Mac’te “Ekranınız gözleniyor” mesajı: gerçekte ne anlama gelir

Bu cevap işin kolay kısmı. Zor kısmı, muhtemelen başka üç rehberi okuduktan sonra buraya düşmenin de sebebi, alışılagelmiş tavsiyelerin gerçek hayatta pek işe yaramamasıdır. Ekran Paylaşımını kapatırsın, birkaç izni geri alırsın, yeniden başlatırsın ve mesaj ya kalmaya devam eder ya da iki gün sonra geri gelir. Bu yazı, işin altındaki mekanizmayı anlatıyor: asıl seni iki dakikada suçluyu bulmaya götüren de bu.

Mesaj gerçekte ne anlama geliyor#

macOS, bir şey ekranının içeriğini yakalarken bu uyarıyı kilitli ekranda gösterir. Apple’ın kendi belgeleri niyeti konusunda son derece net: bir yazılım ekranını paylaşıyor ya da kaydediyorsa, kilitli ekran bunu sana bildirir. Bunun kilitli ekranda çıkmasının özel bir sebebi var: canlı gizlilik göstergelerinin yaşadığı menü çubuğunu göremediğin tek an, tam olarak budur. Sen uzaklaşırsın, Mac kilitlenir ve macOS gördüğün son şeyin, hâlâ bir şeyin izlediğine dair bir not olmasını garantiler.

Bunun arkasındaki izin Sistem Ayarları > Gizlilik ve Güvenlik > Ekran ve Sistem Sesi Kaydı’nda bulunur. Ekranındaki pikselleri isteyen her uygulama bu listede görünmek ve açık konuma getirilmek zorundadır. Bunun bir yolu, sessiz bir geçidi ya da eski sürümlerden kalma bir istisnası yoktur: macOS Catalina’dan beri bu kural, imzalı olsun olmasın her uygulama için sistem düzeyinde uygulanır.

Diğer rehberlerin atladığı ayrım: izne sahip olmak, onu kullanmak değildir#

Sorun gidermenin çoğu zaman yanlış gittiği yer burasıdır. Bir uygulama, Ekran ve Sistem Sesi Kaydı listende on sekiz ay boyunca açık kalabilir ve bu süre boyunca kilitli ekran mesajını bir kez bile tetiklemeyebilir. İzin, kalıcı bir yetkilendirmedir. Mesaj ise daha dar bir şeyi takip eder: şu anda gerçekten bir yakalama akışı açan bir süreç.

Bunun pratik bir sonucu var. Bir rehber sana o listedeki bütün uygulamaların iznini geri al derse, genelde mesajın kaybolduğunu görür ve son kapattığın uygulamanın suçlu olduğu sonucuna varırsın. Muhtemelen öyle değildir. Aynı anda on bir izni birden geri almışsındır, bunlardan biri tesadüfen aktif olarak kayıt yapan olmuştur ve şimdi elinde bozuk bir ekran görüntüsü aracı, pencere paylaşamayan bir görüntülü görüşme uygulaması ve hangi değişikliğin neye yol açtığına dair hiçbir fikrin yoktur.

Bunun yerine tam tersini yap. Önce şu anda neyin kayıt yaptığını belirle, sonra bunun öyle olması gerekip gerekmediğine karar ver. Bu birkaç dakikanı alır ve Mac’inin geri kalanına dokunmaz.

Ekranını gerçekten gözleyen uygulamayı nasıl bulursun#

Sırayla, en kolay kontrolden başlayarak. Bunlardan biri uygulamayı açık ettiği an dur, çünkü sonraki adımlar ancak öncekiler sonuçsuz kaldığında işe yarar.

• Denetim Merkezi’ni aç ve panelin üst kısmına bak. Ekranın ya da sistem sesin kaydedilirken macOS sorumlu uygulamayı orada listeler. Güncel macOS sürümlerinde, kayıt sürerken menü çubuğundaki Denetim Merkezi simgesinin yanında renkli bir gösterge belirir. Bu, en hızlı cevaptır ve çoğu rehber bundan hiç bahsetmez.
• Paylaşım hizmetlerini kontrol et. Sistem Ayarları > Genel > Paylaşım. Burada önemli olan üç ayar Ekran Paylaşımı, Uzaktan Yönetim ve Uzaktan Oturum Açma’dır. Özellikle Uzaktan Yönetim, yıllar önce bir destek görüşmesi için bir kez açılıp bir daha hiç kapatılmayan ayardır.
• AirPlay ve yansıtmayı kontrol et. AirPlay Alıcısı için Sistem Ayarları > Genel > AirDrop ve Handoff, ayrıca Denetim Merkezi’ndeki Ekran Yansıtma karosu. Bir televizyona ya da başka bir Mac’e yansıtma yapmak, her makul tanıma göre gözlemdir ve macOS da bunu öyle bildirir.
• Ekran ve Sistem Sesi Kaydı listesini bir suçlu listesi değil, kısa bir aday listesi olarak oku. Amacın hepsinin iznini geri almak değil. Açıklayamadığın bir ya da iki kaydı ve mesajın ilk çıktığı hafta kurduğun her şeyi arıyorsun.
• Etkinlik İzleyicisi’ni aç ve İşlemci’ye göre sırala. Ekranını sessizce, sürekli kaydeden bir süreç nadiren sıfırda durur. Tanımadığın her şeyi bir önceki adımdaki izin listesiyle karşılaştır.
• Kendi kendine neyin başladığını kontrol et. Sistem Ayarları > Genel > Oturum Açma Öğeleri ve Uzantıları, hem oturum açma öğelerini hem de artık hiçbir pencere göstermeyen arka plan ajanlarını kapsar. Aylar önce kaldırdığın bir aracın, hâlâ çalışan bir artık yardımcısı burada ortaya çıkabilir.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Güncel macOS neden tekrar tekrar soruyor (ve bu neden bir hata değil)#

Mac’in belirli aralıklarla ekran kaydı izinleri konusunda seni sıkıştırmaya başladıysa, bu bilinçli bir tasarımdır. macOS Sequoia ile birlikte Apple, ekran kaydı yetkilerinin süresinin dolmasını sağladı: ekranını yakalayan uygulamalar artık izni sonsuza kadar elinde tutamıyor, belirli aralıklarla yeniden sormak zorunda kalıyor. İlk beta sürümleri her hafta soruyordu, bu da geniş çapta eleştirildi ve Apple, sürüm çıkmadan önce bunu aşağı yukarı ayda bire indirdi.

Bunu anlamak önemli, çünkü tekrar eden bir sorunun ne anlama geldiğini değiştiriyor. Her gün kullandığın bir uygulamadan ayda bir gelen bir istek, sistemin düzgün çalıştığının işaretidir. Tanımadığın bir uygulamadan gelen ya da ayda birden çok daha sık çıkan bir istek ise, yukarıdaki iki dakikalık incelemeyi hak eder. Güvenlik araştırmacıları o dönemde bu sıklığa sertçe itiraz etti, gerekçeleri bildirim yorgunluğunun insanlara okumadan İzin Ver’e tıklamayı öğrettiğiydi ve bu eleştiri de haklıydı. Tam da bu yüzden istemi düşünmeden kapatmak yerine, üzerindeki uygulama adını okumalısın.

KeepingYouAwake buna yol açar mı? Hayır, işte nasıl emin olabileceğin#

Bu soru sürekli karşımıza çıkıyor, çünkü insanlar menü çubuklarını didik didik etmeye başladığı an oradaki her küçük araçtan şüphelenmeye başlıyor. KeepingYouAwake, Amphetamine ve yerleşik `caffeinate` komutu genelde ilk akla gelen şüpheliler. Hepsi masum ve bunun sebebini bilmekte fayda var.

Mac’i uyanık tutan bir uygulama güç talebi denen bir mekanizmayla çalışır: macOS’e ekranı uyku moduna geçirmemesini söyler. Bu sadece bir güç yönetimi isteğidir. Ekranının içeriğine hiç dokunmaz, Ekran ve Sistem Sesi Kaydı iznine ihtiyaç duymaz, dolayısıyla “Ekranınız gözleniyor” mesajını asla tetikleyemez. Sözüme güvenmek yerine kendin doğrulamak istersen, Gizlilik ve Güvenlik > Ekran ve Sistem Sesi Kaydı’nı aç ve bak: bir uyanık tutma uygulaması o listede hiç yoktur, çünkü hiçbir zaman izin istemesi gerekmemiştir.

Bu karışıklık anlaşılabilir. İki tür araç da menü çubuğunda sessizce duran, Mac’ine gözle görülmeyen bir şey yapan araçlardır ve ikisi de aynı panik dolu arama seansında karşına çıkar. Ama mesajın kaynağını arıyorsan, bir uyanık tutma uygulaması çıkmaz sokaktır ve onu hemen listeden çıkarabilirsin. Bu tür uygulamaların gerçekten mercek altına alınmayı hak ettiği konu ise tam tersi bir problem: bir MacBook’u uyanık tutan uygulama, ekranını bütün öğleden sonra seve seve açık tutar. Bu da bir gizlilik meselesi değil, pil ve göz yorgunluğu meselesidir.

MacBook’um neden “Ekranınız gözleniyor” diyor?#

İşleyiş olarak birebir aynı: MacBook da bir Mac’tir ve mesaj aynı izinden gelir. Ama dizüstü bilgisayarlar, bir masaüstünün nadiren karşılaştığı dört tetikleyici daha ekler; MacBook özelinde arama yapıyorsan, muhtemelen bunlardan biri seninkidir.

• Harici ekranlar ve kapak kapalı mod. Bir monitöre ya da televizyona bağlanmak, bağlantıyı kesmek ve yansıtmak, hepsi ekran hattını devreye sokar; özellikle yansıtma, gözlem olarak bildirilir.
• Sidecar ve Continuity. Bir iPad’i ikinci ekran olarak kullanmak, Apple’ın kendi geliştirdiği meşru bir ekran paylaşımı biçimidir ve kendini buna uygun şekilde bildirir.
• Aygıt yönetimi olan bir iş dizüstü bilgisayarı. Asıl büyük mesele bu ve diğer rehberlerin çekinerek geçtiği konu da bu. MacBook işveren tarafından verildiyse, Sistem Ayarları > Genel > Aygıt Yönetimi’ni kontrol et. Bir MDM profili uzaktan ekran gözlemine izin verebilir ve kilitli ekran mesajı bunun tek görünür işareti olabilir. Bu bir arıza değildir ve kapatmaya çalışman gereken bir şey de değildir: BT departmanınla konuşman gereken bir konudur ve birçok ülkede işverenin bu konuda bilgilendirme yükümlülüğü vardır.
• Seyahat alışkanlıkları. Bir MacBook, bir masaüstünden çok daha fazla ağa ve toplantıya katılır; bu da basitçe, kullanım ömrü boyunca daha fazla görüntülü görüşme uygulamasının kayıt hakkı istediği anlamına gelir.

Gerçekten ciddiye alınması gereken durumlar#

Bu konudaki her yazı, genelde yayıncısının satmaya çalıştığı bir kötü amaçlı yazılım taramasını önererek biter. Olasılıklara dürüstçe bakalım: bu mesajların büyük çoğunluğu bir görüntülü görüşme uygulamasına, bir ekran görüntüsü aracına, bir yansıtma oturumuna ya da unutulmuş bir paylaşım ayarına dayanır. Kötü amaçlı yazılım nadir görülen bir açıklamadır, varsayılan olan değil; onu varsayılan gibi göstermek, temizlik yazılımı satmanın yoludur.

Yine de nadir olması hiç olmayacağı anlamına gelmez. Aşağıdakilerden birkaçı aynı anda doğruysa, konuyu ciddiye al:

• Mesaj, yukarıdaki kontrolleri yaptığın ve kayıt izni listesindeki hiçbir kaydı gerçekten açıklayamadığın bir Mac’te çıkıyor.
• Oturum Açma Öğeleri ve Uzantıları’nda hiç kurmadığın ve adından tanıyamadığın bir uygulama buluyorsun.
• Bir işveren ya da tamirci tarafından hiç kaydedilmemiş kişisel bir Mac’te Uzaktan Yönetim etkin.
• Mac başka biri tarafından kuruldu, ikinci el alındı ya da bir süre senin kontrolünün dışındaydı (bir tamir, paylaşılan bir ev, parolayı bilen eski bir partner).
• App Store dışından ya da bir geliştiricinin kendi sitesinden bir yazılım kurduktan hemen sonra başladı, özellikle normalde ücretli olup ücretsiz diye tanıtılan bir şeyse.

Durumun buysa, işe yarayacak adımlar şunlardır: Ekran ve Sistem Sesi Kaydı’ndaki her kaydın iznini geri al ve yalnızca gerçekten kullandıklarına yeniden izin ver, Genel > Paylaşım altındaki her hizmeti kapat, Apple Hesabı parolanı başka bir cihazdan değiştir ve Genel > Aygıt Yönetimi’ni kendi kurmadığın bir profil için kontrol et. Mac’e, seni izlemek için bir sebebi olan biri fiziksel olarak erişmiş olabilir; özellikle durum bir ev içi meseleyi içeriyorsa, bunu teknik değil güvenlikle ilgili bir mesele olarak ele al: kontrolündeki bir cihazdan yapılan fabrika ayarlarına sıfırlama ve bu konuda uzman bir kuruluşun desteği, her temizlik aracından daha işe yarar.

“Gözlenmek”, “bir yere gönderilmek” demek değildir#

Son bir ayrım, çünkü en gereksiz telaşa yol açan da bu. macOS sana ekranının okunduğunu bildirir. O piksellerin nereye gittiği konusunda hiçbir şey söylemez. Bunlar tamamen farklı iki sorudur ve sistem göstergesi yalnızca birincisini yanıtlar.

Pek çok meşru yazılım ekranını okur ve hiçbir zaman tek bir bayt bile bir yere göndermez. Bir ekran görüntüsü aracı ekranını okur. Bir renk seçici ekranını okur. Bir pencere yöneticisi ekranını okur. Bizim uygulamamız da öyle: Pausr, bir toplantıda mı, bir görüşmede mi yoksa oyunun ortasında mı olduğunu anlamak için ekranındakine yerel olarak baktığı için o izin listesinde görünür; böylece sunumunun üstüne tam ekran bir kaplama atmak yerine molanı bekletebilir. Bu okuma Mac’inde gerçekleşir ve orada kalır. Hesap yok, yükleme yok, bunu sızdırabilecek bir sunucu yok.

Bunu, yazının bu noktasında sana bir şey satmak için değil, ilkeyi en net şekilde göstermesi için anlatıyoruz: kayıt izni listendeki bir uygulama hakkında doğru soru “ekranımı neden görebiliyor” değil, “gördüğüyle ne yapıyor ve bunu doğrulayabilir miyim” sorusudur. Yerel olarak işleyen bir uygulamayla masaüstünü bir sunucuya akıtan bir uygulama, kilitli ekran mesajı açısından birbirinin aynısı görünür. Ama ikisi birbirine hiç benzemez.

Pausr