“หน้าจอของคุณกำลังถูกสังเกตการณ์” บน Mac คืออะไรกันแน่

คำตอบด้านบนเป็นแค่ส่วนที่ง่าย ส่วนที่ยากกว่า และเป็นเหตุผลที่คุณน่าจะเปิดมาอ่านบทความนี้หลังจากอ่านคู่มืออื่นมาแล้วถึง 3 ฉบับ คือคำแนะนำทั่วไปมักเอาไปใช้จริงไม่ได้ คุณปิดการแชร์หน้าจอ ปิดสิทธิ์บางตัว รีสตาร์ตเครื่อง แล้วข้อความก็ยังอยู่เหมือนเดิม หรือไม่ก็กลับมาอีกใน 2 วันต่อมา บทความนี้จะอธิบายกลไกเบื้องหลังทั้งหมด ซึ่งเป็นสิ่งที่ช่วยให้คุณหาตัวการได้จริงภายในเวลาประมาณ 2 นาที

ข้อความนี้หมายความว่าอะไรกันแน่#

macOS จะขึ้นข้อความนี้บนหน้าจอล็อกเมื่อมีบางอย่างกำลังจับภาพเนื้อหาบนจอของคุณ เอกสารของ Apple เองก็บอกเจตนาไว้ชัดเจน: เมื่อซอฟต์แวร์กำลังแชร์หรือบันทึกหน้าจอของคุณ หน้าจอล็อกจะแจ้งให้ทราบ เหตุผลที่ข้อความนี้ขึ้นบนหน้าจอล็อกโดยเฉพาะ ก็เพราะนั่นคือช่วงเวลาเดียวที่คุณมองไม่เห็นแถบเมนู ซึ่งเป็นที่อยู่ปกติของไอคอนแจ้งเตือนความเป็นส่วนตัวแบบเรียลไทม์ พอคุณเดินออกไปและ Mac ล็อกตัวเอง macOS จะทำให้แน่ใจว่าสิ่งสุดท้ายที่คุณเห็นคือข้อความเตือนว่ามีบางอย่างกำลังจับตาดูอยู่

สิทธิ์ที่อยู่เบื้องหลังเรื่องนี้อยู่ใน การตั้งค่าระบบ > ความเป็นส่วนตัวและความปลอดภัย > การบันทึกหน้าจอและเสียงระบบ แอปไหนก็ตามที่ต้องการเข้าถึงพิกเซลบนจอของคุณ ต้องปรากฏอยู่ในรายการนี้และถูกเปิดสวิตช์ไว้เท่านั้น ไม่มีทางลัด ไม่มีช่องทางแอบทำแบบเงียบ ๆ และไม่มีข้อยกเว้นจากเวอร์ชันเก่า: ตั้งแต่ macOS Catalina เป็นต้นมา กฎนี้ถูกบังคับใช้ในระดับระบบกับทุกแอป ไม่ว่าจะเซ็นรับรองมาหรือไม่ก็ตาม

ข้อแตกต่างที่คู่มืออื่นมักข้ามไป: การถือสิทธิ์ไว้ไม่เหมือนกับการใช้สิทธิ์นั้น#

ตรงนี้แหละที่การแก้ปัญหาส่วนใหญ่พลาดกัน แอปตัวหนึ่งอาจอยู่ในรายการการบันทึกหน้าจอและเสียงระบบ พร้อมสวิตช์เปิดค้างไว้นาน 18 เดือน โดยไม่เคยทำให้ข้อความบนหน้าจอล็อกขึ้นเลยสักครั้ง เพราะสิทธิ์คือการอนุญาตแบบถาวรที่ให้ไว้ล่วงหน้า ส่วนข้อความนี้ติดตามอะไรที่แคบกว่านั้นมาก: คือโปรเซสที่กำลังเปิดสตรีมจับภาพอยู่จริง ณ ตอนนี้

ผลที่ตามมาในทางปฏิบัตินี้สำคัญมาก เวลาคู่มือบอกให้คุณปิดสิทธิ์ของทุกแอปในรายการ คุณมักจะเห็นข้อความหายไปจริง แล้วก็สรุปเอาว่าแอปตัวสุดท้ายที่คุณปิดคือตัวการ ซึ่งส่วนใหญ่ไม่ใช่แบบนั้นเลย คุณเพิ่งปิดสิทธิ์ไป 11 ตัวพร้อมกัน หนึ่งในนั้นบังเอิญเป็นตัวที่กำลังจับภาพอยู่จริง ผลลัพธ์คือตอนนี้เครื่องมือแคปหน้าจอพัง แอปวิดีโอคอลแชร์หน้าต่างไม่ได้ และคุณก็ไม่รู้เลยว่าการเปลี่ยนแปลงไหนทำให้เกิดอะไร

ทำสลับทางกันดีกว่า หาก่อนว่าอะไรกำลังจับภาพอยู่ตอนนี้ แล้วค่อยตัดสินใจว่าควรอนุญาตต่อไปหรือไม่ วิธีนี้ใช้เวลาแค่สองสามนาที และไม่กระทบการตั้งค่าอื่น ๆ บน Mac ของคุณเลย

วิธีหาแอปที่กำลังสังเกตการณ์หน้าจอของคุณอยู่จริง#

เรียงจากวิธีที่เช็กง่ายที่สุดก่อน หยุดทันทีที่ข้อไหนบอกชื่อแอปได้ เพราะขั้นตอนหลัง ๆ จะมีประโยชน์ก็ต่อเมื่อขั้นตอนก่อนหน้าเช็กแล้วไม่เจออะไรเลย

• เปิด Control Center แล้วดูที่ด้านบนของแผง เมื่อมีอะไรกำลังจับภาพหน้าจอหรือเสียงระบบของคุณ macOS จะแสดงชื่อแอปที่รับผิดชอบไว้ตรงนั้น บน macOS เวอร์ชันหลัง ๆ จะมีไอคอนสีแสดงอยู่ข้างไอคอน Control Center บนแถบเมนูระหว่างที่กำลังจับภาพอยู่ นี่คือวิธีเดียวที่เร็วที่สุด และคู่มือส่วนใหญ่ไม่เคยพูดถึงเลย
• เช็กบริการแชร์ต่าง ๆ การตั้งค่าระบบ > ทั่วไป > การแชร์ สามตัวที่สำคัญคือ การแชร์หน้าจอ การจัดการระยะไกล และการเข้าสู่ระบบระยะไกล โดยเฉพาะการจัดการระยะไกลที่มักถูกเปิดไว้ครั้งเดียวเมื่อหลายปีก่อนตอนขอความช่วยเหลือทางไกล แล้วไม่มีใครปิดอีกเลย
• เช็ก AirPlay และการสะท้อนภาพหน้าจอ ไปที่การตั้งค่าระบบ > ทั่วไป > AirDrop และความต่อเนื่อง สำหรับตัวรับสัญญาณ AirPlay และเช็กปุ่มการสะท้อนภาพหน้าจอใน Control Center ด้วย การมิเรอร์จอไปทีวีหรือไปอีกเครื่อง Mac ก็ถือเป็นการสังเกตการณ์ตามความหมายทั่วไป และ macOS ก็รายงานแบบนั้นจริง ๆ
• อ่านรายการการบันทึกหน้าจอและเสียงระบบแบบรายชื่อผู้ต้องสงสัย ไม่ใช่บัญชีที่ต้องเชือดทิ้งทั้งหมด คุณไม่ได้จะปิดสิทธิ์ทุกตัว แต่กำลังมองหาหนึ่งหรือสองรายการที่อธิบายไม่ได้ว่ามาจากไหน รวมถึงอะไรก็ตามที่คุณติดตั้งในสัปดาห์ที่ข้อความนี้เริ่มขึ้นครั้งแรก
• เปิดตัวตรวจสอบกิจกรรม (Activity Monitor) แล้วเรียงลำดับตาม CPU โปรเซสที่แอบจับภาพหน้าจอต่อเนื่องอยู่เงียบ ๆ แทบไม่มีทางใช้ CPU เท่ากับศูนย์เลย ลองเทียบชื่อที่ไม่คุ้นตากับรายการสิทธิ์จากขั้นตอนก่อนหน้าดู
• เช็กสิ่งที่เปิดขึ้นเองตอนล็อกอิน การตั้งค่าระบบ > ทั่วไป > รายการเข้าสู่ระบบและส่วนขยาย ครอบคลุมทั้งรายการที่เปิดตอนล็อกอินและโปรเซสเบื้องหลังที่ไม่มีหน้าต่างให้เห็นเลย นี่คือจุดที่เครื่องมือซึ่งคุณถอนการติดตั้งไปเมื่อหลายเดือนก่อน อาจยังเหลือตัวช่วยทำงานค้างอยู่

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

ทำไม macOS รุ่นใหม่ถึงถามซ้ำเรื่อย ๆ (และทำไมมันไม่ใช่บั๊ก)#

ถ้า Mac ของคุณเริ่มถามเรื่องสิทธิ์บันทึกหน้าจอเป็นประจำตามรอบ นั่นคือความตั้งใจของ Apple ตั้งแต่ macOS Sequoia เป็นต้นมา Apple กำหนดให้สิทธิ์การบันทึกหน้าจอหมดอายุ: แอปที่จับภาพจอของคุณต้องขอสิทธิ์ใหม่เป็นระยะ แทนที่จะถือสิทธิ์ไว้ตลอดไป รุ่นเบต้าแรก ๆ เด้งถามทุกสัปดาห์ ซึ่งถูกวิจารณ์อย่างหนัก ก่อนที่ Apple จะปรับมาเป็นประมาณเดือนละครั้งตอนเปิดตัวจริง

เรื่องนี้ควรเข้าใจไว้ เพราะมันเปลี่ยนความหมายของข้อความเด้งถามซ้ำ คำขอรายเดือนจากแอปที่คุณใช้ทุกวันคือระบบทำงานปกติ แต่คำขอจากแอปที่คุณไม่รู้จัก หรือเด้งถี่กว่าเดือนละครั้งมาก ๆ นั้นคุ้มค่าที่จะเสียเวลา 2 นาทีตรวจสอบตามขั้นตอนข้างต้น นักวิจัยด้านความปลอดภัยเคยคัดค้านความถี่นี้อย่างหนักในตอนนั้น ด้วยเหตุผลว่าการเด้งถามบ่อยเกินไปทำให้คนกด Allow โดยไม่อ่าน ซึ่งก็เป็นคำวิจารณ์ที่มีเหตุผล และนี่ก็เป็นเหตุผลเดียวกันที่คุณควรอ่านชื่อแอปในหน้าต่างที่เด้งขึ้นมา แทนที่จะกดปิดทิ้งไปแบบอัตโนมัติ

KeepingYouAwake เป็นสาเหตุหรือเปล่า ไม่ใช่ และนี่คือวิธีพิสูจน์ให้แน่ใจ#

คำถามนี้ถูกถามบ่อยมาก เพราะทันทีที่คนเริ่มไล่เช็กแถบเมนูของตัวเอง ก็จะเริ่มสงสัยเครื่องมือเล็ก ๆ ทุกตัวที่อยู่ตรงนั้น KeepingYouAwake, Amphetamine และคำสั่ง `caffeinate` ที่มากับเครื่องคือผู้ต้องสงสัยประจำ แต่ทั้งหมดนี้บริสุทธิ์ และเหตุผลก็ควรค่าแก่การรู้ไว้

แอปกัน Mac หลับทำงานผ่านคำสั่งจัดการพลังงาน (power assertion): มันขอ macOS ไม่ให้ปิดหน้าจอเฉย ๆ นี่คือคำขอด้านการจัดการพลังงานล้วน ๆ ไม่แตะเนื้อหาบนจอของคุณเลยสักนิด ไม่ต้องใช้สิทธิ์การบันทึกหน้าจอและเสียงระบบ จึงเป็นไปไม่ได้ที่จะทำให้ข้อความ “หน้าจอของคุณกำลังถูกสังเกตการณ์” ขึ้นมา ถ้าไม่อยากเชื่อคำพูดเฉย ๆ ก็เปิดความเป็นส่วนตัวและความปลอดภัย > การบันทึกหน้าจอและเสียงระบบ ดูเองได้เลย: แอปกันหลับจะไม่อยู่ในรายการนั้นเลยแม้แต่รายการเดียว เพราะมันไม่เคยมีเหตุผลต้องขอสิทธิ์นี้ตั้งแต่แรก

ความสับสนนี้เข้าใจได้ไม่ยาก เพราะทั้งสองกลุ่มล้วนเป็นเครื่องมือบนแถบเมนูที่มองไม่เห็นตัว ทำอะไรบางอย่างกับ Mac ของคุณแบบที่คุณมองไม่ออก และมักโผล่มาในการค้นหาแบบตื่นตระหนกครั้งเดียวกัน แต่ถ้าคุณกำลังตามหาต้นตอของข้อความนี้ แอปกันหลับคือทางตันที่ตัดทิ้งได้เลยทันที สิ่งที่แอปพวกนี้สมควรถูกจับตาจริง ๆ กลับเป็นปัญหาคนละด้าน: แอปกัน MacBook หลับจะยอมเปิดจอทิ้งไว้ทั้งบ่ายอย่างสบายใจ ซึ่งเป็นเรื่องแบตเตอรี่และตาล้า ไม่ใช่เรื่องความเป็นส่วนตัว

ทำไม MacBook ของฉันขึ้นข้อความว่าหน้าจอกำลังถูกสังเกตการณ์#

กลไกเบื้องหลังเหมือนกันทุกอย่าง: MacBook ก็คือ Mac เครื่องหนึ่ง และข้อความนี้มาจากสิทธิ์ตัวเดียวกัน แต่โน้ตบุ๊กมีตัวกระตุ้นเพิ่มอีก 4 แบบที่เครื่องตั้งโต๊ะแทบไม่เจอ และถ้าคุณค้นหาด้วยคำว่า MacBook โดยเฉพาะ สาเหตุของคุณก็น่าจะเป็นหนึ่งใน 4 ข้อนี้

• จอภายนอกและโหมด Clamshell การเชื่อมต่อ ถอดออก หรือมิเรอร์จอไปยังมอนิเตอร์หรือทีวี ล้วนเกี่ยวข้องกับระบบส่งสัญญาณจอภาพ และการมิเรอร์จอโดยเฉพาะจะถูกรายงานว่าเป็นการสังเกตการณ์
• Sidecar และความต่อเนื่อง (Continuity) การใช้ iPad เป็นจอที่สองเป็นการแชร์หน้าจอรูปแบบหนึ่งที่ Apple สร้างขึ้นเองอย่างถูกต้อง และมันก็แจ้งเตือนตามนั้นเช่นกัน
• โน้ตบุ๊กของบริษัทที่มีการจัดการอุปกรณ์ นี่คือประเด็นใหญ่ที่คู่มืออื่นมักเลี่ยงพูดถึง ถ้า MacBook เครื่องนี้บริษัทออกให้ ให้เช็กที่การตั้งค่าระบบ > ทั่วไป > การจัดการอุปกรณ์ โปรไฟล์ MDM สามารถอนุญาตให้สังเกตการณ์หน้าจอจากระยะไกลได้ และข้อความบนหน้าจอล็อกอาจเป็นสัญญาณเดียวที่มองเห็นได้ นี่ไม่ใช่ความผิดปกติ และไม่ใช่สิ่งที่คุณควรพยายามปิด แต่เป็นเรื่องที่ควรคุยกับฝ่าย IT ของบริษัท และในหลายประเทศนายจ้างมีหน้าที่ต้องแจ้งให้พนักงานทราบเรื่องนี้ด้วย
• พฤติกรรมการพกพา MacBook เชื่อมต่อเครือข่ายและเข้าประชุมมากกว่าเครื่องตั้งโต๊ะ ซึ่งแปลว่ามีแอปวิดีโอคอลขอสิทธิ์จับภาพไปมากกว่าตลอดอายุการใช้งานของมัน

เมื่อไหร่ที่ควรให้ความสำคัญกับเรื่องนี้จริงจัง#

บทความเรื่องนี้เกือบทุกแหล่งมักจบด้วยการแนะนำให้สแกนมัลแวร์ ซึ่งส่วนใหญ่ก็บังเอิญเป็นโปรแกรมที่สำนักพิมพ์นั้นขายเองพอดี ขอพูดตรง ๆ เรื่องอัตราที่พบจริง: ข้อความแทบทั้งหมดมีต้นตอมาจากแอปวิดีโอคอล เครื่องมือแคปหน้าจอ เซสชันมิเรอร์จอ หรือการตั้งค่าแชร์ที่ลืมปิด มัลแวร์เป็นคำอธิบายที่พบได้น้อย ไม่ใช่คำอธิบายเริ่มต้น และการปฏิบัติกับมันราวกับเป็นคำอธิบายเริ่มต้นนี่แหละที่ทำให้ซอฟต์แวร์ล้างเครื่องขายได้

แต่ที่พบน้อยไม่ได้แปลว่าไม่มีทางเกิดขึ้นเลย ควรจริงจังกับเรื่องนี้เมื่อข้อต่อไปนี้เป็นจริงพร้อมกันหลายข้อ:

• ข้อความขึ้นบน Mac ที่คุณเช็กตามขั้นตอนข้างต้นครบแล้ว แต่อธิบายไม่ได้เลยสักรายการในรายการสิทธิ์จับภาพ
• คุณเจอแอปในรายการเข้าสู่ระบบและส่วนขยายที่คุณไม่เคยติดตั้งเอง และดูจากชื่อแล้วก็ระบุไม่ได้ว่าคืออะไร
• การจัดการระยะไกลถูกเปิดอยู่บน Mac ส่วนตัวที่ไม่เคยลงทะเบียนกับนายจ้างหรือร้านซ่อมเลย
• Mac เครื่องนี้ถูกตั้งค่าโดยคนอื่น ซื้อต่อมือสอง หรือเคยหลุดจากการควบคุมของคุณไปช่วงหนึ่ง (ส่งซ่อม อยู่บ้านที่ใช้ร่วมกัน หรือแฟนเก่าที่รู้รหัสผ่าน)
• ข้อความเริ่มขึ้นทันทีหลังคุณติดตั้งซอฟต์แวร์จากนอก App Store หรือจากเว็บของนักพัฒนาเอง โดยเฉพาะอะไรก็ตามที่โฆษณาว่าฟรีทั้งที่ปกติต้องเสียเงิน

ถ้าสถานการณ์ของคุณตรงกับข้อไหนข้างต้น สิ่งที่ควรทำคือ: ปิดสิทธิ์ทุกรายการในการบันทึกหน้าจอและเสียงระบบ แล้วเปิดสิทธิ์ใหม่เฉพาะแอปที่คุณใช้งานจริง ปิดทุกบริการใต้ ทั่วไป > การแชร์ เปลี่ยนรหัสผ่านบัญชี Apple จากอุปกรณ์เครื่องอื่น และเช็ก ทั่วไป > การจัดการอุปกรณ์ ว่ามีโปรไฟล์ที่คุณไม่ได้ติดตั้งเองหรือเปล่า ถ้ามีคนที่มีเหตุผลจะสอดส่องคุณเข้าถึงตัวเครื่อง Mac นี้ได้จริง โดยเฉพาะถ้าเกี่ยวข้องกับสถานการณ์ในครอบครัว ให้มองเรื่องนี้เป็นประเด็นความปลอดภัยของตัวคุณ ไม่ใช่แค่ปัญหาทางเทคนิค: การรีเซ็ตเครื่องกลับเป็นค่าโรงงานจากอุปกรณ์ที่คุณควบคุมได้เอง และการขอความช่วยเหลือจากองค์กรผู้เชี่ยวชาญ ได้ผลดีกว่าเครื่องมือล้างเครื่องใด ๆ ทั้งนั้น

“สังเกตการณ์” ไม่เท่ากับ “ถูกส่งออกไปที่ไหนสักแห่ง”#

ข้อแตกต่างสุดท้าย เพราะมันคือตัวการที่ทำให้คนตกใจเกินเหตุมากที่สุด macOS แค่รายงานว่าหน้าจอของคุณกำลังถูกอ่าน มันไม่ได้บอกอะไรเลยว่าพิกเซลเหล่านั้นถูกส่งไปที่ไหน สองคำถามนี้ต่างกันโดยสิ้นเชิง และตัวแจ้งเตือนของระบบตอบได้แค่ข้อแรกเท่านั้น

ซอฟต์แวร์ทั่วไปจำนวนมากอ่านหน้าจอของคุณโดยไม่เคยส่งข้อมูลแม้แต่ไบต์เดียวออกไปไหน เครื่องมือแคปหน้าจออ่านหน้าจอของคุณ ตัวเลือกสีอ่านหน้าจอของคุณ ตัวจัดการหน้าต่างก็อ่านหน้าจอของคุณ แอปของเราเองก็เช่นกัน: Pausr ปรากฏอยู่ในรายการสิทธิ์นั้นเพราะมันประมวลผลสิ่งที่อยู่บนจอของคุณอยู่ในเครื่องเท่านั้น เพื่อรู้ว่าคุณกำลังประชุม กำลังโทร หรือเล่นเกมอยู่หรือเปล่า จะได้เลื่อนช่วงพักออกไปแทนที่จะโผล่หน้าต่างเต็มจอทับการนำเสนอของคุณ การอ่านนั้นเกิดขึ้นบน Mac ของคุณและจบอยู่แค่นั้น ไม่มีบัญชี ไม่มีการอัปโหลด ไม่มีเซิร์ฟเวอร์ไหนที่จะทำข้อมูลรั่วไหลได้

ที่พูดถึงตรงนี้ไม่ใช่เพื่อขายอะไรให้คุณ แต่เพราะมันคือตัวอย่างที่ชัดที่สุดของหลักการนี้: คำถามที่ถูกต้องเกี่ยวกับแอปในรายการสิทธิ์จับภาพของคุณ ไม่ใช่ “ทำไมมันถึงเห็นหน้าจอของฉันได้” แต่คือ “มันเอาสิ่งที่เห็นไปทำอะไรต่อ และฉันตรวจสอบเรื่องนั้นได้ไหม” แอปที่ประมวลผลในเครื่องกับแอปที่สตรีมเดสก์ท็อปของคุณไปเซิร์ฟเวอร์ ดูเหมือนกันเป๊ะสำหรับข้อความบนหน้าจอล็อก แต่ทั้งสองอย่างนี้ไม่ใช่เรื่องเดียวกันเลยแม้แต่น้อย

Pausr