Cos'è Lockdown Mode
Modalità Isolamento (Lockdown Mode in inglese) è una protezione estrema introdotta da Apple in macOS Ventura e iOS 16. Limita drasticamente le funzionalità del dispositivo per ridurre la superficie di attacco contro spyware mirati (come Pegasus). Non è pensata per l'utente medio: è destinata a giornalisti, attivisti, dirigenti, dissidenti, chiunque possa essere bersaglio di attacchi sofisticati e mirati. Apple stessa specifica che la maggioranza degli utenti non dovrebbe attivarla: serve solo se hai motivo concreto di credere di essere bersaglio di attacco di stato o di cybercrime organizzato.
Cosa blocca
Quando attivi Lockdown Mode il Mac applica restrizioni severe: Messaggi blocca la maggior parte dei tipi di allegato (gli SMS testuali continuano a funzionare), Safari disabilita Just-In-Time JavaScript compilation (rallenta i siti pesanti ma protegge da exploit), FaceTime blocca chiamate in entrata da contatti non in rubrica, Profili di configurazione non possono essere installati, Connessioni cablate richiedono sblocco esplicito del Mac, Apple Services bloccano inviti e chiamate da sconosciuti. Game Center e Apple Pay hanno restrizioni più rigide per acquisti.
Come attivarla
Vai in Impostazioni di Sistema > Privacy e Sicurezza > Modalità Isolamento. Leggi attentamente l'avviso (descrive le funzionalità che perderai), clicca Attiva Modalità Isolamento, poi Attiva e Riavvia. Inserisci la password e attendi il riavvio. Dopo l'attivazione il Mac avrà un comportamento più restrittivo immediatamente percepibile: avvii più lenti, alcuni siti potrebbero non caricarsi, messaggi con allegati arriveranno vuoti.
Esclusioni per app web
Se un sito web aziendale legittimo non funziona più con Lockdown Mode attivo puoi escluderlo selettivamente. Apri Safari, prova a navigare il sito, poi nella barra degli indirizzi clicca sul pulsante a forma di pagina (a sinistra dell'URL) > Impostazioni per questo sito > disattiva Modalità Isolamento per quel sito. Crea l'eccezione con criterio: solo siti fidati. Mantieni una lista interna delle eccezioni concesse, perché ogni eccezione riapre quella specifica superficie di attacco. Il sito potrebbe servire payload malevoli mirati.
Cosa NON blocca
Lockdown Mode non blocca tutto: email arrivano normalmente, browser funziona (più lento), VPN funzionano, app aziendali funzionano. È un'aggiunta alle altre protezioni macOS, non un sostituto. Non rimpiazza FileVault, gestione password, MFA, antimalware. Continui ad avere bisogno di tutte le altre buone pratiche: password forti, autenticazione a due fattori, backup, aggiornamenti regolari, formazione antiphishing.
Effetti sulle prestazioni
L'impatto più tangibile è Safari più lento sui siti complessi (Google Workspace, Microsoft 365 web, Figma, Adobe online): il disabling di JIT raddoppia o triplica il tempo di caricamento di app pesanti. Per uso aziendale quotidiano questo può essere insostenibile: valuta se davvero sei un bersaglio probabile prima di attivare. Anche FaceTime e Messaggi mostrano una latenza percepibile nelle prime connessioni di una nuova conversazione.
Quando ha senso attivarla
Lockdown Mode è giustificata in scenari come: giornalismo investigativo, attivismo politico in regimi ostili, profili pubblici esposti a stalking, dirigenti di aziende quotate o critiche per la sicurezza nazionale, persone già bersaglio di attacchi noti. Per il dipendente medio di un'azienda standard il rapporto costi-benefici non giustifica l'attivazione. Tuttavia, anche aziende non bersaglio diretto possono trovare utile Lockdown Mode per certi ruoli specifici: CEO, legal, R&D con IP critico.
Continuità tra dispositivi
Lockdown Mode si attiva indipendentemente su ogni dispositivo Apple. Per protezione completa attivala anche su iPhone, iPad e Apple Watch dello stesso utente. Le impostazioni non si propagano automaticamente via iCloud. Una sola debolezza in un dispositivo collegato (iPhone non protetto, iPad familiare) può compromettere l'intero ecosistema di account e dati condivisi.
Disattivare Lockdown Mode
Dalla stessa schermata Impostazioni puoi disattivarla. Anche la disattivazione richiede riavvio. Tutte le esclusioni per siti web vengono mantenute in caso di riattivazione futura. Se sei in un periodo di alta esposizione (es. inchiesta pubblicata, viaggio in paese sensibile) attiva temporaneamente Lockdown Mode e disattivala quando l'esposizione cala.
Combinare con altre protezioni
Per il massimo effetto combina Lockdown Mode con: Advanced Data Protection per iCloud (cifratura end-to-end di tutti i dati iCloud), chiavi di sicurezza fisiche per Apple ID (YubiKey, Google Titan), Stolen Device Protection sull'iPhone, browser Tor su Mac per attività particolarmente sensibili. La sicurezza non è mai un singolo strumento ma una stratificazione di misure.
Reportare attacchi sospetti
Se Lockdown Mode rileva e blocca un tentativo di exploit ti mostrerà una notifica. Apple incoraggia di segnalare questi eventi tramite report di sicurezza. Per casi sospetti gravi contatta Apple Threat Notifications (apple.com/legal/more-resources/law-enforcement) e organizzazioni come Citizen Lab che fanno analisi forense gratuita per giornalisti e attivisti.
Test prima di un viaggio
Se devi attivare Lockdown Mode per un viaggio in paese sensibile, testa prima a casa per qualche giorno: verifica che tutti gli strumenti di lavoro essenziali funzionino (anche se più lenti) e configura le eccezioni per i siti che usi quotidianamente. Una volta partito vuoi che il Mac sia operativo, non che ti accorgi che un sito critico non funziona quando ne hai bisogno.
Educazione utente
In ambito aziendale, se decidi di attivare Lockdown Mode su Mac di executive o di personale a rischio, accompagnalo con una sessione di briefing: cosa cambia, come gestire eccezioni, come riconoscere se Lockdown sta bloccando legittimamente qualcosa o se c'è un problema reale. Senza formazione l'utente può disattivarlo al primo ostacolo, vanificando la protezione.
Hai bisogno di aiuto?
Se vuoi supporto Mac aziendale dal team di G Tech Group, scrivici tramite il modulo di contatto.