controlla le firme degli sviluppatori e non aggirare i messaggi di avviso di Gatekeeper senza riflettere.
Audit periodico per utenti avanzati: apri la scheda Rete di Activity Monitor per vedere cosa sta effettivamente usando la larghezza di banda. Appariranno app sorprendenti che non hai visibilmente in esecuzione — di solito helper in background di app che hai installato una volta.
Il modello a due livelli su macOS
- Impostazioni a livello di sistema operativo: gestiscono i permessi hardware, la crittografia del disco, il firewall, gli elementi di accesso, le estensioni di sistema. Dedica 30 minuti una volta per configurarle correttamente.
- Filtraggio a livello di rete (VPN con filtraggio DNS): gestisce la telemetria degli SDK incorporati, le connessioni ai tracker, le destinazioni di phishing, le reti pubblicitarie. Questo è il divario che le impostazioni macOS non affrontano. L’app macOS di Casper si colloca qui e funziona insieme alle protezioni native — nessun conflitto.
Per gli utenti tecnici: aggiungi opzionalmente un firewall in uscita (Little Snitch o LuLu) per la visibilità su cosa si connette e dove, più uBlock Origin o Brave Shields nel livello DOM del browser per gli annunci serviti dagli endpoint dello stesso dominio (che il filtraggio DNS non riesce sempre a distinguere dal traffico legittimo). I tre livelli si compongono bene; ognuno intercetta ciò che gli altri mancano.
Cosa cambia nel 2026 e nel 2027
Evoluzione di Apple Intelligence. Apple Intelligence è stato introdotto in macOS 15 (Sequoia) con funzionalità LLM on-device e fallback opzionale Private Cloud Compute. La storia della privacy è genuinamente solida, ma la superficie delle funzionalità è nuova e in espansione. Vale la pena rivedere le impostazioni di Apple Intelligence annualmente man mano che sempre più app lo integrano.
Notarization più rigorosa e applicazione del Mac App Store. Apple ha progressivamente inasprito i requisiti di notarization e le app non firmate sono sempre più scomode da eseguire. Entro il 2027 aspettati ancora più attriti per il software non notarizzato. Impatto reale sugli strumenti open-source / developer di nicchia; vantaggio per la riduzione del malware.
Framework macOS Containers. Apple ha introdotto un framework di containerizzazione di sistema in macOS 15 che consente alle app di avviare ambienti isolati. Ancora orientato agli sviluppatori; le applicazioni consumer sono limitate. Tieni d’occhio questo per espandere il modello di sandboxing oltre le sole app dell’App Store nelle prossime versioni.
Continua applicazione della privacy di rete. Mail Privacy Protection, ITP e Private Relay hanno tutti ampliato progressivamente il loro ambito. La tendenza è verso una maggiore elaborazione della privacy on-device e meno metadati che fluiscono attraverso i server Apple.
Conclusione
macOS nel 2026 offre più controlli sulla privacy di quanto la maggior parte degli utenti realizzi, e un grande divario strutturale (nessun gate di permesso sulle connessioni di rete in uscita). I 30 minuti trascorsi in Impostazioni a verificare i permessi, abilitare FileVault, attivare il firewall, disabilitare gli elementi di accesso non necessari e scegliere un browser predefinito rispettoso della privacy restituiscono più miglioramento della privacy per minuto di qualsiasi altra cosa tu possa fare a livello di sistema operativo. Dopodiché, il filtraggio a livello di rete è ciò che chiude il divario della telemetria degli SDK incorporati che nessun sistema di permessi per app affronta.
Se vuoi che il livello di rete sia gestito per te sul tuo Mac, è quello che fa l’app macOS di Casper — si installa come un’estensione di rete di sistema standard (nessuna estensione del kernel richiesta da macOS 11), copre ogni browser e ogni processo in background, senza manutenzione.