»Din skærm overvåges« på Mac: hvad det egentlig betyder

Det svar er den nemme del. Den svære del, og grunden til, at du nok er landet her efter at have læst tre andre guides, er, at de gængse råd ikke holder i praksis. Du slår Skærmdeling fra, du fjerner et par tilladelser, du genstarter, og beskeden bliver enten ved eller kommer igen to dage senere. Denne artikel forklarer mekanismen bag, som rent faktisk lader dig finde synderen på omkring to minutter.

Hvad beskeden egentlig betyder#

macOS viser denne meddelelse på låseskærmen, når noget optager indholdet på din skærm. Apples egen dokumentation er entydig om formålet: når software deler eller optager din skærm, gør låseskærmen dig opmærksom på det. Den vises netop på låseskærmen, fordi det er det ene tidspunkt, hvor du ikke kan se din menulinje, hvor de aktive privatlivsindikatorer normalt sidder. Du går fra din Mac, den låser, og macOS sørger for, at det sidste, du ser, er en note om, at noget stadig kigger med.

Tilladelsen bag det findes under Systemindstillinger > Fortrolighed og sikkerhed > Skærm- og systemlydoptagelse. Enhver app, der vil have adgang til pixels på din skærm, skal stå på den liste og være slået til. Der er ingen vej udenom, ingen stille bagdør og ingen undtagelse for ældre software: siden macOS Catalina er det blevet håndhævet på systemniveau for enhver app, signeret eller ikke.

Den forskel, alle andre guides springer over: at have tilladelsen er ikke det samme som at bruge den#

Det er her, de fleste forsøg på at fejlfinde går skævt. En app kan stå på din liste under Skærm- og systemlydoptagelse med kontakten slået til i atten måneder uden en enkelt gang at udløse beskeden på låseskærmen. Tilladelsen er en stående godkendelse. Beskeden følger noget mere snævert: en proces, der lige nu rent faktisk åbner en optagestrøm.

Den praktiske konsekvens betyder noget. Når en guide siger, du skal fratage alle apps på listen deres tilladelse, ser du typisk beskeden forsvinde, og du slutter, at den sidste app, du slog fra, var synderen. Det var den nok ikke. Du fjernede elleve tilladelser på én gang, én af dem var tilfældigvis den, der optog, og nu har du et skærmbilledeprogram, der er gået i stykker, en videoopkaldsapp, der ikke kan dele et vindue, og ingen anelse om, hvilken ændring der gjorde hvad.

Gør det den anden vej rundt. Find ud af, hvad der optager lige nu, og afgør derefter, om det skal have lov til det. Det tager et par minutter og lader resten af din Mac stå urørt.

Sådan finder du den app, der rent faktisk overvåger din skærm#

I rækkefølge, med det letteste tjek først. Stop, så snart et af dem afslører appen, for de senere trin er kun nyttige, når de foregående ikke gav noget svar.

• Åbn Kontrolcenter og kig i toppen af panelet. Når noget optager din skærm eller din systemlyd, lister macOS den ansvarlige app dér. På nyere versioner af macOS sidder der en farvet indikator ved siden af Kontrolcenter-ikonet i menulinjen, så længe optagelsen er aktiv. Det er det hurtigste svar, du kan få, og de fleste guides nævner det aldrig.
• Tjek delingstjenesterne. Systemindstillinger > Generelt > Deling. Skærmdeling, Fjernstyring og Fjernlogin er de tre, der betyder noget. Især Fjernstyring er den, der bliver slået til én gang til en supportsession for flere år siden og aldrig slået fra igen.
• Tjek AirPlay og spejling. Systemindstillinger > Generelt > AirDrop og Handoff for AirPlay-modtager, samt feltet Skærmspejling i Kontrolcenter. Spejling til et TV eller en anden Mac er overvågning efter enhver rimelig definition, og macOS rapporterer det også som sådan.
• Læs listen under Skærm- og systemlydoptagelse som en kortliste, ikke en fyringsliste. Du skal ikke fratage alle deres tilladelse. Du kigger efter den ene eller to poster, du ikke kan forklare, og efter alt, du installerede i den uge, hvor beskeden første gang dukkede op.
• Åbn Aktivitetsovervågning og sortér efter CPU. En proces, der i stilhed og kontinuerligt optager din skærm, ligger sjældent på nul. Sammenhold alt, du ikke kender, med tilladelseslisten fra forrige trin.
• Tjek, hvad der starter af sig selv. Systemindstillinger > Generelt > Logon-emner og udvidelser dækker både logon-emner og de baggrundsagenter, der ikke længere viser noget vindue overhovedet. Det er her, et værktøj, du afinstallerede for måneder siden, stadig kan have en hjælpeproces, der kører i baggrunden.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Hvorfor nyere macOS bliver ved med at spørge igen (og hvorfor det ikke er en fejl)#

Hvis din Mac er begyndt at plage dig om tilladelser til skærmoptagelse med jævne mellemrum, er det med vilje. Fra macOS Sequoia lod Apple godkendelser til skærmoptagelse udløbe: apps, der optager din skærm, skal spørge igen med mellemrum i stedet for at have tilladelsen for evigt. De første betaversioner spurgte hver uge, hvilket blev massivt kritiseret, og Apple landede på cirka en gang om måneden inden den endelige udgivelse.

Det er værd at forstå, fordi det ændrer, hvad en tilbagevendende forespørgsel betyder. En månedlig forespørgsel fra en app, du bruger hver dag, er systemet, der fungerer som det skal. En forespørgsel fra en app, du ikke kender, eller en, der dukker op langt oftere end en gang om måneden, er de to minutters undersøgelse ovenfor værd. Sikkerhedsforskere protesterede kraftigt mod hyppigheden dengang, med den begrundelse, at forespørgselstræthed lærer folk at klikke Tillad uden at læse, og den kritik var rimelig. Det er også netop derfor, du bør læse appens navn i forespørgslen i stedet for at afvise den refleksivt.

Forårsager KeepingYouAwake det her? Nej, og sådan kan du være sikker#

Det spørgsmål dukker konstant op, fordi folk i det øjeblik, de begynder at gennemgå deres menulinje, bliver mistænksomme over hvert lille værktøj dér. KeepingYouAwake, Amphetamine og den indbyggede `caffeinate`-kommando er de sædvanlige syndebukke. De er uskyldige, og grunden er værd at kende.

En app til at holde din Mac vågen fungerer via power assertions: den beder macOS om ikke at lade skærmen gå i dvale. Det er en forespørgsel om strømstyring. Den rører aldrig indholdet på din skærm, den har ikke brug for tilladelsen til Skærm- og systemlydoptagelse, og den kan derfor ikke give beskeden »din skærm overvåges«. Vil du hellere se selv end tage mit ord for det, kan du åbne Fortrolighed og sikkerhed > Skærm- og systemlydoptagelse og kigge: en app til at holde Mac'en vågen står slet ikke på listen, fordi den aldrig har haft grund til at spørge.

Forvirringen er forståelig. Begge kategorier er usynlige værktøjer i menulinjen, der gør noget med din Mac, du ikke kan se, og begge dukker op i den samme panikprægede søgesession. Men hvis du er på jagt efter kilden til beskeden, er en app til at holde Mac'en vågen en blindgyde, og du kan strege den ud med det samme. Det, disse apps derimod med rette bør granskes for, er det omvendte problem: en app til at holde en MacBook vågen holder gerne skærmen tændt hele eftermiddagen, hvilket er et spørgsmål om batteri og øjenbelastning, ikke om privatliv.

Hvorfor siger min MacBook, at min skærm overvåges?#

Mekanisk er det identisk: en MacBook er en Mac, og beskeden kommer fra den samme tilladelse. Men bærbare tilføjer fire udløsere, som en stationær sjældent oplever, og hvis du specifikt søger efter MacBook-varianten, er en af disse sikkert din.

• Eksterne skærme og clamshell-tilstand. At docke, undocke og spejle til en skærm eller et TV involverer alle skærmpipelinen, og især spejling rapporteres som overvågning.
• Sidecar og Continuity. At bruge en iPad som en ekstra skærm er en legitim, Apple-bygget form for skærmdeling, og macOS rapporterer det på samme måde.
• En arbejds-bærbar med enhedsstyring. Det er den store, og den de andre guides går udenom. Hvis din MacBook er udleveret af en arbejdsgiver, skal du tjekke Systemindstillinger > Generelt > Enhedsadministration. En MDM-profil kan tillade fjernovervågning af skærmen, og beskeden på låseskærmen kan være det eneste synlige tegn på det. Det er ikke en fejl, og det er ikke noget, du bør forsøge at slå fra: det er en samtale, du skal have med din it-afdeling, og i mange lande har din arbejdsgiver oplysningspligt om det.
• Rejsevaner. En MacBook forbinder sig til flere netværk og flere møder end en stationær, hvilket blot betyder, at flere videoopkaldsapps har bedt om optagerettigheder i dens levetid.

Hvornår det virkelig er værd at tage seriøst#

Hver artikel om dette emne ender med at anbefale en malwarescanning, som regel en, udgiveren tilfældigvis sælger. Lad os være ærlige om de reelle odds: langt de fleste af disse beskeder kan spores til en videoopkaldsapp, et skærmbilledeprogram, en spejlingssession eller en glemt delingsindstilling. Malware er den sjældne forklaring, ikke standardforklaringen, og at behandle den som standard er, hvad der sælger oprydningssoftware.

Men sjælden er ikke det samme som aldrig. Tag det seriøst, når flere af følgende gælder på samme tid:

• Beskeden vises på en Mac, hvor du har gennemgået ovenstående tjek og reelt ikke kan forklare en enkelt post på tilladelseslisten til optagelse.
• Du finder en app under Logon-emner og udvidelser, som du aldrig har installeret og ikke kan identificere ved navn.
• Fjernstyring er aktiveret på en privat Mac, der aldrig er tilmeldt af en arbejdsgiver eller et reparationsværksted.
• Mac'en er sat op af en anden, købt brugt, eller har været uden for din kontrol i en periode (en reparation, et delt hjem, en eks-partner med adgangskoden).
• Det startede umiddelbart efter, du installerede software uden om App Store eller en udviklers eget websted, især noget, der annonceres som gratis, men normalt koster penge.

Hvis det beskriver din situation, er de nyttige svar: fratag alle poster under Skærm- og systemlydoptagelse deres tilladelse, og giv den kun tilbage til det, du aktivt bruger, slå alle tjenester fra under Generelt > Deling, skift din Apple-kontos adgangskode fra en anden enhed, og tjek Generelt > Enhedsadministration for en profil, du ikke selv har installeret. Hvis Mac'en kan have været fysisk tilgængelig for en person med grund til at overvåge dig, og især hvis det handler om en situation i hjemmet, skal du behandle det som et sikkerhedsspørgsmål snarere end et teknisk: en fabriksnulstilling fra en enhed, du selv kontrollerer, og hjælp fra en specialiseret organisation, slår enhver oprydningsapp.

»Overvåget« betyder ikke »sendt et sted hen«#

En sidste sondring, fordi det er den, der forårsager mest unødig bekymring. macOS rapporterer, at din skærm bliver læst. Den siger absolut ingenting om, hvor de pixels ender. Det er to helt forskellige spørgsmål, og systemindikatoren besvarer kun det første.

Masser af lovlig software læser din skærm og sender aldrig en byte nogen steder. Et skærmbilledeprogram læser din skærm. En farvevælger læser din skærm. En vindueshåndtering læser din skærm. Det gør vores egen app også: Pausr står på den tilladelsesliste, fordi den lokalt kigger på, hvad der er på din skærm, for at afgøre, om du er i et møde, på et opkald eller midt i et spil, så den kan holde din pause tilbage i stedet for at smide en fuldskærmsoverlejring over din præsentation. Den læsning sker på din Mac og stopper dér. Ingen konto, ingen upload, ingen server, der kunne lække det.

Vi nævner det ikke for at sælge dig noget på dette tidspunkt i artiklen, men fordi det er den klareste illustration af princippet: det rigtige spørgsmål om en app på din tilladelsesliste til optagelse er ikke »hvorfor kan den se min skærm«, men »hvad gør den med det, den ser, og kan jeg bekræfte det«. En app, der behandler lokalt, og en, der streamer dit skrivebord til en server, ser identiske ud for beskeden på låseskærmen. De er langt fra det samme.

Pausr