Wie überprüfe ich, ob jemand ein Video angesehen / kopiert hat?

Gibt es eine Möglichkeit zu überprüfen, ob jemand (ein Hacker, der physischen Zugriff auf meinen Computer hatte) auf eine Datei (ein Video) auf meinem System zugegriffen oder diese kopiert hat? Ich muss es wirklich wissen.

Mit dem Terminal können Sie überprüfen, wann beim letzten Zugriff auf die Videodatei darauf zugegriffen wurde. Wenn dies später als beim letzten Zugriff ist, besteht die Möglichkeit, dass er sie kopiert hat. Wenn Sie seitdem auf die Datei zugegriffen haben oder sich nicht erinnern können, wann Sie zuletzt darauf zugegriffen haben, ist dies natürlich nicht sehr hilfreich. Mit Zugriff meine ich das Kopieren, Abspielen oder Verschieben der Datei.

Verwenden Sie im Terminal den folgenden Befehl:

stat /path/to/video

Sie erhalten die Ausgabe im folgenden Format:

$ stat file
  File: â?~fileâ?T
  Size: 435             Blocks: 8          IO Block: 4096   regular file
Device: 801h/2049d      Inode: 262181      Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2016-09-12 10:30:01.186634836 +0100
Modify: 2015-10-13 15:18:11.669085522 +0100
Change: 2015-10-13 15:18:11.669085522 +0100
 Birth: -

Die Informationen nach der Access:Zeile zeigen an, wann zuletzt darauf zugegriffen wurde.

Diese Methode ist sicherlich nicht kinderleicht, die Zugriffszeit für die Datei kann gefälscht werden oder die Systemzeit kann für die Dauer des Dateizugriffs geändert und dann auf die richtige Zeit zurückgesetzt werden. Es hängt alles von der Fähigkeitsstufe des Benutzers ab, der versucht, Ihr Video zu kopieren. Sie haben sich vielleicht nicht darum gekümmert, ob sie Sie trotzdem damit erpressen würden, aber es gibt keine Möglichkeit, diese Informationen zu erkennen. Es ist sehr schwierig, den Dateizugriff zu verfolgen, ohne zuvor ein IDS (Intrusion Detection System) wie Snort oder Tripwire installiert zu haben.