“Your Screen Is Being Observed” pada Mac: maksud sebenarnya

Jawapan tadi bahagian yang mudah. Bahagian yang susah, dan mungkin sebab anda sampai ke sini selepas baca tiga panduan lain, ialah nasihat biasa yang selalu diberi tidak tahan lama bila diuji dengan keadaan sebenar. Anda matikan Screen Sharing, tarik balik beberapa kebenaran, restart, tapi mesej itu tetap ada atau muncul semula dua hari kemudian. Artikel ini menerangkan mekanisme di sebaliknya, dan itulah yang benar-benar membolehkan anda cari punca dalam masa lebih kurang dua minit.

Apa sebenarnya maksud mesej ini#

macOS memaparkan notis ini pada skrin kunci apabila ada sesuatu yang sedang menangkap kandungan paparan anda. Dokumentasi rasmi Apple sendiri jelas tentang niatnya: bila perisian sedang berkongsi atau merakam skrin anda, skrin kunci akan memberitahu anda. Ia muncul khusus di skrin kunci sebab itulah satu-satunya saat anda tidak nampak menu bar anda, tempat penunjuk privasi masa nyata biasanya berada. Anda beredar, Mac terkunci, dan macOS memastikan perkara terakhir yang anda nampak ialah nota bahawa sesuatu masih memerhati.

Kebenaran di sebalik ini terletak dalam System Settings > Privacy & Security > Screen & System Audio Recording. Mana-mana aplikasi yang mahu piksel pada paparan anda wajib muncul dalam senarai itu dan ditogol hidup. Tiada jalan pintas, tiada laluan senyap, tiada pengecualian lama: sejak macOS Catalina, ini dikuatkuasakan di peringkat sistem untuk setiap aplikasi, sama ada ditandatangani atau tidak.

Perbezaan yang panduan lain selalu terlepas pandang: memegang kebenaran bukan bermakna sedang menggunakannya#

Di sinilah kebanyakan usaha menyelesaikan masalah tersasar. Sesuatu aplikasi boleh berada dalam senarai Screen & System Audio Recording anda dengan togolnya hidup selama lapan belas bulan tanpa sekali pun mencetuskan mesej skrin kunci. Kebenaran itu adalah kebenaran tetap. Mesej itu pula memantau sesuatu yang lebih spesifik: proses yang benar-benar membuka strim tangkapan sekarang.

Akibat praktikalnya penting. Bila sesuatu panduan suruh anda tarik balik semua kebenaran dalam senarai itu, biasanya mesej itu hilang, dan anda akan simpulkan aplikasi terakhir yang anda togol tadi punca sebenarnya. Kemungkinan besar bukan. Anda baru sahaja tarik balik sebelas kebenaran sekali gus, satu daripadanya kebetulan aplikasi yang sedang menangkap tadi, dan sekarang anda ada alat tangkapan skrin yang rosak, aplikasi panggilan video yang tak boleh kongsi tetingkap, dan tak tahu langsung perubahan mana yang buat apa.

Buat dengan cara terbalik. Kenal pasti apa yang sedang menangkap sekarang, baru tentukan sama ada ia patut begitu. Ini ambil masa dua minit sahaja dan tidak menjejaskan bahagian lain Mac anda.

Cara kenal pasti aplikasi yang benar-benar memerhati skrin anda#

Ikut urutan, semakan paling ringan dahulu. Berhenti sebaik sahaja satu daripada langkah ini beri nama aplikasinya, sebab langkah seterusnya cuma berguna bila langkah awal tak jumpa apa-apa.

• Buka Control Center dan tengok bahagian atas panel. Bila sesuatu sedang menangkap skrin atau audio sistem anda, macOS senaraikan aplikasi berkenaan di situ. Pada versi macOS terkini, penunjuk berwarna muncul di sebelah ikon Control Center dalam menu bar sepanjang tangkapan aktif. Ini jawapan paling pantas, dan kebanyakan panduan tak pernah sebut langsung.
• Semak perkhidmatan perkongsian. System Settings > General > Sharing. Screen Sharing, Remote Management dan Remote Login adalah tiga yang penting. Remote Management khususnya ialah yang biasa dihidupkan sekali untuk sesi sokongan teknikal bertahun-tahun lalu dan tak pernah dimatikan semula.
• Semak AirPlay dan pencerminan. System Settings > General > AirDrop & Handoff untuk AirPlay Receiver, ditambah ubin Screen Mirroring dalam Control Center. Mencermin ke TV atau Mac lain memang satu bentuk pemerhatian mengikut apa jua takrifan munasabah, dan macOS laporkannya sebegitu.
• Baca senarai Screen & System Audio Recording sebagai senarai pendek, bukan senarai untuk dikosongkan. Anda bukan nak tarik balik semuanya. Anda cari satu atau dua entri yang anda tak dapat kenal pasti, dan apa sahaja yang anda pasang dalam minggu mesej itu mula-mula muncul.
• Buka Activity Monitor dan susun ikut CPU. Proses yang senyap-senyap menangkap paparan anda secara berterusan jarang berada pada sifar. Bandingkan apa jua yang tak dikenali dengan senarai kebenaran daripada langkah sebelumnya.
• Semak apa yang mula berjalan sendiri. System Settings > General > Login Items & Extensions meliputi kedua-dua item log masuk dan ejen latar belakang yang dah tak tunjuk tetingkap langsung. Di sinilah alat yang anda dah nyahpasang berbulan-bulan lalu masih boleh tinggalkan pembantu yang tetap berjalan.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Kenapa macOS versi baharu terus bertanya semula (dan kenapa itu bukan pepijat)#

Kalau Mac anda dah mula kerap ganggu anda pasal kebenaran rakaman skrin ikut jadual tertentu, itu memang disengajakan. Bermula dengan macOS Sequoia, Apple buat kebenaran rakaman skrin luput: aplikasi yang menangkap paparan anda kena minta semula secara berkala, bukan pegang kebenaran itu selama-lamanya. Beta pertama minta setiap minggu, yang dikritik hebat, dan Apple akhirnya kekalkan lebih kurang sebulan sekali sebelum keluaran rasmi.

Ini penting difahami sebab ia mengubah maksud gesaan berulang tersebut. Permintaan bulanan daripada aplikasi yang anda guna setiap hari cuma tanda sistem berfungsi normal. Gesaan daripada aplikasi yang anda tak kenal, atau yang muncul jauh lebih kerap daripada sebulan sekali, patut disiasat, ambil masa dua minit sahaja macam di atas tadi. Penyelidik keselamatan bantah kuat kekerapan ini pada masa itu, atas alasan gesaan yang terlalu kerap melatih orang untuk klik Allow tanpa baca, dan kritikan itu memang berasas. Itu juga sebab kenapa anda patut baca nama aplikasi pada gesaan tersebut dan bukan sekadar tolak tanpa fikir.

Adakah KeepingYouAwake punca semua ini? Tidak, dan ini cara sahkannya#

Soalan ini sering timbul, sebab sebaik sahaja orang mula menyemak menu bar sendiri, mereka jadi curiga pada setiap utiliti kecil yang ada di situ. KeepingYouAwake, Amphetamine dan arahan terbina dalam `caffeinate` biasanya jadi suspek utama. Sebenarnya mereka tak bersalah, dan sebabnya patut diketahui.

Aplikasi untuk mengelakkan Mac anda tidur berfungsi melalui power assertion: ia minta macOS jangan biarkan paparan tidur. Itu permintaan pengurusan kuasa. Ia langsung tak sentuh kandungan skrin anda, tak perlukan kebenaran Screen & System Audio Recording, dan sebab itu ia tak boleh cetuskan mesej “your screen is being observed”. Kalau anda mahu sahkan sendiri berbanding percaya cakap saya sahaja, buka Privacy & Security > Screen & System Audio Recording dan lihat: aplikasi elak-tidur langsung tiada dalam senarai itu, sebab ia memang tak pernah ada sebab nak minta kebenaran itu.

Kekeliruan ini boleh difahami. Kedua-dua kategori ini alat menu bar yang tak nampak, buat sesuatu pada Mac anda yang anda tak boleh lihat, dan kedua-duanya muncul dalam sesi carian yang sama bila anda panik. Tapi kalau anda sedang cari punca mesej itu, aplikasi elak-tidur jalan buntu dan boleh terus disingkirkan daripada senarai suspek. Apa yang aplikasi sebegini memang patut disoal ialah masalah sebaliknya: aplikasi untuk elak MacBook tidur akan dengan senang hati biarkan paparan anda hidup sepanjang petang, dan itu soal bateri serta ketegangan mata, bukan soal privasi.

Kenapa MacBook saya tunjuk mesej “your screen is being observed”?#

Dari segi mekanisme, ia sama sahaja: MacBook pun sejenis Mac, dan mesej itu datang daripada kebenaran yang sama. Tapi komputer riba tambah empat punca yang jarang berlaku pada desktop, dan kalau anda cari khusus untuk MacBook, salah satu daripada ini mungkin puncanya.

• Paparan luar dan mod clamshell. Menyambung, memutuskan sambungan dan mencermin ke monitor atau TV semuanya libatkan saluran paparan, dan pencerminan khususnya dilaporkan sebagai pemerhatian.
• Sidecar dan Continuity. Menggunakan iPad sebagai paparan kedua ialah satu bentuk perkongsian skrin sah yang dibina Apple sendiri, dan ia mengisytiharkan dirinya sedemikian.
• Komputer riba kerja dengan pengurusan peranti. Ini yang paling besar, dan yang paling dielakkan oleh panduan lain. Kalau MacBook anda dikeluarkan oleh majikan, semak System Settings > General > Device Management. Profil MDM boleh membenarkan pemerhatian skrin jarak jauh, dan mesej skrin kunci mungkin satu-satunya tanda yang boleh dilihat. Itu bukan kerosakan dan bukan sesuatu yang anda patut cuba matikan: ini perkara yang perlu anda bincangkan dengan jabatan IT anda, dan di banyak bidang kuasa, majikan anda ada kewajipan untuk mendedahkannya.
• Tabiat berulang-alik. MacBook menyertai lebih banyak rangkaian dan mesyuarat berbanding desktop, yang bermakna cuma lebih banyak aplikasi panggilan video pernah minta hak tangkapan sepanjang hayatnya.

Bila ia memang patut diambil serius#

Hampir semua artikel tentang topik ini berakhir dengan cadangan imbasan malware, biasanya yang dijual sendiri oleh penerbitnya. Mari jujur pasal kadar sebenarnya: majoriti besar mesej ini boleh dikesan punca daripada aplikasi panggilan video, utiliti tangkapan skrin, sesi pencerminan atau tetapan perkongsian yang terlupa dimatikan. Malware jarang jadi penjelasan, bukan andaian lalai, dan menganggapnya sebagai andaian lalai itulah yang menjual perisian pembersihan.

Namun begitu, jarang bukan bermakna tak pernah. Ambil serius bila beberapa perkara ini berlaku serentak:

• Mesej muncul pada Mac yang telah anda semak sepenuhnya seperti di atas, dan anda memang langsung tak dapat kenal pasti mana-mana entri dalam senarai kebenaran tangkapan.
• Anda jumpa aplikasi dalam Login Items & Extensions yang anda tak pernah pasang dan tak boleh kenal pasti namanya.
• Remote Management dihidupkan pada Mac peribadi yang tak pernah didaftarkan oleh majikan atau kedai pembaikan.
• Mac itu ditetapkan oleh orang lain, dibeli terpakai, atau berada di luar kawalan anda untuk suatu tempoh (dihantar baik pulih, rumah kongsi, bekas pasangan yang tahu kata laluan).
• Ia bermula sejurus selepas anda pasang perisian dari luar App Store atau laman sendiri pembangun, terutama apa sahaja yang diiklankan percuma sedangkan biasanya berbayar.

Kalau ini menggambarkan situasi anda, tindakan yang berguna ialah: tarik balik setiap entri dalam Screen & System Audio Recording dan beri kebenaran semula hanya untuk yang anda benar-benar guna, matikan setiap perkhidmatan bawah General > Sharing, tukar kata laluan Apple Account anda daripada peranti lain, dan semak General > Device Management untuk profil yang bukan anda pasang. Kalau Mac itu mungkin pernah dicapai secara fizikal oleh seseorang yang ada sebab untuk mengawasi anda, terutama kalau ia melibatkan situasi rumah tangga, anggap ia sebagai soal keselamatan diri, bukan soal teknikal: set semula kilang dari peranti yang anda kawal, dan sokongan daripada organisasi pakar, jauh lebih baik daripada mana-mana alat pembersihan.

“Diperhatikan” tak sama dengan “dihantar ke suatu tempat”#

Satu lagi perbezaan penting, sebab inilah yang paling menimbulkan rasa cemas yang tak perlu. macOS laporkan bahawa skrin anda sedang dibaca. Ia langsung tak sebut apa-apa tentang ke mana piksel itu pergi. Itu dua soalan yang sama sekali berbeza, dan penunjuk sistem itu cuma jawab soalan pertama.

Banyak perisian sah membaca skrin anda tanpa sekali pun menghantar satu byte ke mana-mana. Alat tangkapan skrin membaca skrin anda. Pemilih warna membaca skrin anda. Pengurus tetingkap membaca skrin anda. Aplikasi kami sendiri pun sama: Pausr muncul dalam senarai kebenaran itu sebab ia tengok apa yang ada pada paparan anda secara tempatan untuk kenal pasti sama ada anda sedang mesyuarat, panggilan atau tengah bermain, supaya ia boleh tahan rehat berbanding tunjuk overlay skrin penuh atas persembahan anda. Bacaan itu berlaku dalam Mac anda dan berhenti di situ. Tiada akaun, tiada muat naik, tiada pelayan yang boleh bocorkannya.

Kami sebut ini bukan untuk jual apa-apa pada peringkat artikel ini, tapi sebab ia contoh paling jelas untuk prinsip ini: soalan yang betul tentang aplikasi dalam senarai kebenaran tangkapan anda bukan “kenapa ia boleh nampak skrin saya” tapi “apa ia buat dengan apa yang ia nampak, dan bolehkah saya sahkan itu”. Aplikasi yang proses secara tempatan dan satu lagi yang strim desktop anda ke pelayan nampak sama di mesej skrin kunci. Tapi keduanya langsung bukan perkara yang sama.

Pausr