Bien que tout le monde doive toujours protéger un Mac par mot de passe pour empêcher toute utilisation non autorisée, tout le monde ne le fait pas. Parfois, les gens partagent des identifiants généraux, que ce soit avec un colocataire, un frère ou une sœur, un conjoint ou qui que ce soit d'autre. Maintenant, si vous vous êtes déjà demandé si quelqu'un utilisait votre ordinateur pendant votre absence, il existe en fait une méthode assez simple pour le savoir dans Mac OS X.

Découvrez si quelqu'un utilisait votre Mac avec la console

Cela fonctionne mieux si vous mettez un Mac en veille pendant votre absence, car ce que nous recherchons, ce sont des événements de réveil du système. Si vous n'êtes pas en train de mettre un Mac en veille alors que vous n'êtes pas à l'ordinateur, commencez à le faire maintenant pour suivre ces données de réveil.

• Utilisez Spotlight (Commande + Barre d'espace) pour rechercher et ouvrir "Console"
• Cliquez sur la barre de recherche dans le coin supérieur droit de la console et tapez "Wake" pour trier les journaux système des événements de réveil
• Faites défiler vers le bas de la liste pour trouver les événements les plus récents, recherchez dans les données répertoriées une entrée de réveil qui correspond à l'heure à laquelle vous soupçonnez que quelqu'un a utilisé l'ordinateur

D'abord, vous voudrez noter l'heure, car elle seule peut vous donner les informations que vous recherchez. De plus, en lisant les raisons du réveil, vous pourrez voir comment le Mac a été réveillé et par quelle méthode.Par exemple, les ordinateurs portables Mac afficheront "EC.LidOpen (User)" ou "LID0" pour indiquer que le Mac a été réveillé en ouvrant le couvercle de l'écran. Tous les Mac afficheront EHC ou EHC2 pour démontrer que le Mac a été réveillé en touchant le clavier ou le trackpad. OHC ou USB indique généralement qu'un périphérique USB externe ou une souris a été utilisé pour réveiller le Mac, etc. Certaines des syntaxes exactes pour les raisons de réveil varient selon la version d'OS X, mais la plupart des codes sont suffisamment similaires pour tirer des conclusions communes.

Voici quelques exemples d'entrées de ce que vous pouvez voir dans la console : ) 24/02/12 15:40:31.000 Noyau : Raison de réveil : EC.LidOpen (Utilisateur) 24/02/12 17:23:40.000 Noyau : Raison de réveil : EC.SleepTimer (SleepTimer) 24/02/12 20:11:03.000 PM noyau : Raison de réveil : EC.LidOpen (utilisateur) 24/2/12 21:05:09.000 PM noyau : Raison de réveil : EC.LidOpen (utilisateur) 24/24/12 21:32:06.000 PM noyau : Raison de réveil : EC.LidOpen (utilisateur) 25/02/12 00:51:44.Noyau 000 AM : Raison du réveil : EHC2

Ce que vous recherchez en fin de compte, c'est une date, une heure ou un événement de réveil qui ne correspond pas à votre propre utilisation habituelle de Mac. Peut-être que le réveil par trackpad (EHC2) à minuit est suspect, ou peut-être qu'il était inhabituel que quelqu'un ouvre le couvercle de l'ordinateur portable à 3h40 de l'après-midi hier. En fin de compte, c'est à vous de déterminer ce qui est suspect ou déplacé, mais en consultant les journaux système, vous pouvez obtenir des données dont l'exactitude est pratiquement garantie, car la plupart des utilisateurs ne penseraient pas à interférer avec ces journaux.

Trouver des informations de réveil à partir de la ligne de commande Si vous êtes plus enclin à utiliser la ligne de commande, ou si vous voulez vérifier le réveil événements sur un Mac distant via SSH, essayez d'utiliser grep avec la commande syslog pour rechercher "Wake" ou "Wake Reason":

"

syslog |grep -i Wake Reason"

L'utilisation de syslog avec grep affiche exactement les mêmes informations de réveil que la console, mais comme elles sont accessibles depuis la ligne de commande, elles peuvent être plus puissantes pour les utilisateurs avancés.

Gardez à l'esprit que même si syslog et la console suivent les données de veille et de réveil, ils n'afficheront pas nécessairement les tentatives et les échecs de connexion, ni l'activation d'un économiseur d'écran. Dans ce cas, la meilleure protection consiste à toujours se rappeler de définir une protection par mot de passe sur un Mac et de verrouiller l'écran avec un mot de passe même lorsque vous partez pendant quelques minutes si vous êtes dans une situation où des données sensibles pourraient être compromises ou accessibles par d'autres .

Vous pouvez également trouver des informations similaires sur les machines Windows, mais vous devrez chercher ailleurs pour cela.