2012.06.21
会社のMacを起動してみたら、デスクトップのアイコンの配置などに違和感が…。Macではログインパスワードを設定できるが、人的な設定ミス（単純なパスワードの採用、自動ログインがオンのまま）などで突破されてしまう可能性もゼロではない。もしこのような違和感を感じた場合、無断で誰かにMacを触られていないか確認する方法はないだろうか？
Macではシステムの起動時間と終了時間を確認することができる。これを調べて、自分が利用していない時間にMacが起動・終了していたら誰かに勝手に触られている可能性があるというわけだ。Macの起動／終了は、ターミナルに以下のコマンドを入力することで確認できる。
last ユーザーのログイン履歴が表示される。ログインしたユーザーの使用時間が表示される。
last reboot システムを起動、再起動した時刻を表示。
last shutdown システムを終了した時刻を表示。
また、［ユーティリティフォルダ］にある「コンソール」を使用すれば、どのソフトが起動されたかなどを各種ログファイルを確認できる。
不正使用が確認されたら個人情報名などが入ったファイルのタイムスタンプなど確認して、情報が盗み出されていないか確認をしよう。
