Macではシステムの起動時間と終了時間を確認することができる。これを調べて、自分が利用していない時間にMacが起動・終了していたら誰かに勝手に触られている可能性があるというわけだ。Macの起動／終了は、ターミナルに以下のコマンドを入力することで確認できる。
last ユーザーのログイン履歴が表示される。ログインしたユーザーの使用時間が表示される。
last reboot システムを起動、再起動した時刻を表示。
last shutdown システムを終了した時刻を表示。
また、［ユーティリティフォルダ］にある「コンソール」を使用すれば、どのソフトが起動されたかなどを各種ログファイルを確認できる。
不正使用が確認されたら個人情報名などが入ったファイルのタイムスタンプなど確認して、情報が盗み出されていないか確認をしよう。