Kan je werkgever een mouse jiggler detecteren?

Vier dingen die zichtbaar kunnen zijn

1. De site of download: browsergeschiedenis, DNS en webfilters op een bedrijfsnetwerk of VPN kunnen bezoeken aan een jiggler-website of downloadpagina vastleggen.
2. Het proces: geïnstalleerde programma's en draaiende processen zijn zichtbaar voor apparaatbeheer en monitoringagents.
3. Het apparaat: een USB-jiggler meldt zich aan als invoerapparaat, net als elke muis.
4. Het patroon: activiteitsanalyse zoekt naar invoer die te regelmatig, te constant of zonder pauzes is.

Een methode kan de ene laag ontwijken en in een andere juist opvallen. Een mechanische jiggler installeert niets, maar de beweging die hij maakt kan er toch onnatuurlijk uitzien.

Detecteerbaarheid per soort jiggler

Een browsertabblad dat alleen het scherm aan houdt, zoals onze tool die je scherm wakker houdt, maakt geen invoer. Het kan niet via invoeranalyse ‘als jiggler gedetecteerd’ worden, maar het doet ook niets voor activiteitsregistratie.

Wat leveranciers van monitoringsoftware zeggen te detecteren

Dit zijn de eigen beschrijvingen van de leveranciers, geen onafhankelijke tests:

• Hubstaff beschrijft een functie voor ongebruikelijke activiteit met categorieën zoals geautomatiseerde activiteit, verdachte applicaties en ongebruikelijk constante activiteit. Volgens Hubstaff vergelijkt een model de vorm van de invoer met bekend menselijk en geautomatiseerd gedrag, houdt het een lijst bij van apps waarvan bekend is dat ze toetsenbord- of muisactiviteit simuleren, en worden de resultaten de volgende dag berekend. Het stelt ook dat ‘ongebruikelijk’ niet altijd kwaadwillig betekent^[1].
• Time Doctor beschrijft een rapport over ongebruikelijke activiteit dat toetsenbord- en muisactiviteit in intervallen van 30 minuten analyseert en gesimuleerde invoer markeert, met de toevoeging dat een markering geen beschuldiging is^[2].
• ActivTrak publiceert een helpartikel met de titel ‘Detect Mouse Jigglers and Other Activity Mimicking Tools’^[3]. We konden de huidige inhoud niet lezen, dus vatten we die niet samen.

Op de pagina's die we konden lezen, beschrijven deze tools analyse van patronen en applicaties. Geen ervan beweert een bepaald model USB-jiggler als zodanig te herkennen. Dat betekent niet dat een USB-apparaat onzichtbaar is: het blijft een invoerapparaat dat de computer vermeldt.

Mythes over onzichtbare mouse jigglers

• ‘Willekeurige beweging maakt hem onvindbaar.’ Willekeur kan één patroon veranderen, maar invoer zonder typen, pauzes of wisselingen van applicatie is op zichzelf al een patroon.
• ‘Geen software betekent geen spoor.’ Hardware verschijnt nog steeds als apparaat, en een website staat nog steeds in de geschiedenis en de netwerklogs.
• ‘Incognito verbergt het.’ Chrome stelt dat je werkgever of netwerk activiteit in de incognitomodus nog steeds kan zien^[4]. Zie wat je werkgever kan zien.
• ‘Ik blijf groen, dus niemand weet het.’ Aanwezigheid en monitoring zijn verschillende systemen. Een groen bolletje in Teams zegt niets over wat andere software vastlegt.

Voordat je er op het werk een gebruikt

Lees het beleid van je bedrijf over acceptabel gebruik en monitoring. Wil je alleen voorkomen dat het scherm uitgaat tijdens het lezen of een presentatie, vraag dan of een gedocumenteerde instelling is toegestaan; de gids met alternatieven zet de opties op een rij. Deze gids legt de technische zichtbaarheid uit, niet de juridische gevolgen; die hangen af van je land en je contract.