滑鼠抖動器會被雇主發現嗎？

可以被觀察到的四個層面

1. 網站或下載：公司網路或 VPN 上的瀏覽器紀錄、DNS 和網頁過濾器，可能會記錄你造訪抖動器網站或下載頁面。
2. 程序：裝置管理與監控代理程式看得到已安裝的程式和執行中的程序。
3. 裝置：USB 抖動器會像任何滑鼠一樣註冊為輸入裝置。
4. 模式：活動分析會找出太規律、太持續或沒有停頓的輸入。

某個方法可能避開一個層面，卻在另一個層面一覽無遺。機械抖動器不需要安裝任何東西，但它產生的移動仍可能看起來不自然。

各類抖動器的可偵測性

只讓螢幕保持常亮的瀏覽器分頁，例如我們的螢幕常亮工具，不會產生任何輸入。輸入分析無法把它「偵測為抖動器」，但它對活動追蹤也毫無作用。

監控軟體廠商聲稱能偵測什麼

以下是廠商自己的描述，並非獨立測試結果：

• Hubstaff 介紹了一項異常活動功能，類別包括自動化活動、可疑應用程式和異常一致的活動。它表示會用模型比對輸入的形態與已知的人類和自動化行為、維護一份已知會模擬鍵盤或滑鼠活動的 App 清單，並在隔天計算結果。它也說明「異常」並不一定代表惡意^[1]。
• Time Doctor 介紹了一份異常活動報告，以 30 分鐘為間隔分析鍵盤與滑鼠活動並標記模擬輸入，同時補充被標記並不等於指控^[2]。
• ActivTrak 發布了一篇標題為「Detect Mouse Jigglers and Other Activity Mimicking Tools」（偵測滑鼠抖動器與其他模擬活動的工具）的說明文章^[3]。我們無法讀取它目前的內容，因此不做摘要。

在我們讀得到的頁面中，這些工具描述的都是模式與應用程式分析。它們都沒有聲稱能辨識特定型號的 USB 抖動器。但這不代表 USB 裝置是隱形的：它仍是電腦會列出的輸入裝置。

關於「偵測不到的滑鼠抖動器」的迷思

• 「隨機移動就偵測不到。」隨機性或許能改變某一種模式，但沒有打字、沒有停頓、也沒有切換應用程式的輸入，本身就是一種模式。
• 「不裝軟體就不留痕跡。」硬體仍然會顯示為裝置，網站仍然會出現在瀏覽紀錄和網路記錄檔中。
• 「無痕模式可以隱藏。」Chrome 明確表示，雇主或網路仍可能觀察到你在無痕模式下的活動^[4]。請參閱雇主看得到什麼。
• 「能讓我保持綠燈，所以沒人知道。」上線狀態和監控是不同的系統。Teams 的綠燈無法說明其他軟體記錄了什麼。

在工作上使用之前

請閱讀公司的可接受使用政策與監控政策。如果目的只是在閱讀或簡報時避免螢幕關閉，可以詢問是否允許使用官方提供的設定；替代方案指南列出了各種選擇。本指南說明的是技術上的可見性，不涉及法律後果，後者取決於你所在的國家與勞動契約。