”Din skärm observeras” på Mac: vad det faktiskt betyder

Det svaret är den enkla biten. Den svåra biten, och anledningen till att du förmodligen hamnat här efter att ha läst tre andra guider, är att de vanliga råden inte håller i verkligheten. Du stänger av Skärmdelning, du drar tillbaka några behörigheter, du startar om, och meddelandet antingen ligger kvar eller kommer tillbaka två dagar senare. Den här artikeln förklarar mekanismen bakom, vilket är det som faktiskt låter dig hitta boven på ungefär två minuter.

Vad meddelandet faktiskt betyder#

macOS visar den här notisen på låsskärmen när något fångar innehållet på din skärm. Apples egen dokumentation är entydig om syftet: när mjukvara delar eller spelar in din skärm talar låsskärmen om det för dig. Den visas just på låsskärmen eftersom det är det enda ögonblicket då du inte ser menyraden, där de aktiva sekretessindikatorerna annars sitter. Du går därifrån, din Mac låser sig, och macOS ser till att det sista du ser är en notis om att något fortfarande observerar.

Behörigheten bakom det finns under Systeminställningar > Integritet och säkerhet > Skärm- och systemljudsinspelning. Varje app som vill åt pixlarna på din skärm måste synas i den listan och vara aktiverad. Det finns ingen genväg förbi, ingen tyst variant och inget undantag för äldre appar: sedan macOS Catalina gäller detta på systemnivå för alla appar, signerade eller inte.

Skillnaden alla andra guider hoppar över: att ha behörigheten är inte samma sak som att använda den#

Det är här de flesta felsökningar går snett. En app kan ligga kvar i din lista för Skärm- och systemljudsinspelning med reglaget aktiverat i arton månader utan att en enda gång utlösa meddelandet på låsskärmen. Behörigheten är ett stående godkännande. Meddelandet mäter något smalare: en process som faktiskt öppnar en inspelningsström just nu.

Den praktiska konsekvensen spelar roll. När en guide säger åt dig att dra tillbaka varje app i listan ser du oftast meddelandet försvinna, och du drar slutsatsen att den sista appen du stängde av var boven. Förmodligen var den inte det. Du drog tillbaka elva behörigheter på en gång, en av dem råkade vara den som faktiskt spelade in, och nu har du ett trasigt skärmdumpsverktyg, en videosamtalsapp som inte kan dela ett fönster, och ingen aning om vilken ändring som gjorde vad.

Gör tvärtom. Ta reda på vad som spelar in just nu, och avgör sedan om det borde få göra det. Det tar ett par minuter och lämnar resten av din Mac orörd.

Så hittar du appen som faktiskt observerar din skärm#

I ordning, den enklaste kontrollen först. Sluta så snart en av dem pekar ut appen, för de senare stegen är bara till nytta när de tidigare inte gett resultat.

• Öppna Kontrollcenter och titta högst upp i panelen. När något fångar din skärm eller ditt systemljud listar macOS den ansvariga appen där. På nyare macOS-versioner sitter en färgad indikator bredvid Kontrollcenter-ikonen i menyraden medan inspelningen pågår. Det är det absolut snabbaste svaret, och de flesta guider nämner det aldrig.
• Kontrollera delningstjänsterna. Systeminställningar > Allmänt > Delning. Skärmdelning, Fjärrhantering och Fjärrinloggning är de tre som spelar roll. Fjärrhantering är särskilt den som slås på en gång för en supportsession för flera år sedan och sedan aldrig slås av.
• Kontrollera AirPlay och skärmdubblering. Systeminställningar > Allmänt > AirDrop och Handoff för AirPlay-mottagare, samt rutan för Skärmdubblering i Kontrollcenter. Att spegla till en TV eller en annan Mac är observation enligt varje rimlig definition, och macOS rapporterar det som just det.
• Se listan för Skärm- och systemljudsinspelning som en genomgång, inte en rensning. Du ska inte dra tillbaka allt. Du letar efter den eller de poster du inte kan förklara, och efter allt du installerade den vecka meddelandet dök upp första gången.
• Öppna Aktivitetsövervakaren och sortera efter CPU. En process som tyst och kontinuerligt fångar din skärm ligger sällan på noll. Jämför allt obekant mot behörighetslistan från föregående steg.
• Kontrollera vad som startar av sig själv. Systeminställningar > Allmänt > Inloggningsobjekt och tillägg täcker både inloggningsobjekt och de bakgrundsagenter som inte längre visar något fönster alls. Det är här ett verktyg du avinstallerade för månader sedan fortfarande kan ha en kvarglömd hjälpprocess igång.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Varför nya macOS fortsätter att fråga igen (och varför det inte är en bugg)#

Om din Mac har börjat tjata om behörigheter för skärminspelning enligt ett schema är det medvetet. Från och med macOS Sequoia låter Apple behörigheter för skärminspelning löpa ut: appar som fångar din skärm måste fråga igen med jämna mellanrum i stället för att behålla behörigheten för alltid. De första betaversionerna frågade varje vecka, vilket fick mycket kritik, och Apple landade i ungefär en gång i månaden innan lanseringen.

Det är värt att förstå eftersom det ändrar vad en återkommande fråga betyder. En månatlig förfrågan från en app du använder varje dag är systemet som fungerar som det ska. En fråga från en app du inte känner igen, eller en som dyker upp betydligt oftare än en gång i månaden, är värd de två minuternas utredning ovan. Säkerhetsforskare protesterade högljutt mot frekvensen när det begav sig, med argumentet att frågetrötthet lär folk klicka på Tillåt utan att läsa, och den kritiken var befogad. Det är också precis därför du bör läsa appnamnet i frågan i stället för att avfärda den reflexmässigt.

Orsakar KeepingYouAwake det här? Nej, och så är du säker#

Det här dyker upp jämt och ständigt, för i samma stund som folk börjar granska sin menyrad blir de misstänksamma mot varje litet verktyg som sitter där. KeepingYouAwake, Amphetamine och det inbyggda kommandot `caffeinate` är de vanliga misstänkta. De är oskyldiga, och anledningen är värd att känna till.

En app som håller din Mac vaken fungerar via så kallade strömpåståenden (power assertions): den ber macOS att inte låta skärmen somna. Det är en förfrågan om strömhantering. Den rör aldrig innehållet på din skärm, den behöver inte behörigheten för Skärm- och systemljudsinspelning, och kan därför inte skapa meddelandet ”din skärm observeras”. Om du hellre vill kontrollera själv än lita på mitt ord: öppna Integritet och säkerhet > Skärm- och systemljudsinspelning och titta. En vakenhållande app finns inte i listan alls, för den har aldrig haft anledning att fråga.

Förvirringen är förståelig. Båda kategorierna är osynliga menyradsverktyg som gör något med din Mac du inte kan se, och båda dyker upp i samma panikartade sökrunda. Men om du jagar källan till meddelandet är en vakenhållande app en återvändsgränd, och du kan stryka den direkt. Det dessa appar faktiskt förtjänar att granskas för är det motsatta problemet: en app som håller en MacBook vaken håller gärna skärmen på hela eftermiddagen, vilket är en fråga om batteri och ögontrötthet snarare än om integritet.

Varför säger min MacBook att min skärm observeras?#

Mekaniskt är det identiskt: en MacBook är en Mac, och meddelandet kommer från samma behörighet. Men bärbara datorer lägger till fyra utlösare som en stationär dator sällan stöter på, och söker du specifikt på MacBook-varianten är förmodligen en av dem din.

• Externa skärmar och clamshell-läge. Att docka, koppla loss och spegla till en bildskärm eller en TV involverar alla skärmens dataflöde, och spegling rapporteras särskilt som observation.
• Sidecar och Continuity. Att använda en iPad som en andra skärm är en fullt legitim, Apple-byggd form av skärmdelning, och den ger sig till känna därefter.
• En jobbdator med enhetshantering. Det här är den stora, och den som andra guider går på tå kring. Om din MacBook tilldelats av en arbetsgivare, kontrollera Systeminställningar > Allmänt > Enhetshantering. En MDM-profil kan tillåta observation av skärmen på distans, och meddelandet på låsskärmen kan vara det enda synliga tecknet på det. Det är inget fel och inget du ska försöka stänga av: det är ett samtal att ta med din IT-avdelning, och i många länder har din arbetsgivare skyldighet att informera om det.
• Resvanor. En MacBook ansluter till fler nätverk och fler möten än en stationär dator, vilket helt enkelt betyder att fler videosamtalsappar har bett om inspelningsrättigheter under dess livstid.

När det verkligen är värt att ta på allvar#

Varenda artikel om det här ämnet avslutar med att rekommendera en skanning efter skadlig kod, oftast en som utgivaren råkar sälja. Låt oss vara ärliga om grundsannolikheterna: den överväldigande majoriteten av de här meddelandena går tillbaka till en videosamtalsapp, ett skärmdumpsverktyg, en spegling eller en glömd delningsinställning. Skadlig kod är det ovanliga svaret, inte det självklara, och att behandla det som självklart är det som säljer städprogram.

Med det sagt, ovanligt är inte samma sak som aldrig. Ta det på allvar när flera av de här stämmer samtidigt:

• Meddelandet visas på en Mac där du gått igenom kontrollerna ovan och verkligen inte kan förklara en enda post i behörighetslistan för inspelning.
• Du hittar en app under Inloggningsobjekt och tillägg som du aldrig installerat och inte kan identifiera vid namn.
• Fjärrhantering är aktiverat på en privat Mac som aldrig registrerats av en arbetsgivare eller en reparationsverkstad.
• Datorn sattes upp av någon annan, köptes begagnad, eller var utanför din kontroll under en period (en reparation, ett delat hushåll, en ex-partner med lösenordet).
• Det började direkt efter att du installerade mjukvara utanför App Store eller en utvecklares egen webbplats, särskilt något som marknadsfördes som gratis men normalt kostar pengar.

Om det beskriver din situation är de användbara åtgärderna: dra tillbaka varje post under Skärm- och systemljudsinspelning och ge bara tillbaka behörighet till det du faktiskt använder, stäng av varje tjänst under Allmänt > Delning, byt lösenordet för ditt Apple-konto från en annan enhet, och kontrollera Allmänt > Enhetshantering efter en profil du inte installerat. Om någon med anledning att övervaka dig kan ha haft fysisk tillgång till datorn, och särskilt om det rör en hemsituation, behandla det som en säkerhetsfråga snarare än en teknisk fråga: en fabriksåterställning från en enhet du kontrollerar, och stöd från en specialiserad organisation, slår alla städprogram.

”Observerad” betyder inte ”skickad någonstans”#

En sista distinktion, för det är den som orsakar mest onödig oro. macOS rapporterar att din skärm läses av. Det säger absolut ingenting om vart de pixlarna tar vägen. Det är två helt olika frågor, och systemindikatorn svarar bara på den första.

Det finns gott om legitim mjukvara som läser av din skärm utan att någonsin skicka en enda byte någonstans. Ett skärmdumpsverktyg läser av din skärm. En färgväljare läser av din skärm. En fönsterhanterare läser av din skärm. Det gör även vår egen app: Pausr finns med i den behörighetslistan för att den lokalt tittar på vad som visas på din skärm för att avgöra om du sitter i ett möte, i ett samtal eller mitt i ett spel, så att den kan hålla inne din paus i stället för att lägga en helskärmsöverlagring över din presentation. Den avläsningen sker på din Mac och stannar där. Inget konto, ingen uppladdning, ingen server som skulle kunna läcka den.

Vi nämner det inte för att sälja något till dig i det här läget av artikeln, utan för att det är den tydligaste illustrationen av principen: den rätta frågan om en app i din behörighetslista för inspelning är inte ”varför kan den se min skärm” utan ”vad gör den med det den ser, och kan jag verifiera det”. En app som bearbetar lokalt och en som strömmar ditt skrivbord till en server ser identiska ut för meddelandet på låsskärmen. De är inte i närheten av samma sak.

Pausr