Пару недель назад решил ещё раз разобраться, и вроде нашёл причину
У меня стоит блокировщик экрана lightdm, он всем хорош (быстр, красив и не тащит кучу зависимостей), но почему-то некоторые приложения запускаются и работают от его имени, а не от пользователя, которого он (раз)блокирует

Так что решение: удалить папку /var/lib/lightdm/.config/pulse
Ну или что-то подобное, имеющее на конце pulse (сейчас я этого не нашёл, но у меня есть ощущение, что раньше .config была в одной из папок в lightdm/data, но сейчас data содержит только пустые папки с именами пользователей, что странно, но да ладно)