«Skjermen din blir observert» på Mac: hva det egentlig betyr

Det svaret er den enkle delen. Den vanskelige delen, og grunnen til at du sannsynligvis havnet her etter å ha lest tre andre guider, er at de vanlige rådene ikke overlever møtet med virkeligheten. Du skrur av skjermdeling, du fjerner noen tillatelser, du starter på nytt, og meldingen blir enten værende eller kommer tilbake to dager senere. Denne artikkelen forklarer mekanismen bak, som er det som faktisk lar deg finne synderen på rundt to minutter.

Hva meldingen egentlig betyr#

macOS viser denne meldingen på låseskjermen når noe fanger opp innholdet på skjermen din. Apples egen dokumentasjon er tydelig på hensikten: når programvare deler eller tar opp skjermen din, forteller låseskjermen deg det. Den vises nettopp på låseskjermen fordi det er det ene øyeblikket du ikke kan se menylinjen, der de aktive personvernindikatorene normalt befinner seg. Du går fra maskinen, Macen låser seg, og macOS sørger for at det siste du ser er en beskjed om at noe fortsatt følger med.

Tillatelsen bak dette ligger under Systeminnstillinger > Personvern og sikkerhet > Skjerm- og systemlydopptak. Enhver app som vil ha tilgang til pikslene på skjermen din, må stå i den listen og være slått på. Det finnes ingen vei utenom, ingen stille snarvei og intet unntak for eldre programmer: siden macOS Catalina har dette blitt håndhevet på systemnivå for alle apper, signerte eller ikke.

Skillet alle andre guider hopper over: å ha tilgangen er ikke det samme som å bruke den#

Her går de fleste feilsøkingsforsøk galt. En app kan ligge i listen din over skjerm- og systemlydopptak med bryteren slått på i atten måneder uten å noen gang utløse meldingen på låseskjermen. Tilgangen er en stående tillatelse. Meldingen gjelder noe mye snevrere: at en prosess faktisk åpner en opptaksstrøm akkurat nå.

Den praktiske konsekvensen har betydning. Når en guide ber deg om å fjerne tilgangen til alle appene i listen, ser du som regel meldingen forsvinne, og du konkluderer med at den siste appen du skrudde av, var synderen. Det var den sannsynligvis ikke. Du fjernet elleve tillatelser samtidig, én av dem tilfeldigvis var den aktive synderen, og nå har du et ødelagt skjermbildeverktøy, en videomøteapp som ikke kan dele et vindu, og ingen anelse om hvilken endring som gjorde hva.

Snu prosessen. Finn ut hva som faktisk tar opp akkurat nå, og avgjør så om det bør ha lov. Det tar et par minutter og lar resten av Macen din stå urørt.

Slik finner du appen som faktisk observerer skjermen din#

I rekkefølge, den billigste sjekken først. Stopp så snart en av dem peker ut appen, for de senere trinnene er bare nyttige når de tidligere ikke ga noe svar.

• Åpne Kontrollsenter og se øverst i panelet. Når noe tar opp skjermen din eller systemlyden, lister macOS opp appen som er ansvarlig der. På nyere versjoner av macOS vises en farget indikator ved siden av Kontrollsenter-ikonet i menylinjen mens opptaket pågår. Dette er det raskeste svaret, og de fleste guider nevner det aldri.
• Sjekk delingstjenestene. Systeminnstillinger > Generelt > Deling. Skjermdeling, Fjernstyring og Ekstern pålogging er de tre som betyr noe. Fjernstyring er spesielt den som gjerne ble slått på for en supportøkt for flere år siden, og aldri skrudd av igjen.
• Sjekk AirPlay og skjermspeiling. Systeminnstillinger > Generelt > AirDrop og Handoff for AirPlay-mottaker, samt Skjermspeiling-flisen i Kontrollsenter. Å speile til en TV eller en annen Mac er utvilsomt observasjon, og macOS melder det som nettopp det.
• Les listen for skjerm- og systemlydopptak som en liste over mistenkte, ikke som noe du skal tømme. Du skal ikke fjerne alt. Du leter etter den ene eller de to oppføringene du ikke kan forklare, og alt du installerte i uken meldingen først dukket opp.
• Åpne Aktivitetsovervåking og sorter etter CPU. En prosess som kontinuerlig og stille tar opp skjermen din, ligger sjelden på null. Sammenlign alt ukjent med tillatelseslisten fra forrige trinn.
• Sjekk hva som starter av seg selv. Systeminnstillinger > Generelt > Innloggingsobjekter og utvidelser dekker både innloggingsobjekter og bakgrunnsagenter som ikke lenger viser noe vindu i det hele tatt. Det er her et verktøy du avinstallerte for måneder siden fremdeles kan ha en gjenværende hjelpeprosess kjørende.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Hvorfor nyere macOS spør på nytt (og hvorfor det ikke er en feil)#

Hvis Macen din har begynt å mase om tillatelser til skjermopptak med jevne mellomrom, er det bevisst. Fra og med macOS Sequoia lot Apple tillatelser til skjermopptak utløpe: apper som tar opp skjermen din, må spørre på nytt med jevne mellomrom i stedet for å beholde tillatelsen for alltid. De første betaversjonene spurte hver uke, noe som fikk mye kritikk, og Apple landet på omtrent én gang i måneden før den offisielle lanseringen.

Det er verdt å forstå, fordi det endrer hva en tilbakevendende forespørsel egentlig betyr. En månedlig forespørsel fra en app du bruker hver dag, er systemet som gjør jobben sin. En forespørsel fra en app du ikke kjenner igjen, eller en som dukker opp langt oftere enn månedlig, er verdt de to minuttene med undersøkelse beskrevet over. Sikkerhetsforskere protesterte kraftig mot hyppigheten den gangen, med begrunnelsen at forespørselstretthet lærer folk å klikke Tillat uten å lese, og den kritikken var berettiget. Det er også nettopp derfor du bør lese appnavnet i forespørselen i stedet for å avvise den på refleks.

Forårsaker KeepingYouAwake dette? Nei, og slik kan du være sikker#

Dette dukker stadig opp, fordi i det øyeblikket folk begynner å gå gjennom menylinjen sin, blir de mistenksomme overfor hvert eneste lille verktøy der oppe. KeepingYouAwake, Amphetamine og den innebygde `caffeinate`-kommandoen er de vanlige mistenkte. De er uskyldige, og grunnen er verdt å kjenne til.

En app for å holde Macen din våken fungerer gjennom strømforespørsler: den ber macOS om å ikke la skjermen sovne. Det er en strømstyringsforespørsel. Den har aldri tilgang til innholdet på skjermen din, den trenger ikke tillatelsen til skjerm- og systemlydopptak, og kan derfor ikke skape meldingen «skjermen din blir observert». Vil du bekrefte det selv i stedet for å ta det jeg sier for god fisk, kan du åpne Personvern og sikkerhet > Skjerm- og systemlydopptak og se: en app som holder Macen våken, står ikke i listen i det hele tatt, fordi den aldri hadde grunn til å spørre.

Forvirringen er forståelig. Begge kategoriene er usynlige verktøy i menylinjen som gjør noe med Macen din du ikke kan se, og begge dukker opp i samme panikkartede søkeøkt. Men hvis du jakter på kilden til meldingen, er en app som holder Macen våken en blindvei, og du kan stryke den av listen med en gang. Det disse appene derimot fortjener oppmerksomhet for, er det motsatte problemet: en app for å holde en MacBook våken vil gladelig holde skjermen på hele ettermiddagen, noe som er et spørsmål om batteri og anstrengte øyne, ikke om personvern.

Hvorfor sier MacBooken min at skjermen blir observert?#

Mekanisk er det identisk: en MacBook er en Mac, og meldingen kommer fra den samme tillatelsen. Men bærbare maskiner legger til fire utløsere som en stasjonær sjelden ser, og hvis du søker spesifikt etter MacBook-varianten, er det trolig en av disse som gjelder deg.

• Eksterne skjermer og hvilemodus med lukket lokk. Tilkobling, frakobling og speiling til en skjerm eller en TV involverer alle skjermens signalvei, og speiling blir spesielt rapportert som observasjon.
• Sidecar og Continuity. Å bruke et iPad som ekstra skjerm er en legitim form for skjermdeling utviklet av Apple, og den varsles deretter som nettopp det.
• En jobb-bærbar med enhetsadministrasjon. Dette er den viktigste, og den andre guider går forsiktig rundt. Hvis MacBooken din ble utstedt av en arbeidsgiver, sjekk Systeminnstillinger > Generelt > Enhetsadministrasjon. En MDM-profil kan tillate ekstern observasjon av skjermen, og meldingen på låseskjermen kan være det eneste synlige tegnet på det. Det er ikke en feil, og det er ikke noe du bør prøve å skru av: det er en samtale å ta med IT-avdelingen din, og i mange land har arbeidsgiveren din opplysningsplikt om dette.
• Reisevaner. En MacBook kobler seg til flere nettverk og flere møter enn en stasjonær maskin, noe som rett og slett betyr at flere videomøteapper har bedt om opptaksrettigheter i løpet av dens levetid.

Når det er reell grunn til bekymring#

Hver eneste artikkel om dette temaet ender med å anbefale et skadevareskann, som regel ett utgiveren selv tilfeldigvis selger. La oss være ærlige om grunnratene: de aller fleste av disse meldingene kan spores tilbake til en videomøteapp, et skjermbildeverktøy, en speilingsøkt eller en glemt delingsinnstilling. Skadevare er den sjeldne forklaringen, ikke standardforklaringen, og å behandle den som standard er det som selger opprydningsprogramvare.

Med det sagt, sjelden er ikke det samme som aldri. Ta det på alvor når flere av disse stemmer samtidig:

• Meldingen dukker opp på en Mac der du har gått gjennom sjekkene over og virkelig ikke kan forklare en eneste oppføring i listen over opptakstillatelser.
• Du finner en app i Innloggingsobjekter og utvidelser som du aldri installerte og ikke kan identifisere ved navn.
• Fjernstyring er slått på på en privat Mac som aldri har vært registrert av en arbeidsgiver eller et reparasjonsverksted.
• Macen ble satt opp av noen andre, kjøpt brukt, eller var utenfor din kontroll en periode (en reparasjon, en delt husstand, en eks-partner med passordet).
• Det startet umiddelbart etter at du installerte programvare utenfor App Store eller fra en utviklers egen nettside, spesielt noe som ble markedsført som gratis når det normalt koster penger.

Hvis dette beskriver situasjonen din, er de nyttige tiltakene: fjern hver eneste oppføring i Skjerm- og systemlydopptak og gi bare tilgang tilbake til det du faktisk bruker, skru av hver tjeneste under Generelt > Deling, endre Apple-kontopassordet ditt fra en annen enhet, og sjekk Generelt > Enhetsadministrasjon for en profil du ikke installerte. Hvis Macen kan ha vært fysisk tilgjengelig for noen med grunn til å overvåke deg, og spesielt hvis det gjelder en situasjon i hjemmet, bør du behandle det som en sikkerhetssak snarere enn en teknisk sak: en fabrikktilbakestilling fra en enhet du kontrollerer, og støtte fra en spesialisert organisasjon, slår ethvert opprydningsverktøy.

«Observert» betyr ikke «sendt et sted»#

Ett siste skille, fordi det er det som skaper mest unødvendig bekymring. macOS rapporterer at skjermen din blir lest. Det sier absolutt ingenting om hvor de pikslene havner. Det er to helt forskjellige spørsmål, og systemindikatoren svarer bare på det første.

Mye lovlig programvare leser skjermen din uten å noen gang sende en eneste byte noe sted. Et skjermbildeverktøy leser skjermen din. En fargevelger leser skjermen din. En vindusbehandler leser skjermen din. Det samme gjør vår egen app: Pausr står i den tillatelseslisten fordi den ser på hva som vises på skjermen din lokalt for å avgjøre om du er i et møte, på en samtale eller midt i et spill, slik at den kan holde pausen tilbake i stedet for å legge et fullskjermsoverlegg over presentasjonen din. Den lesingen skjer på Macen din og stopper der. Ingen konto, ingen opplasting, ingen server som kan lekke det.

Vi nevner det ikke for å selge deg noe her i artikkelen, men fordi det er den tydeligste illustrasjonen av prinsippet: det riktige spørsmålet om en app i opptakstillatelseslisten din er ikke «hvorfor kan den se skjermen min», men «hva gjør den med det den ser, og kan jeg etterprøve det». En app som behandler data lokalt og en som strømmer skrivebordet ditt til en server, ser helt like ut i meldingen på låseskjermen. De er ikke i nærheten av det samme.

Pausr