Poate fi detectat un mouse jiggler de angajator?

Patru lucruri care pot fi observate

1. Site-ul sau descărcarea: istoricul browserului, DNS-ul și filtrele web dintr-o rețea de companie sau VPN pot înregistra vizitele pe un site de jiggler sau pe o pagină de descărcare.
2. Procesul: programele instalate și procesele care rulează sunt vizibile pentru administrarea dispozitivelor și agenții de monitorizare.
3. Dispozitivul: un jiggler USB se înregistrează ca dispozitiv de intrare, ca orice mouse.
4. Tiparul: analiza activității caută input prea regulat, prea constant sau fără pauze.

O metodă poate evita un nivel și poate fi evidentă la altul. Un jiggler mecanic nu instalează nimic, dar mișcarea pe care o creează poate părea totuși nenaturală.

Cât de detectabil este fiecare tip de jiggler

O filă de browser care doar menține ecranul aprins, precum instrumentul nostru pentru ecran aprins, nu generează input. Nu poate fi „detectată ca jiggler” prin analiza inputului, dar nici nu face nimic pentru urmărirea activității.

Ce spun furnizorii de monitorizare că detectează

Acestea sunt descrierile furnizorilor înșiși, nu teste independente:

• Hubstaff descrie o funcție de activitate neobișnuită cu categorii precum activitate automatizată, aplicații suspecte și activitate neobișnuit de constantă. Afirmă că un model compară forma inputului cu comportamente umane și automatizate cunoscute, că păstrează o listă de aplicații despre care se știe că simulează activitate de tastatură sau mouse și că rezultatele sunt calculate a doua zi. Mai precizează că „neobișnuit” nu înseamnă întotdeauna rău intenționat^[1].
• Time Doctor descrie un raport de activitate neobișnuită care analizează activitatea tastaturii și a mouse-ului în intervale de 30 de minute și semnalează inputul simulat, adăugând că o semnalare nu este o acuzație^[2].
• ActivTrak publică un articol de ajutor intitulat „Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3]. Nu am putut citi conținutul său actual, așa că nu îl rezumăm.

În paginile pe care le-am putut citi, aceste instrumente descriu analiza tiparelor și a aplicațiilor. Niciunul nu pretinde că identifică un anumit model de jiggler USB ca atare. Asta nu înseamnă că un dispozitiv USB este invizibil: rămâne un dispozitiv de intrare pe care computerul îl listează.

Mituri despre mouse jigglerele nedetectabile

• „Mișcarea aleatorie îl face nedetectabil.” Aleatoriul poate schimba un tipar, dar inputul fără tastare, pauze sau schimbări de aplicație este el însuși un tipar.
• „Fără software, fără urme.” Hardware-ul apare tot ca dispozitiv, iar un site apare tot în istoric și în jurnalele de rețea.
• „Incognito îl ascunde.” Chrome precizează că angajatorul sau rețeaua pot observa în continuare activitatea în modul Incognito^[4]. Vezi ce poate vedea angajatorul.
• „Mă ține pe verde, deci nimeni nu știe.” Prezența și monitorizarea sunt sisteme diferite. O bulină verde în Teams nu spune nimic despre ce înregistrează alt software.

Înainte să folosești unul la serviciu

Citește politicile companiei privind utilizarea acceptabilă și monitorizarea. Dacă scopul este doar să împiedici stingerea ecranului în timp ce citești sau prezinți, întreabă dacă o setare documentată este permisă; ghidul alternativelor enumeră opțiunile. Acest ghid explică vizibilitatea tehnică, nu consecințele legale, care depind de țară și de contract.