اكتشاف Mouse Jiggler: كيف ترصد أداة تحريك الماوس، ولماذا لا تحل مطاردتها المشكلة

إذا كانت لوحة المتابعة لديكم تُظهر أن لوحة المفاتيح أو الماوس لا يهدآن أبدًا، حتى في استراحة الظهيرة، فأنتم أمام البصمة المعتادة لأداة تحريك الماوس، أو ما يُعرف بـ Mouse Jiggler. رصد هذه البصمة سهل. أما الأصعب فهو فهم السبب الذي دفع الموظف إلى اصطناع النشاط أصلًا، وهذا السؤال الثاني أهم من الأول.

أداة تحريك الماوس جهاز صغير أو برنامج يحرّك المؤشر أو يحاكي ضغطات المفاتيح على فترات، كي لا يظهر الحاسوب في حالة خمول. بعضها أجهزة USB صغيرة، وبعضها منصات صغيرة يوضع عليها الماوس فتحرّكه آليًا، وبعضها برامج بحتة. والهدف واحد في كل الأحوال: أن يبقى مؤشر الحالة أخضر بينما لا أحد يعمل فعليًا. ومع انتشار العمل عن بُعد والعمل الهجين في المملكة ودول الخليج، صار هذا الموضوع يُطرح في كثير من المنشآت.

يتناول هذا الدليل وجهَي المشكلة. أولًا الجانب التقني: كيف تعمل هذه الأدوات، وما الذي يظهر فعلًا عند استخدامها. ثم الجانب الأهم: لماذا لا يمثل اكتشاف أداة التحريك سوى الجزء السهل من المهمة (نحو 10%)، وكيف تبدو الـ90% المتبقية، وما الذي ينبغي لأصحاب العمل في المملكة العربية السعودية مراعاته من الناحية النظامية.

ما الذي تفعله أداة Mouse Jiggler فعلًا

أداة التحريك المادية هي في الغالب جهاز USB يشبه مفتاحًا صغيرًا (دونجل). يعرّف هذا الجهاز نفسه لدى نظام التشغيل على أنه جهاز واجهة بشرية (HID)، أي من الفئة نفسها التي تنتمي إليها أي لوحة مفاتيح أو ماوس، ويرسل على فترات ثابتة إشارات حركة أو نقرات صغيرة. أما الأدوات البرمجية فتفعل الشيء نفسه من دون عتاد: سكربت يعمل في الخلفية يحرّك المؤشر بكسلًا واحدًا، أو يضغط مفتاحًا لا أثر له، على فترات منتظمة. وهناك أيضًا نماذج ميكانيكية بحتة تحرّك الماوس فعليًا ولا تظهر جهازًا مستقلًا أصلًا.

وجميع هذه الأنواع موجودة لسبب واحد: تعطيل رصد الخمول. فحالة «بعيد» في Teams أو Slack، وقفل الشاشة التلقائي، وبعض أدوات المراقبة، كلها تنتظر فترة من دون أي إدخال قبل أن تسجّل خمولًا. وأداة التحريك تُلغي هذه الإشارة من دون أن يُنجَز أي عمل.

كيف ترصدون أداة تحريك الماوس: إشارات تستحق الفحص

لا توجد إشارة واحدة تثبت بمفردها أن شخصًا ما يستخدم أداة تحريك، لكن بعض الأنماط تستحق نظرة أدق قبل الوصول إلى أي استنتاج.

• إيقاع منتظم كدقات الساعة. حركة الماوس البشرية غير منتظمة: دفعات من النشاط، ثم توقفات، ثم تصحيحات. أما المؤشر الذي يتحرك المسافة الصغيرة نفسها على فترات متساوية على نحو لافت، كل 30 إلى 60 ثانية مثلًا، فيبدو آليًا لا بشريًا. ما يكشف الأمر ليس الحركة نفسها، بل انتظامها.
• حركة بلا نتيجة. المؤشر يتحرك، لكن لا تتغير أي نافذة، ولا يُمرَّر أي مستند، ولا تقع أي نقرة على شيء. والحركة التي لا يترتب عليها أي أثر هي أقوى دليل منفرد.
• نشاط لا ينخفض أبدًا. لكل يوم عمل فجوات طبيعية: مكالمة هاتفية، أو استراحة قهوة، أو وقت الصلاة، أو الغداء. والحالة التي تُظهر نشاطًا متواصلًا طوال نوبة عمل من ثماني ساعات دون أي انخفاض تثير الريبة أكثر من حالة تتخللها استراحات طبيعية.
• قنوات لا تتطابق. هناك نشاط للمؤشر، لكن التنقل بين التطبيقات أو نشاط المواقع أو المراسلة لا يُظهر أي حركة. فالعمل الحقيقي يترك أثرًا في أكثر من قناة في الوقت نفسه غالبًا.

لا تصلح أي من هذه الإشارات وحدها أساسًا لاتهام. إنها مدعاة لحوار، لا لإنذار.

أين يصطدم الاكتشاف التقني بحدوده

هذا هو الجزء الذي تتجاوزه معظم الأدلة، مع أنه مهم لأنه يضع توقعات واقعية لما يمكن أن يقدمه الاكتشاف التقني فعلًا.

لم تُصمَّم أنظمة التشغيل لاكتشاف أدوات تحريك الماوس. صحيح أن Windows يسجّل توصيل أي جهاز جديد (في «عارض الأحداث» مثلًا)، وأن «نهج المجموعة» أو ميزة التحكم في الأجهزة في Microsoft Defender يتيحان تقييد أجهزة USB المسموح بتثبيتها. لكن ذلك يخبركم عن الأجهزة، لا عمّا إذا كان الإدخال صادرًا عن إنسان، ولا يظهر شيء منه في «إدارة المهام». وفي macOS يمكن فحص العمليات الجارية في «مراقب النشاط»، والعناصر التي تعمل في الخلفية عند تسجيل الدخول في «إعدادات النظام» أو عبر أداة سطر الأوامر sfltool؛ وفي أحسن الأحوال يكشف ذلك أداة برمجية، ولا يكشف جهازًا ماديًا أبدًا. ولا يتضمن أي من أنظمة التشغيل الشائعة كاشفًا مدمجًا لأدوات تحريك الماوس.

وتزيد الأدوات المادية الأمر تعقيدًا. فلأنها تعرّف نفسها كأجهزة HID قياسية، يمكن من حيث المبدأ التعرف عليها من خلال معرّفات الشركة المصنّعة والمنتج. ويستطيع فريق تقنية المعلومات قصر تثبيت البرامج على المسؤولين، أو السماح بأجهزة الإدخال المسجلة فقط، أو تلقي تنبيه عند توصيل جهاز إدخال USB جديد. لكن قائمة الحظر لا توقف إلا الأجهزة المدرجة فيها مسبقًا، والنماذج الميكانيكية التي توضع تحت الماوس لا تظهر جهازًا أصلًا. أما الأدوات البرمجية فأصعب: فالسكربت الذي يحرك المؤشر بكسلًا واحدًا لا يكاد يختلف، على مستوى الإدخال، عن شخص يلمس الماوس لمسة خفيفة. صحيح أن Windows يميّز داخليًا الإدخالات المولَّدة برمجيًا بوصفها «محقونة»، لكن أدوات مشروعة مثل سطح المكتب البعيد وبرامج تسهيل الوصول تحمل العلامة نفسها، كما يمكن الالتفاف عليها؛ فهي وحدها لا تثبت شيئًا.

هذا هو السقف العملي: الاكتشاف المعتمد على الإدخال وحده سيُنتج دائمًا إنذارات كاذبة وحالات تفلت من الرصد، لأن نظام التشغيل لا يستطيع التمييز بيقين بين «آلة حرّكت المؤشر» و«شخص لمس الماوس بالكاد». ومعاملة تنبيه أداة التحريك على أنه دليل على أي شيء خطأ على أي منصة.

لماذا يقول السياق أكثر من سجلات الماوس، وما الذي يسمح به النظام في السعودية

إذا كانت سجلات المؤشر ولوحة المفاتيح لا تحسم المسألة، فما الذي يحسمها؟ السياق. فلقطة الشاشة الملتقطة خلال الفترة محل الملاحظة تُظهر ما إذا كان هناك مستند مفتوح يجري العمل عليه فعلًا، أو تطبيق في الواجهة قيد الاستخدام، أو ما إذا كانت الشاشة طوال الوقت على شاشة القفل أو سطح مكتب خامل بينما أبقت أداة التحريك الحالة خضراء.

وهنا بالضبط تنهار المحاكاة: يمكن لأداة التحريك أن تخدع مؤقّت الخمول، لكنها لا تستطيع أن تجعل مستندًا يبدو قيد التحرير، أو علامة تبويب في المتصفح تبدو نشطة، إن لم يكن ذلك صحيحًا. بيانات الإدخال تُظهر الحركة، أما نشاط البرامج ولقطات الشاشة فتُظهر المحتوى، والمصدران يجيبان عن سؤالين مختلفين.

وفي المملكة العربية السعودية، يحكم هذا الإطارَ نظامُ حماية البيانات الشخصية، الذي دخل حيز النفاذ في 14 سبتمبر 2023، وأصبح الالتزام بأحكامه واجبًا بالكامل منذ 14 سبتمبر 2024 بعد انتهاء المهلة الانتقالية، وتتولى الإشراف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ويقتضي النظام أن يكون للمعالجة أساس نظامي، وأن يُحدَّد الغرض مسبقًا، وألا يُجمع من البيانات إلا الحد الأدنى اللازم لتحقيقه، وأن تُتاح قبل الجمع سياسة خصوصية توضح للموظفين ما الذي يُجمع ولأي غرض. ولأن لقطات الشاشة قد تلتقط محتوى شخصيًا، يحسن أن تكون مقيدة بغرض واضح، وأن تُراجَع عند وجود سبب محدد لا بصورة مستمرة. كما يُلزم نظام العمل صاحبَ العمل بإعداد لائحة لتنظيم العمل في منشأته وإعلانها للعاملين، وبمعاملة عماله بالاحترام اللائق؛ ومن المنطقي توثيق قواعد المراقبة في هذه اللائحة وفي سياسة الخصوصية معًا. أما في الإمارات، فيسري المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، في حين تطبّق المناطق الحرة المالية مثل مركز دبي المالي العالمي وسوق أبوظبي العالمي أنظمتها الخاصة لحماية البيانات.

مع CleverControl يستطيع المدير مراجعة الفترة المعنية من خلال الحساب الآمن على الويب، ومقارنة لقطات الشاشة بنشاط التطبيقات والمواقع المسجّل في النافذة الزمنية نفسها. فإذا كان المؤشر يتحرك بينما تُظهر الشاشة لساعات سطح مكتب فارغًا أو تطبيقًا لم يلمسه أحد، فإن هذا المزيج يقول أكثر بكثير مما يمكن أن يقوله سجل المؤشر وحده. واحرصوا على أن يقتصر ما تراجعونه على ما تنص عليه سياسة الخصوصية المعلنة لديكم.

السؤال الحقيقي: لماذا يلجأ أحدهم إلى أداة تحريك الماوس؟

هذا هو القسم الأهم، وهو بالضبط ما يتجاهله الرد التقني البحت. أداة التحريك ليست سببًا، بل استجابة لشيء ما، وغالبًا لنظام يراه الموظف غير عادل، أو غير واضح، أو مستحيل الوفاء به بصدق.

إليكم ما يدل عليه وجود أداة التحريك فعلًا:

• مؤشر أداء يقيس الحضور لا النتائج. إذا كان المعيار الذي يحدد ما إذا كان الشخص يبدو منتجًا هو «هل تحرّك الماوس؟»، فقد صنعتم حافزًا لاصطناع حركة الماوس. وهذا ليس عدم أمانة نشأ من فراغ، بل استجابة متوقعة لمقياس سيئ التصميم.
• اختلال في عبء العمل. من تستغرق مهامه الفعلية أربع ساعات يوميًا لكنه مطالَب بإظهار ثماني ساعات من النشاط المرئي، لديه حافز لـ«تصنيع» الساعات الأربع الأخرى. فأداة التحريك نتيجة لحوار حول عبء العمل لم يُجرِه أحد.
• انعدام الثقة في المراقبة نفسها. إذا اعتقد الموظفون أن أي خمول سيُعاقَب عليه، سواء أُنجز العمل أم لا، يصبح اصطناع النشاط خيارًا منطقيًا، حتى لمن يؤدي عمله جيدًا.
• نية خداع حقيقية. وهذا يحدث أيضًا: شخص لا يعمل ببساطة ويريد إخفاء ذلك. إنه احتمال حقيقي، لكنه تفسير واحد من عدة تفسيرات، لا الافتراض المسبق.

المدير الذي يعامل كل تنبيه على أنه دليل على التفسير الأخير ويتجاهل الثلاثة الأولى لن يُصلح شيئًا. بل الأسوأ أنه سيعلّم بقية الفريق أن الرد الأكثر أمانًا على مؤشر أداء معيب هو إتقان التخفي، لا طرح المشكلة. وفي دليلنا حول كيفية اكتشاف سرقة الوقت في مكان العمل نتناول كيف تتجنبون هذا الفخ.

استجابة متناسبة: ما الذي ينبغي فعله عمليًا

إليكم تسلسلًا عمليًا بمجرد أن يكون أمامكم نمط لافت:

1. أكّدوا النمط قبل تسمية السبب. راجعوا لقطات الشاشة ونشاط التطبيقات للفترة المعنية، في حدود ما تسمح به سياسة الخصوصية لديكم. واستبعدوا الإنذارات التقنية الكاذبة: مهمة مجدولة، أو سكربت عالق، أو أداة مشروعة لتسهيل الوصول.
2. افحصوا مؤشر الأداء، لا الموظف وحده. اسألوا: هل تُقاس أهداف الوظيفة بالنشاط المرئي، أم بالنتائج، أم بكليهما؟ إذا كانت الإجابة «بالنشاط في الغالب»، فهذا هو السبب المرجّح، وهو يخص الفريق كله لا شخصًا واحدًا.
3. الحوار أولًا، ثم أي إجراء. ابدؤوا بما لاحظتموه لا باستنتاج: «لاحظتُ أن السجلات تُظهر إدخالًا متواصلًا في فترات تبدو فيها الشاشة خاملة، هل يمكنك أن توضح لي ما الذي كان يحدث؟» هذا يمنحكم معلومات؛ أما الاتهام فلا يمنحكم إلا دفاعًا.
4. افصلوا بين الحالتين. إذا كشف الحوار مشكلة في عبء العمل أو في مؤشر الأداء، فالحل تعديل القاعدة: ضبط المقياس، أو إعادة توزيع العمل، أو توضيح معنى «الإنتاجية» في هذه الوظيفة. وإذا كشف تقصيرًا متعمدًا، فهذه مسألة تأديبية تُعالَج وفق لائحة تنظيم العمل وبما يتناسب مع ما يمكن إثباته فعلًا. ولا يجيز نظام العمل توقيع جزاء تأديبي إلا بعد إبلاغ العامل كتابةً بما نُسب إليه، واستجوابه، وتحقيق دفاعه، وتدوين ذلك في محضر يُحفظ في ملفه (المادة 71).
5. أصلحوا الحافز، لا الحادثة فقط. إذا ظهرت أداة التحريك لأن نظامكم يكافئ من يبدو مشغولًا، فلن يمنع حوار واحد مع موظف واحد الشخصَ التالي من اللجوء إلى الحيلة نفسها. راجعوا ما تقيسه المراقبة لديكم فعلًا.

وهنا تؤدي الشفافية دورًا أكبر من أي وسيلة اكتشاف. فالموظفون الذين يعرفون ما الذي يُقاس، وما الذي يستطيع المدير رؤيته وما لا يستطيع، أقل ميلًا إلى افتراض الأسوأ، وأكثر استعدادًا لطرح مشكلة عبء العمل مباشرة بدل الالتفاف عليها بصمت. ونشرح ذلك عمليًا في مقالينا حول كيفية إبلاغ الموظفين بالمراقبة وحول أخلاقيات مراقبة الموظفين. فالسياسة الغامضة هي بالضبط الثغرة التي صُنعت أدوات التحريك لاستغلالها.

ثقافة عمل لا تحتاج إلى أدوات تحريك الماوس

الحل الأكثر ديمومة ليس وسيلة اكتشاف أفضل، بل إزالة السبب الذي قد يدفع أي شخص إلى استخدام هذه الأدوات أصلًا.

• قيسوا النتائج حيثما أمكن. المخرجات، وأوقات الاستجابة، والمهام المنجزة: كل ما هو أقرب إلى العمل الفعلي منه إلى حركة المؤشر.
• انشروا سياسة المراقبة. وضّحوا ما الذي يُتتبَّع ولماذا، وتأكدوا أن الهدف هو التحقق من النتائج ودعم الفريق، لا الإيقاع بالموظفين.
• راقبوا المراقِبين. تحققوا دوريًا من أن المديرين يستخدمون بيانات النشاط بتناسب، دون معاملة كل فترة خمول على أنها مريبة. فالمبالغة في رد الفعل على الاستراحات الطبيعية تعلّم الناس إخفاءها.
• اجعلوا الاستراحات أمرًا طبيعيًا. إذا كانت سياستكم تعاقب ضمنيًا أي انخفاض في النشاط، فقد صنعتم بالضبط الحافز الذي تستجيب له أداة التحريك.

وفي بيئة العمل الخليجية تحديدًا، يتخلل يومَ العمل انخفاضٌ طبيعي في النشاط في أوقات الصلاة والاستراحات، ونظام العمل نفسه يحدد ساعات العمل الفعلية ويخفّضها للعاملين المسلمين خلال شهر رمضان. لذلك فإن تتبّع وقت العمل بشكل واضح وشفاف، يقارن الساعات الفعلية والمهام المنجزة بالجدول المتفق عليه، معيار أفضل بكثير من نقطة خضراء في برنامج المراسلة، ويُفقد أداة التحريك مبرر وجودها.

الفريق الذي يثق بالمقياس لا يحتاج إلى تزويره. وحل هذه المشكلة أقل كلفة من ملاحقة كل نموذج جديد من أدوات التحريك يظهر في السوق. ويتطلب ذلك ثلاثة أمور: سياسة تحدد ما الذي يُقاس ولماذا، ومؤشر أداء يعكس العمل الحقيقي لا مجرد الحضور، ومديرين مدرَّبين على مقابلة النمط اللافت بسؤال لا بحكم. وحين تتوافر هذه الأمور الثلاثة، يفقد سباق التسلح التقني حول الاكتشاف معظم أهميته.

الأسئلة الشائعة

هل استخدام Mouse Jiggler مخالف للنظام؟
الجهاز نفسه ليس محظورًا. العبرة بعقد العمل ولائحة تنظيم العمل وسياسة المراقبة في المنشأة. فإذا استُخدم لإيهام صاحب العمل بعمل لم يُنجَز، فقد يُعد إخلالًا بواجبات العامل يُعالَج بالإجراءات التأديبية المعتادة الواردة في اللائحة، وبما يتناسب مع ما يمكن إثباته. وفي جميع الأحوال يشترط نظام العمل إبلاغ العامل كتابةً بما نُسب إليه وسماع دفاعه قبل توقيع أي جزاء.

هل يمكن لبرنامج المراقبة اكتشاف أداة تحريك الماوس تلقائيًا؟
بعض الأدوات تميّز أنماط النشاط غير المعتادة تلقائيًا، وملخصات النشاط تجعل الحالات اللافتة مرئية، لكن الحالة اللافتة ليست إجابة مؤكدة. يظل على المدير مراجعة السياق ليحكم ما إذا كان النمط آليًا فعلًا، أم مجرد يوم عمل حقيقي هادئ على غير العادة. ومعاملة التنبيه كدليل تلقائي تتخطى بالضبط الخطوة التي توضح ما حدث.

هل يجب الحصول على موافقة الموظف بموجب نظام حماية البيانات الشخصية؟
ليس في كل الحالات بالضرورة. الموافقة أحد الأسس النظامية للمعالجة، لكن النظام ولائحته التنفيذية يتيحان أسسًا أخرى، مثل ضرورة المعالجة لتنفيذ عقد العمل، أو المصلحة المشروعة لصاحب العمل وفق شروط محددة، علمًا بأن المصلحة المشروعة لا تصلح أساسًا لمعالجة البيانات الحساسة. وفي كل الأحوال يبقى إعلام الموظفين بالغرض ونطاق الجمع عبر سياسة خصوصية واضحة أمرًا لازمًا، ومن الأفضل تحديد الأساس النظامي لكل نوع من البيانات مع مستشار مختص.

ماذا أقول للموظف إذا اشتبهت في استخدامه أداة تحريك؟
ابدؤوا بما لاحظتموه لا باستنتاج: صِفوا النمط المحدد في السجلات، واطلبوا منه توضيحه. بهذا تحصلون على تفسير بدل رد فعل دفاعي، وتتركون مجالًا لأن تكون الإجابة مشكلة في عبء العمل لا عدم أمانة.

هل يسهل حظر أدوات التحريك المادية أكثر من البرمجية؟
إلى حد ما. فأدوات التحريك التي تعمل عبر USB تعرّف نفسها كأجهزة إدخال لها معرّفات واضحة للشركة المصنّعة والمنتج، ويمكن لفريق تقنية المعلومات من حيث المبدأ حظرها أو استبعادها بقائمة للأجهزة المسموح بها، لكن الأجهزة الجديدة تظهر أسرع مما تُحدَّث قوائم الحظر. أما النماذج الميكانيكية فلا تظهر تقنيًا أصلًا، والأدوات البرمجية تحاكي الإدخال على مستوى يصعب جدًا تمييزه عن الاستخدام الحقيقي الخفيف للماوس.

كيف أعرف أن المشكلة الحقيقية في مؤشر الأداء لا في الموظف؟
إذا كان المقياس الذي يُقيَّم به الموظف يكافئ النشاط المرئي بدل العمل المنجز، فهذه إشارة قوية إلى ضرورة إصلاح الحافز نفسه قبل معالجة أي حالة فردية. وتحققوا مما إذا كان آخرون يخضعون للمقياس نفسه تظهر لديهم أنماط مشابهة؛ فالنمط الذي يشمل الفريق كله يشير إلى النظام لا إلى الشخص.

هل يجب إبلاغ الموظفين بنطاق المراقبة قبل تطبيقها؟
نعم. يتطلب نظام حماية البيانات الشخصية في السعودية إتاحة سياسة خصوصية توضح للموظفين، قبل جمع بياناتهم، الغرضَ من الجمع وطريقته وحقوقهم، ويُلزم نظام العمل صاحب العمل بإعلان لائحة تنظيم العمل وأي تعديل يطرأ عليها للعاملين. وفي الإمارات يقوم المرسوم بقانون اتحادي رقم 45 لسنة 2021 على مبدأ الشفافية في المعالجة. ويقدّم مقالنا حول متطلبات حماية البيانات في مراقبة الموظفين نظرة عامة مفيدة، خاصة للشركات التي تعمل أيضًا في الاتحاد الأوروبي. وتحققوا من المتطلبات المحددة التي تنطبق على منشأتكم مع مستشار قانوني مختص قبل البدء بأي سياسة مراقبة.

تنبيه: يقدّم هذا المقال نظرة عامة، ولا يُعد استشارة قانونية لحالة بعينها.