Aunque todo el mundo siempre debe proteger con contraseña una Mac para evitar el uso no autorizado, no todo el mundo lo hace. A veces, las personas comparten inicios de sesión generales, ya sea con un compañero de cuarto, hermano, cónyuge o cualquier otra persona. Ahora, si alguna vez te has preguntado si alguien estaba usando tu computadora mientras estabas fuera, en realidad hay un método bastante fácil para averiguarlo en Mac OS X.

Averigüe si alguien estaba usando su Mac con la consola

Esto funciona mejor si pones una Mac en suspensión mientras estás fuera, ya que lo que estamos buscando son eventos de reactivación del sistema. Si no está durmiendo una Mac mientras está fuera de la computadora, comience a hacerlo ahora para rastrear estos datos de activación.

• Use Spotlight (Comando+Barra espaciadora) para buscar y abrir "Consola"
• Haga clic en la barra de búsqueda en la esquina superior derecha de la Consola y escriba "Activar" para ordenar los registros del sistema para los eventos de activación
• Desplácese hasta el final de la lista para encontrar los eventos más recientes, busque en los datos de la lista una entrada de activación que corresponda a la hora en que sospecha que alguien usó la computadora

Primero querrá tomar nota de la hora, ya que solo eso puede brindarle la información que está buscando. Además, al leer los motivos de activación, podrá ver cómo se despertó la Mac y con qué método.Por ejemplo, las computadoras portátiles Mac mostrarán "EC.LidOpen (User)" o "LID0" para indicar que la Mac se despertó al abrir la tapa de la pantalla. Todas las Mac mostrarán EHC o EHC2 para demostrar que la Mac se despertó al tocar el teclado o el trackpad. OHC o USB generalmente indica que se usó un dispositivo USB externo o un mouse para activar la Mac, y así sucesivamente. Parte de la sintaxis exacta por motivos de activación variará según la versión de OS X, pero la mayoría de los códigos son lo suficientemente similares como para sacar conclusiones compartidas.

Estas son algunas entradas de ejemplo de lo que puede ver en la Consola: 2/24/12 3:22:26.000 PM kernel: Motivo de activación: EC.SleepTimer (SleepTimer ) 24/2/12 3:40:31.000 p. m. kernel: motivo de activación: EC.LidOpen (usuario) 24/2/12 5:23:40.000 p. 8:11:03.000 p. m. kernel: motivo de activación: EC.LidOpen (usuario) 24/02/12 9:05:09.000 p. m. kernel: motivo de activación: EC.LidOpen (usuario) 2/24/12 9:32:06.000 p. m. kernel: Motivo de activación: EC.LidOpen (usuario) 25/02/12 00:51:44.000 AM kernel: Motivo de activación: EHC2

Lo que en última instancia está buscando es una fecha, una hora o un evento de activación que no se corresponda con su propio uso habitual de Mac. Tal vez despertarse con el trackpad (EHC2) a la medianoche sea sospechoso, o tal vez fue inusual que alguien abriera la tapa de la computadora portátil a las 3:40 de la tarde de ayer. En última instancia, depende de usted determinar qué es sospechoso o fuera de lugar, pero al mirar los registros del sistema puede obtener datos que prácticamente garantizan que son precisos porque la mayoría de los usuarios no pensarían en interferir con estos registros.

Búsqueda de información de activación desde la línea de comandos Si está más inclinado a usar la línea de comandos, o si desea verificar la activación eventos en una Mac remota a través de SSH, intente usar grep con el comando syslog para buscar "Activar" o "Motivo de activación":

"

syslog |grep -i Motivo de activación"

Usar syslog con grep muestra exactamente la misma información de activación que la consola, pero debido a que es accesible desde la línea de comandos, puede ser más potente para los usuarios avanzados.

Tenga en cuenta que si bien syslog y Console rastrean los datos de suspensión y activación, no necesariamente mostrarán los intentos de inicio de sesión y las fallas, ni activarán un protector de pantalla. En ese caso, la mejor protección es recordar siempre configurar la protección con contraseña en una Mac y bloquear la pantalla con una contraseña incluso cuando te vas por unos minutos si te encuentras en una situación en la que otros pueden comprometer o acceder a datos confidenciales. .

También puede encontrar información similar en máquinas con Windows, aunque tendrá que buscarla en otra parte.