นายจ้างตรวจจับ mouse jiggler ได้ไหม?

สี่สิ่งที่สังเกตได้

1. เว็บไซต์หรือไฟล์ดาวน์โหลด: ประวัติเบราว์เซอร์ DNS และตัวกรองเว็บบนเครือข่ายบริษัทหรือ VPN สามารถบันทึกการเข้าเว็บไซต์ jiggler หรือหน้าดาวน์โหลดได้
2. โปรเซส: โปรแกรมที่ติดตั้งและโปรเซสที่กำลังทำงานมองเห็นได้โดยระบบจัดการอุปกรณ์และเอเจนต์ตรวจสอบ
3. อุปกรณ์: jiggler แบบ USB ลงทะเบียนเป็นอุปกรณ์อินพุต เหมือนเมาส์ทั่วไป
4. รูปแบบ: การวิเคราะห์กิจกรรมจะมองหาอินพุตที่สม่ำเสมอเกินไป ต่อเนื่องเกินไป หรือไม่มีช่วงพัก

วิธีหนึ่งอาจหลบได้ในชั้นหนึ่งแต่เห็นชัดในอีกชั้น Jiggler แบบกลไกไม่ได้ติดตั้งอะไร แต่การขยับที่สร้างขึ้นก็ยังดูไม่เป็นธรรมชาติได้

โอกาสถูกตรวจจับตามประเภท jiggler

แท็บเบราว์เซอร์ที่เพียงเปิดหน้าจอค้าง เช่น เครื่องมือกันหน้าจอดับ ของเรา ไม่สร้างอินพุตใดๆ จึงไม่สามารถ “ถูกตรวจจับว่าเป็น jiggler” ด้วยการวิเคราะห์อินพุตได้ แต่ก็ไม่มีผลอะไรกับการติดตามกิจกรรมเช่นกัน

ผู้ให้บริการซอฟต์แวร์ตรวจสอบบอกว่าตรวจจับอะไรได้

ต่อไปนี้เป็นคำอธิบายของผู้ให้บริการเอง ไม่ใช่การทดสอบอิสระ:

• Hubstaff อธิบายฟีเจอร์กิจกรรมผิดปกติที่มีหมวดหมู่ เช่น กิจกรรมอัตโนมัติ แอปพลิเคชันที่น่าสงสัย และกิจกรรมที่สม่ำเสมอผิดปกติ โดยระบุว่ามีโมเดลที่เปรียบเทียบลักษณะของอินพุตกับพฤติกรรมของมนุษย์และระบบอัตโนมัติที่รู้จัก มีรายชื่อแอปที่ทราบว่าจำลองกิจกรรมคีย์บอร์ดหรือเมาส์ และผลลัพธ์จะคำนวณในวันถัดไป ทั้งยังระบุว่า “ผิดปกติ” ไม่ได้หมายถึงเจตนาร้ายเสมอไป^[1]
• Time Doctor อธิบายรายงานกิจกรรมผิดปกติที่วิเคราะห์กิจกรรมคีย์บอร์ดและเมาส์เป็นช่วงละ 30 นาทีและตั้งข้อสังเกตอินพุตจำลอง โดยเสริมว่าการถูกตั้งข้อสังเกตไม่ใช่การกล่าวหา^[2]
• ActivTrak เผยแพร่บทความช่วยเหลือชื่อ “Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3] เราไม่สามารถอ่านเนื้อหาปัจจุบันได้ จึงไม่ได้สรุปไว้

ในหน้าที่เราอ่านได้ เครื่องมือเหล่านี้อธิบายถึง การวิเคราะห์รูปแบบและแอปพลิเคชัน ไม่มีตัวไหนอ้างว่าระบุรุ่นของ jiggler แบบ USB ได้โดยเฉพาะ แต่ไม่ได้หมายความว่าอุปกรณ์ USB มองไม่เห็น: มันยังเป็นอุปกรณ์อินพุตที่คอมพิวเตอร์แสดงรายการไว้

ความเชื่อผิดๆ เรื่อง mouse jiggler ที่ตรวจจับไม่ได้

• “ขยับแบบสุ่มแล้วตรวจจับไม่ได้” การสุ่มอาจเปลี่ยนรูปแบบหนึ่ง แต่อินพุตที่ไม่มีการพิมพ์ ไม่มีช่วงพัก หรือไม่มีการสลับแอป ก็เป็นรูปแบบในตัวมันเอง
• “ไม่มีซอฟต์แวร์ก็ไม่มีร่องรอย” ฮาร์ดแวร์ยังแสดงเป็นอุปกรณ์ และเว็บไซต์ยังปรากฏในประวัติและบันทึกเครือข่าย
• “โหมดไม่ระบุตัวตนซ่อนได้” Chrome ระบุว่านายจ้างหรือเครือข่ายของคุณอาจยังเห็นกิจกรรมในโหมดไม่ระบุตัวตน^[4] ดู นายจ้างเห็นอะไรได้บ้าง
• “มันทำให้ฉันเป็นสีเขียว จึงไม่มีใครรู้” สถานะออนไลน์กับการตรวจสอบเป็นคนละระบบ จุดสีเขียวใน Teams ไม่ได้บอกอะไรเลยว่าซอฟต์แวร์อื่นบันทึกอะไรไว้

ก่อนใช้ที่ทำงาน

อ่านนโยบายการใช้งานที่ยอมรับได้และนโยบายการตรวจสอบของบริษัท หากเป้าหมายแค่ไม่ให้หน้าจอดับระหว่างอ่านหรือนำเสนอ ให้ถามว่าอนุญาตให้ใช้การตั้งค่าที่มีเอกสารรองรับหรือไม่ คู่มือทางเลือก มีรายการตัวเลือก คู่มือนี้อธิบายการมองเห็นในเชิงเทคนิค ไม่ใช่ผลทางกฎหมาย ซึ่งขึ้นอยู่กับประเทศและสัญญาจ้างของคุณ