Adakah mouse jiggler boleh dikesan oleh majikan?

Empat perkara yang boleh diperhatikan

1. Laman atau muat turun: sejarah pelayar, DNS dan penapis web pada rangkaian atau VPN syarikat boleh merekodkan lawatan ke laman jiggler atau halaman muat turunnya.
2. Proses: program yang dipasang dan proses yang berjalan kelihatan kepada pengurusan peranti dan ejen pemantauan.
3. Peranti: jiggler USB didaftarkan sebagai peranti input, sama seperti mana-mana tetikus.
4. Corak: analisis aktiviti mencari input yang terlalu teratur, terlalu malar atau tanpa rehat.

Sesuatu kaedah boleh mengelak satu lapisan tetapi ketara dalam lapisan lain. Jiggler mekanikal tidak memasang apa-apa, tetapi pergerakan yang dihasilkannya masih boleh kelihatan tidak semula jadi.

Kebolehkesanan mengikut jenis jiggler

Tab pelayar yang hanya mengekalkan skrin menyala, seperti alat kekalkan skrin menyala kami, tidak menghasilkan input. Ia tidak boleh “dikesan sebagai jiggler” melalui analisis input, tetapi ia juga tidak memberi kesan kepada penjejakan aktiviti.

Apa yang didakwa vendor pemantauan boleh dikesan

Ini ialah penerangan vendor sendiri, bukan ujian bebas:

• Hubstaff menerangkan ciri aktiviti luar biasa dengan kategori seperti aktiviti automatik, aplikasi mencurigakan dan aktiviti yang luar biasa konsisten. Menurutnya, sebuah model membandingkan bentuk input dengan tingkah laku manusia dan automatik yang diketahui, ia menyimpan senarai aplikasi yang diketahui menyimulasikan aktiviti papan kekunci atau tetikus, dan keputusan dikira pada hari berikutnya. Ia juga menyatakan bahawa “luar biasa” tidak semestinya bermaksud berniat jahat^[1].
• Time Doctor menerangkan laporan aktiviti luar biasa yang menganalisis aktiviti papan kekunci dan tetikus dalam selang 30 minit dan menandakan input simulasi, sambil menambah bahawa tanda itu bukan tuduhan^[2].
• ActivTrak menerbitkan artikel bantuan bertajuk “Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3]. Kami tidak dapat membaca kandungan semasanya, jadi kami tidak meringkaskannya.

Dalam halaman yang dapat kami baca, alat-alat ini menerangkan analisis corak dan aplikasi. Tiada satu pun yang mendakwa dapat mengenal pasti model jiggler USB tertentu secara khusus. Itu tidak bermakna peranti USB tidak kelihatan: ia tetap peranti input yang disenaraikan oleh komputer.

Mitos tentang mouse jiggler yang tidak dapat dikesan

• “Pergerakan rawak menjadikannya tidak dapat dikesan.” Kerawakan mungkin mengubah satu corak, tetapi input tanpa menaip, rehat atau pertukaran aplikasi itu sendiri ialah satu corak.
• “Tiada perisian bermakna tiada kesan.” Perkakasan tetap muncul sebagai peranti, dan laman web tetap muncul dalam sejarah dan log rangkaian.
• “Mod Inkognito menyembunyikannya.” Chrome menyatakan bahawa majikan atau rangkaian anda masih boleh melihat aktiviti dalam mod Inkognito^[4]. Lihat apa yang boleh dilihat majikan.
• “Status saya kekal hijau, jadi tiada siapa tahu.” Kehadiran dan pemantauan ialah sistem yang berbeza. Titik hijau Teams tidak memberitahu apa-apa tentang apa yang direkodkan oleh perisian lain.

Sebelum menggunakannya di tempat kerja

Baca dasar penggunaan yang dibenarkan dan dasar pemantauan syarikat anda. Jika matlamatnya hanya untuk menghalang skrin daripada padam semasa membaca atau membuat pembentangan, tanya sama ada tetapan yang didokumenkan dibenarkan; panduan alternatif menyenaraikan pilihannya. Panduan ini menerangkan kebolehlihatan teknikal, bukan akibat undang-undang, yang bergantung pada negara dan kontrak anda.