Come sapere se qualcuno ha usato il tuo Mac

Sapere se qualcuno ha usato il tuo Mac è una delle verifiche più richieste quando si sospetta un accesso non autorizzato, un utilizzo da parte di altre persone oppure semplicemente si vuole controllare chi ha effettuato l’accesso al computer.

Molti utenti cercano informazioni usando frasi come:

  • qualcuno ha usato il mio Mac
  • verificare accessi Mac
  • controllare chi ha aperto il Mac
  • vedere ultimo accesso macOS
  • controllare login Mac
  • verificare attività utenti Mac
  • sapere chi ha utilizzato il Mac

La buona notizia è che macOS registra numerose informazioni che permettono di controllare accessi, sessioni utente e attività del sistema.

Controllare gli ultimi accessi al Mac

Il metodo più semplice consiste nell’utilizzare il Terminale.

Vai su:

Applicazioni → Utility → Terminale

e digita:

last

Il comando mostra gli ultimi accessi registrati sul Mac.

Potresti vedere risultati simili a:

utente  console  Mon Jun 9 08:32
utente  console  Sun Jun 8 18:10
utente  console  Sat Jun 7 14:21

In questo modo puoi verificare quando sono state aperte le varie sessioni.

Vedere l’ultimo accesso effettuato

Per controllare l’ultimo login registrato:

last | head

Le prime righe mostrano generalmente le sessioni più recenti.

Se noti un accesso in un orario in cui non stavi utilizzando il Mac, potrebbe essere opportuno approfondire.

Verificare gli account presenti sul Mac

A volte il problema non è l’accesso ma la presenza di utenti sconosciuti.

Vai su:

Impostazioni di Sistema → Utenti e Gruppi

Controlla attentamente l’elenco.

Dovresti vedere soltanto:

  • il tuo account
  • eventuali utenti autorizzati
  • account amministratore conosciuti

Se trovi utenti che non riconosci è consigliabile effettuare ulteriori verifiche.

Controllare i tentativi di sblocco

macOS registra molte attività nel sistema di log.

Apri:

Applicazioni → Utility → Console

Nella barra di ricerca puoi cercare:

loginwindow

oppure:

authentication

per visualizzare eventi relativi ad accessi e autenticazioni.

Verificare quando il Mac è stato acceso

Se vuoi sapere se qualcuno ha utilizzato il computer mentre eri assente puoi controllare i tempi di avvio.

Nel Terminale esegui:

who -b

oppure:

uptime

Il sistema mostrerà:

  • ultimo avvio
  • tempo di attività
  • utenti collegati

Controllare la cronologia dei riavvii

Per verificare gli spegnimenti e le accensioni recenti:

last reboot

Potrai vedere tutte le date dei riavvii registrati.

Se il Mac è stato acceso in tua assenza, il comando può aiutarti a individuarlo.

Verificare le applicazioni aperte recentemente

Finder conserva l’elenco dei documenti e delle applicazioni utilizzate.

Vai su:

Menu Apple → Elementi recenti

Potresti trovare:

  • documenti aperti
  • applicazioni utilizzate
  • server di rete collegati

Se compaiono file che non hai aperto personalmente potrebbe esserci stata attività sul computer.

Controllare Safari e i browser

Se sospetti che qualcuno abbia utilizzato Internet dal tuo Mac verifica:

Safari

Cronologia → Mostra tutta la cronologia

Chrome

Cronologia → Cronologia

Firefox

Cronologia → Gestisci cronologia

Questo permette di verificare eventuali siti aperti durante la tua assenza.

Controllare dispositivi USB collegati

Un altro controllo interessante riguarda le periferiche collegate.

Nel Terminale esegui:

system_profiler SPUSBDataType

Il comando mostra i dispositivi USB rilevati dal sistema.

Per analisi più approfondite puoi consultare anche i log di sistema.

Verificare gli utenti attualmente collegati

Per sapere chi è connesso in questo momento:

who

Il comando mostra gli utenti attivi sulla macchina.

Su un Mac personale normalmente dovresti vedere soltanto il tuo account.

Segnali che possono indicare un utilizzo non autorizzato

Presta attenzione se noti:

  • documenti aperti di recente
  • cronologia browser insolita
  • login in orari anomali
  • riavvii inattesi
  • periferiche USB sconosciute
  • applicazioni aperte recentemente

Singolarmente non provano nulla, ma più indizi insieme possono indicare un utilizzo del Mac da parte di un’altra persona.

Come aumentare la sicurezza

Per proteggere il Mac è consigliabile:

  • utilizzare una password robusta
  • attivare Touch ID
  • attivare FileVault
  • bloccare automaticamente lo schermo
  • utilizzare l’autenticazione a due fattori per l’Apple ID

In questo modo sarà molto più difficile per altri accedere al computer.

Box rapido

Verificare se qualcuno ha usato il Mac

macOS registra accessi, riavvii e attività utente. Tramite Terminale e strumenti integrati puoi controllare rapidamente se il computer è stato utilizzato durante la tua assenza.

1. Esegui last nel Terminale
2. Controlla gli utenti in Utenti e Gruppi
3. Verifica gli ultimi riavvii con last reboot
4. Controlla cronologia browser ed elementi recenti
5. Verifica eventuali dispositivi USB collegati

Altro ancora…