Kan arbejdsgivere opdage en mouse jiggler?

Fire ting, der kan observeres

1. Webstedet eller downloaden: browserhistorik, DNS og webfiltre på et virksomhedsnetværk eller en VPN kan registrere besøg på et jiggler-websted eller en downloadside.
2. Processen: installerede programmer og kørende processer er synlige for enhedsadministration og overvågningsagenter.
3. Enheden: en USB-jiggler registreres som en inputenhed, ligesom enhver mus.
4. Mønsteret: aktivitetsanalyse leder efter input, der er for regelmæssigt, for konstant eller uden pauser.

En metode kan undgå ét lag og være åbenlys i et andet. En mekanisk jiggler installerer intet, men den bevægelse, den skaber, kan stadig se unaturlig ud.

Hvor let de forskellige jigglere opdages

En browserfane, der kun holder skærmen tændt, som vores værktøj til at holde skærmen tændt, skaber intet input. Den kan ikke ”opdages som jiggler” via inputanalyse, men den gør heller intet for aktivitetsmålingen.

Hvad leverandører af overvågningssoftware siger, de opdager

Dette er leverandørernes egne beskrivelser, ikke uafhængige tests:

• Hubstaff beskriver en funktion til usædvanlig aktivitet med kategorier som automatiseret aktivitet, mistænkelige programmer og usædvanligt ensartet aktivitet. Ifølge Hubstaff sammenligner en model inputtets form med kendt menneskelig og automatiseret adfærd, firmaet har en liste over apps, der vides at simulere tastatur- eller museaktivitet, og resultaterne beregnes dagen efter. Hubstaff skriver også, at ”usædvanlig” ikke altid betyder ondsindet^[1].
• Time Doctor beskriver en rapport over usædvanlig aktivitet, der analyserer tastatur- og museaktivitet i intervaller på 30 minutter og markerer simuleret input, og tilføjer, at en markering ikke er en anklage^[2].
• ActivTrak har en hjælpeartikel med titlen ”Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3]. Vi kunne ikke læse dens aktuelle indhold, så vi opsummerer den ikke.

På de sider, vi kunne læse, beskriver disse værktøjer analyse af mønstre og programmer. Ingen af dem hævder at kunne identificere en bestemt USB-jiggler-model som sådan. Det betyder ikke, at en USB-enhed er usynlig: den er stadig en inputenhed, som computeren viser på sin liste.

Myter om mouse jigglers, der ikke kan opdages

• ”Tilfældige bevægelser gør den umulig at opdage.” Tilfældighed kan ændre ét mønster, men input uden tastetryk, pauser eller skift mellem programmer er i sig selv et mønster.
• ”Ingen software betyder ingen spor.” Hardware vises stadig som en enhed, og et websted vises stadig i historikken og i netværkslogs.
• ”Inkognito skjuler det.” Chrome oplyser, at din arbejdsgiver eller dit netværk stadig kan se aktivitet i inkognitotilstand^[4]. Se hvad din arbejdsgiver kan se.
• ”Den holder mig grøn, så ingen ved det.” Tilstedeværelse og overvågning er forskellige systemer. En grøn prik i Teams siger intet om, hvad anden software registrerer.

Før du bruger en på arbejdet

Læs virksomhedens regler for it-brug og overvågning. Hvis målet kun er at forhindre skærmen i at slukke under læsning eller en præsentation, så spørg, om en dokumenteret indstilling er tilladt; guiden til alternativer viser mulighederne. Denne guide forklarer den tekniske synlighed, ikke de juridiske konsekvenser, som afhænger af land og ansættelseskontrakt.