«Se está observando tu pantalla» en Mac: qué significa en realidad

Esa respuesta es la parte fácil. Lo difícil, y el motivo por el que probablemente hayas llegado aquí después de leer otras tres guías, es que el consejo habitual no sobrevive al contacto con la realidad. Desactivas Compartir pantalla, revocas un par de permisos, reinicias, y el mensaje se queda igual o vuelve dos días después. Este artículo explica el mecanismo de fondo, que es justo lo que te permite encontrar al culpable en un par de minutos.

Qué significa el mensaje en realidad#

macOS muestra este aviso en la pantalla de bloqueo cuando algo está capturando el contenido de tu pantalla. La propia documentación de Apple es clara sobre la intención: cuando un software comparte o graba tu pantalla, la pantalla de bloqueo te lo dice. Aparece justo ahí porque es el único momento en el que no puedes ver la barra de menús, donde normalmente viven los indicadores de privacidad en tiempo real. Te alejas, el Mac se bloquea, y macOS se asegura de que lo último que veas sea un aviso de que algo te sigue observando.

El permiso que hay detrás vive en Ajustes del Sistema > Privacidad y seguridad > Grabación de pantalla y audio del sistema. Cualquier app que quiera los píxeles de tu pantalla tiene que aparecer en esa lista y estar activada. No hay forma de saltárselo, ni vía silenciosa, ni excepción heredada: desde macOS Catalina esto se aplica a nivel de sistema para toda app, firmada o no.

La distinción que se salta el resto de guías: tener el permiso no es lo mismo que usarlo#

Aquí es donde falla la mayoría de los intentos de solucionarlo. Una app puede llevar dieciocho meses en tu lista de Grabación de pantalla y audio del sistema con el interruptor activado y no haber disparado el mensaje de bloqueo ni una sola vez. El permiso es una autorización permanente. El mensaje rastrea algo mucho más concreto: un proceso que está abriendo una captura ahora mismo.

La consecuencia práctica importa. Cuando una guía te dice que revoques todas las apps de esa lista, normalmente verás que el mensaje desaparece, y concluirás que la última app que desactivaste era la culpable. Probablemente no lo era. Has revocado once permisos a la vez, uno de ellos resultaba ser el que estaba capturando, y ahora tienes una herramienta de capturas rota, una app de videollamadas que no puede compartir ventana, y ni idea de qué cambio ha hecho qué.

Hazlo al revés. Identifica qué está capturando ahora mismo y luego decide si debería hacerlo. Eso lleva un par de minutos y deja el resto de tu Mac intacto.

Cómo encontrar la app que está observando tu pantalla de verdad#

En orden, primero la comprobación más rápida. Para en cuanto una de ellas te dé el nombre de la app, porque los pasos siguientes solo sirven cuando los anteriores no han dado nada.

• Abre el Centro de Control y mira la parte superior del panel. Cuando algo está capturando tu pantalla o el audio del sistema, macOS lista ahí la app responsable. En las versiones recientes de macOS aparece un indicador de color junto al icono del Centro de Control en la barra de menús mientras la captura está activa. Es la respuesta más rápida de todas, y casi ninguna guía la menciona.
• Revisa los servicios para compartir. Ajustes del Sistema > General > Compartir. Compartir pantalla, Gestión remota y Acceso remoto son las tres que importan. La Gestión remota en particular es la que alguien activó hace años para una sesión de soporte puntual y nunca ha vuelto a desactivar.
• Comprueba AirPlay y la duplicación de pantalla. Ajustes del Sistema > General > AirDrop y Handoff para el receptor AirPlay, más la sección Duplicar pantalla del Centro de Control. Duplicar hacia un televisor o un segundo Mac es observación según cualquier definición razonable, y macOS lo trata como tal.
• Lee la lista de Grabación de pantalla y audio del sistema como una preselección, no como una lista negra. No se trata de revocarlo todo. Se trata de buscar esa una o dos entradas que no sabes justificar, y cualquier cosa que instalaras la semana en que apareció el mensaje por primera vez.
• Abre el Monitor de Actividad y ordena por CPU. Un proceso que está capturando tu pantalla de forma continua casi nunca está a cero. Contrasta cualquier cosa que no reconozcas con la lista de permisos del paso anterior.
• Comprueba qué arranca por su cuenta. Ajustes del Sistema > General > Elementos de inicio y extensiones cubre tanto los elementos de inicio como los agentes en segundo plano que ya ni siquiera muestran una ventana. Aquí es donde una herramienta que desinstalaste hace meses puede seguir teniendo un ayudante residual corriendo.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Por qué el macOS actual vuelve a preguntar (y por qué eso no es un fallo)#

Si tu Mac ha empezado a insistirte con los permisos de grabación de pantalla de forma periódica, es a propósito. Desde macOS Sequoia, Apple hizo que las autorizaciones de grabación de pantalla caducaran: las apps que capturan tu pantalla tienen que volver a pedir permiso periódicamente en lugar de conservarlo para siempre. Las primeras betas preguntaban cada semana, algo muy criticado, y Apple acabó fijando el ritmo en, más o menos, una vez al mes antes del lanzamiento.

Merece la pena entenderlo, porque cambia lo que significa un aviso recurrente. Una petición mensual de una app que usas a diario es el sistema haciendo su trabajo. Un aviso de una app que no reconoces, o que aparece con mucha más frecuencia que una vez al mes, sí merece los dos minutos de investigación de antes. En su momento, investigadores de seguridad criticaron con fuerza esa frecuencia, con el argumento de que la fatiga de avisos entrena a la gente para pulsar Permitir sin leer, y la crítica era justa. Es exactamente por eso por lo que conviene leer el nombre de la app en el aviso en lugar de descartarlo por reflejo.

¿Lo causa KeepingYouAwake? No, y así puedes comprobarlo#

Esto sale constantemente, porque en cuanto la gente empieza a revisar su barra de menús desconfía de cada pequeña utilidad que hay ahí. KeepingYouAwake, Amphetamine y el comando `caffeinate` integrado son los sospechosos habituales. Son inocentes, y merece la pena saber por qué.

Una app para mantener el Mac despierto funciona mediante afirmaciones de energía (power assertions): le pide a macOS que no deje dormir la pantalla. Es una petición de gestión de energía. No toca en ningún momento el contenido de tu pantalla, no necesita el permiso de Grabación de pantalla y audio del sistema, y por eso no puede producir el mensaje «se está observando tu pantalla». Si prefieres comprobarlo tú mismo en vez de fiarte de mi palabra, abre Privacidad y seguridad > Grabación de pantalla y audio del sistema y mira: una app para mantener el Mac despierto no aparece en esa lista, porque nunca tuvo motivo para pedirlo.

La confusión es comprensible. Ambas categorías son herramientas invisibles de la barra de menús que le hacen algo a tu Mac que no puedes ver, y las dos aparecen en la misma búsqueda desesperada. Pero si estás buscando el origen del mensaje, una app para mantener el Mac despierto es un callejón sin salida y puedes descartarla de inmediato. Lo que sí merece atención es el problema contrario: una app para mantener un MacBook despierto mantendrá la pantalla encendida toda la tarde tan tranquila, lo cual es una cuestión de batería y de fatiga ocular, no de privacidad.

¿Por qué mi MacBook dice que se está observando mi pantalla?#

A nivel mecánico es idéntico: un MacBook es un Mac, y el mensaje viene del mismo permiso. Pero los portátiles añaden cuatro desencadenantes que un Mac de sobremesa rara vez ve, y si estás buscando específicamente la variante MacBook, seguramente uno de estos es el tuyo.

• Pantallas externas y modo clamshell. Conectar, desconectar y duplicar hacia un monitor o un televisor involucran el circuito de la pantalla, y la duplicación en particular se reporta como observación.
• Sidecar y Continuidad. Usar un iPad como segunda pantalla es una forma legítima de compartir pantalla, construida por Apple, y se anuncia como tal.
• Un portátil de empresa con gestión de dispositivos. Este es el importante, y el que otras guías tratan de puntillas. Si tu MacBook te lo dio un empleador, revisa Ajustes del Sistema > General > Gestión de dispositivos. Un perfil MDM puede permitir la observación remota de la pantalla, y el mensaje de bloqueo puede ser la única señal visible. Eso no es un fallo y no es algo que debas intentar desactivar: es una conversación que tienes que tener con tu departamento de IT, y en muchas jurisdicciones tu empleador tiene obligaciones de informarte sobre ello.
• Hábitos de movilidad. Un MacBook se conecta a más redes y participa en más reuniones que un sobremesa, lo que simplemente significa que más apps de videollamadas han pedido permisos de captura a lo largo de su vida.

Cuándo merece la pena tomárselo en serio de verdad#

Todos los artículos sobre este tema terminan recomendando un escaneo antimalware, normalmente uno que el propio medio vende. Seamos honestos con las probabilidades reales: la inmensa mayoría de estos mensajes se remontan a una app de videollamadas, una utilidad de capturas, una sesión de duplicación o un ajuste de compartir olvidado. El malware es la explicación rara, no la habitual, y tratarla como la habitual es lo que vende software de limpieza.

Dicho esto, rara no significa nunca. Tómatelo en serio cuando varias de estas cosas sean ciertas a la vez:

• El mensaje aparece en un Mac en el que ya has repasado las comprobaciones de arriba y de verdad no sabes justificar ninguna entrada de la lista de permisos de captura.
• Encuentras en Elementos de inicio y extensiones una app que nunca instalaste y no puedes identificar por su nombre.
• La Gestión remota está activada en un Mac personal que nunca ha sido inscrito por un empleador o un servicio técnico.
• El Mac lo configuró otra persona, lo compraste de segunda mano, o estuvo fuera de tu control durante un tiempo (una reparación, un hogar compartido, una expareja con la contraseña).
• Empezó justo después de instalar software fuera de la App Store o de la propia web de un desarrollador, sobre todo algo anunciado como gratis que normalmente es de pago.

Si eso describe tu situación, lo útil es: revoca todas las entradas de Grabación de pantalla y audio del sistema y vuelve a conceder solo lo que uses activamente, desactiva todos los servicios en General > Compartir, cambia la contraseña de tu Cuenta de Apple desde otro dispositivo, y revisa General > Gestión de dispositivos por si hay un perfil que no instalaste tú. Si es posible que alguien con motivos para vigilarte haya tenido acceso físico al Mac, y especialmente si hay una situación doméstica de por medio, trátalo como una cuestión de seguridad personal y no técnica: un restablecimiento de fábrica desde un dispositivo que controlas tú, y el apoyo de una organización especializada, vale más que cualquier herramienta de limpieza.

«Observada» no significa «enviada a alguna parte»#

Una última distinción, porque es la que más alarma innecesaria causa. macOS te informa de que tu pantalla se está leyendo. No dice absolutamente nada sobre a dónde van esos píxeles. Son dos preguntas completamente distintas, y el indicador del sistema solo responde a la primera.

Muchísimo software legítimo lee tu pantalla y no envía ni un byte a ningún sitio. Una herramienta de capturas lee tu pantalla. Un cuentagotas de color lee tu pantalla. Un gestor de ventanas lee tu pantalla. Igual que nuestra propia app: Pausr aparece en esa lista de permisos porque mira, en local, lo que hay en tu pantalla para saber si estás en una reunión, en una llamada o en mitad de una partida, y así poder aplazar tu pausa en vez de lanzar una superposición a pantalla completa sobre tu presentación. Esa lectura ocurre en tu Mac y se queda ahí. Sin cuenta, sin subida a ningún sitio, sin ningún servidor que pueda filtrarla.

Lo mencionamos no para venderte nada en este punto del artículo, sino porque es el ejemplo más claro del principio: la pregunta correcta sobre una app de tu lista de permisos de captura no es «¿por qué puede ver mi pantalla?», sino «¿qué hace con lo que ve, y puedo comprobarlo?». Una app que procesa todo en local y otra que transmite tu escritorio a un servidor resultan indistinguibles para el mensaje de la pantalla de bloqueo. No tienen absolutamente nada que ver la una con la otra.

Pausr