Estoy en una computadora personal, con Lion funcionando y solo una cuenta de usuario en la computadora. ¿Hay un archivo de registro para los intentos de autenticación (tanto para los intentos de inicio de sesión como para el salvapantallas protegido con contraseña, también conocido como modo de suspensión)?
Principalmente interesado en los intentos fallidos. ¿Es posible ver también las contraseñas que se usaron para realizar esos intentos fallidos?
Se encuentra en el secure.log (la ruta es /var/log/secure.log ) y las entradas se verían así:
authorizationhost[5917]: Failed to authenticate user <cksum> (error: 9).
No registra los intentos de contraseña (la contraseña que intentaron usar), solo el intento de inicio de sesión fallido (o exitoso).
Además, para enfocar su búsqueda exclusivamente en intentos fallidos de inicio de sesión, abra Terminal.app (que se encuentra en la carpeta Utilidades) y ejecute el siguiente comando:
sudo grep 'Failed to authenticate' /var/log/secure.log