”Näyttöäsi tarkkaillaan” Macilla: mitä se oikeasti tarkoittaa

Tuo vastaus on helppo osa. Vaikea osa, ja luultavasti syy, miksi päädyit tänne luettuasi jo kolme muuta opasta, on se, että tavanomaiset neuvot eivät toimi käytännössä. Suljet näytön jakamisen, peruutat muutaman käyttöoikeuden, käynnistät koneen uudelleen, ja viesti joko jää näkyviin tai palaa kahden päivän kuluttua. Tämä artikkeli selittää taustalla olevan mekanismin, jonka avulla löydät syyllisen oikeasti parissa minuutissa.

Mitä viesti oikeasti tarkoittaa#

macOS näyttää tämän ilmoituksen lukitusnäytöllä, kun jokin kaappaa näyttösi sisältöä. Applen oma dokumentaatio on tässä yksiselitteinen: kun ohjelmisto jakaa tai tallentaa näyttöäsi, lukitusnäyttö kertoo siitä. Se näkyy juuri lukitusnäytöllä, koska se on ainoa hetki, jolloin et näe valikkopalkkiasi, jossa reaaliaikaiset yksityisyysilmaisimet muuten sijaitsevat. Kävelet pois, Mac lukittuu, ja macOS varmistaa, että viimeinen näkemäsi asia on huomautus siitä, että jokin yhä tarkkailee.

Sen takana oleva käyttöoikeus löytyy kohdasta Järjestelmäasetukset > Yksityisyys ja turvallisuus > Näytön ja järjestelmän äänen tallennus. Jokaisen sovelluksen, joka haluaa näyttösi pikselit, on näyttävä tässä listassa ja oltava kytkettynä päälle. Tästä ei pääse ohi millään tavalla, ei hiljaista reittiä eikä vanhaa poikkeusta: macOS Catalinasta lähtien tämä on valvottu järjestelmätasolla jokaiselle sovellukselle, allekirjoitetulle tai ei.

Ero, jonka jokainen muu opas ohittaa: käyttöoikeuden hallussapito ei ole sen käyttämistä#

Juuri tässä useimmat vianetsinnät menevät pieleen. Sovellus voi seistä Näytön ja järjestelmän äänen tallennus -listassasi kytkimineen päällä kahdeksantoista kuukautta laukaisematta lukitusnäytön viestiä kertaakaan. Käyttöoikeus on pysyvä valtuutus. Viesti seuraa jotain suppeampaa: prosessia, joka juuri nyt todella avaa kaappausvirran.

Käytännön seuraus on tärkeä. Kun opas kehottaa perumaan jokaisen sovelluksen käyttöoikeuden listalta, viesti yleensä katoaa, ja päättelet, että viimeksi kytkemäsi sovellus oli syyllinen. Se ei todennäköisesti ollut. Peruutit yksitoista käyttöoikeutta kerralla, yksi niistä sattui olemaan aktiivinen kaappaaja, ja nyt sinulla on rikkinäinen kuvakaappaustyökalu, videopuhelusovellus, joka ei osaa jakaa ikkunaa, eikä hajuakaan siitä, mikä muutos teki mitäkin.

Tee se toisin päin. Selvitä ensin, mikä kaappaa juuri nyt, ja päätä vasta sitten, pitäisikö sen tehdä niin. Tämä vie pari minuuttia ja jättää muun Macisi ennalleen.

Näin löydät sovelluksen, joka todella tarkkailee näyttöäsi#

Järjestyksessä, helpoin tarkistus ensin. Lopeta heti, kun jokin näistä nimeää sovelluksen, sillä myöhemmät vaiheet ovat hyödyllisiä vain, jos aiemmat eivät tuottaneet tulosta.

• Avaa Ohjauskeskus ja katso paneelin yläreunaa. Kun jokin kaappaa näyttöäsi tai järjestelmän ääntä, macOS listaa vastuussa olevan sovelluksen siellä. Uusimmissa macOS-versioissa värillinen ilmaisin näkyy Ohjauskeskuksen kuvakkeen vieressä valikkopalkissa, kun kaappaus on käynnissä. Tämä on nopein vastaus, eikä suurin osa oppaista mainitse sitä lainkaan.
• Tarkista jakamispalvelut. Järjestelmäasetukset > Yleiset > Jakaminen. Näytön jakaminen, Etähallinta ja Etäkirjautuminen ovat ne kolme, joilla on merkitystä. Etähallinta erityisesti on se, joka kytkettiin päälle kerran tukisessiota varten vuosia sitten eikä sitä koskaan kytketty pois.
• Tarkista AirPlay ja peilaus. Järjestelmäasetukset > Yleiset > AirDrop ja Handoff kohdasta AirPlay-vastaanotin, sekä Ohjauskeskuksen Näytön peilaus -kohta. Peilaus televisioon tai toiseen Maciin on tarkkailua minkä tahansa järkevän määritelmän mukaan, ja macOS raportoi sen sellaisena.
• Lue Näytön ja järjestelmän äänen tallennus -lista lyhytlistana, ei teloituslistana. Et peru kaikkea. Etsit sitä yhtä tai kahta merkintää, jota et osaa selittää, ja mitä tahansa, jonka asensit sillä viikolla kun viesti ensin ilmestyi.
• Avaa Järjestelmän valvonta ja lajittele suorittimen käytön mukaan. Prosessi, joka hiljaa kaappaa näyttöäsi jatkuvasti, on harvoin nollassa. Vertaa mitä tahansa tuntematonta edellisen vaiheen käyttöoikeuslistaan.
• Tarkista, mikä käynnistyy itsestään. Järjestelmäasetukset > Yleiset > Kirjautumiskohteet ja laajennukset kattaa sekä kirjautumiskohteet että taustalla toimivat agentit, jotka eivät enää näytä ikkunaa lainkaan. Juuri täältä löydät kuukausia sitten poistamasi työkalun jäljelle jääneen apuohjelman, joka pyörii yhä.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Miksi nykyaikainen macOS kysyy asiaa uudelleen (ja miksi se ei ole vika)#

Jos Macisi on alkanut muistuttaa sinua näytön tallennusoikeuksista säännöllisesti, se on tarkoituksellista. macOS Sequoiasta lähtien Apple teki näytön tallennusoikeuksista määräaikaisia: näyttöäsi kaappaavien sovellusten on kysyttävä oikeutta uudelleen säännöllisin väliajoin sen sijaan, että ne pitäisivät sitä ikuisesti. Ensimmäiset beetaversiot kysyivät viikoittain, mikä sai laajaa kritiikkiä, ja Apple päätyi noin kuukausittaiseen väliin ennen julkaisua.

Tämä kannattaa ymmärtää, koska se muuttaa sitä, mitä toistuva kysely tarkoittaa. Kuukausittainen pyyntö sovellukselta, jota käytät joka päivä, tarkoittaa, että järjestelmä toimii juuri niin kuin pitää. Kysely sovellukselta jota et tunnista, tai joka ilmestyy paljon useammin kuin kuukausittain, kannattaa selvittää yllä kuvatuilla, parin minuutin tarkistuksilla. Tietoturvatutkijat vastustivat tiuhaa kyselytiheyttä voimakkaasti aikanaan sillä perusteella, että kyselyväsymys totuttaa ihmiset painamaan Salli lukematta, ja se kritiikki oli perusteltua. Juuri siksi kannattaa lukea sovelluksen nimi kyselystä sen sijaan, että sulkisi sen refleksinomaisesti.

Aiheuttaako KeepingYouAwake tämän? Ei, ja näin voit olla varma#

Tämä nousee esiin jatkuvasti, koska heti kun ihmiset alkavat käydä läpi valikkopalkkiaan, he epäilevät jokaista siellä olevaa pientä apuohjelmaa. KeepingYouAwake, Amphetamine ja sisäänrakennettu `caffeinate`-komento ovat tavalliset syylliset. Ne ovat syyttömiä, ja syy on hyvä tietää.

Sovellus, joka pitää Macisi hereillä, toimii virranhallinnan varauksilla: se pyytää macOSia olemaan päästämättä näyttöä lepotilaan. Se on virranhallintapyyntö. Se ei koskaan koske näyttösi sisältöä, se ei tarvitse Näytön ja järjestelmän äänen tallennus -oikeutta, eikä se siksi voi aiheuttaa ”näyttöäsi tarkkaillaan” -viestiä. Jos haluat varmistaa asian sen sijaan, että uskoisit sanaani, avaa Yksityisyys ja turvallisuus > Näytön ja järjestelmän äänen tallennus ja katso: hereillä pitävä sovellus ei ole listalla lainkaan, koska sillä ei ole koskaan ollut syytä kysyä.

Sekaannus on ymmärrettävä. Molemmat kategoriat ovat näkymättömiä valikkopalkin työkaluja, jotka tekevät Macillesi jotain, jota et näe, ja molemmat nousevat esiin samassa paniikkihakusessiossa. Mutta jos jäljität viestin lähdettä, hereillä pitävä sovellus on umpikuja ja voit poistaa sen listalta heti. Nämä sovellukset ansaitsevat aidosti tarkastelua päinvastaisesta ongelmasta: MacBookin hereillä pitävä sovellus pitää mielellään näyttösi päällä koko iltapäivän, mikä on akun kestoon ja silmien rasitukseen liittyvä kysymys, ei yksityisyyskysymys.

Miksi MacBookini sanoo, että näyttöäni tarkkaillaan?#

Mekaanisesti se on identtinen: MacBook on Mac, ja viesti tulee samasta käyttöoikeudesta. Mutta kannettavat lisäävät neljä laukaisijaa, joita pöytäkone harvoin näkee, ja jos etsit juuri MacBook-muotoilua, yksi näistä on todennäköisesti sinun.

• Ulkoiset näytöt ja suljetun kannen tila. Telakointi, telakoinnin purku ja peilaus näytölle tai televisiolle liittyvät kaikki näyttöputkeen, ja peilaus erityisesti raportoidaan tarkkailuna.
• Sidecar ja Continuity. iPadin käyttäminen toisena näyttönä on laillinen, Applen itsensä rakentama näytönjakomuoto, ja se ilmoittaa itsestään sen mukaisesti.
• Työnantajan hallinnoima kannettava. Tämä on se iso, ja se jonka ympärillä muut oppaat kiertelevät. Jos työnantajasi on antanut MacBookisi, tarkista Järjestelmäasetukset > Yleiset > Laitehallinta. MDM-profiili voi sallia etäistä näytön tarkkailua, ja lukitusnäytön viesti voi olla ainoa näkyvä merkki siitä. Se ei ole toimintahäiriö, eikä sitä pidä yrittää poistaa käytöstä: se on keskustelu, joka kannattaa käydä IT-osaston kanssa, ja monissa maissa työnantajalla on tästä tiedonantovelvollisuus.
• Matkustustottumukset. MacBook liittyy useampiin verkkoihin ja kokouksiin kuin pöytäkone, mikä yksinkertaisesti tarkoittaa, että useammat videopuhelusovellukset ovat pyytäneet kaappausoikeuksia sen elinkaaren aikana.

Milloin tämä on aidosti syytä ottaa vakavasti#

Jokainen tästä aiheesta kirjoitettu artikkeli päättyy haittaohjelmatarkistuksen suositteluun, yleensä sellaisen, jota julkaisija sattuu myymään. Katsotaan todennäköisyyksiä rehellisesti: valtaosa näistä viesteistä johtuu videopuhelusovelluksesta, kuvakaappaustyökalusta, peilaussessiosta tai unohtuneesta jakamisasetuksesta. Haittaohjelma on harvinainen selitys, ei oletus, ja sen käsitteleminen oletuksena on juuri se, mikä myy siivoussovelluksia.

Silti harvinainen ei tarkoita ei koskaan. Ota asia vakavasti, kun useampi näistä pitää paikkansa yhtä aikaa:

• Viesti ilmestyy Macilla, jolla olet käynyt läpi yllä olevat tarkistukset etkä aidosti pysty selittämään ainuttakaan merkintää kaappausoikeuksien listalla.
• Löydät Kirjautumiskohteet ja laajennukset -listalta sovelluksen, jota et koskaan asentanut etkä pysty tunnistamaan nimestä.
• Etähallinta on käytössä henkilökohtaisella Macilla, jota työnantaja tai korjaamo ei ole koskaan rekisteröinyt.
• Macin on asentanut joku muu, se on ostettu käytettynä, tai se on ollut poissa hallinnastasi jonkin aikaa (korjaus, yhteinen kotitalous, ex-kumppani jolla on salasana).
• Se alkoi heti sen jälkeen, kun asensit ohjelmiston App Storen tai kehittäjän oman sivuston ulkopuolelta, erityisesti jotain, jota mainostettiin ilmaiseksi vaikka se yleensä maksaa.

Jos tämä kuvaa tilannettasi, hyödylliset toimet ovat: peru jokainen merkintä Näytön ja järjestelmän äänen tallennus -listalta ja myönnä uudelleen vain se, mitä oikeasti käytät, sammuta jokainen palvelu kohdasta Yleiset > Jakaminen, vaihda Apple-tilisi salasana toiselta laitteelta, ja tarkista Yleiset > Laitehallinta profiilin varalta, jota et itse asentanut. Jos Maciin on saattanut päästä fyysisesti käsiksi joku, jolla on syy tarkkailla sinua, ja erityisesti jos kyse on kotitilanteesta, käsittele asiaa turvallisuuskysymyksenä teknisen ongelman sijaan: tehdasasetusten palautus laitteelta jota hallitset, sekä tuki erikoistuneelta järjestöltä, voittaa minkä tahansa siivoustyökalun.

”Tarkkailtu” ei tarkoita ”lähetetty jonnekin”#

Vielä yksi ero, koska se aiheuttaa eniten tarpeetonta hälytystä. macOS ilmoittaa, että näyttöäsi luetaan. Se ei kerro yhtään mitään siitä, minne nuo pikselit menevät. Nämä ovat kaksi täysin eri kysymystä, ja järjestelmän ilmaisin vastaa vain ensimmäiseen.

Monet lailliset ohjelmistot lukevat näyttöäsi eivätkä koskaan lähetä ainuttakaan tavua minnekään. Kuvakaappaustyökalu lukee näyttöäsi. Värivalitsin lukee näyttöäsi. Ikkunanhallinta lukee näyttöäsi. Niin tekee myös oma sovelluksemme: Pausr näkyy tuossa käyttöoikeuslistassa, koska se katsoo paikallisesti, mitä näytölläsi on, selvittääkseen oletko kokouksessa, puhelussa tai kesken pelin, jotta se voi pidättää taukosi sen sijaan, että se heittäisi koko näytön peittävän ikkunan esityksesi päälle. Tämä lukeminen tapahtuu Macillasi ja päättyy siihen. Ei tiliä, ei latausta palvelimelle, ei palvelinta josta se voisi vuotaa.

Mainitsemme tämän tässä kohtaa artikkelia emme myyntimielessä, vaan koska se havainnollistaa periaatteen selkeimmin: oikea kysymys kaappausoikeuslistasi sovelluksesta ei ole ”miksi se näkee näyttöni”, vaan ”mitä se tekee näkemällään, ja voinko varmistaa sen”. Sovellus joka käsittelee tiedot paikallisesti ja sovellus joka suoratoistaa työpöytäsi palvelimelle näyttävät lukitusnäytön viestissä identtisiltä. Ne eivät ole millään tavalla sama asia.

Pausr