Hoe u kunt zien of iemand uw Mac heeft gebruikt

Hoewel iedereen altijd een Mac met een wachtwoord moet beveiligen om ongeoorloofd gebruik te voorkomen, doet niet iedereen dat. Soms delen mensen algemene aanmeldingen, zij het met een kamergenoot, broer of zus, echtgenoot of wie dan ook. Als je je ooit hebt afgevraagd of iemand je computer gebruikte toen je weg was, is er eigenlijk een redelijk eenvoudige methode om erachter te komen in Mac OS X.

Ontdek of iemand je Mac met console gebruikt

Dit werkt het beste als je een Mac in slaapstand zet terwijl je op zoek bent naar systeemwake-evenementen. Als u niet op een Mac slaapt terwijl u de computer verlaat, begint u dit nu te doen om deze wekgegevens bij te houden.

  • Gebruik Spotlight (Command + spatiebalk) om "Console" te zoeken en te openen
  • Klik op de zoekbalk in de rechterbovenhoek van Console en typ 'Wake' om de systeemlogboeken voor activeringsgebeurtenissen te sorteren
  • Scroll naar de onderkant van de lijst om de meest recente gebeurtenissen te vinden, zoek rond in de vermelde gegevens voor een wake-entry die overeenkomt met de tijd dat u vermoedt dat iemand de computer heeft gebruikt

Eerst wil je de tijd noteren omdat alleen dat je de informatie kan geven waarnaar je op zoek bent. Verder kun je, door de redenen voor het ontwaken te lezen, zien hoe de Mac werd gewekt en met welke methode. Op Mac-laptops worden bijvoorbeeld "EC.LidOpen (gebruiker)" of "LID0" weergegeven om aan te geven dat de Mac is gewekt door het schermdeksel te openen. Alle Macs zullen EHC of EHC2 laten zien dat de Mac is gewekt door het toetsenbord of trackpad aan te raken. OHC of USB geeft over het algemeen aan dat een extern USB-apparaat of muis werd gebruikt om de Mac te wekken, enzovoort. Sommige van de exacte syntaxis om redenen van wake-up verschillen per versie van OS X, maar de meeste codes zijn vergelijkbaar genoeg om gedeelde conclusies te trekken.

Hier volgen enkele voorbeelditems van wat u mogelijk in Console ziet:
2/24/12 3:22:26.000 PM kernel: Wake reason: EC.SleepTimer (SleepTimer)
2/24/12 3:40:31.000 PM kernel: Wake reason: EC.LidOpen (User)
2/24/12 5:23:40.000 PM kernel: Wake reason: EC.SleepTimer (SleepTimer)
2/24/12 8:11:03.000 PM kernel: Wake reason: EC.LidOpen (User)
2/24/12 9:05:09.000 PM kernel: Wake reason: EC.LidOpen (User)
2/24/12 9:32:06.000 PM kernel: Wake reason: EC.LidOpen (User)
2/25/12 00:51:44.000 AM kernel: Wake reason: EHC2

Waar je uiteindelijk naar op zoek bent, is een datum, tijd of een wake-evenement dat niet overeenkomt met je eigen gewone Mac-gebruik. Misschien is verdacht wakker worden door trackpad (EHC2) om middernacht verdacht, of misschien was het ongebruikelijk dat iemand gisteren om 3.40 uur 's middags het deksel van de laptop opendeed. Uiteindelijk is het aan u om te bepalen wat verdacht of misplaatst is, maar door naar systeemlogboeken te kijken, kunt u gegevens krijgen waarvan praktisch zeker is dat ze nauwkeurig zijn, omdat de meeste gebruikers niet denken dat ze deze logboeken verstoren.

Wake-informatie vinden vanaf de commandoregel
Als je meer geneigd bent om de commandoregel te gebruiken, of als je wake-events op een externe Mac via SSH wilt controleren, probeer dan grep te gebruiken met de opdracht syslog om te zoeken naar "Wake" of "Wake reason":

syslog |grep -i "Wake reason"

Het gebruik van syslog met grep geeft exact dezelfde informatie weer als Console zou doen, maar omdat het toegankelijk is vanaf de opdrachtregel, kan het effectiever zijn voor gevorderde gebruikers.

Houd er rekening mee dat terwijl syslog en Console slaap- en wekgegevens bijhouden, ze niet noodzakelijk inlogpogingen en -fouten weergeven of een schermbeveiliging uitzetten. In dat geval is de beste bescherming om altijd te onthouden om wachtwoordbeveiliging in te stellen op een Mac en het scherm te vergrendelen met een wachtwoord, zelfs wanneer u enkele minuten weggaat als u zich in een situatie bevindt waarin gevoelige gegevens kunnen worden aangetast of door anderen kunnen worden gebruikt .

Je kunt soortgelijke informatie ook op Windows-computers vinden, hoewel je daar anders naar moet zoeken.