鼠标抖动器会被雇主发现吗？

可以被观察到的四个层面

1. 网站或下载：公司网络或 VPN 上的浏览器历史记录、DNS 和网页过滤器，可能会记录你访问抖动器网站或下载页面。
2. 进程：设备管理和监控代理可以看到已安装的程序和正在运行的进程。
3. 设备：USB 抖动器会像任何鼠标一样注册为输入设备。
4. 模式：活动分析会寻找过于规律、过于持续或没有停顿的输入。

一种方法可能避开某一个层面，却在另一个层面暴露无遗。机械抖动器不需要安装任何东西，但它产生的移动仍可能显得不自然。

各类抖动器的可检测性

只让屏幕保持常亮的浏览器标签页，比如我们的屏幕常亮工具，不会产生任何输入。输入分析无法把它“识别为抖动器”，但它对活动追踪也毫无作用。

监控软件厂商声称能检测什么

以下是厂商自己的描述，并非独立测试结果：

• Hubstaff 介绍了一项异常活动功能，类别包括自动化活动、可疑应用和异常一致的活动。它表示会用模型把输入的形态与已知的人类和自动化行为进行比较，维护一份已知会模拟键盘或鼠标活动的应用列表，并在第二天计算结果。它还说明，“异常”并不总是意味着恶意^[1]。
• Time Doctor 介绍了一份异常活动报告，以 30 分钟为间隔分析键盘和鼠标活动并标记模拟输入，同时补充说明被标记并不等于指控^[2]。
• ActivTrak 发布了一篇标题为“Detect Mouse Jigglers and Other Activity Mimicking Tools”（检测鼠标抖动器和其他模拟活动的工具）的帮助文章^[3]。我们无法读取其当前内容，因此不做概述。

在我们能读到的页面中，这些工具描述的都是模式与应用分析。它们都没有声称能识别某个特定型号的 USB 抖动器。但这并不代表 USB 设备是隐形的：它仍然是电脑会列出的输入设备。

关于“无法检测的鼠标抖动器”的误区

• “随机移动就检测不到。”随机性也许能改变某一种模式，但没有打字、没有停顿、也没有切换应用的输入，本身就是一种模式。
• “不装软件就不留痕迹。”硬件仍然会显示为设备，网站仍然会出现在历史记录和网络日志中。
• “无痕模式能隐藏它。”Chrome 明确表示，雇主或网络仍可能观察到你在无痕模式下的活动^[4]。参见雇主能看到什么。
• “能让我保持绿色，所以没人知道。”在线状态和监控是不同的系统。Teams 的绿点并不能说明其他软件记录了什么。

在工作中使用之前

请阅读公司的可接受使用政策和监控政策。如果目的只是在阅读或演示时防止屏幕关闭，可以问问是否允许使用官方提供的设置；替代方案指南列出了各种选择。本指南解释的是技术层面的可见性，不涉及法律后果，后者取决于你所在的国家和劳动合同。