Apakah mouse jiggler bisa terdeteksi oleh perusahaan?

Empat hal yang bisa diamati

1. Situs atau unduhan: riwayat browser, DNS, dan filter web di jaringan atau VPN perusahaan bisa mencatat kunjungan ke situs jiggler atau halaman unduhannya.
2. Proses: program yang terinstal dan proses yang berjalan terlihat oleh manajemen perangkat dan agen pemantauan.
3. Perangkat: jiggler USB terdaftar sebagai perangkat input, sama seperti mouse lainnya.
4. Pola: analisis aktivitas mencari input yang terlalu teratur, terlalu konstan, atau tanpa jeda.

Sebuah metode bisa lolos dari satu lapisan tetapi jelas terlihat di lapisan lain. Jiggler mekanis tidak menginstal apa pun, tetapi gerakan yang dihasilkannya tetap bisa tampak tidak alami.

Kemungkinan terdeteksi menurut jenis jiggler

Tab browser yang hanya menjaga layar tetap menyala, seperti alat agar layar tetap menyala kami, tidak menghasilkan input. Tab itu tidak bisa “terdeteksi sebagai jiggler” lewat analisis input, tetapi juga tidak berpengaruh apa pun pada pelacakan aktivitas.

Apa yang diklaim vendor pemantauan bisa dideteksi

Berikut deskripsi dari vendor itu sendiri, bukan hasil uji independen:

• Hubstaff menjelaskan fitur aktivitas tidak biasa dengan kategori seperti aktivitas otomatis, aplikasi mencurigakan, dan aktivitas yang terlalu konsisten. Menurutnya, sebuah model membandingkan bentuk input dengan perilaku manusia dan otomatis yang sudah dikenal, Hubstaff menyimpan daftar aplikasi yang diketahui menyimulasikan aktivitas keyboard atau mouse, dan hasilnya dihitung keesokan harinya. Hubstaff juga menyatakan bahwa “tidak biasa” tidak selalu berarti berniat buruk^[1].
• Time Doctor menjelaskan laporan aktivitas tidak biasa yang menganalisis aktivitas keyboard dan mouse dalam interval 30 menit dan menandai input simulasi, seraya menambahkan bahwa tanda tersebut bukan tuduhan^[2].
• ActivTrak menerbitkan artikel bantuan berjudul “Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3]. Kami tidak dapat membaca isinya saat ini, jadi kami tidak merangkumnya.

Di halaman yang dapat kami baca, alat-alat ini menjelaskan analisis pola dan aplikasi. Tidak satu pun mengklaim bisa mengenali model jiggler USB tertentu secara spesifik. Itu tidak berarti perangkat USB tak terlihat: perangkat itu tetap perangkat input yang tercantum di komputer.

Mitos tentang mouse jiggler yang tidak terdeteksi

• “Gerakan acak membuatnya tidak terdeteksi.” Keacakan bisa mengubah satu pola, tetapi input tanpa ketikan, jeda, atau pergantian aplikasi itu sendiri adalah sebuah pola.
• “Tanpa software berarti tanpa jejak.” Perangkat keras tetap muncul sebagai perangkat, dan situs web tetap muncul di riwayat dan log jaringan.
• “Mode Incognito menyembunyikannya.” Chrome menyatakan bahwa perusahaan atau jaringan Anda tetap bisa mengamati aktivitas dalam mode Incognito^[4]. Lihat apa yang bisa dilihat perusahaan.
• “Status saya tetap hijau, jadi tidak ada yang tahu.” Kehadiran dan pemantauan adalah sistem yang berbeda. Titik hijau di Teams tidak mengatakan apa pun tentang apa yang dicatat software lain.

Sebelum memakainya di tempat kerja

Baca kebijakan penggunaan yang wajar dan kebijakan pemantauan perusahaan Anda. Jika tujuannya hanya agar layar tidak mati saat membaca atau presentasi, tanyakan apakah pengaturan yang terdokumentasi diperbolehkan; panduan alternatif mencantumkan pilihannya. Panduan ini menjelaskan visibilitas teknis, bukan konsekuensi hukum, yang bergantung pada negara dan kontrak Anda.