هل يمكن لجهة العمل اكتشاف محرك الماوس؟

أربعة أمور يمكن رصدها

1. الموقع أو التنزيل: يمكن لسجل التصفح وDNS ومرشحات الويب على شبكة الشركة أو VPN تسجيل زيارات موقع محرك الماوس أو صفحة تنزيله.
2. العملية: البرامج المثبّتة والعمليات قيد التشغيل مرئية لأدوات إدارة الأجهزة ووكلاء المراقبة.
3. الجهاز: يُسجَّل هزّاز USB كجهاز إدخال، مثل أي ماوس.
4. النمط: يبحث تحليل النشاط عن إدخال منتظم أكثر من اللازم، أو ثابت أكثر من اللازم، أو بلا فترات توقف.

قد تتجنب طريقة ما طبقة واحدة وتكون واضحة في أخرى. فالهزّاز الميكانيكي لا يثبّت شيئًا، لكن الحركة التي يُحدثها قد تبدو غير طبيعية رغم ذلك.

قابلية الاكتشاف حسب نوع محرك الماوس

علامة تبويب في المتصفح تكتفي بإبقاء الشاشة مضاءة، مثل أداة إبقاء الشاشة قيد التشغيل لدينا، لا تُنتج أي إدخال. لا يمكن «اكتشافها كمحرك ماوس» عبر تحليل الإدخال، لكنها في المقابل لا تفعل شيئًا لتتبع النشاط.

ما يقول مورّدو برامج المراقبة إنهم يكتشفونه

هذه أوصاف المورّدين أنفسهم، وليست اختبارات مستقلة:

• Hubstaff تصف ميزة للنشاط غير المعتاد بفئات مثل النشاط الآلي، والتطبيقات المشبوهة، والنشاط المتسق على نحو غير معتاد. وتقول إن نموذجًا يقارن شكل الإدخال بسلوك بشري وآلي معروف، وإنها تحتفظ بقائمة تطبيقات معروفة بمحاكاة نشاط لوحة المفاتيح أو الماوس، وإن النتائج تُحتسب في اليوم التالي. وتذكر أيضًا أن «غير المعتاد» لا يعني دائمًا أنه ضار^[1].
• Time Doctor تصف تقريرًا عن النشاط غير المعتاد يحلل نشاط لوحة المفاتيح والماوس على فترات مدتها 30 دقيقة ويُعلِّم الإدخال المحاكى، مضيفةً أن التعليم ليس اتهامًا^[2].
• ActivTrak تنشر مقالة مساعدة بعنوان «Detect Mouse Jigglers and Other Activity Mimicking Tools» (اكتشاف هزّازات الماوس وأدوات محاكاة النشاط الأخرى)^[3]. لم نتمكن من قراءة محتواها الحالي، لذا لا نلخّصه.

في الصفحات التي تمكنّا من قراءتها، تصف هذه الأدوات تحليل الأنماط والتطبيقات. لا تدّعي أي منها التعرف على طراز معين لهزّاز USB بحد ذاته. لكن هذا لا يعني أن جهاز USB غير مرئي: فهو يظل جهاز إدخال يدرجه الحاسوب.

خرافات حول محركات الماوس غير القابلة للاكتشاف

• «الحركة العشوائية تجعله غير قابل للاكتشاف». قد تغيّر العشوائية نمطًا واحدًا، لكن الإدخال من دون كتابة أو فترات توقف أو تنقل بين التطبيقات هو نمط في حد ذاته.
• «لا برامج يعني لا أثر». يظهر العتاد كجهاز رغم ذلك، ويظهر الموقع في السجل وسجلات الشبكة.
• «وضع التصفح المتخفي يخفيه». تذكر Chrome أن جهة عملك أو الشبكة قد تظل قادرة على رصد النشاط في وضع التصفح المتخفي^[4]. راجع ما الذي يمكن لجهة عملك رؤيته.
• «يُبقيني أخضر، فلا أحد يعرف». الحضور والمراقبة نظامان مختلفان. النقطة الخضراء في Teams لا تقول شيئًا عما تسجله البرامج الأخرى.

قبل أن تستخدمه في العمل

اقرأ سياسات الاستخدام المقبول والمراقبة في شركتك. إذا كان الهدف مجرد منع الشاشة من الانطفاء أثناء القراءة أو العرض التقديمي، فاسأل إن كان إعداد موثق مسموحًا به؛ يسرد دليل البدائل الخيارات. يشرح هذا الدليل الرؤية التقنية، لا العواقب القانونية، التي تعتمد على بلدك وعقدك.