‘Je scherm wordt geobserveerd’ op je Mac: wat het echt betekent

Dat antwoord is het makkelijke deel. Het lastige deel, en de reden dat je waarschijnlijk hier bent beland na drie andere handleidingen, is dat het gebruikelijke advies de praktijk niet overleeft. Je zet Schermdeling uit, je trekt een paar toestemmingen in, je herstart, en de melding blijft gewoon staan of duikt twee dagen later weer op. Dit artikel legt het mechanisme erachter uit, en dat is precies wat je in zo’n twee minuten naar de echte boosdoener leidt.

Wat de melding echt betekent#

macOS toont deze melding op het vergrendelscherm zodra iets de inhoud van je beeldscherm vastlegt. Apple is er in de eigen documentatie duidelijk over: zodra software je scherm deelt of opneemt, laat het vergrendelscherm dat weten. En dat is geen toeval: het vergrendelscherm is nou net het enige moment waarop je je menubalk niet ziet, waar de live privacy-indicatoren normaal gesproken zitten. Je loopt weg, de Mac vergrendelt, en macOS zorgt ervoor dat het laatste wat je ziet een melding is dat er nog iets meekijkt.

Die toestemming vind je onder Systeeminstellingen > Privacy en beveiliging > Scherm- en systeemaudio-opname. Elke app die de pixels van je scherm wil zien, moet in die lijst staan en aangevinkt zijn. Daar is geen omweg voor, geen stille route, geen oude uitzondering: sinds macOS Catalina wordt dit op systeemniveau afgedwongen, voor elke app, gesigneerd of niet.

Het onderscheid dat andere handleidingen overslaan: toestemming hebben is niet hetzelfde als toestemming gebruiken#

Hier gaat het meeste speurwerk mis. Een app kan achttien maanden lang aangevinkt in je lijst Scherm- en systeemaudio-opname staan zonder ook maar één keer de melding op het vergrendelscherm te veroorzaken. De toestemming is een permanente machtiging. De melding volgt iets veel specifiekers: een proces dat op dit moment daadwerkelijk een opnamestroom opent.

Dat praktische gevolg is belangrijk. Als een handleiding je adviseert om elke app in die lijst uit te zetten, zie je de melding meestal verdwijnen, en trek je de conclusie dat de laatste app die je aanraakte de schuldige was. Waarschijnlijk klopt dat niet. Je hebt elf toestemmingen tegelijk ingetrokken, één daarvan was toevallig de actieve opnemer, en nu heb je een kapotte screenshottool, een videobelapp die geen venster meer kan delen, en geen idee welke wijziging wat deed.

Draai het om. Zoek eerst uit wat er nu opneemt, en beslis dan pas of dat zo hoort. Dat kost een paar minuten en laat de rest van je Mac met rust.

Zo vind je de app die echt naar je scherm kijkt#

In volgorde, te beginnen met de snelste check. Stop zodra een van deze stappen de app aanwijst, want de latere stappen zijn alleen nuttig als de eerdere niets opleveren.

• Open het Bedieningspaneel en kijk bovenaan. Zodra iets je scherm of systeemaudio opneemt, noemt macOS daar de verantwoordelijke app. Op recente versies van macOS zie je ook een gekleurd bolletje naast het Bedieningspaneel-icoon in de menubalk zolang de opname loopt. Dit is verreweg de snelste manier om het te weten te komen, en de meeste handleidingen noemen hem niet eens.
• Controleer de deeldiensten. Systeeminstellingen > Algemeen > Delen. Schermdeling, Extern beheer en Extern inloggen zijn de drie die ertoe doen. Vooral Extern beheer is er zo een die ooit voor een supportgesprek werd aangezet en daarna nooit meer uit ging.
• Controleer AirPlay en spiegelen. Systeeminstellingen > Algemeen > AirDrop en Continuïteit voor de AirPlay-ontvanger, plus de tegel Scherm spiegelen in het Bedieningspaneel. Je scherm spiegelen naar een tv of een tweede Mac is volgens elke redelijke definitie observatie, en macOS meldt het dan ook als zodanig.
• Lees de lijst Scherm- en systeemaudio-opname als een shortlist, niet als een afvinklijst. Je gaat niet alles intrekken. Je zoekt de ene of twee vermeldingen die je niet kunt verklaren, en alles wat je installeerde in de week waarin de melding voor het eerst verscheen.
• Open Activiteitenweergave en sorteer op CPU. Een proces dat stilletjes continu je scherm opneemt, staat zelden op nul. Leg alles wat je niet herkent naast de toestemmingenlijst van de vorige stap.
• Controleer wat vanzelf opstart. Systeeminstellingen > Algemeen > Inlogonderdelen en extensies toont zowel inlogonderdelen als achtergrondprocessen die geen enkel venster meer tonen. Precies hier kan een tool die je maanden geleden verwijderde nog een vergeten helper hebben draaien.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Waarom moderne macOS-versies steeds opnieuw vragen (en waarom dat geen bug is)#

Als je Mac je de laatste tijd op vaste momenten lastigvalt over schermopname-toestemmingen, is dat expres. Sinds macOS Sequoia laat Apple die toestemmingen verlopen: apps die je scherm opnemen, moeten periodiek opnieuw vragen in plaats van de toestemming voor altijd te houden. De eerste bètaversies vroegen wekelijks, wat veel kritiek kreeg, en Apple kwam uiteindelijk uit op ongeveer eens per maand voor de release.

Het is goed om dit te weten, want het verandert wat een terugkerende vraag betekent. Een maandelijks verzoek van een app die je dagelijks gebruikt, is het systeem dat gewoon zijn werk doet. Een vraag van een app die je niet herkent, of eentje die veel vaker dan maandelijks verschijnt, is de twee minuten onderzoek hierboven waard. Beveiligingsonderzoekers hadden destijds stevige kritiek op die frequentie, met het argument dat mensen door meldingsmoeheid klakkeloos op Toestaan gaan klikken zonder te lezen, en die kritiek was terecht. Precies daarom moet je de appnaam op de melding lezen in plaats van hem reflexmatig weg te klikken.

Veroorzaakt KeepingYouAwake dit? Nee, en zo weet je het zeker#

Dit komt voortdurend terug, want zodra mensen hun menubalk gaan uitpluizen, worden ze achterdochtig over elk klein hulpprogramma dat daar staat. KeepingYouAwake, Amphetamine en de ingebouwde `caffeinate`-opdracht zijn de gebruikelijke verdachten. Ze zijn onschuldig, en het is de moeite waard om te weten waarom.

Een app om je Mac wakker te houden werkt met zogeheten power assertions: hij vraagt macOS simpelweg om het scherm niet te laten slapen. Dat is een verzoek over energiebeheer. Zo’n app raakt nooit de inhoud van je scherm aan, heeft de toestemming Scherm- en systeemaudio-opname niet nodig, en kan dus onmogelijk de melding ‘je scherm wordt geobserveerd’ veroorzaken. Wil je dat liever zelf checken dan mij op mijn woord geloven? Open Privacy en beveiliging > Scherm- en systeemaudio-opname en kijk: een app die je Mac wakker houdt, staat daar helemaal niet tussen, want hij heeft nooit een reden gehad om het te vragen.

De verwarring is begrijpelijk. Allebei zijn het onzichtbare tools in de menubalk die iets met je Mac doen dat je niet kunt zien, en beide duiken op in dezelfde paniekerige zoektocht. Maar als je de bron van de melding zoekt, kun je apps die je Mac wakker houden meteen van je lijst schrappen: dat spoor loopt altijd dood. Waar zulke apps wél kritisch bekeken mogen worden, is het tegenovergestelde probleem: een app die je MacBook wakker houdt, laat het scherm zonder blikken of blozen een hele middag aanstaan, en dat gaat over batterijduur en oogvermoeidheid, niet over privacy.

Waarom zegt mijn MacBook dat mijn scherm wordt geobserveerd?#

Technisch gezien is het identiek: een MacBook is een Mac, en de melding komt van dezelfde toestemming. Maar laptops voegen vier extra triggers toe die een desktop zelden tegenkomt, en als je specifiek op de MacBook-variant zoekt, is een van deze vier waarschijnlijk de jouwe.

• Externe schermen en clamshell-modus. Aan- en loskoppelen en spiegelen naar een monitor of tv gaan allemaal via dezelfde beeldpijplijn, en vooral spiegelen wordt gemeld als observatie.
• Sidecar en Continuïteit. Je iPad als tweede scherm gebruiken is een legitieme, door Apple zelf gebouwde vorm van schermdelen, en meldt zich dan ook als zodanig.
• Een werklaptop met apparaatbeheer. Dit is de grote, en de reden waarom andere handleidingen eromheen draaien. Kreeg je je MacBook van een werkgever? Kijk dan in Systeeminstellingen > Algemeen > Apparaatbeheer. Een MDM-profiel kan toestaan dat je scherm op afstand wordt bekeken, en de melding op het vergrendelscherm is soms het enige zichtbare teken daarvan. Dat is geen storing en niets om zelf te proberen uit te zetten: dit is een gesprek voor je IT-afdeling, en in veel landen heeft je werkgever hier zelfs een meldplicht voor.
• Reisgedrag. Een MacBook verbindt met meer netwerken en zit in meer vergaderingen dan een desktop, wat simpelweg betekent dat er in zijn levensloop meer videobelapps om opnamerechten hebben gevraagd.

Wanneer je het echt serieus moet nemen#

Elk artikel over dit onderwerp eindigt met het advies om een malwarescan te draaien, meestal toevallig eentje die de uitgever zelf verkoopt. Laten we eerlijk zijn over de cijfers: de overgrote meerderheid van deze meldingen is terug te voeren op een videobelapp, een screenshottool, een spiegelsessie of een vergeten deelinstelling. Malware is de zeldzame verklaring, niet de standaardverklaring, en het is precies die aanpak die opruimsoftware verkoopt.

Dat gezegd hebbende: zeldzaam is niet nooit. Neem het serieus als meerdere van deze punten tegelijk kloppen:

• De melding verschijnt op een Mac waar je alle bovenstaande checks al hebt doorlopen en echt geen enkele vermelding in de toestemmingenlijst kunt verklaren.
• Je vindt een app onder Inlogonderdelen en extensies die je nooit hebt geïnstalleerd en niet aan de naam kunt thuisbrengen.
• Extern beheer staat aan op een privé-Mac die nooit door een werkgever of reparateur is geregistreerd.
• De Mac is door iemand anders ingesteld, tweedehands gekocht, of was een tijdje buiten jouw controle (een reparatie, een gedeeld huishouden, een ex-partner met het wachtwoord).
• Het begon meteen na het installeren van software van buiten de App Store of de eigen site van een ontwikkelaar, vooral iets dat als gratis werd aangeprezen terwijl het normaal geld kost.

Herken je je situatie hierin, dan zijn dit de zinvolle stappen: trek elke vermelding in Scherm- en systeemaudio-opname in en geef alleen opnieuw toestemming aan wat je echt gebruikt, zet elke dienst onder Algemeen > Delen uit, wijzig het wachtwoord van je Apple Account vanaf een ander apparaat, en controleer Algemeen > Apparaatbeheer op een profiel dat je niet zelf hebt geïnstalleerd. Kan iemand fysiek bij je Mac zijn geweest met een reden om je in de gaten te houden, zeker in een huiselijke situatie? Behandel het dan als een veiligheidskwestie, niet als een technisch probleem: een fabrieksreset vanaf een apparaat dat jij beheert, en hulp van een gespecialiseerde organisatie, doen meer dan welke opruimtool dan ook.

‘Geobserveerd’ betekent niet ‘ergens naartoe gestuurd’#

Nog één onderscheid, want dit is het punt dat de meeste onnodige paniek veroorzaakt. macOS meldt dat je scherm wordt gelezen. Het zegt helemaal niets over waar die pixels daarna heen gaan. Dat zijn twee compleet verschillende vragen, en de systeemindicator beantwoordt alleen de eerste.

Heel veel legitieme software leest je scherm en stuurt nooit ook maar één byte de deur uit. Een screenshottool leest je scherm. Een kleurenkiezer leest je scherm. Een vensterbeheerder leest je scherm. En onze eigen app doet dat ook: Pausr staat in die toestemmingenlijst omdat hij lokaal bekijkt wat er op je scherm gebeurt, om te bepalen of je in een vergadering, een gesprek of midden in een game zit, zodat hij je pauze kan vasthouden in plaats van een schermvullende melding over je presentatie heen te gooien. Dat lezen gebeurt op je Mac en blijft daar ook. Geen account, geen upload, geen server die het kan lekken.

We noemen dit niet om je op dit punt in het artikel iets te verkopen, maar omdat het de duidelijkste illustratie is van het principe: de juiste vraag over een app in je toestemmingenlijst is niet ‘waarom kan hij mijn scherm zien’, maar ‘wat doet hij met wat hij ziet, en kan ik dat controleren’. Een app die lokaal verwerkt en een app die je bureaublad naar een server streamt, zien er voor de melding op het vergrendelscherm identiek uit. Het zijn twee compleet verschillende dingen.

Pausr