«За вашим экраном наблюдают» на Mac: что это на самом деле значит

Это была лёгкая часть ответа. Сложная часть в другом. Скорее всего, ты уже прочитал три других гайда и всё равно оказался здесь именно потому, что привычные советы не выдерживают столкновения с реальностью. Ты выключаешь общий доступ к экрану, отзываешь пару разрешений, перезагружаешься, а сообщение либо остаётся, либо возвращается через два дня. Эта статья объясняет механизм, который стоит за всем этим, и именно он позволяет найти виновника за пару минут.

Что означает это сообщение на самом деле#

macOS показывает это уведомление на экране блокировки, когда что-то захватывает содержимое твоего дисплея. Собственная документация Apple недвусмысленно объясняет замысел: когда программа делится твоим экраном или записывает его, экран блокировки сообщает тебе об этом. Уведомление появляется именно на экране блокировки, потому что это единственный момент, когда ты не видишь строку меню, где обычно живут индикаторы конфиденциальности в реальном времени. Ты отходишь, Mac блокируется, и macOS следит за тем, чтобы последним, что ты видишь, была пометка: за тобой всё ещё кто-то наблюдает.

Разрешение, которое за этим стоит, находится в Системные настройки > Конфиденциальность и безопасность > Запись экрана и системного звука. Любое приложение, которому нужны пиксели твоего дисплея, обязано появиться в этом списке и получить включённый тумблер. Обойти это нельзя, тихого пути нет, и исключений из старых версий тоже нет: начиная с macOS Catalina это работает на уровне системы для любого приложения, подписанного или нет.

Различие, которое пропускают все остальные гайды: обладать разрешением не значит его использовать#

Именно здесь большинство попыток разобраться заходят в тупик. Приложение может провисеть в твоём списке «Запись экрана и системного звука» с включённым тумблером восемнадцать месяцев и ни разу не вызвать сообщение на экране блокировки. Разрешение действует как постоянное право доступа. Сообщение же отслеживает кое-что гораздо более узкое: процесс, который прямо сейчас на самом деле открыл поток захвата.

У этого есть практическое последствие. Когда гайд советует отозвать все приложения из этого списка, сообщение обычно и правда пропадает, и напрашивается вывод: виновато было последнее приложение, у которого ты выключил тумблер. Скорее всего, это не так. Ты отозвал одиннадцать разрешений разом, одно из них случайно оказалось активным захватчиком, а в итоге у тебя сломан инструмент для скриншотов, приложение для видеозвонков не может показать окно, и совершенно непонятно, какое именно изменение что вызвало.

Действуй в обратном порядке. Сначала выясни, что именно ведёт захват прямо сейчас, а потом уже решай, должно ли оно это делать. Это займёт пару минут и не тронет остальные настройки твоего Mac.

Как найти приложение, которое на самом деле наблюдает за твоим экраном#

По порядку, начиная с самой быстрой проверки. Останавливайся, как только один из шагов назовёт приложение: следующие пункты нужны только если предыдущие ничего не дали.

• Открой Пункт управления и посмотри на верх панели. Если что-то захватывает твой экран или системный звук, macOS показывает там ответственное приложение. На современных версиях macOS рядом со значком Пункта управления в строке меню появляется цветной индикатор, пока захват активен. Это самый быстрый способ узнать ответ, и большинство гайдов о нём вообще не упоминают.
• Проверь службы общего доступа. Системные настройки > Основные > Общий доступ. Важны три пункта: Общий доступ к экрану, Удалённое управление и Удалённый вход. Особенно часто виновато Удалённое управление: его включают один раз ради сеанса поддержки много лет назад и потом просто забывают выключить.
• Проверь AirPlay и повтор экрана. Приёмник AirPlay включается в Системные настройки > Основные > AirDrop и Handoff, плюс плитка «Повтор экрана» в Пункте управления. По сути, трансляция на телевизор или второй Mac и есть наблюдение, и именно так её показывает macOS.
• Читай список «Запись экрана и системного звука» как шорт-лист, а не как список на зачистку. Ты не отзываешь всё подряд. Ты ищешь одну-две записи, которые не можешь объяснить, и всё, что успел установить за неделю, когда сообщение появилось впервые.
• Открой Монитор активности и отсортируй по загрузке процессора. Процесс, который тихо и непрерывно захватывает экран, редко показывает ноль. Сверь всё незнакомое со списком разрешений из предыдущего шага.
• Проверь, что запускается само. Системные настройки > Основные > Элементы входа и расширения показывает и элементы автозапуска, и фоновые агенты, которые уже даже не открывают окно. Именно здесь у инструмента, который ты удалил месяцы назад, может до сих пор работать забытый помощник.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Почему современная macOS снова и снова спрашивает разрешение (и почему это не баг)#

Если твой Mac начал регулярно напоминать про разрешения на запись экрана, это сделано намеренно. Начиная с macOS Sequoia, Apple ввела срок действия для таких разрешений: приложениям, которые захватывают твой дисплей, приходится периодически спрашивать заново, а не держать разрешение навсегда. В первых бета-версиях запрос появлялся каждую неделю, это вызвало много критики, и к релизу Apple снизила частоту примерно до одного раза в месяц.

Это стоит понимать, потому что меняет смысл повторного запроса. Ежемесячный запрос от приложения, которым ты пользуешься каждый день, означает, что система просто работает как надо. А вот запрос от незнакомого приложения, или запрос, который появляется намного чаще раза в месяц, стоит тех двух минут проверки, о которых шла речь выше. В своё время исследователи безопасности жёстко раскритиковали такую частоту запросов: усталость от постоянных всплывающих окон приучает людей нажимать «Разрешить», не читая, и эта критика была справедливой. Именно поэтому стоит читать название приложения в запросе, а не закрывать его на автомате.

Виновато ли KeepingYouAwake? Нет, и вот как в этом убедиться#

Этот вопрос всплывает постоянно, потому что стоит человеку начать разбирать свою строку меню, как подозрение падает на каждую мелкую утилиту в ней. Обычные подозреваемые: KeepingYouAwake, Amphetamine и встроенная команда `caffeinate`. Они ни при чём, и причину стоит знать.

Приложение против сна Mac работает через запросы на управление питанием: оно просит macOS не выключать дисплей по таймеру. Это просто запрос на управление питанием, и ничего больше. Такое приложение никогда не трогает содержимое экрана, ему не нужно разрешение «Запись экрана и системного звука», и поэтому оно физически не может вызвать сообщение «за вашим экраном наблюдают». Если хочешь проверить сам, а не верить на слово, открой Конфиденциальность и безопасность > Запись экрана и системного звука и посмотри: приложения против сна там нет вообще, потому что у него никогда не было повода туда проситься.

Такую путаницу понять можно. Обе категории приложений невидимы в строке меню и незаметно делают что-то с твоим Mac, и обе попадаются на глаза в одном и том же поиске, который ты ведёшь в панике. Но если ты охотишься за источником сообщения, приложение против сна тут ни при чём, и его сразу можно вычеркнуть. А вот за что такие приложения действительно стоит проверять, так это за обратную проблему: приложение против сна MacBook с радостью продержит дисплей включённым весь день, а это уже вопрос заряда батареи и усталости глаз, а не приватности.

Почему мой MacBook показывает, что за экраном наблюдают?#

Механически всё то же самое: MacBook тоже Mac, и сообщение вызывает то же самое разрешение. Но у ноутбуков есть ещё четыре типичные причины, которые настольным Mac почти не встречаются, и если ты искал именно про MacBook, скорее всего, дело в одной из них.

• Внешние дисплеи и режим закрытой крышки. Подключение к доку, отключение от него и трансляция на монитор или телевизор так или иначе задействуют видеотракт, а трансляция в частности всегда засчитывается как наблюдение.
• Sidecar и Continuity. Когда iPad используется как второй дисплей, это официальная функция общего доступа к экрану от самой Apple, и она заявляет о себе точно так же.
• Рабочий ноутбук с управлением устройством. Это самая весомая причина, и та, которую остальные гайды обходят стороной. Если твой MacBook выдал работодатель, проверь Системные настройки > Основные > Управление устройством. MDM-профиль может разрешать удалённое наблюдение за экраном, и сообщение на экране блокировки иногда остаётся единственным видимым признаком этого. Это не поломка, и пытаться отключить это не стоит: это тема для разговора с твоим ИТ-отделом, а во многих странах у работодателя есть обязанность заранее предупреждать об этом.
• Привычки в поездках. MacBook подключается к большему числу сетей и участвует в большем числе встреч, чем настольный Mac, а это просто значит, что за свою жизнь он успел выдать права на захват экрана большему числу приложений для видеозвонков.

Когда стоит отнестись к этому по-настоящему серьёзно#

Почти любая статья на эту тему заканчивается советом просканировать Mac на вирусы, обычно тем самым сканером, который издание как раз и продаёт. Давай начистоту о реальных пропорциях: подавляющее большинство таких сообщений в итоге сводится к приложению для видеозвонков, утилите для скриншотов, сеансу трансляции экрана или забытой настройке общего доступа. Вредоносное ПО остаётся редким объяснением, а не стандартным, и именно вера в то, что оно стандартное, продаёт программы для очистки.

И всё же «редко» не значит «никогда». Отнесись к этому серьёзно, если одновременно верно несколько из следующих пунктов:

• Сообщение появляется на Mac, где ты уже прошёл все проверки выше и правда не можешь объяснить ни одну запись в списке разрешений на захват.
• В «Элементах входа и расширениях» находится приложение, которое ты никогда не устанавливал и не можешь опознать по названию.
• Удалённое управление включено на личном Mac, который никогда не подключали ни работодатель, ни мастерская по ремонту.
• Mac настраивал кто-то другой, был куплен с рук или какое-то время находился вне твоего контроля (ремонт, общее домохозяйство, бывший партнёр, знавший пароль).
• Сообщение началось сразу после установки программы не из App Store и не с сайта разработчика, особенно если она рекламировалась как бесплатная, хотя обычно стоит денег.

Если это про твою ситуацию, вот что реально стоит сделать: отзови все записи в «Записи экрана и системного звука» и заново включи только то, чем реально пользуешься, выключи все службы в Основные > Общий доступ, смени пароль своей учётной записи Apple с другого устройства и проверь Основные > Управление устройством на предмет профиля, который ты не устанавливал. Если к Mac физически мог получить доступ кто-то, у кого была причина следить за тобой, и особенно если речь о бытовой, семейной ситуации, отнесись к этому как к вопросу безопасности, а не техники: сброс до заводских настроек с устройства, которое контролируешь ты сам, и помощь профильной организации сработают лучше любой программы для очистки.

«Наблюдают» не значит «куда-то отправляют»#

Последнее различие, потому что именно оно чаще всего вызывает напрасную панику. macOS сообщает, что твой экран кто-то считывает. Она вообще ничего не говорит о том, куда потом уходят эти пиксели. Это два совершенно разных вопроса, и системный индикатор отвечает только на первый.

Множество легальных программ считывают твой экран и никогда никуда не отправляют ни байта. Инструмент для скриншотов считывает экран. Пипетка цвета считывает экран. Менеджер окон считывает экран. Так же поступает и наше собственное приложение: Pausr попадает в этот список разрешений, потому что локально смотрит, что происходит на твоём дисплее, чтобы понять, идёт ли встреча, звонок или игра, и отложить перерыв вместо того, чтобы развернуть окно на весь экран поверх твоей презентации. Это считывание происходит на твоём Mac и там же и заканчивается. Никакого аккаунта, никакой отправки данных, никакого сервера, который мог бы их слить.

Мы говорим об этом здесь не для того, чтобы что-то тебе продать, а потому что это самая наглядная иллюстрация принципа: правильный вопрос про приложение в твоём списке разрешений на захват не «почему оно видит мой экран», а «что оно делает с тем, что видит, и могу ли я это проверить». Приложение, которое обрабатывает всё локально, и приложение, которое транслирует твой рабочий стол на сервер, выглядят для сообщения на экране блокировки совершенно одинаково. На самом деле это далеко не одно и то же.

Pausr