Macの「この画面は監視されています」：本当の意味とは

ここまでは簡単な話です。厄介なのはここからで、おそらくあなたはすでに他の記事を三つほど読んだ上でここにたどり着いたはずです。よくある対処法は、現実の前ではあっけなく崩れます。画面共有をオフにし、いくつか権限を取り消し、再起動しても、メッセージは消えないか、二日後にまた出てきます。この記事ではその裏側の仕組みを説明します。これがわかれば、原因のアプリを2分ほどで特定できるようになります。

このメッセージが実際に意味すること#

macOSは、何かがディスプレイの中身をキャプチャしているときに、ロック画面でこの通知を表示します。Appleの公式ドキュメントも意図をはっきり述べています。ソフトウェアが画面を共有または収録しているとき、ロック画面がそれを知らせる、というものです。ロック画面に表示されるのには理由があります。メニューバーのライブなプライバシーインジケーターが見えない、唯一の瞬間だからです。席を離れてMacがロックされたとき、最後に目にするものが「まだ何かに見られている」という一文になるよう、macOSは設計されています。

この権限の実体は システム設定 > プライバシーとセキュリティ > 画面と音声の収録 にあります。ディスプレイのピクセルを取得したいアプリは、必ずこのリストに現れ、オンに切り替えられていなければなりません。抜け道も、隠れた経路も、旧バージョンからの例外もありません。macOS Catalina以降、署名の有無にかかわらず、すべてのアプリに対してシステムレベルで強制されています。

他の記事が見落としている違い：権限を持つことと、使うことは別#

たいていのトラブルシューティングはここでつまずきます。あるアプリが「画面と音声の収録」リストに18か月間トグルオンのまま存在していても、一度もロック画面のメッセージを出さないことがあります。権限は常設の許可であり、メッセージが追っているのはもっと狭い範囲、つまりいままさにキャプチャストリームを開いているプロセスだけです。

実務上の影響は軽くありません。ガイドの指示どおりリストのアプリを全部取り消すと、たいていメッセージは消え、直前にトグルを切ったアプリが犯人だったと結論づけてしまいます。ですが、それはたぶん違います。11個の権限を一気に取り消したうちの1つがたまたま実行中のキャプチャ元だっただけで、結果としてスクリーンショットツールは壊れ、ビデオ通話アプリは画面共有ができなくなり、どの変更が何を引き起こしたのかは誰にもわからなくなります。

順序を逆にしてください。いまキャプチャしているものを特定してから、それが妥当かどうかを判断する。これなら数分で済み、Macの他の設定はそのまま残ります。

実際に画面を観察しているアプリを見つける方法#

確認は手間の少ない順に並べています。どれかでアプリ名がわかった時点でそこで止めてください。後の手順は、前の手順で何も見つからなかったときにだけ意味があります。

• コントロールセンターを開き、パネルの上部を見る。 画面や音声をキャプチャしているものがあると、macOSはそこに担当アプリを表示します。最新のmacOSでは、キャプチャ中にメニューバーのコントロールセンターアイコンの横に色つきのインジケーターが出ます。これがいちばん速い答えなのに、ほとんどのガイドが触れていません。
• 共有サービスを確認する。 システム設定 > 一般 > 共有。重要なのは「画面共有」「リモートマネジメント」「リモートログイン」の3つです。特にリモートマネジメントは、何年も前のサポート対応で一度だけオンにしたまま、二度と切られていないことがよくあります。
• AirPlayとミラーリングを確認する。 AirPlayレシーバーはシステム設定 > 一般 > AirDropとHandoff、加えてコントロールセンターの「画面ミラーリング」タイル。テレビや別のMacへのミラーリングは、どう考えても観察に当たり、macOSもそのとおりに報告します。
• 「画面と音声の収録」リストは、容疑者リストであって処刑リストではないと考える。 全部取り消すのではなく、心当たりのない1つか2つ、そしてメッセージが出はじめた週にインストールしたものを探します。
• アクティビティモニタを開き、CPU順に並べ替える。画面を継続的に静かにキャプチャしているプロセスは、CPU使用率がゼロのままということはまずありません。見覚えのないものは、前の手順で確認した権限リストと突き合わせてください。
• 自動的に起動するものを確認する。 システム設定 > 一般 > ログイン項目と機能拡張には、ログイン項目と、もうウインドウすら表示しないバックグラウンドエージェントの両方が並びます。何か月も前にアンインストールしたはずのツールのヘルパーが、ここに居座っていることがあります。

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

最近のmacOSが繰り返し確認してくる理由（不具合ではない）#

最近、画面収録の権限について定期的に確認を求められるようになったなら、それは意図的な仕様です。macOS Sequoia以降、Appleは画面収録の許可に有効期限を設けました。画面をキャプチャするアプリは、権限を永久に保持するのではなく、一定間隔で再度確認を求められるようになっています。初期のベータ版では毎週確認が来て大きな批判を浴び、正式リリースまでにAppleはおおむね月1回のペースに落ち着かせました。

この仕組みを知っておく価値はあります。繰り返し出る確認の意味が変わるからです。毎日使っているアプリから月1回届く確認は、システムが正しく機能している証拠です。見覚えのないアプリからの確認や、月1回よりはるかに頻繁な確認は、上で紹介した数分の調査をする価値があります。セキュリティ研究者たちは当時、この頻度の高さに強く異議を唱えました。確認疲れは人を「読まずに許可を押す」方向に慣らしてしまう、という指摘はもっともです。だからこそ、反射的に閉じるのではなく、確認ダイアログのアプリ名をきちんと読む必要があります。

KeepingYouAwakeが原因になることは？いいえ、確かめ方はこうです#

これはよく聞かれる疑問です。メニューバーを点検しはじめると、そこにある小さなユーティリティすべてが怪しく見えてくるからです。KeepingYouAwake、Amphetamine、標準搭載のcaffeinateコマンドは、いつも疑いの目を向けられる常連です。結論から言うと、これらは無関係です。理由を知っておく価値はあります。

Macをスリープさせないアプリは、パワーアサーションという仕組みで動きます。ディスプレイをスリープさせないよう、macOSに要求するだけです。これは電源管理の要求であり、画面の中身には一切触れません。「画面と音声の収録」権限を必要としないため、「この画面は監視されています」というメッセージを引き起こしようがありません。自分の目で確かめたいなら、プライバシーとセキュリティ > 画面と音声の収録を開いてみてください。スリープ防止アプリはそもそもリストに存在しません。求める理由が一度もなかったからです。

混同するのも無理はありません。どちらも、目に見えない場所でMacに何かをしているメニューバーのツールで、同じように焦って検索されがちだからです。ただし、このメッセージの原因を探しているなら、スリープ防止アプリは見当違いなので、すぐに候補から外して構いません。こうしたアプリに本当に注意すべき点は別にあります。Macをスリープさせないアプリは、午後ずっとディスプレイを点けっぱなしにしがちで、それはプライバシーではなく、バッテリーと眼精疲労の問題です。

なぜMacBookで「この画面は監視されています」と表示されるのか#

仕組みはまったく同じです。MacBookもMacの一種であり、メッセージの出どころは同じ権限です。ただし、ノート特有の要因が4つ加わります。デスクトップではあまり見られないものです。MacBookという言い方で検索してここに来たなら、このどれかに心当たりがあるはずです。

• 外部ディスプレイとクラムシェルモード。 モニターやテレビへの接続、取り外し、ミラーリングはどれもディスプレイのパイプラインに関わり、特にミラーリングは観察として報告されます。
• SidecarとContinuity。 iPadを2台目のディスプレイとして使うのは、Apple公式の正規の画面共有であり、そのとおりに通知されます。
• デバイス管理下の業務用ノート。 ここがいちばん重要で、他のガイドがあまり踏み込まない部分です。MacBookが会社支給なら、システム設定 > 一般 > デバイス管理を確認してください。MDMプロファイルはリモートでの画面観察を許可できます。ロック画面のメッセージが、その唯一の目に見えるサインということもあります。これは不具合ではなく、無効化を試みるべきものでもありません。IT部門と話すべき事柄であり、多くの法域では雇用主に開示義務があります。
• 移動が多い分、接する機会も増える。 MacBookはデスクトップより多くのネットワークや会議に参加します。つまり単純に、より多くのビデオ通話アプリがその生涯でキャプチャ権限を求めてきた、というだけの話です。

本当に警戒すべきとき#

このテーマを扱う記事は決まって、たいてい自社製品を売りたい会社が、マルウェアスキャンを勧めて締めくくります。ここでは基準となる発生率を率直に言います。こうしたメッセージの圧倒的多数は、ビデオ通話アプリ、スクリーンショットユーティリティ、ミラーリングセッション、あるいは切り忘れた共有設定に行き着きます。マルウェアはまれな説明であって、既定の説明ではありません。それを既定として扱うことこそ、クリーンアップソフトが売れる仕組みです。

とはいえ、まれであってもゼロではありません。次のうち複数が同時に当てはまるなら、真剣に受け止めてください。

• 上記の確認を一通り終えても、キャプチャ権限リストのどの項目にも心当たりが1つもない。
• ログイン項目と機能拡張の中に、インストールした覚えがなく、名前からも正体がわからないアプリが見つかる。
• 雇用主や修理店に登録された経験のない個人所有のMacで、リモートマネジメントが有効になっている。
• そのMacが自分以外の誰かによってセットアップされた、中古で購入した、あるいは一定期間自分の管理下になかった（修理、同居、パスワードを知る元パートナーなど）。
• App Storeや正規の開発者サイト以外からソフトウェアをインストールした直後に始まった。特に、本来は有料のものが無料をうたっていた場合。

心当たりがあるなら、有効な対処はこうです。「画面と音声の収録」のすべての項目を取り消し、実際に使っているものだけを許可し直す。一般 > 共有配下のすべてのサービスをオフにする。別の端末からApple アカウントのパスワードを変更する。一般 > デバイス管理に、自分でインストールした覚えのないプロファイルがないか確認する。もし監視の意図を持つ誰かに物理的にアクセスされた可能性があり、とりわけそれが家庭内の事情に関わるなら、これは技術的な問題としてではなく安全の問題として扱ってください。自分の管理下にある端末からの初期化と、専門機関のサポートのほうが、どんなクリーンアップツールよりも頼りになります。

「観察されている」は「どこかに送られている」ではない#

最後にもう一つ、区別しておくべきことがあります。これがいちばん不要な不安を生んでいるからです。macOSが報告しているのは、画面が読み取られているという事実だけです。そのピクセルがどこへ行くのかについては、何一つ語っていません。この2つはまったく別の問いであり、システムのインジケーターは前者にしか答えません。

画面を読み取りながら、どこにも何も送信しない正当なソフトウェアはたくさんあります。スクリーンショットツールは画面を読み取ります。カラーピッカーも画面を読み取ります。ウインドウマネージャーも画面を読み取ります。私たち自身のアプリ、Pausrも同じです。この権限リストにPausrが現れるのは、いま会議中か、通話中か、対戦ゲームの最中かをローカルで判断し、フルスクリーンのオーバーレイでプレゼンを台無しにする代わりに、休憩のほうを保留するためです。その読み取りはMacの中だけで完結し、そこで終わります。アカウントも、アップロードも、情報が漏れかねないサーバーも存在しません。

ここでこの話をするのは、何かを売り込むためではなく、原則をいちばんわかりやすく説明できる例だからです。キャプチャ権限リストにあるアプリについて本当に問うべきは、「なぜ画面が見えるのか」ではなく、「見えたもので何をしているのか、それを自分で確かめられるか」です。ローカルで処理するアプリと、デスクトップをサーバーにストリーミングするアプリは、ロック画面のメッセージ上ではまったく同じに見えます。ですが、両者はまるで別物です。

Pausr