„Twój ekran jest obserwowany” na Macu: co to naprawdę oznacza

Ta odpowiedź to łatwa część. Trudniejsza część, i pewnie powód, dla którego trafiasz tu po przeczytaniu trzech innych poradników, jest taka, że standardowe rady nie wytrzymują starcia z rzeczywistością. Wyłączasz Udostępnianie ekranu, cofasz kilka uprawnień, restartujesz Maca, a komunikat albo zostaje, albo wraca dwa dni później. Ten artykuł wyjaśnia mechanizm, który za tym stoi, i to właśnie on pozwala znaleźć winowajcę w niecałe dwie minuty.

Co naprawdę oznacza ten komunikat#

macOS pokazuje ten komunikat na ekranie blokady, gdy coś przechwytuje obraz Twojego ekranu. Sama dokumentacja Apple nie zostawia wątpliwości co do intencji: kiedy jakieś oprogramowanie udostępnia lub nagrywa Twój ekran, ekran blokady Cię o tym informuje. Pojawia się właśnie tam, bo to jedyny moment, w którym nie widzisz paska menu, gdzie normalnie znajdują się wskaźniki prywatności działające na żywo. Odchodzisz od komputera, Mac się blokuje, a macOS dba o to, żeby ostatnią rzeczą, którą widzisz, była informacja, że coś wciąż patrzy.

Uprawnienie, które za tym stoi, znajdziesz w Ustawienia systemowe > Prywatność i ochrona > Nagrywanie ekranu i dźwięku systemowego. Każda aplikacja, która chce mieć dostęp do pikseli Twojego ekranu, musi figurować na tej liście z włączonym przełącznikiem. Nie ma tu żadnego obejścia, żadnej ukrytej furtki i żadnego wyjątku z przeszłości: od macOS Catalina jest to wymuszane na poziomie systemu dla każdej aplikacji, podpisanej czy nie.

Rozróżnienie, które pomijają wszystkie inne poradniki: mieć uprawnienie to nie to samo, co z niego korzystać#

Tu najczęściej coś idzie nie tak przy próbach naprawy. Aplikacja może siedzieć na liście Nagrywanie ekranu i dźwięku systemowego z włączonym przełącznikiem przez osiemnaście miesięcy i ani razu nie wywołać komunikatu na ekranie blokady. Uprawnienie to zgoda stała, przyznana raz na zawsze. Komunikat śledzi coś dużo węższego: proces, który właśnie teraz otwiera strumień przechwytywania.

To ma praktyczne konsekwencje. Kiedy jakiś poradnik każe Ci odebrać uprawnienia wszystkim aplikacjom z listy, komunikat zwykle znika, a wniosek nasuwa się sam: winna była ostatnia wyłączona aplikacja. Najpewniej nie była. Odebrałeś jedenaście uprawnień naraz, jedno z nich akurat należało do aktywnie nagrywającej aplikacji, a teraz masz zepsute narzędzie do zrzutów ekranu, aplikację do wideorozmów, która nie potrafi udostępnić okna, i żadnego pojęcia, która zmiana za co odpowiada.

Zrób to w odwrotnej kolejności. Ustal, co nagrywa Twój ekran w tej chwili, a potem zdecyduj, czy powinno. To zajmuje dosłownie parę minut i nie rusza reszty Twojego Maca.

Jak znaleźć aplikację, która naprawdę obserwuje Twój ekran#

Poniżej po kolei, od najprostszego sprawdzenia. Przerwij, gdy tylko któryś z kroków wskaże Ci aplikację, bo kolejne mają sens tylko wtedy, gdy wcześniejsze nic nie dały.

• Otwórz Centrum sterowania i spójrz na górę panelu. Gdy coś przechwytuje Twój ekran lub dźwięk systemowy, macOS wypisuje tam odpowiedzialną aplikację. W nowszych wersjach macOS obok ikony Centrum sterowania na pasku menu świeci się kolorowy wskaźnik, dopóki trwa przechwytywanie. To najszybsza odpowiedź ze wszystkich, a większość poradników w ogóle o niej nie wspomina.
• Sprawdź usługi udostępniania. Ustawienia systemowe > Ogólne > Udostępnianie. Liczą się trzy: Udostępnianie ekranu, Zarządzanie zdalne i Zdalne logowanie. Zarządzanie zdalne to typowy przypadek: włączone raz, lata temu, na potrzeby jednej sesji ze wsparciem technicznym, i nigdy potem wyłączone.
• Sprawdź AirPlay i klonowanie ekranu. Odbiornik AirPlay znajdziesz w Ustawienia systemowe > Ogólne > AirDrop i Handoff, a kafelek Klonowanie ekranu w Centrum sterowania. Klonowanie obrazu na telewizor czy drugiego Maca to obserwacja w pełnym tego słowa znaczeniu, i macOS traktuje to dokładnie tak.
• Traktuj listę Nagrywanie ekranu i dźwięku systemowego jako listę podejrzanych, nie listę do wyczyszczenia. Nie chodzi o odebranie uprawnień wszystkim. Chodzi o znalezienie jednej, dwóch pozycji, których nie potrafisz wytłumaczyć, i wszystkiego, co zainstalowałeś w tygodniu, kiedy komunikat pojawił się po raz pierwszy.
• Otwórz Monitor aktywności i posortuj według CPU. Proces, który po cichu, w sposób ciągły przechwytuje Twój ekran, rzadko ma zerowe zużycie procesora. Wszystko, co nie wygląda znajomo, zestaw z listą uprawnień z poprzedniego kroku.
• Sprawdź, co uruchamia się samo. Ustawienia systemowe > Ogólne > Elementy logowania i rozszerzenia obejmuje zarówno elementy startowe, jak i agentów działających w tle, które nie pokazują już żadnego okna. To tutaj narzędzie odinstalowane miesiące temu może wciąż mieć działającego w tle pomocnika.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Dlaczego nowoczesny macOS wciąż pyta ponownie (i dlaczego to nie błąd)#

Jeśli Twój Mac zaczął regularnie zamęczać Cię pytaniami o uprawnienia do nagrywania ekranu, to nie przypadek. Od macOS Sequoia Apple wprowadził wygasające zgody na nagrywanie ekranu: aplikacje, które przechwytują Twój ekran, muszą co jakiś czas pytać o zgodę ponownie, zamiast trzymać uprawnienie na zawsze. Pierwsze wersje beta pytały co tydzień, co spotkało się z powszechną krytyką, więc przed premierą Apple ustalił rytm na mniej więcej raz w miesiącu.

Warto to rozumieć, bo zmienia znaczenie powtarzającego się pytania. Comiesięczna prośba od aplikacji, z której korzystasz codziennie, to po prostu system robiący swoje. Pytanie od aplikacji, której nie rozpoznajesz, albo takiej, która pojawia się dużo częściej niż raz w miesiącu, jest warte tych dwóch minut sprawdzania, o których była mowa wyżej. Badacze bezpieczeństwa ostro krytykowali wtedy tę częstotliwość, argumentując, że zmęczenie powiadomieniami uczy ludzi klikać „Zezwól” bez czytania, i mieli rację. To zresztą dokładnie ten sam powód, dla którego warto przeczytać nazwę aplikacji w oknie z pytaniem, zamiast odruchowo je zamykać.

Czy KeepingYouAwake za tym stoi? Nie, i oto jak się o tym przekonać#

To pytanie wraca bez końca, bo gdy tylko ktoś zaczyna przeglądać swój pasek menu, od razu podejrzewa każde małe narzędzie, jakie tam znajdzie. KeepingYouAwake, Amphetamine i wbudowane polecenie `caffeinate` to zwykli podejrzani. Są niewinni, i warto wiedzieć dlaczego.

Aplikacja, która nie pozwala Makowi zasnąć, działa przez tzw. asercje zasilania: prosi macOS, żeby nie usypiał ekranu. To prośba dotycząca zarządzania energią, nic więcej. Taka aplikacja nigdy nie dotyka zawartości Twojego ekranu, nie potrzebuje uprawnienia Nagrywanie ekranu i dźwięku systemowego, więc fizycznie nie może wywołać komunikatu „Twój ekran jest obserwowany”. Jeśli wolisz to sprawdzić, zamiast wierzyć mi na słowo: otwórz Prywatność i ochrona > Nagrywanie ekranu i dźwięku systemowego i zobacz sam. Takiej aplikacji nie ma tam wcale, bo nigdy nie miała powodu, żeby o to poprosić.

To pomylenie tropów jest zrozumiałe. Obie kategorie to niewidoczne narzędzia z paska menu, które robią coś z Twoim Makiem, czego nie widać, i obie wypływają podczas tej samej spanikowanej sesji wyszukiwania. Ale jeśli szukasz źródła komunikatu, aplikacja przeciw usypianiu to ślepy zaułek i możesz od razu skreślić ją z listy. Te aplikacje zasługują na baczną uwagę, ale z zupełnie innego powodu: aplikacja przeciw usypianiu bez problemu podtrzyma ekran MacBooka włączony przez całe popołudnie, a to już kwestia baterii i zmęczenia oczu, nie prywatności.

Dlaczego mój MacBook pisze, że mój ekran jest obserwowany?#

Mechanicznie to dokładnie to samo: MacBook to Mac, a komunikat bierze się z tego samego uprawnienia. Laptopy dokładają jednak cztery dodatkowe wyzwalacze, których komputer stacjonarny rzadko doświadcza, i jeśli szukałeś akurat frazy z MacBookiem, jeden z nich pewnie dotyczy Ciebie.

• Zewnętrzne ekrany i tryb zamkniętej pokrywy (clamshell). Podpinanie, odpinanie i klonowanie obrazu na monitor czy telewizor angażują ten sam potok wyświetlania, a macOS zgłasza zwłaszcza klonowanie jako obserwację.
• Sidecar i Continuity. Używanie iPada jako drugiego ekranu to w pełni pełnoprawna forma udostępniania ekranu, zbudowana przez samo Apple, i macOS zgłasza ją dokładnie jako to, czym jest.
• Służbowy laptop z zarządzaniem urządzeniem. To ten poważny przypadek, wokół którego inne poradniki chodzą na paluszkach. Jeśli MacBooka dostałeś od pracodawcy, sprawdź Ustawienia systemowe > Ogólne > Zarządzanie urządzeniem. Profil MDM może zezwalać na zdalną obserwację ekranu, a komunikat na ekranie blokady bywa jedynym widocznym śladem tego faktu. To nie jest usterka i nie powinieneś próbować tego wyłączać: to temat na rozmowę z działem IT, a w wielu krajach pracodawca ma wręcz obowiązek Cię o tym poinformować.
• Nawyki podróżnicze. MacBook łączy się z większą liczbą sieci i uczestniczy w większej liczbie spotkań niż komputer stacjonarny, co po prostu znaczy, że przez cały okres jego użytkowania więcej aplikacji do wideorozmów poprosiło o prawo do przechwytywania obrazu.

Kiedy naprawdę warto się tym zaniepokoić#

Każdy artykuł na ten temat kończy się poleceniem skanu antywirusowego, najczęściej akurat tego, który sprzedaje wydawca. Powiedzmy sobie szczerze, jak to naprawdę rozkłada się statystycznie: zdecydowana większość tych komunikatów prowadzi do aplikacji do wideorozmów, narzędzia do zrzutów ekranu, sesji klonowania ekranu albo zapomnianego ustawienia udostępniania. Złośliwe oprogramowanie to rzadkie wyjaśnienie, nie domyślne, a traktowanie go jak domyślne to właśnie sposób na sprzedanie programu czyszczącego.

Rzadkie nie znaczy jednak, że nigdy się nie zdarza. Zacznij traktować sprawę poważnie, gdy kilka z poniższych punktów okaże się prawdziwe naraz:

• Komunikat pojawia się na Macu, na którym przeszedłeś przez wszystkie powyższe kroki i naprawdę nie potrafisz wytłumaczyć żadnej pozycji na liście uprawnień do przechwytywania.
• W Elementach logowania i rozszerzeniach znajdujesz aplikację, której nigdy nie instalowałeś i której nazwy nie potrafisz rozpoznać.
• Zarządzanie zdalne jest włączone na prywatnym Macu, który nigdy nie był zarejestrowany przez pracodawcę ani serwis.
• Mac został skonfigurowany przez kogoś innego, kupiony z drugiej ręki, albo przez jakiś czas był poza Twoją kontrolą (naprawa, wspólne gospodarstwo domowe, była partnerka lub były partner znający hasło).
• Zaczęło się od razu po zainstalowaniu oprogramowania spoza App Store albo strony samego producenta, zwłaszcza czegoś reklamowanego jako darmowe, choć normalnie kosztuje.

Jeśli to pasuje do Twojej sytuacji, warto zrobić następujące rzeczy: odebrać wszystkie uprawnienia na liście Nagrywanie ekranu i dźwięku systemowego i przywrócić tylko te, z których faktycznie korzystasz, wyłączyć każdą usługę w Ogólne > Udostępnianie, zmienić hasło do konta Apple z innego urządzenia i sprawdzić Ogólne > Zarządzanie urządzeniem pod kątem profilu, którego nie instalowałeś. Jeśli ktoś mógł mieć fizyczny dostęp do Maca z powodów związanych z inwigilacją, zwłaszcza w sytuacji domowej, potraktuj to jako kwestię bezpieczeństwa, nie techniczną: przywrócenie ustawień fabrycznych z urządzenia, nad którym masz pełną kontrolę, i wsparcie wyspecjalizowanej organizacji, dają więcej niż jakiekolwiek narzędzie czyszczące.

„Obserwowany” nie znaczy „wysyłany gdzieś dalej”#

Ostatnie rozróżnienie, bo to ono wywołuje najwięcej niepotrzebnej paniki. macOS informuje, że Twój ekran jest odczytywany. Nie mówi zupełnie nic o tym, dokąd trafiają te piksele. To dwa zupełnie różne pytania, a wskaźnik systemowy odpowiada tylko na pierwsze z nich.

Mnóstwo zupełnie niegroźnego oprogramowania czyta Twój ekran i nigdy nie wysyła ani jednego bajta nigdzie dalej. Narzędzie do zrzutów ekranu czyta Twój ekran. Pipeta koloru czyta Twój ekran. Menedżer okien czyta Twój ekran. Podobnie nasza własna aplikacja: Pausr widnieje na tej liście uprawnień, bo lokalnie sprawdza, co się dzieje na Twoim ekranie, żeby ustalić, czy jesteś na spotkaniu, w trakcie rozmowy czy w środku gry, i dzięki temu może wstrzymać przerwę zamiast rzucić Ci pełnoekranową nakładkę prosto na prezentację. To odczytywanie dzieje się na Twoim Macu i tam się kończy. Żadnego konta, żadnego wysyłania danych, żadnego serwera, z którego mogłyby wyciec.

Wspominamy o tym nie po to, żeby akurat w tym miejscu artykułu coś Ci sprzedać, tylko dlatego, że to najczystsza ilustracja zasady: właściwe pytanie o aplikację z listy uprawnień do przechwytywania brzmi nie „czemu widzi mój ekran”, tylko „co robi z tym, co widzi, i czy mogę to zweryfikować”. Aplikacja, która przetwarza dane lokalnie, i taka, która strumieniuje Twój pulpit na serwer, wyglądają dla komunikatu na ekranie blokady identycznie. To jednak zupełnie różne rzeczy.

Pausr