“Layar Anda sedang diawasi” di Mac: apa maksudnya sebenarnya

Jawaban itu bagian yang mudah. Bagian sulitnya, dan alasan kamu mungkin sampai di sini setelah membaca tiga panduan lain, adalah saran umum yang biasa diberikan sering tidak berhasil di lapangan. Kamu matikan Screen Sharing, cabut beberapa izin, restart, tapi pesannya tetap muncul atau kembali lagi dua hari kemudian. Artikel ini menjelaskan mekanisme di baliknya, yang justru membuatmu bisa menemukan biang keroknya dalam waktu sekitar dua menit.

Apa sebenarnya arti pesan ini#

macOS menampilkan notifikasi ini di layar kunci saat ada sesuatu yang sedang merekam isi layarmu. Dokumentasi resmi Apple jelas soal maksudnya: kalau ada software yang membagikan atau merekam layarmu, layar kunci akan memberitahumu. Notifikasi ini muncul khusus di layar kunci karena itulah satu-satunya momen kamu tidak bisa melihat menu bar, tempat indikator privasi biasanya tampil langsung. Begitu kamu beranjak dan Mac terkunci, macOS memastikan hal terakhir yang kamu lihat adalah pemberitahuan bahwa ada sesuatu yang masih mengawasi.

Izin yang mengatur ini ada di System Settings > Privacy & Security > Screen & System Audio Recording. Aplikasi apa pun yang ingin mengakses piksel di layarmu harus muncul di daftar itu dan diaktifkan. Tidak ada jalan pintas, tidak ada cara diam-diam, dan tidak ada pengecualian lama: sejak macOS Catalina, aturan ini diberlakukan di level sistem untuk semua aplikasi, baik yang ditandatangani (signed) maupun tidak.

Perbedaan yang dilewatkan panduan lain: memegang izin bukan berarti sedang memakainya#

Di sinilah kebanyakan troubleshooting jadi salah arah. Sebuah aplikasi bisa saja ada di daftar Screen & System Audio Recording dengan toggle aktif selama delapan belas bulan tanpa pernah sekali pun memicu pesan di layar kunci. Izin itu sifatnya otorisasi permanen. Pesan ini melacak sesuatu yang lebih spesifik: proses yang benar-benar membuka aliran perekaman saat ini juga.

Konsekuensi praktisnya penting. Ketika sebuah panduan menyuruhmu mencabut semua izin aplikasi di daftar itu, biasanya pesannya akan hilang, dan kamu akan menyimpulkan aplikasi terakhir yang kamu matikan adalah biang keroknya. Kemungkinan besar bukan itu. Kamu baru saja mencabut sebelas izin sekaligus, salah satunya kebetulan yang sedang aktif merekam, dan sekarang alat screenshot-mu rusak, aplikasi video call tidak bisa membagikan window, dan kamu tidak tahu perubahan mana yang menyebabkan apa.

Lakukan dengan cara sebaliknya. Cari tahu dulu apa yang sedang merekam saat ini, baru putuskan apakah itu seharusnya diizinkan. Ini cuma butuh beberapa menit dan tidak mengganggu pengaturan lain di Mac-mu.

Cara menemukan aplikasi yang benar-benar sedang mengawasi layarmu#

Urutkan dari cara paling gampang dulu. Berhenti begitu salah satu langkah ini berhasil menemukan aplikasinya, karena langkah selanjutnya hanya berguna kalau langkah sebelumnya belum membuahkan hasil.

• Buka Control Center dan lihat bagian atas panel. Kalau ada yang sedang merekam layar atau audio sistem, macOS akan mencantumkan nama aplikasinya di sana. Di versi macOS terbaru, ada indikator berwarna di sebelah ikon Control Center di menu bar selama perekaman berlangsung. Ini cara paling cepat dan kebanyakan panduan lain tidak pernah menyebutkannya.
• Periksa layanan sharing. System Settings > General > Sharing. Screen Sharing, Remote Management, dan Remote Login adalah tiga yang paling penting. Remote Management khususnya sering diaktifkan sekali untuk sesi dukungan teknis bertahun-tahun lalu dan tidak pernah dimatikan lagi.
• Periksa AirPlay dan mirroring. System Settings > General > AirDrop & Handoff untuk AirPlay Receiver, ditambah kotak Screen Mirroring di Control Center. Mirroring ke TV atau Mac kedua tetap termasuk pengamatan layar menurut definisi apa pun, dan macOS mencatatnya sebagai itu juga.
• Baca daftar Screen & System Audio Recording sebagai daftar pendek, bukan daftar untuk dihabisi semua. Kamu tidak sedang mencabut semua izin. Kamu mencari satu atau dua entri yang tidak bisa kamu jelaskan, dan apa pun yang kamu pasang di minggu ketika pesan itu pertama kali muncul.
• Buka Activity Monitor lalu urutkan berdasarkan CPU. Proses yang diam-diam terus merekam layarmu jarang berada di angka nol. Cocokkan apa pun yang tidak kamu kenali dengan daftar izin dari langkah sebelumnya.
• Periksa apa yang menyala otomatis. System Settings > General > Login Items & Extensions mencakup login items dan agen latar belakang yang bahkan tidak lagi menampilkan window sama sekali. Di sinilah alat yang sudah kamu hapus berbulan-bulan lalu bisa saja masih meninggalkan helper yang berjalan.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Kenapa macOS versi terbaru terus bertanya lagi (dan kenapa ini bukan bug)#

Kalau Mac-mu mulai sering menanyakan izin perekaman layar secara berkala, itu memang disengaja. Sejak macOS Sequoia, Apple membuat otorisasi perekaman layar punya masa berlaku: aplikasi yang merekam layarmu harus bertanya ulang secara berkala, bukan memegang izin itu selamanya. Versi beta pertama menanyakannya setiap minggu, yang banyak dikritik, dan Apple akhirnya menetapkan sekitar sebulan sekali sebelum versi rilisnya keluar.

Ini penting dipahami karena mengubah arti sebuah permintaan izin yang berulang. Permintaan bulanan dari aplikasi yang kamu pakai setiap hari berarti sistemnya bekerja normal. Tapi permintaan dari aplikasi yang tidak kamu kenali, atau yang muncul jauh lebih sering dari sebulan sekali, layak diperiksa dengan cara dua menit tadi. Peneliti keamanan sempat mengkritik keras frekuensi ini, dengan alasan kelelahan akibat terlalu sering diminta izin membuat orang jadi asal klik Allow tanpa membaca, dan kritik itu masuk akal. Inilah juga alasan kenapa kamu harus membaca nama aplikasi di permintaan izin itu, bukan langsung menutupnya secara refleks.

Apakah KeepingYouAwake penyebabnya? Tidak, dan begini cara memastikannya#

Pertanyaan ini terus muncul, karena begitu orang mulai memeriksa menu bar-nya, mereka jadi curiga pada setiap utilitas kecil di sana. KeepingYouAwake, Amphetamine, dan perintah bawaan `caffeinate` biasanya jadi tersangka utama. Padahal mereka tidak bersalah, dan alasannya penting untuk diketahui.

Aplikasi untuk mencegah Mac tidur bekerja lewat power assertion: aplikasi ini meminta macOS agar tidak membuat layar tertidur. Itu murni permintaan soal manajemen daya. Aplikasi ini tidak pernah menyentuh isi layarmu, tidak butuh izin Screen & System Audio Recording, dan karena itu tidak mungkin memicu pesan “Layar Anda sedang diawasi”. Kalau kamu ingin memastikan sendiri daripada percaya begitu saja, buka Privacy & Security > Screen & System Audio Recording dan lihat: aplikasi keep-awake sama sekali tidak ada di daftar itu, karena memang tidak pernah punya alasan untuk meminta izin.

Kebingungan ini wajar. Kedua jenis aplikasi ini sama-sama alat menu bar yang tidak terlihat, melakukan sesuatu ke Mac-mu yang tidak bisa kamu lihat langsung, dan sama-sama muncul dalam pencarian panik yang sama. Tapi kalau kamu sedang memburu sumber pesan itu, aplikasi keep-awake adalah jalan buntu dan bisa langsung kamu coret dari daftar curiga. Yang justru pantas diperiksa dari aplikasi semacam ini adalah masalah sebaliknya: aplikasi untuk mencegah MacBook tidur bisa saja membuat layarmu menyala sepanjang sore tanpa kamu sadari, yang jadi soal baterai dan mata lelah, bukan soal privasi.

Kenapa MacBook saya bilang layar saya sedang diawasi?#

Secara mekanisme, ini persis sama: MacBook tetaplah Mac, dan pesannya berasal dari izin yang sama. Tapi laptop menambahkan empat pemicu yang jarang dialami desktop, dan kalau kamu mencari khusus dengan kata kunci MacBook, salah satu dari ini kemungkinan besar penyebabnya.

• Layar eksternal dan clamshell mode. Docking, undocking, dan mirroring ke monitor atau TV semuanya melibatkan jalur tampilan layar, dan mirroring khususnya dilaporkan sebagai pengamatan layar.
• Sidecar dan Continuity. Memakai iPad sebagai layar kedua adalah bentuk screen sharing resmi buatan Apple, dan sistem mendeteksinya sebagai itu juga.
• Laptop kantor dengan device management. Ini penyebab paling besar, dan yang paling dihindari oleh panduan lain. Kalau MacBook-mu diberikan oleh perusahaan, cek System Settings > General > Device Management. Profil MDM bisa mengizinkan pengamatan layar jarak jauh, dan pesan di layar kunci mungkin satu-satunya tanda yang terlihat. Ini bukan kerusakan dan bukan sesuatu yang perlu kamu coba matikan: ini soal yang perlu dibicarakan dengan tim IT-mu, dan di banyak yurisdiksi, perusahaanmu punya kewajiban untuk memberitahukannya.
• Kebiasaan bepergian. MacBook terhubung ke lebih banyak jaringan dan lebih banyak meeting dibanding desktop, yang artinya lebih banyak aplikasi video call yang pernah meminta izin perekaman sepanjang masa pakainya.

Kapan ini benar-benar perlu dianggap serius#

Hampir semua artikel soal topik ini berakhir dengan menyarankan pemindaian malware, biasanya yang kebetulan dijual oleh penerbitnya sendiri. Mari jujur soal kemungkinannya: sebagian besar pesan seperti ini bersumber dari aplikasi video call, utilitas screenshot, sesi mirroring, atau pengaturan sharing yang lupa dimatikan. Malware adalah penjelasan yang jarang terjadi, bukan yang paling mungkin, dan menganggapnya sebagai yang paling mungkin itulah yang membuat software pembersih laku dijual.

Meski begitu, jarang bukan berarti tidak pernah. Anggap ini serius kalau beberapa hal berikut terjadi bersamaan:

• Pesan muncul di Mac yang sudah kamu periksa dengan semua langkah di atas, dan kamu benar-benar tidak bisa menjelaskan satu pun entri di daftar izin perekaman.
• Kamu menemukan aplikasi di Login Items & Extensions yang tidak pernah kamu pasang dan tidak bisa dikenali namanya.
• Remote Management aktif di Mac pribadi yang tidak pernah didaftarkan oleh perusahaan atau tempat servis.
• Mac itu diatur oleh orang lain, dibeli bekas, atau pernah lepas dari kendalimu untuk sementara waktu (diservis, rumah tangga bersama, mantan pasangan yang tahu kata sandinya).
• Masalah ini mulai muncul tepat setelah kamu memasang software dari luar App Store atau situs developer-nya sendiri, terutama yang diiklankan gratis padahal biasanya berbayar.

Kalau itu menggambarkan situasimu, langkah yang berguna adalah: cabut semua entri di Screen & System Audio Recording lalu berikan izin ulang hanya untuk yang benar-benar kamu pakai, matikan semua layanan di General > Sharing, ganti kata sandi Apple Account-mu dari perangkat lain, dan periksa General > Device Management untuk profil yang tidak kamu pasang sendiri. Kalau Mac itu kemungkinan pernah diakses secara fisik oleh seseorang yang punya alasan untuk mengawasimu, apalagi kalau ini menyangkut situasi rumah tangga, perlakukan ini sebagai masalah keselamatan, bukan sekadar masalah teknis: factory reset dari perangkat yang kamu kendalikan sendiri, dan bantuan dari organisasi spesialis, jauh lebih baik daripada alat pembersih mana pun.

“Diawasi” bukan berarti “dikirim ke suatu tempat”#

Satu perbedaan terakhir, karena inilah yang paling sering memicu kepanikan yang sebenarnya tidak perlu. macOS melaporkan bahwa layarmu sedang dibaca. Tapi itu sama sekali tidak bilang ke mana piksel-piksel itu pergi. Itu dua pertanyaan yang sepenuhnya berbeda, dan indikator sistem hanya menjawab yang pertama.

Banyak software resmi yang membaca layarmu tanpa pernah mengirim satu byte pun ke mana-mana. Alat screenshot membaca layarmu. Color picker membaca layarmu. Window manager membaca layarmu. Begitu juga aplikasi kami sendiri: Pausr muncul di daftar izin itu karena aplikasi ini melihat apa yang ada di layarmu secara lokal untuk mengetahui apakah kamu sedang meeting, telepon, atau tengah bermain game, supaya bisa menunda jeda istirahat alih-alih menampilkan overlay layar penuh di tengah presentasimu. Proses pembacaan itu terjadi di Mac-mu dan berhenti di situ juga. Tidak ada akun, tidak ada upload, tidak ada server yang bisa membocorkannya.

Kami menyebutkan ini bukan untuk menjual sesuatu di bagian artikel ini, tapi karena ini contoh paling jelas dari prinsipnya: pertanyaan yang tepat soal aplikasi di daftar izin perekamanmu bukan “kenapa aplikasi ini bisa melihat layarku”, melainkan “apa yang dilakukannya dengan apa yang dilihatnya, dan bisakah aku memastikannya”. Aplikasi yang memproses secara lokal dan aplikasi yang mengalirkan desktopmu ke server terlihat identik di mata pesan layar kunci. Padahal keduanya sama sekali berbeda.

Pausr