Hoewel iedereen een Mac altijd met een wachtwoord moet beveiligen om ongeoorloofd gebruik te voorkomen, doet niet iedereen dat. Soms delen mensen algemene logins, zij het met een kamergenoot, broer of zus, echtgenoot of wie dan ook. Als je je ooit hebt afgevraagd of iemand je computer gebruikte terwijl je weg was, is er eigenlijk een vrij gemakkelijke methode om erachter te komen in Mac OS X.

Zoek uit of iemand je Mac met console gebruikte

Dit werkt het beste als je een Mac in de sluimerstand zet terwijl je weg bent, aangezien we op zoek zijn naar systeemontwaakgebeurtenissen. Als je een Mac niet slaapt terwijl je weg bent van de computer, begin dit dan nu te doen om deze ontwaakgegevens bij te houden.

• Gebruik Spotlight (Command+Spatiebalk) om "Console" te zoeken en te openen
• Klik op de zoekbalk in de rechterbovenhoek van Console en typ 'Wake' om de systeemlogboeken te sorteren op ontwaakgebeurtenissen
• Scrol naar de onderkant van de lijst om de meest recente gebeurtenissen te vinden, zoek in de vermelde gegevens naar een activeringsinvoer die overeenkomt met het tijdstip waarop u vermoedt dat iemand de computer heeft gebruikt

Eerst wil je de tijd noteren, want alleen dat kan je de informatie geven waarnaar je op zoek bent. Bovendien kun je door de wake-redenen te lezen zien hoe de Mac is gewekt en op welke manier.Mac-laptops tonen bijvoorbeeld "EC.LidOpen (User)" of "LID0" om aan te geven dat de Mac is gewekt door het schermdeksel te openen. Alle Macs tonen EHC of EHC2 om aan te tonen dat de Mac is gewekt door het toetsenbord of trackpad aan te raken. OHC of USB geeft over het algemeen aan dat een extern USB-apparaat of een externe muis is gebruikt om de Mac te wekken, enzovoort. Een deel van de exacte syntaxis voor wake-redenen verschilt per versie van OS X, maar de meeste codes zijn vergelijkbaar genoeg om gedeelde conclusies te trekken.

Hier volgen enkele voorbeelden van wat u in Console kunt zien: 2/24/12 3:22:26.000 PM kernel: Wake reden: EC.SleepTimer (SleepTimer ) 2/24/12 3:40:31.000 PM kernel: Wake reden: EC.LidOpen (Gebruiker) 2/24/12 5:23:40.000 PM kernel: Wake reden: EC.SleepTimer (SleepTimer) 2/24/12 20:11:03.000 kernel: Wake reden: EC.LidOpen (Gebruiker) 2/24/12 21:05:09.000 PM kernel: Wake reden: EC.LidOpen (Gebruiker) 2/24/12 21:32:06.000 kernel: Wake reden: EC.LidOpen (Gebruiker) 25/2/12 00:51:44.000 AM kernel: Wekreden: EHC2

Waar je uiteindelijk naar op zoek bent, is een datum, tijd of een wake-gebeurtenis die niet overeenkomt met je eigen normale Mac-gebruik. Misschien is wakker worden door trackpad (EHC2) om middernacht verdacht, of misschien was het ongebruikelijk dat iemand gisteren om 15.40 uur het deksel van de laptop opendeed. Uiteindelijk is het aan jou om te bepalen wat verdacht of niet op zijn plaats is, maar door naar systeemlogboeken te kijken, kun je gegevens verkrijgen die praktisch gegarandeerd nauwkeurig zijn, omdat de meeste gebruikers er niet aan denken om zich met deze logboeken te bemoeien.

Wake-informatie vinden vanaf de opdrachtregel Als u meer geneigd bent om de opdrachtregel te gebruiken, of als u wake wilt controleren gebeurtenissen op een externe Mac via SSH, probeer grep te gebruiken met de syslog-opdracht om te zoeken naar "Wake" of "Wake-reden":

"

syslog |grep -i Wake-reden"

Het gebruik van syslog met grep geeft exact dezelfde ontwaakinformatie weer als Console, maar omdat het toegankelijk is vanaf de opdrachtregel kan het krachtiger zijn voor gevorderde gebruikers.

Houd er rekening mee dat terwijl syslog en Console slaap- en waakgegevens bijhouden, ze niet noodzakelijkerwijs inlogpogingen en -fouten laten zien, of een schermbeveiliging activeren. In dat geval is de beste bescherming om altijd te onthouden om wachtwoordbeveiliging in te stellen op een Mac en het scherm te vergrendelen met een wachtwoord, zelfs als u een paar minuten weggaat, als u zich in een situatie bevindt waarin gevoelige gegevens kunnen worden aangetast of door anderen kunnen worden geopend .

Gelijkaardige informatie kun je ook vinden op Windows-machines, hoewel je daarvoor ergens anders moet zoeken.