Mouse jiggler felismerése – és miért nem a vadászat oldja meg a valódi problémát

Ha a monitoring-irányítópult azt mutatja, hogy az egér vagy a billentyűzet még az ebédszünetben sem pihen, egy mouse jiggler klasszikus lenyomatát látja. Ezt a mintázatot könnyű észrevenni. Nehezebb kérdés, hogy miért érezte valaki egyáltalán szükségét annak, hogy aktivitást színleljen – és ez a második kérdés a fontosabb.

A mouse jiggler (magyarul egérmozgató) olyan kis eszköz vagy program, amely bizonyos időközönként megmozdítja a kurzort vagy billentyűleütést szimulál, hogy a számítógép ne váltson inaktív állapotba. Vannak köztük kis USB-eszközök, apró platformok, amelyekre az egeret kell helyezni, és tisztán szoftveres megoldások is. A cél mindig ugyanaz: az állapotjelző zöld marad, miközben senki sem dolgozik. A home office elterjedésével a téma Magyarországon is egyre gyakrabban kerül elő – és vele együtt az a kérdés is, hogy mit ellenőrizhet ilyenkor a munkáltató.

Ez az útmutató a probléma mindkét oldalával foglalkozik. Először a technikával: hogyan működnek ezek az eszközök, és mi látszik valójában, amikor valaki használ egyet. Utána – és ez a fontosabb – azzal, hogy a jiggler felismerése miért csak a feladat könnyebb 10%-a, hogyan néz ki a maradék 90%, és milyen jogi keretekre kell figyelniük a munkáltatóknak Magyarországon.

Mit csinál valójában egy mouse jiggler?

A hardveres jiggler általában USB-eszköz, amely egy kis dongle-ra hasonlít. Az operációs rendszer emberi interfészeszközként (Human Interface Device, HID) ismeri fel, vagyis ugyanabba az eszközosztályba tartozik, mint bármely billentyűzet vagy egér, és meghatározott időközönként apró mozgás- vagy kattintásjeleket küld. A szoftveres jigglerek ugyanezt hardver nélkül végzik: egy háttérben futó szkript egy képponttal elmozdítja a kurzort, vagy rendszeres időközönként lenyom egy ártalmatlan billentyűt. Léteznek tisztán mechanikus modellek is, amelyek fizikailag mozgatják az egeret, és önálló eszközként meg sem jelennek a rendszerben.

Mindegyik változat ugyanazért létezik: hogy kijátssza az inaktivitás-érzékelést. A Teams vagy a Slack „Távol” állapota, az automatikus képernyőzár és egyes monitoringeszközök csak akkor jeleznek, ha egy ideig nem érkezik bevitel. A jiggler éppen ezt a jelet tünteti el – anélkül, hogy bárki dolgozna.

Hogyan ismerhető fel egy mouse jiggler? Árulkodó jelek

Egyetlen jel sem bizonyítja önmagában, hogy valaki jigglert használ. Néhány mintázat azonban megér egy alaposabb pillantást, mielőtt bármilyen következtetést levonna.

• Metronómszerű ütem. Az emberi egérmozgás szabálytalan: intenzív szakaszok, szünetek és korrekciók váltják egymást. Az a kurzor, amely gyanúsan egyenletes időközönként – mondjuk 30–60 másodpercenként – mindig ugyanakkorát mozdul, gépiesnek tűnik. Nem maga a mozgás árulkodó, hanem a szabályossága.
• Mozgás eredmény nélkül. A kurzor mozog, de egyetlen ablak sem vált, egyetlen dokumentum sem görget, és egyetlen kattintás sem ér célba. A semmilyen következménnyel nem járó mozgás a legerősebb önálló jel.
• Soha nem csökkenő aktivitás. Minden munkanapban vannak természetes szünetek: egy telefonhívás, egy kávé, az ebéd. Az az állapot, amely nyolc órán át megszakítás nélkül aktív, gyanúsabb, mint az, amelyben normál szünetek is vannak.
• Egymásnak ellentmondó csatornák. Van kurzoraktivitás, de a programváltások, a weboldal- vagy az üzenetküldő-aktivitás alig mozdul. A valódi munka szinte mindig egyszerre több csatornán is nyomot hagy.

Ezekre a jelekre önmagukban nem lehet vádat alapozni. Egy beszélgetésre adnak okot – nem figyelmeztetésre.

Ahol a technikai felismerés falba ütközik

Ezt a részt a legtöbb útmutató kihagyja. Pedig fontos, mert reális képet ad arról, mire képes valójában a technikai felismerés.

Az operációs rendszereket nem jiggler-felismerésre tervezték. A Windows ugyan naplózza, ha új eszközt csatlakoztatnak (például az Eseménynaplóban), és csoportházirenddel vagy a Microsoft Defender eszközvezérlésével (device control) korlátozható, mely USB-eszközök telepíthetők. Ez azonban eszközökről árulkodik, nem arról, hogy egy bevitel embertől származik-e, és a Feladatkezelőben mindebből semmi sem látszik. macOS alatt a futó folyamatok a Tevékenységfigyelőben, a bejelentkezéskor betöltött háttérelemek pedig a Rendszerbeállításokban vagy az sfltool parancssori eszközzel ellenőrizhetők; így legfeljebb egy szoftveres jiggler bukkanhat fel, hardveres soha. A gyakori operációs rendszerek egyike sem tartalmaz beépített jiggler-felismerőt.

A hardveres jigglerek tovább bonyolítják a helyzetet. Mivel szabványos HID-eszközként jelentkeznek be, elvben azonosíthatók a gyártó- és termékazonosítójuk alapján. Az informatikai részleg a szoftvertelepítést a rendszergazdákra korlátozhatja, csak regisztrált beviteli eszközöket engedélyezhet, vagy értesítést kérhet, ha új USB-s beviteli eszközt csatlakoztatnak. A tiltólista azonban csak azokat az eszközöket állítja meg, amelyek már szerepelnek rajta – az egér alá tett mechanikus jigglerek pedig eszközként meg sem jelennek. A szoftveres jigglerek még nehezebb esetet jelentenek: egy szkript, amely egy képponttal elmozdítja a kurzort, a bevitel szintjén alig különböztethető meg attól, amikor valaki épp csak hozzáér az egeréhez. A Windows ugyan belsőleg „injektáltként” jelöli a szoftver által generált bevitelt, de ugyanezt a jelölést viselik a legitim eszközök – például a távoli asztal vagy a kisegítő technológiák – is, és a jelölés megkerülhető: önmagában semmit sem bizonyít.

Ez a gyakorlati határ: a kizárólag bevitelalapú felismerés mindig produkál téves riasztásokat és észrevétlenül maradó eseteket is, mert az operációs rendszer nem tudja biztosan megkülönböztetni, hogy „ezt egy gép mozdította meg” vagy „egy ember alig érintette meg”. Ezért bármely platformon hiba egy jiggler-riasztást bizonyítéknak tekinteni.

Miért ér többet a kontextus az egérnaplónál – és mit enged a magyar jog?

Ha a kurzor- és billentyűzetnaplók nem döntik el a kérdést, akkor mi dönti el? A kontextus. Egy, a kérdéses időszakban készült képernyőkép megmutatja, hogy valóban nyitva volt-e és szerkesztették-e a dokumentumot, hogy egy alkalmazás előtérben volt-e és használták-e, vagy hogy végig zárolási képernyő vagy üres asztal látszott, miközben a jiggler zölden tartotta az állapotjelzőt.

Itt bukik el a szimuláció: a jiggler becsaphat egy inaktivitás-időzítőt, de nem tudja elhitetni, hogy egy dokumentumot szerkesztenek vagy egy böngészőlap aktív, ha egyik sem igaz. A beviteli adatok mozgást mutatnak, a programaktivitás és a képernyőképek tartalmat – a két forrás különböző kérdésekre felel.

Magyarországon a keretet elsősorban a Munka Törvénykönyve adja. Az Mt. 11/A. § (1) bekezdése szerint a munkavállaló a munkaviszonnyal összefüggő magatartása körében ellenőrizhető, és a munkáltató ehhez technikai eszközt is alkalmazhat – erről azonban a munkavállalót előzetesen írásban tájékoztatnia kell. A (3) bekezdés alapján a munkáltató az ellenőrzés során a munkavégzéshez használt számítástechnikai eszközön csak a munkaviszonnyal összefüggő adatokba tekinthet be. A személyiségi jogok korlátozása általában is csak akkor megengedett, ha az a munkaviszony rendeltetésével közvetlenül összefüggő okból szükséges és a céllal arányos (Mt. 9. § (2) bekezdés). A GDPR mellett a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) munkahelyi adatkezelésekről szóló tájékoztatója is egyértelmű: az ellenőrzés nem lehet titkos, a munkavállaló magánélete nem ellenőrizhető, a munkáltatónak érdekmérlegelést kell végeznie, és lehetőleg a magánszférát legkevésbé korlátozó módszert kell választania. Ha működik üzemi tanács, a munkavállalók ellenőrzésére szolgáló technikai eszköz alkalmazásáról a döntés előtt ki kell kérni a véleményét (Mt. 264. § (2) bekezdés d) pont). A sűrű, egész napos automatikus képernyőképezés ezért jogilag kockázatos; a képernyőképeket és az aktivitási adatokat konkrét okból és arányosan érdemes átnézni.

A CleverControl segítségével a vezető a biztonságos webes fiókban átnézheti a kérdéses időszakot, és összevetheti a képernyőképeket az ugyanarra az időablakra rögzített program- és weboldal-aktivitással. Ha a kurzor mozgott, a képernyőn azonban órákon át üres asztal vagy egy érintetlen alkalmazás látszik, ez a kombináció sokkal többet elárul, mint bármely kurzornapló. Az ellenőrzést érdemes úgy kialakítani, hogy pontosan azt fedje le, amiről a munkavállalók előzetes írásbeli tájékoztatást kaptak.

A valódi kérdés: miért nyúl valaki jigglerhez?

Ez a legfontosabb szakasz – és éppen ezt hagyja ki a tisztán technikai megközelítés. A jiggler nem ok, hanem reakció valamire: többnyire egy olyan rendszerre, amelyet a munkavállaló igazságtalannak, átláthatatlannak vagy becsületesen teljesíthetetlennek érez.

Valójában erre utal, ha felbukkan egy jiggler:

• Olyan teljesítménymutató (KPI), amely jelenlétet mér, nem eredményt. Ha annak megítélése, hogy valaki produktívnak tűnik-e, azon múlik, hogy „mozgott-e az egér”, akkor Ön maga teremtett ösztönzőt az egérmozgás színlelésére. Ez nem légüres térben elkövetett tisztességtelenség, hanem egy rosszul megválasztott mérőszámra adott, előre látható válasz.
• Eltérés a munkaterhelés és az elvárás között. Akinek a feladatai napi négy órát vesznek igénybe, de nyolc óra látható aktivitást várnak tőle, ösztönzést kapott arra, hogy a maradék négyet „legyártsa”. A jiggler egy olyan, munkaterhelésről szóló beszélgetés következménye, amely sosem hangzott el.
• Bizalmatlanság magával a monitoringgal szemben. Ha a munkavállalók úgy hiszik, hogy minden inaktivitást büntetnek, akár elkészült a munka, akár nem, akkor az aktivitás színlelése racionális stratégiává válik – még annak is, aki egyébként jól végzi a dolgát.
• Valódi megtévesztési szándék. Ez is előfordul: valaki egyszerűen nem dolgozik, és ezt el akarja leplezni. Ez valós lehetőség – de csak egy a több magyarázat közül, nem az alapfeltevés.

Aki minden jiggler-riasztást az utolsó magyarázat bizonyítékaként kezel, és átsiklik az első három felett, semmit sem old meg. Sőt: a csapat többi tagja azt tanulja meg, hogy egy hibás mutatóra a legbiztonságosabb válasz az ügyesebb álcázás, nem pedig a probléma felvetése. Hogy miként ismerhető fel a munkaidő-lopás a munkahelyen anélkül, hogy ebbe a csapdába esne, arról külön útmutatónkban olvashat.

Arányos reakció: mit tegyen a gyakorlatban?

Egy működő menetrend arra az esetre, ha egy gyanús mintázat kerül Ön elé:

1. Erősítse meg a mintázatot, mielőtt okot nevezne meg. Nézze át – a munkavállalóknak előzetesen írásban közölt keretek között – a kérdéses időszak képernyőképeit és programaktivitását. Zárja ki a technikai téves riasztásokat: egy ütemezett feladatot, egy beragadt szkriptet vagy egy legitim kisegítő eszközt.
2. Vizsgálja meg a mutatót, ne csak a munkavállalót. Kérdezze meg, hogy a munkakör céljait látható aktivitás, eredmények vagy mindkettő alapján mérik-e. Ha a válasz az, hogy „főleg aktivitás alapján”, akkor megtalálta a legvalószínűbb okot – és ez az egész csapatot érinti, nem egyetlen embert.
3. Előbb a beszélgetés, aztán a következmények. A megfigyeléssel kezdje, ne ítélettel: „Feltűnt, hogy a naplók folyamatos bevitelt mutatnak olyan időszakokban, amikor a képernyő inaktívnak tűnik – elmondanád, mi történt akkor?” Így információt kap. Egy vád csak védekezést szül.
4. Válassza szét a két esetet. Ha a munkaterheléssel vagy a mutatóval van gond, az szabályozási kérdés: módosítsa a mérőszámot, ossza el másképp a munkát, vagy tisztázza, mit jelent az adott munkakörben a „produktív”. Ha kötelezettségszegés derül ki, az munkajogi ügy: a kollektív szerződés vagy a munkaszerződés a kötelezettségszegés súlyával arányos hátrányos jogkövetkezményt állapíthat meg (Mt. 56. §), súlyos esetben pedig a munkaviszony megszüntetése is szóba jöhet – mindig ahhoz mérten, amit ténylegesen bizonyítani tud.
5. Az ösztönzőt javítsa, ne csak az esetet kezelje. Ha azért jelenik meg jiggler, mert a rendszere az elfoglaltság látszatát jutalmazza, egyetlen beszélgetés egyetlen munkavállalóval nem tartja vissza a következőt ugyanettől a kerülőúttól. Vizsgálja felül, mit mér valójában a monitoring.

Itt az átláthatóság többet ér bármilyen felismerésnél. Azok a munkavállalók, akik tudják, mit mérnek, és mit lát – vagy éppen mit nem lát – a vezetőjük, ritkábban feltételezik a legrosszabbat, és nagyobb eséllyel hozzák szóba nyíltan a munkaterhelési problémát, ahelyett hogy csendben megkerülnék. Hogy ez hogyan valósítható meg a gyakorlatban, arról cikkeinkben írunk: hogyan tájékoztassa a munkavállalókat a megfigyelésről, és milyen etikai kérdéseket vet fel a munkavállalók megfigyelése. A homályos szabályozás pontosan az a rés, amelyet a jigglerek kihasználnak.

Olyan kultúra, amelynek nincs szüksége jigglerre

A legtartósabb megoldás nem egy jobb felismerési módszer, hanem annak az oknak a megszüntetése, amiért bárki jigglert akarna használni.

• Mérjen eredményt, ahol csak lehet. Leadott munkák, válaszidők, lezárt feladatok – minden, ami közelebb áll a valódi teljesítményhez, mint a kurzormozgáshoz.
• Tegye közzé a monitoringszabályzatot. Mondja ki világosan, mit rögzítenek és miért, és gondoskodjon róla, hogy a cél az eredmények ellenőrzése és a csapat támogatása legyen – ne az, hogy rajtakapjanak valakit.
• Ellenőrizze az ellenőrzőket. Vizsgálja meg rendszeresen, hogy a vezetők arányosan használják-e az aktivitási adatokat, és nem kezelnek-e minden inaktív szakaszt gyanúsként. Aki a normál szünetekre is túlreagál, azt tanítja meg az embereknek, hogy rejtsék el őket.
• Tegye természetessé a szüneteket. Ha a szabályai hallgatólagosan büntetnek minden aktivitáscsökkenést, pontosan azt az ösztönzőt hozta létre, amelyre a jiggler a válasz.

Ehhez jön, hogy a munkáltatónak a rendes és a rendkívüli munkaidőt, a készenlétet és a szabadságot amúgy is nyilván kell tartania, mégpedig úgy, hogy a munkavégzés kezdete és vége naprakészen megállapítható legyen (Mt. 134. §). Egy átlátható, naprakész munkaidő-nyilvántartás sokkal jobb mérce, mint egy zöld állapotjelző pötty – és elveszi a jiggler értelmét.

Az a csapat, amely bízik a mutatóban, nem fogja meghamisítani. Ezt a problémát olcsóbb megoldani, mint üldözni minden új jigglertípust, amely megjelenik a piacon. Ehhez három dolog kell: egy szabályzat, amely kimondja, mit és miért mérnek; egy mutató, amely a valódi teljesítményt tükrözi a puszta jelenlét helyett; és olyan vezetők, akik egy gyanús mintázatnál kérdéssel kezdenek, nem ítélettel. Ha ez a három adott, a felismerésért folytatott technikai fegyverkezési verseny nagyrészt elveszíti a jelentőségét.

Gyakori kérdések

Tilos mouse jigglert használni?
Maga az eszköz nem tilos. A munkaszerződés, a munkaidőre vonatkozó szabályok és a cég monitoringszabályzata a döntő. Ha valaki jigglerrel olyan munkavégzést színlel, amely nem történt meg, az a munkaviszonyból származó kötelezettségek megszegésének minősülhet, amelyre a kollektív szerződés vagy a munkaszerződés arányos hátrányos jogkövetkezményt írhat elő (Mt. 56. §), súlyos esetben pedig akár a munkaviszony megszüntetése is szóba jöhet. Hogy ez az adott helyzetben megállja-e a helyét, a körülményeken és a bizonyítékokon múlik.

Felismerheti egy monitoringszoftver automatikusan a mouse jigglert?
Egyes programok automatikusan megjelölik a szokatlan aktivitási mintázatokat, az aktivitási áttekintések pedig láthatóvá teszik a rendellenességeket – egy rendellenesség azonban még nem megerősített válasz. A vezetőnek továbbra is meg kell vizsgálnia a kontextust, hogy eldöntse: valóban gépies-e a mintázat, vagy csak egy szokatlanul csendes, de valódi munkanapról van szó. Aki a riasztást automatikus bizonyítéknak tekinti, éppen azt a lépést hagyja ki, amely tisztázza, mi történt.

Ellenőrizheti a munkáltató titokban a számítógépet – például keyloggerrel –, hogy leleplezzen egy jigglert?
Általában nem. Az Mt. 11/A. §-a szerint a munkáltató csak akkor alkalmazhat technikai eszközt az ellenőrzéshez, ha erről a munkavállalót előzetesen írásban tájékoztatta, a NAIH pedig kifejezetten rögzíti, hogy a munkahelyi ellenőrzés nem lehet titkos. A billentyűleütések teljes körű rögzítése ráadásul magánjellegű adatokat – jelszavakat, személyes üzeneteket – is begyűjthet, így a szükségesség és az arányosság próbáján nehezen megy át. Egy puszta jiggler-gyanú ilyen mértékű beavatkozást nem indokol.

Mit mondjak a munkavállalónak, ha jiggler használatára gyanakszom?
Azzal kezdje, amit megfigyelt, ne következtetéssel: írja le a naplókban látott konkrét mintázatot, és kérje meg, hogy magyarázza el. Így magyarázatot kap védekező reakció helyett, és teret hagy annak, hogy a válasz munkaterhelési probléma legyen, ne tisztességtelenség.

Könnyebb blokkolni a hardveres jigglereket, mint a szoftvereseket?
Valamivel igen. Az USB-s jigglerek beviteli eszközként, azonosítható gyártó- és termékkóddal jelentkeznek be, amelyeket az informatika elvben letilthat vagy engedélyezési listával kizárhat – az új eszközök azonban gyorsabban jelennek meg, mint ahogy a tiltólistákat frissítik. A tisztán mechanikus modellek technikailag egyáltalán nem láthatók, a szoftveres jigglerek pedig olyan szinten szimulálják a bevitelt, amely alig különböztethető meg a valódi, könnyed egérhasználattól.

Honnan tudom, hogy a valódi probléma a mutatóm, és nem a munkavállaló?
Ha az a mutató, amely alapján valakit értékelnek, az elvégzett munka helyett a látható aktivitást jutalmazza, az erős jel arra, hogy először magát az ösztönzőt kell kijavítani. Nézze meg, hogy ugyanazzal a mutatóval mért kollégák is hasonló mintázatot mutatnak-e: a csapatszintű mintázat a rendszerre utal, nem az egyénre.

Előre tájékoztatni kell a munkavállalókat és az üzemi tanácsot?
Igen. Az Mt. 11/A. § (1) bekezdése szerint az ellenőrzésre használt technikai eszközről a munkavállalókat előzetesen írásban kell tájékoztatni, a GDPR 13. cikke alapján pedig az adatkezelés céljáról, jogalapjáról, a megőrzés idejéről és az érintetti jogokról is. A NAIH elvárja, hogy a munkáltató a bevezetés előtt érdekmérlegelést végezzen, és azt írásban dokumentálja. Ha működik üzemi tanács, a munkavállalók ellenőrzésére szolgáló technikai eszköz alkalmazásáról a döntés előtt ki kell kérni a véleményét (Mt. 264. §). Áttekintést ad cikkünk a munkavállalók megfigyelésére vonatkozó GDPR-követelményekről. A vállalkozására vonatkozó konkrét követelményeket a bevezetés előtt egyeztesse szakértő tanácsadóval.

Megjegyzés: ez a cikk általános áttekintést nyújt, és nem helyettesíti az adott esetre vonatkozó jogi tanácsadást.