Iako bi svi uvijek trebali zaštititi Mac lozinkom kako bi spriječili neovlaštenu upotrebu, to ne čine svi. Ponekad ljudi dijele općenite prijave, bilo s cimerom, bratom ili sestrom, supružnikom ili bilo kim drugim. Sada, ako ste se ikada zapitali je li netko koristio vaše računalo dok ste bili odsutni, zapravo postoji prilično jednostavan način da to saznate u Mac OS X.

Saznajte je li netko koristio vaš Mac s konzolom

Ovo najbolje funkcionira ako stavite Mac u stanje mirovanja dok ste odsutni, jer ono što tražimo su događaji buđenja sustava. Ako ne spavate na Macu dok ste odsutni od računala, počnite to činiti sada kako biste pratili ove podatke o buđenju.

• Koristite Spotlight (Command+Spacebar) za traženje i otvaranje “Console”
• Kliknite traku za pretraživanje u gornjem desnom kutu Konzole i upišite “Wake” za sortiranje zapisnika sustava za događaje buđenja
• Skrolujte do dna popisa kako biste pronašli najnovije događaje, pretražite u navedenim podacima unos za buđenje koji odgovara vremenu za koje sumnjate da je netko koristio računalo

Prvo ćete htjeti zabilježiti vrijeme jer vam samo to može dati informacije koje tražite. Nadalje, čitanjem razloga buđenja moći ćete vidjeti kako je Mac probuđen i kojom metodom.Na primjer, Mac prijenosna računala prikazat će "EC.LidOpen (Korisnik)" ili "LID0" da naznače da je Mac probuđen otvaranjem poklopca zaslona. Svi Macovi će prikazati EHC ili EHC2 kako bi pokazali da je Mac probuđen dodirivanjem tipkovnice ili trackpada. OHC ili USB općenito označavaju da je vanjski USB uređaj ili miš korišten za buđenje Maca i tako dalje. Dio točne sintakse za razloge buđenja razlikovat će se ovisno o verziji OS X-a, ali većina kodova je dovoljno slična da se izvuku zajednički zaključci.

Evo nekoliko primjera unosa onoga što možete vidjeti u Konzoli: 2/24/12 3:22:26.000 PM kernel: Razlog buđenja: EC.SleepTimer (SleepTimer ) 2/24/12 3:40:31.000 PM kernel: razlog buđenja: EC.LidOpen (korisnik) 2/24/12 5:23:40.000 PM kernel: razlog buđenja: EC.SleepTimer (SleepTimer) 2/24/12 8:11:03.000 PM kernel: Razlog buđenja: EC.LidOpen (korisnik) 2/24/12 9:05:09.000 PM kernel: Wake razlog: EC.LidOpen (korisnik) 2/24/12 9:32:06.000 PM kernel: Razlog buđenja: EC.LidOpen (korisnik) 2/25/12 00:51:44.000 AM kernel: Razlog buđenja: EHC2

Ono što u konačnici tražite je datum, vrijeme ili događaj buđenja koji ne odgovara vašem uobičajenom korištenju Maca. Možda je buđenje pomoću trackpada (EHC2) u ponoć sumnjivo ili je možda bilo neobično da netko otvori poklopac prijenosnog računala jučer u 3:40 popodne. U konačnici, na vama je da odredite što je sumnjivo ili nije na mjestu, ali gledanjem zapisnika sustava možete dobiti podatke za koje je praktički zajamčeno da su točni jer većini korisnika ne bi palo na pamet miješati se u zapisnike.

Pronalaženje informacija o buđenju iz naredbenog retka Ako ste skloniji korištenju naredbenog retka ili ako želite provjeriti buđenje događaje na udaljenom Macu putem SSH-a, pokušajte upotrijebiti grep sa syslog naredbom da potražite "Wake" ili "Wake reason":

"

syslog |grep -i Razlog buđenja"

Korištenje syslog-a s grepom prikazuje točno iste informacije o buđenju kao što bi to učinila konzola, ali budući da im se može pristupiti iz naredbenog retka, može biti moćniji za napredne korisnike.

Imajte na umu da dok syslog i konzola prate podatke o stanju mirovanja i buđenja, neće nužno prikazati pokušaje i neuspjele prijave ili buđenje čuvara zaslona. U tom slučaju, najbolja zaštita je uvijek imati na umu postaviti zaštitu lozinkom na Macu i zaključati zaslon lozinkom čak i kada odete na nekoliko minuta ako ste u situaciji u kojoj bi osjetljivi podaci mogli biti ugroženi ili im drugi mogli pristupiti .

Slične informacije možete pronaći i na Windows strojevima, iako ćete to morati potražiti negdje drugdje.