„Obrazovka je sledována“ na Macu: co to skutečně znamená

Tahle odpověď je ta snadná část. Ta těžká, a taky důvod, proč ses sem nejspíš dostal po přečtení tří jiných návodů, je v tom, že běžné rady v praxi selhávají. Vypneš Sdílení obrazovky, zrušíš pár oprávnění, restartuješ počítač, a hláška buď zůstane, nebo se za dva dny vrátí. Tenhle článek vysvětluje mechanismus, který za tím stojí, a právě ten ti umožní najít viníka za necelé dvě minuty.

Co ta hláška ve skutečnosti znamená#

macOS zobrazuje tohle upozornění na uzamykací obrazovce ve chvíli, kdy něco snímá obsah tvého displeje. Apple ve své dokumentaci nenechává o záměru žádné pochybnosti: pokud nějaký software sdílí nebo nahrává tvou obrazovku, uzamykací obrazovka ti to řekne. Objevuje se právě tady proto, že je to jediný okamžik, kdy nevidíš panel nabídek, kde jinak žijí indikátory soukromí v reálném čase. Odejdeš od počítače, Mac se zamkne, a macOS se postará o to, aby poslední věc, kterou uvidíš, byla zpráva, že tě pořád něco sleduje.

Oprávnění, o které tu jde, najdeš v Nastavení systému > Soukromí a zabezpečení > Nahrávání obrazovky a systémového zvuku. Každá aplikace, která chce vidět pixely na tvém displeji, se musí objevit v tomhle seznamu a mít zapnutý přepínač. Neexistuje způsob, jak to obejít, žádná tichá cesta ani výjimka ze starších verzí: od macOS Catalina to platí na úrovni systému pro úplně každou aplikaci, podepsanou nebo ne.

Rozdíl, který přeskočí každý jiný návod: mít oprávnění není totéž jako ho používat#

Tady se většina řešení problému láme. Aplikace může sedět v seznamu Nahrávání obrazovky a systémového zvuku se zapnutým přepínačem osmnáct měsíců a ani jednou hlášku na uzamykací obrazovce nevyvolat. Oprávnění je trvalý souhlas. Hláška sleduje něco užšího: proces, který právě teď skutečně otevřel datový tok se záznamem obrazovky.

Praktický důsledek je zásadní. Když ti návod poradí zrušit všechny aplikace v seznamu, hláška obvykle zmizí a ty usoudíš, že vinná byla ta poslední, u které jsi přepínač zmáčkl. Nejspíš to tak není. Zrušil jsi jedenáct oprávnění najednou, jedno z nich náhodou patřilo té aktivně snímající aplikaci, a teď máš nefunkční nástroj na screenshoty, aplikaci pro videohovory, která neumí sdílet okno, a žádnou představu, co udělalo co.

Postupuj opačně. Nejdřív zjisti, co právě teď snímá, a pak se rozhodni, jestli by mělo. Zabere to pár minut a zbytek Macu zůstane netknutý.

Jak najít aplikaci, která tvou obrazovku skutečně sleduje#

Popořadě, od nejrychlejší kontroly. Přestaň, jakmile ti některý z kroků aplikaci prozradí, protože ty další mají smysl jen tehdy, když ty předchozí nic nenajdou.

• Otevři Ovládací centrum a podívej se do horní části panelu. Když něco snímá tvou obrazovku nebo systémový zvuk, macOS tam odpovědnou aplikaci vypíše. Na novějších verzích macOS navíc svítí barevný indikátor vedle ikony Ovládacího centra v panelu nabídek, dokud snímání běží. Tohle je zdaleka nejrychlejší odpověď a většina návodů se o ní vůbec nezmíní.
• Zkontroluj služby sdílení. Nastavení systému > Obecné > Sdílení. Zajímají tě tři: Sdílení obrazovky, Vzdálená správa a Vzdálené přihlášení. Právě Vzdálená správa bývá ta, kterou někdo kdysi zapnul kvůli jedné podpoře na dálku a pak už nikdy nevypnul.
• Zkontroluj AirPlay a zrcadlení. Nastavení systému > Obecné > AirDrop a Handoff pro AirPlay Receiver, plus dlaždice Zrcadlení obrazovky v Ovládacím centru. Zrcadlení na televizi nebo druhý Mac je z rozumného pohledu taky sledování obrazovky, a macOS to tak i hlásí.
• Seznam Nahrávání obrazovky a systémového zvuku čti jako užší výběr, ne jako seznam k likvidaci. Nejde o to zrušit úplně všechno. Hledáš jednu nebo dvě položky, které si neumíš vysvětlit, a cokoliv, co sis nainstaloval v týdnu, kdy se hláška poprvé objevila.
• Otevři Sledování aktivity a seřaď procesy podle CPU. Proces, který v tichosti nepřetržitě snímá tvůj displej, málokdy vykazuje nulové vytížení. Cokoliv neznámého si pak ověř oproti seznamu oprávnění z předchozího kroku.
• Zkontroluj, co se spouští samo. Nastavení systému > Obecné > Položky při přihlášení a rozšíření zahrnuje jak položky po přihlášení, tak procesy na pozadí, které už nemají žádné okno. Právě tady může pořád běžet zapomenutý pomocný proces po nástroji, který jsi před měsíci odinstaloval.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Proč se moderní macOS pořád ptá znovu (a proč to není chyba)#

Pokud se tě Mac pravidelně vyptává na oprávnění k nahrávání obrazovky, je to záměr. Od macOS Sequoia Apple nastavil, že oprávnění k nahrávání obrazovky vyprší: aplikace, které snímají tvůj displej, se musí periodicky ptát znovu, místo aby oprávnění držely navždy. První bety se ptaly každý týden, což sklidilo hodně kritiky, a Apple se před vydáním ustálil zhruba na měsíčním intervalu.

Stojí za to tomu rozumět, protože to mění, co opakující se výzva znamená. Měsíční žádost od aplikace, kterou používáš denně, je systém fungující tak, jak má. Výzva od aplikace, kterou nepoznáváš, nebo taková, co se objevuje výrazně častěji než jednou za měsíc, si zaslouží těch pár minut ověřování z předchozí části. Bezpečnostní výzkumníci tehdy frekvenci ostře kritizovali s tím, že únava z výzev naučí lidi klikat na Povolit bez čtení, a ta kritika byla oprávněná. Je to taky přesně důvod, proč si máš u výzvy přečíst jméno aplikace, místo abys ji odklikl automaticky.

Způsobuje to KeepingYouAwake? Ne, a takhle si to můžeš ověřit#

Tahle otázka padá pořád, protože jakmile si někdo začne procházet panel nabídek, začne podezírat úplně každý drobný nástroj, co tam má. KeepingYouAwake, Amphetamine a vestavěný příkaz `caffeinate` bývají první na řadě. Jsou nevinné, a stojí za to vědět proč.

Aplikace, která má Mac udržet vzhůru, pracuje přes takzvané power assertions: požádá macOS, aby nenechal displej usnout. Je to čistě žádost o správu napájení. Obsahu tvé obrazovky se vůbec nedotkne, nepotřebuje k tomu oprávnění Nahrávání obrazovky a systémového zvuku, a nemůže proto nikdy vyvolat hlášku „obrazovka je sledována“. Pokud si to chceš ověřit sám a nevěřit mi na slovo, otevři Soukromí a zabezpečení > Nahrávání obrazovky a systémového zvuku: aplikace na udržení Macu vzhůru tam vůbec nebude, protože nikdy neměla důvod se ptát.

Ten zmatek je pochopitelný. Obě kategorie jsou neviditelné nástroje v panelu nabídek, dělají s tvým Macem něco, co nevidíš, a obě se objeví ve stejném panickém pátrání. Ale pokud hledáš zdroj hlášky, aplikace na udržení vzhůru je slepá ulička a rovnou ji můžeš vyškrtnout. Za pozornost si tyhle aplikace ve skutečnosti zaslouží úplně opačný problém: aplikace, která drží MacBook vzhůru, klidně nechá displej svítit celé odpoledne, a to je otázka baterie a únavy očí, ne soukromí.

Proč mi MacBook píše, že je obrazovka sledována?#

Mechanika je úplně stejná: MacBook je Mac, a hláška vychází ze stejného oprávnění. Notebooky ale přidávají čtyři spouštěče, se kterými se stolní Mac skoro nesetká, a pokud jsi hledal přímo formulaci pro MacBook, nejspíš je jeden z nich tvůj.

• Externí displeje a režim se zavřeným víkem. Připojení k doku, odpojení i zrcadlení na monitor nebo televizi zapojují cestu obrazového signálu, a zrcadlení se konkrétně hlásí jako sledování.
• Sidecar a Continuity. Používání iPadu jako druhého displeje je legitimní forma sdílení obrazovky postavená přímo Applem, a odpovídajícím způsobem se i hlásí.
• Pracovní notebook se správou zařízení. Tohle je ten důležitý bod, kolem kterého ostatní návody chodí po špičkách. Pokud ti MacBook vydal zaměstnavatel, zkontroluj Nastavení systému > Obecné > Správa zařízení. MDM profil může povolit vzdálené sledování obrazovky, a hláška na uzamykací obrazovce může být jediný viditelný projev. Není to porucha a není to nic, co bys měl zkoušet vypnout: je to téma na rozhovor s tvým IT oddělením, a v řadě zemí má zaměstnavatel v téhle věci informační povinnost.
• Časté cestování. MacBook se za svůj život připojí k víc sítím a víc schůzkám než stolní Mac, což jednoduše znamená, že si o právo snímat obrazovku řeklo víc aplikací pro videohovory.

Kdy je to opravdu potřeba brát vážně#

Skoro každý článek na tohle téma končí doporučením spustit antivirovou kontrolu, obvykle zrovna tu, kterou autor náhodou prodává. Buďme upřímní k reálným číslům: naprostá většina těchto hlášek vede k aplikaci pro videohovory, nástroji na screenshoty, zrcadlící session nebo zapomenutému nastavení sdílení. Malware je vzácné vysvětlení, ne to výchozí, a právě to, že se s ním počítá jako s výchozím, prodává čisticí software.

Přesto: vzácné neznamená nikdy. Ber to vážně, pokud platí víc z těchto věcí najednou:

• Hláška se objevuje na Macu, na kterém jsi prošel všechny kontroly výše a opravdu si neumíš vysvětlit žádnou položku v seznamu oprávnění k nahrávání.
• V Položkách při přihlášení a rozšířeních najdeš aplikaci, kterou jsi nikdy nenainstaloval a podle jména ji neumíš identifikovat.
• Vzdálená správa je zapnutá na soukromém Macu, který nikdy neregistroval žádný zaměstnavatel ani servis.
• Mac ti nastavoval někdo jiný, koupil jsi ho z druhé ruky, nebo byl na nějakou dobu mimo tvou kontrolu (oprava, sdílená domácnost, bývalý partner se znalostí hesla).
• Začalo to hned po instalaci softwaru mimo App Store nebo přímo z webu vývojáře, zvlášť pokud šlo o něco nabízené zdarma, co jinak stojí peníze.

Pokud tohle sedí na tvou situaci, má smysl udělat tohle: zrušit všechny položky v Nahrávání obrazovky a systémového zvuku a znovu povolit jen to, co aktivně používáš, vypnout všechny služby v Obecné > Sdílení, změnit heslo k Apple Account z jiného zařízení a zkontrolovat Obecné > Správa zařízení, jestli tam není profil, který jsi sám nenainstaloval. Pokud k Macu mohl mít fyzický přístup někdo, kdo tě má důvod sledovat, a zvlášť pokud jde o domácí prostředí, řeš to jako bezpečnostní otázku, ne technickou: tovární reset provedený ze zařízení, které máš pod kontrolou, a pomoc specializované organizace, to všechno předčí jakýkoliv čisticí nástroj.

„Sledováno“ neznamená „odesláno někam pryč“#

Ještě jeden rozdíl na závěr, protože právě ten způsobuje nejvíc zbytečných obav. macOS hlásí, že se tvá obrazovka čte. Vůbec nic neříká o tom, kam ty pixely míří dál. Jsou to dvě úplně jiné otázky, a systémový indikátor odpovídá jen na tu první.

Spousta legitimního softwaru čte tvou obrazovku a nikdy nikam neodešle jediný bajt. Nástroj na screenshoty čte tvou obrazovku. Výběr barev čte tvou obrazovku. Správce oken čte tvou obrazovku. Stejně tak i naše vlastní aplikace: Pausr se v tomhle seznamu oprávnění objevuje proto, že se lokálně dívá na to, co je na tvém displeji, aby poznala, jestli jsi na schůzce, v hovoru nebo uprostřed hry, a mohla podle toho počkat s přestávkou místo toho, aby ti přes prezentaci hodila celoobrazovkové okno. Tohle čtení proběhne na tvém Macu a tam taky skončí. Žádný účet, žádné nahrávání dat, žádný server, ze kterého by mohla uniknout.

Zmiňujeme to v tuhle chvíli článku ne proto, abychom ti něco prodali, ale protože je to nejjasnější ukázka principu: správná otázka k aplikaci v seznamu oprávnění k nahrávání není „proč vidí mou obrazovku“, ale „co dělá s tím, co vidí, a dá se to ověřit“. Aplikace, která zpracovává data lokálně, a aplikace, která streamuje tvou plochu na server, vypadají pro hlášku na uzamykací obrazovce úplně stejně. Ve skutečnosti se přitom vůbec nepodobají.

Pausr