Sono su un personal computer, con Lion in esecuzione e solo un account utente singolo sul computer. Esiste un file di registro per i tentativi di autenticazione (sia per i tentativi di accesso che per lo screensaver protetto da password, ovvero la modalità di sospensione)?
Principalmente interessati ai tentativi infruttuosi. È possibile vedere anche le password che sono state usate per fare quei tentativi falliti?
Si trova in secure.log (il percorso è /var/log/secure.log ) e le voci sarebbero simili a questa:
authorizationhost[5917]: Failed to authenticate user <cksum> (error: 9).
Non registra i tentativi di password (la password che hanno provato ad usare), solo il vero tentativo di accesso fallito (o riuscito).
Inoltre, per focalizzare la ricerca esclusivamente per tentativi falliti di accesso, apri Terminal.app (che si trova nella cartella Utility) ed esegui il seguente comando:
sudo grep 'Failed to authenticate' /var/log/secure.log