Domande Frequenti (FAQ)

RoamSwitch for Mac è una suite di sicurezza di rete autonoma Zero-Trust e diagnostica per macOS, progettata secondo il rigoroso principio di Zero-Telemetry (nessuna trasmissione di dati all'esterno). Offre la commutazione in millisecondi del packet filter del kernel macOS (pf) in base alla rete Wi-Fi, rilevamento ransomware con file esca (canary) e isolamento Air-Gap, protezione contro l'esposizione in LAN dei server di sviluppo, blocco porte sconosciute, difesa contro chiavette USB non autorizzate e tastiere BadUSB, audit di sicurezza completo in 18 punti e integrazione IA in sola lettura tramite MCP.

La versione gratuita include senza limiti temporali il rilevamento Wi-Fi, la commutazione pf a 3 livelli, l'arresto/ripristino dei servizi di condivisione, l'audit manuale in 18 punti, gli avvisi di crittografia Wi-Fi e il monitoraggio di porte/USB (sola visualizzazione). La versione Pro Lifetime ($19.99 / ¥2.980 una tantum, aggiornamenti a vita gratuiti) aggiunge il rilevamento ransomware con isolamento Air-Gap, l'isolamento dei server di sviluppo esposti, il blocco porte anomale, il contrasto all'ARP spoofing, il blocco preventivo ARP/NDP del gateway, il tunnel VPN automatico con Kill Switch (WireGuard/Tailscale), la protezione BadUSB e USB, la protezione download web/mail con ClamAV, l'intercettazione di modelli IA rischiosi (.pkl), la protezione DNS, il blocco dei link malevoli (/etc/hosts sinkhole), l'audit dei link, la protezione degli appunti per API key, lo spegnimento automatico del Bluetooth su Wi-Fi non sicure, i pattugliamenti autonomi, l'esportazione CSV/JSON e l'uso su 2 Mac per licenza.

Mentre gli antivirus tradizionali si limitano a scansioni passive di firme note, RoamSwitch rileva in millisecondi i cambi di rete e blocca porte e condivisioni a livello di kernel (pf). A differenza dei firewall interattivi come Little Snitch che mostrano continui pop-up di autorizzazione, RoamSwitch offre una protezione autonoma 'Zero-Click' senza interrompere il lavoro quotidiano.

L'applicazione non contiene alcun codice di tracciamento, analytics o telemetria. Lafine pubblica un whitepaper tecnico con istruzioni dettagliate per verificare con Wireshark o tcpdump che non vi sia alcuna trasmissione di dati verso l'esterno.

RoamSwitch identifica in millisecondi l'indirizzo MAC (BSSID) e l'SSID del router Wi-Fi a cui si è connessi, applicando automaticamente uno dei tre profili del packet filter di macOS (pf): Affidabile (Casa/Ufficio), Balanced (Protezione standard) o Lockdown (Wi-Fi pubblico). Le porte di ascolto non autorizzate vengono bloccate all'istante non appena si apre il Mac in un luogo pubblico.

Tramite file esca (canary) collocati nelle cartelle chiave (Scrivania, Documenti, Download) e il monitoraggio FSEvents di modifiche di massa ed entropia crittografica, RoamSwitch congela all'istante il processo sospetto (SIGSTOP), interrompe la connettività di rete (pf Air-Gap) e arresta le condivisioni per proteggere la rete locale e i backup di Time Machine.

Quando si avviano server di sviluppo (Vite, Next.js) o motori IA locali (Ollama, LM Studio), questi spesso si associano a 0.0.0.0, risultando accessibili a chiunque sulla stessa rete Wi-Fi. RoamSwitch blocca le connessioni in ingresso dalla LAN pubblica mantenendo inalterato l'accesso da localhost.

Anche se i servizi come SSH, condivisione file (SMB), condivisione schermo (VNC) o AirDrop sono attivi a casa, RoamSwitch li disattiva automaticamente non appena ci si connette a una rete non fidata, per poi ripristinarli una volta tornati su una rete affidabile.

Le unità USB non registrate vengono espulse automaticamente (o trattenute in sola lettura per scansione ClamAV). In caso di connessione di un dispositivo BadUSB che inietta sequenze di tasti ad altissima velocità, RoamSwitch intercetta temporaneamente l'input e richiede l'approvazione dell'utente.

Monitora continuamente attacchi di tipo Man-in-the-Middle (MitM). Se viene rilevata un'usurpazione, isola immediatamente la rete via Air-Gap. Inoltre, quando ci si connette a reti non sicure, blocca nella cache gli indirizzi MAC del gateway e del DNS per prevenire attacchi ARP/NDP.

Blocca a livello locale la risoluzione DNS verso domini C2 o di phishing (tramite Quad9/Cloudflare/AdGuard). Rileva inoltre file scaricati e modelli IA pericolosi (.pkl/.pt) tramite FSEvents per scansionarli e isolarli con ClamAV.

Prima di aprire un link ricevuto via email o chat, Link Audit espande gli URL brevi, analizza i reindirizzamenti e i caratteri omografi localmente senza telemetria. La protezione passiva blocca automaticamente i domini di phishing confermati tramite /etc/hosts (sinkhole).

macOS 13 Ventura o versioni successive. Sviluppato esclusivamente per Mac con chip Apple Silicon (M1, M2, M3, M4 e successivi). I Mac con processore Intel non sono supportati.

Il controllo in millisecondi del packet filter del kernel (pf) e il demone di sistema (SMAppService.daemon) richiedono privilegi non consentiti dal sandbox del Mac App Store. Il file .dmg è regolarmente firmato con certificato sviluppatore Apple e notarizzato da Apple.

Aprire Impostazioni di Sistema → Generali → Elementi di login ed estensioni, e attivare RoamSwitch sotto 'Consenti in background'. Assicurarsi che l'app sia posizionata nella cartella /Applicazioni e riavviarla.

No, non si tratta di un comportamento dannoso. La Protezione Web e Posta esegue la scansione dei file scaricati da browser o email non appena arrivano, quindi richiede l'accesso alle cartelle Scrivania, Download e Documenti tramite il normale sistema di autorizzazioni di macOS. RoamSwitch lo spiega nell'app prima che compaia la richiesta: si tratta di un permesso di sistema legittimo (TCC), non di un accesso non autorizzato. La scansione avviene interamente sul tuo Mac; il contenuto dei file non viene mai inviato a un server esterno (Zero Telemetry). Se preferisci non concedere questo permesso, puoi lasciare la funzione disattivata: le altre protezioni (come la Protezione dalle minacce DNS) continueranno a funzionare normalmente.

Una licenza Pro Lifetime consente l'uso su un massimo di 2 Mac appartenenti allo stesso utente. Per trasferirla su un nuovo computer, è sufficiente disattivarla sul vecchio o contattare l'assistenza.

Esamina 18 parametri critici: crittografia FileVault, SIP, Gatekeeper, aggiornamenti automatici, stato di XProtect, firewall di macOS, modalità invisibile, sicurezza Wi-Fi, stato ARP e porte esposte, calcolando un punteggio complessivo (0-100).

È un'interfaccia basata sullo standard Model Context Protocol (MCP) che consente ad assistenti IA quali Claude Desktop, Claude Code, Cursor, OpenCode e Google Antigravity di consultare lo stato di sicurezza del Mac in totale sicurezza.

Nessuno. Il server MCP (RoamSwitchMCPServer) è strutturato in modalità rigorosamente di sola lettura (Read-Only) su stdio locale. Anche in caso di prompt injection, l'IA non ha i permessi per modificare le regole del firewall o i file di sistema.

Sì. Forniamo l'SDK Swift open-source ufficiale RoamSwitchKit (supporta SPM). Con poche righe di codice asincrono è possibile ottenere punteggi di sicurezza, porte aperte e stati di protezione.

A. Probabilmente non è guasta: la «Protezione tastiera USB non autorizzata / BadUSB» di RoamSwitch potrebbe aver rilevato una tastiera non registrata e ne sta bloccando temporaneamente l'input. Seleziona «Consenti» nella finestra di approvazione che appare al collegamento, e da quel momento la tastiera funzionerà normalmente (se hai perso la finestra, scollega e ricollega la tastiera per farla riapparire). L'input viene inoltre rilasciato automaticamente dopo 3 minuti senza risposta. Se il problema persiste, controlla la lista consentiti da «Impostazioni protezione USB / BadUSB…» nel menu.

A. Sì: il normale traffico in uscita come la navigazione web, l'email e la chat non viene mai limitato a nessun livello di protezione. I tre livelli differiscono per la quantità di traffico in entrata non richiesto che consentono. 🟢 Attendibile disattiva il firewall e consente anche i servizi condivisi (SSH/SMB/Condivisione schermo) e AirDrop. 🟡 Protezione standard usa firewall e modalità stealth per bloccare le richieste esterne mantenendo disponibili i servizi condivisi. 🔴 Blocco massimo blocca completamente il firewall, attiva la modalità stealth e disattiva anche i servizi condivisi e AirDrop. Nessun livello blocca mai il traffico avviato da te, come la navigazione.