Cronologia accesso USB

[Apfel77]

Buonasera, c’è modo di risalire alla cronologia degli accessi in una chiavetta USB?

Grazie

[Jethro]

Uhm... mi sa di no.

[faxus]

Buonasera, c’è modo di risalire alla cronologia degli accessi in una chiavetta USB?...

No, come ha specificato Jetho.

Se si riferisce alla chiavetta.
Ma da un Mac lo puoi fare per gli accessi a quella chiavetta su quel Mac

[Apfel77]

Buonasera, c’è modo di risalire alla cronologia degli accessi in una chiavetta USB?...

No, come ha specificato Jetho.

Se si riferisce alla chiavetta.
Ma da un Mac lo puoi fare per gli accessi a quella chiavetta su quel Mac

E come?

[faxus]

Con i log di sistema

[Apfel77]

Con i log di sistema

Che per me neofita sono cosa del tutto ignota

[Kernel Panic]

Dubito che potrebbe esserti utile.
Nel senso che non è difficile trovare la cartella dei log, il difficile è decodificarli, ammesso che trovi quello che ti interessa.

[faxus]

Sì, sono una cosa un po' da esperti.

Dopo poche ore i resoconti di sistema vengono spostati dalla cartella utente nei /private/var.
Dove, nella cartella apposita, vengono compressi e archiviati.

Poi a rotazione vengono cancellati dalle routine periodiche di manutenzione.

Per leggerli e trovare quel che si cerca è complesso.
Se lo si è fatto qualche volta, trovarli e consultarli non è difficile.
Se si è poco pratici...

[Kernel Panic]

Personalmente dubito anche che in quei log si possa trovare la cronologia degli accessi ad un supporto esterno, ma forse sbaglio io .....

[Jethro]

Personalmente dubito anche che in quei log si possa trovare la cronologia degli accessi ad un supporto esterno, ma forse sbaglio io .....

Si, infatti... In verità io non ne so molto ma, così ad "intuito", immagino che nei log possa esserci registrato l'eventuale collegamento della memoria esterna al Mac ma non i relativi accessi veri e propri.

[faxus]

... dubito...

... intuito...

La cronologia no, le operazioni sì.

Poi, se facessimo una discussione molto ma molto tecnica, troviamo anche la cronologia degli accessi, altrove.
E la distinta delle operazioni fatte, in modo articolato relativo al software usato (tutto) per svolgere operazioni.

Ne facemmo una discussione.
Mi sfuggono i riferimenti d'archivio.
Ma era sulle tecniche forensi

[Apfel77]

Ok, mi rassegno.
Grazie comunque

[faxus]

Apfel, rilevo, se non sbaglio, il tuo sospetto di un accesso o uso indesiderato di una chiavetta...

Ti ricordo che con Utility Disco o altri sistemi puoi mettere al sicuro l'accesso e i dati di una chiavetta.
Puoi imporre una password o criptare i dati.

È abbastanza semplice e sicuro

[Apfel77]

Grazie! Le operazioni sono queste?

https://support.apple.com/it-it/guide/d ... l35612/mac

[faxus]

Sì.

Ma ti consiglio l'uso di una password e basta.

Vedi "Creare un'immagine disco sicura" in
https://support.apple.com/it-it/guide/d ... l11888/mac