Come sapere se qualcuno ha usato il tuo Mac

Sapere se qualcuno ha usato il tuo Mac è una delle verifiche più richieste quando si sospetta un accesso non autorizzato, un utilizzo da parte di altre persone oppure semplicemente si vuole controllare chi ha effettuato l’accesso al computer.

Molti utenti cercano informazioni usando frasi come:

• qualcuno ha usato il mio Mac
• verificare accessi Mac
• controllare chi ha aperto il Mac
• vedere ultimo accesso macOS
• controllare login Mac
• verificare attività utenti Mac
• sapere chi ha utilizzato il Mac

La buona notizia è che macOS registra numerose informazioni che permettono di controllare accessi, sessioni utente e attività del sistema.

Controllare gli ultimi accessi al Mac

Il metodo più semplice consiste nell’utilizzare il Terminale.

Vai su:

Applicazioni → Utility → Terminale

e digita:

last

Il comando mostra gli ultimi accessi registrati sul Mac.

Potresti vedere risultati simili a:

utente  console  Mon Jun 9 08:32
utente  console  Sun Jun 8 18:10
utente  console  Sat Jun 7 14:21

In questo modo puoi verificare quando sono state aperte le varie sessioni.

Vedere l’ultimo accesso effettuato

Per controllare l’ultimo login registrato:

last | head

Le prime righe mostrano generalmente le sessioni più recenti.

Se noti un accesso in un orario in cui non stavi utilizzando il Mac, potrebbe essere opportuno approfondire.

Verificare gli account presenti sul Mac

A volte il problema non è l’accesso ma la presenza di utenti sconosciuti.

Vai su:

Impostazioni di Sistema → Utenti e Gruppi

Controlla attentamente l’elenco.

Dovresti vedere soltanto:

• il tuo account
• eventuali utenti autorizzati
• account amministratore conosciuti

Se trovi utenti che non riconosci è consigliabile effettuare ulteriori verifiche.

Controllare i tentativi di sblocco

macOS registra molte attività nel sistema di log.

Apri:

Applicazioni → Utility → Console

Nella barra di ricerca puoi cercare:

loginwindow

oppure:

authentication

per visualizzare eventi relativi ad accessi e autenticazioni.

Verificare quando il Mac è stato acceso

Se vuoi sapere se qualcuno ha utilizzato il computer mentre eri assente puoi controllare i tempi di avvio.

Nel Terminale esegui:

who -b

oppure:

uptime

Il sistema mostrerà:

• ultimo avvio
• tempo di attività
• utenti collegati

Controllare la cronologia dei riavvii

Per verificare gli spegnimenti e le accensioni recenti:

last reboot

Potrai vedere tutte le date dei riavvii registrati.

Se il Mac è stato acceso in tua assenza, il comando può aiutarti a individuarlo.

Verificare le applicazioni aperte recentemente

Finder conserva l’elenco dei documenti e delle applicazioni utilizzate.

Vai su:

Menu Apple → Elementi recenti

Potresti trovare:

• documenti aperti
• applicazioni utilizzate
• server di rete collegati

Se compaiono file che non hai aperto personalmente potrebbe esserci stata attività sul computer.

Controllare Safari e i browser

Se sospetti che qualcuno abbia utilizzato Internet dal tuo Mac verifica:

Safari

Cronologia → Mostra tutta la cronologia

Chrome

Cronologia → Cronologia

Firefox

Cronologia → Gestisci cronologia

Questo permette di verificare eventuali siti aperti durante la tua assenza.

Controllare dispositivi USB collegati

Un altro controllo interessante riguarda le periferiche collegate.

Nel Terminale esegui:

system_profiler SPUSBDataType

Il comando mostra i dispositivi USB rilevati dal sistema.

Per analisi più approfondite puoi consultare anche i log di sistema.

Verificare gli utenti attualmente collegati

Per sapere chi è connesso in questo momento:

who

Il comando mostra gli utenti attivi sulla macchina.

Su un Mac personale normalmente dovresti vedere soltanto il tuo account.

Segnali che possono indicare un utilizzo non autorizzato

Presta attenzione se noti:

• documenti aperti di recente
• cronologia browser insolita
• login in orari anomali
• riavvii inattesi
• periferiche USB sconosciute
• applicazioni aperte recentemente

Singolarmente non provano nulla, ma più indizi insieme possono indicare un utilizzo del Mac da parte di un’altra persona.

Come aumentare la sicurezza

Per proteggere il Mac è consigliabile:

• utilizzare una password robusta
• attivare Touch ID
• attivare FileVault
• bloccare automaticamente lo schermo
• utilizzare l’autenticazione a due fattori per l’Apple ID

In questo modo sarà molto più difficile per altri accedere al computer.

Box rapido

Altro ancora…

Come vedere tutte le connessioni attive del Mac

Vedere tutte le connessioni attive del Mac può essere molto utile per capire quali applicazioni stanno utilizzando Internet,…

Come trovare malware senza antivirus su macOS

Trovare malware senza antivirus su macOS è possibile grazie agli strumenti già integrati nel sistema operativo. Anche se…

Come liberare decine di GB nascosti su macOS

Liberare spazio e decine di GB nascosti su macOS è spesso più semplice di quanto si pensi. Molti…

Come vedere tutte le password salvate su Mac

Vedere tutte le password salvate su Mac è molto più semplice di quanto molti utenti pensino. macOS integra…

I Segreti Nascosti del Tuo Mac: Come Svelare, Gestire e Proteggere i File Invisibili di macOS

Come visualizzare i file nascosti di MacOS? è veramente necessario? In ogni sistema operativo, ci sono file e…

Mac Bloccato? Ecco il Comando da Terminale per Installare QUALSIASI App (Anche Quelle che Apple Ti Impedisce)!

Hai trovato un’app utilissima, ma appena provi ad aprirla, il tuo Mac ti ferma con un messaggio minaccioso:“Impossibile…

Come creare un supporto USB macOS: Chiavetta USB avviabile per ripristinare il Mac

Creare un supporto USB MacOS è fondamentale quando si desidera reinstallare il sistema operativo o ripristinare il Mac…

Password del Mac dimenticata: come ripristinare l’accesso senza formattare il Mac

Quando ti capita di avere la password del Mac dimenticata, può sembrare che tutto sia perduto. In realtà,…

Come modificare le impostazioni di sicurezza del disco di avvio del Mac con chip Apple

Ora ti spiego passo dopo passo come modificare le impostazioni di sicurezza del disco di avvio del Mac…

Come abilitare il TRIM su SSD macOS da Terminale

Il TRIM è una funzione essenziale per mantenere alte le prestazioni di un SSD nel tempo. In macOS,…