マウスジグラーは会社にバレる？

把握されうる4つのもの

1. サイトやダウンロード：会社のネットワークやVPNでは、ブラウザーの履歴、DNS、Webフィルターに、ジグラーのWebサイトやダウンロードページへのアクセスが記録されることがあります。
2. プロセス：インストールされたプログラムや実行中のプロセスは、デバイス管理やモニタリングのエージェントから見えます。
3. デバイス：USB式ジグラーは、他のマウスと同じく入力デバイスとして登録されます。
4. パターン：アクティビティ分析は、規則的すぎる入力、一定すぎる入力、途切れのない入力を探します。

ある方法が1つのレイヤーを避けられても、別のレイヤーでは明らかなことがあります。機械式ジグラーは何もインストールしませんが、生み出す動きは不自然に見えることがあります。

ジグラーの種類別：バレやすさ

当サイトの画面スリープ防止ツールのように画面をオンに保つだけのブラウザーのタブは、入力を生みません。入力分析で「ジグラーとして検出」されることはありませんが、アクティビティの記録にも何の効果もありません。

モニタリングツールのベンダーが検出できるとしている内容

以下はベンダー自身による説明であり、独立した検証ではありません：

• Hubstaffは、自動化されたアクティビティ、不審なアプリケーション、不自然に一定なアクティビティなどのカテゴリーを持つ「異常なアクティビティ」機能を説明しています。モデルが入力の形を既知の人間の行動や自動化された行動と比較すること、キーボードやマウスの操作を模倣することで知られるアプリの一覧を持っていること、結果は翌日に算出されることを説明しています。また、「異常」が必ずしも悪意を意味するわけではないとも述べています^[1]。
• Time Doctorは、キーボードとマウスの操作を30分単位で分析し、模倣された入力にフラグを立てる異常アクティビティレポートを説明しており、フラグは非難ではないと付け加えています^[2]。
• ActivTrakは「Detect Mouse Jigglers and Other Activity Mimicking Tools」（マウスジグラーやその他のアクティビティ模倣ツールを検出する）というタイトルのヘルプ記事を公開しています^[3]。現在の内容を読むことができなかったため、要約はしていません。

読むことができたページでは、これらのツールはパターンとアプリケーションの分析について説明しています。特定のUSB式ジグラーの機種をそれとして識別できるとしているものはありません。ただし、USBデバイスが見えないわけではありません。パソコンが一覧に表示する入力デバイスであることに変わりはありません。

「バレないマウスジグラー」をめぐる誤解

• 「ランダムな動きならバレない」 ランダムにすれば1つのパターンは変わるかもしれませんが、タイピングも休憩もアプリの切り替えもない入力は、それ自体がパターンです。
• 「ソフトウェアがなければ痕跡は残らない」 ハードウェアもデバイスとして表示されますし、Webサイトは履歴やネットワークのログに残ります。
• 「シークレットモードなら隠せる」 Chromeは、シークレットモードでも雇用主やネットワークが操作を把握できる場合があると明記しています^[4]。雇用主に見えることをご覧ください。
• 「緑のままだから誰にもわからない」 プレゼンスとモニタリングは別のシステムです。Teamsの緑のマークは、他のソフトウェアが何を記録しているかについて何も示しません。

職場で使う前に

会社の利用規定とモニタリングに関するポリシーを読んでください。読書中やプレゼンテーション中に画面が消えないようにしたいだけなら、公式の設定を使ってよいか確認しましょう。代替手段のガイドに選択肢をまとめています。このガイドは技術的に何が見えるかを説明するもので、法的な影響については扱いません。それは国や契約によって異なります。