Mouse jiggler: cum îl recunoașteți și de ce vânătoarea lui nu rezolvă problema

Dacă tabloul de bord al soluției de monitorizare arată o tastatură sau un mouse care nu se opresc niciodată, nici măcar în pauza de prânz, aveți în față semnătura clasică a unui mouse jiggler. Acest tipar este ușor de observat. Mai greu este să înțelegeți de ce un angajat a simțit nevoia să simuleze activitatea, iar această a doua întrebare contează mai mult decât prima.

Un mouse jiggler, numit uneori și simulator de mișcare a mouse-ului, este un mic dispozitiv sau program care mișcă cursorul ori simulează apăsări de taste la anumite intervale, astfel încât calculatorul să nu apară ca inactiv. Unele sunt stick-uri USB, altele mici platforme pe care se așază mouse-ul, altele simple aplicații. Scopul este mereu același: statusul rămâne „disponibil” deși nimeni nu lucrează. Odată cu răspândirea telemuncii și a muncii hibride, subiectul apare tot mai des și în companiile din România.

Acest ghid tratează ambele fețe ale problemei. Mai întâi partea tehnică: cum funcționează aceste instrumente și ce se vede cu adevărat atunci când cineva folosește unul. Apoi, mai important, de ce detectarea unui jiggler este doar partea ușoară (10%) a muncii, cum arată restul de 90% și ce trebuie să respecte în România un angajator care vrea să verifice activitatea la calculator.

Ce face de fapt un mouse jiggler

Un jiggler hardware este de obicei un periferic USB de mărimea unui mic dongle. Sistemul de operare îl recunoaște ca dispozitiv HID (Human Interface Device), aceeași clasă ca orice tastatură sau mouse, iar el trimite la intervale fixe mici semnale de mișcare sau de clic. Jiggler-ele software fac același lucru fără hardware: un script care rulează în fundal mută cursorul cu un pixel sau apasă o tastă inofensivă la intervale stabilite. Există și modele pur mecanice, care mișcă fizic mouse-ul și nici nu apar ca dispozitiv separat.

Toate variantele există dintr-un singur motiv: să păcălească detectarea inactivității. Statusul „absent” din Teams sau Slack, blocarea automată a ecranului și unele instrumente de monitorizare așteaptă o perioadă fără nicio acțiune înainte să semnaleze inactivitatea. Jiggler-ul elimină exact acest semnal, fără ca cineva să lucreze.

Cum recunoașteți un mouse jiggler: semnale care merită verificate

Niciun semnal luat separat nu dovedește că cineva folosește un jiggler, dar câteva tipare merită o privire mai atentă înainte de a trage vreo concluzie.

• Ritm de metronom. Mișcările reale ale mouse-ului sunt neregulate: rafale, pauze, corecturi. Un cursor care se deplasează mereu cu aceeași mică distanță, la intervale suspect de egale, de exemplu la fiecare 30–60 de secunde, pare mecanic, nu uman. Nu mișcarea în sine îl trădează, ci regularitatea ei.
• Mișcare fără rezultat. Cursorul se mișcă, dar nicio fereastră nu se schimbă, niciun document nu derulează, niciun clic nu produce vreun efect. Mișcarea fără nicio consecință este cel mai puternic indiciu luat separat.
• Activitate care nu scade niciodată. Orice zi de lucru are pauze firești: un telefon, o cafea, prânzul. Un status care arată activitate continuă pe parcursul a opt ore, fără nicio scădere, este mai suspect decât unul cu pauze normale.
• Canale care nu se potrivesc. Există activitate a cursorului, dar comutarea între aplicații, navigarea web sau mesageria rămân plate. Munca reală lasă aproape întotdeauna urme pe mai multe canale în același timp.

Niciunul dintre aceste semnale nu justifică, singur, o acuzație. Ele justifică o discuție, nu o cercetare disciplinară.

Unde se oprește detectarea tehnică

Este partea pe care majoritatea ghidurilor o sar, deși contează, pentru că stabilește așteptări realiste față de ce poate oferi detectarea tehnică.

Sistemele de operare nu au fost construite pentru a detecta jiggler-e. Windows înregistrează când este conectat un dispozitiv nou (de exemplu, în Vizualizator evenimente), iar prin Politica de grup (Group Policy) sau prin controlul dispozitivelor din Microsoft Defender se poate restricționa ce dispozitive USB pot fi instalate. Dar asta vă spune ceva despre dispozitive, nu dacă o acțiune vine de la un om, iar în Manager de activități nu apare nimic din toate acestea. Pe macOS puteți verifica procesele care rulează în Monitor activitate și elementele de fundal încărcate la autentificare în Configurări sistem sau cu instrumentul din linia de comandă sfltool; în cel mai bun caz găsiți astfel un jiggler software, niciodată unul hardware. Niciunul dintre sistemele de operare uzuale nu include un detector de jiggler-e.

Jiggler-ele hardware complică și mai mult lucrurile. Pentru că se înregistrează ca dispozitive HID standard, în principiu pot fi identificate după codurile de producător și de produs, iar departamentul IT poate restrânge instalarea de software la administratori, poate permite doar dispozitive de intrare înregistrate sau poate primi o alertă când se conectează unul nou. O listă de blocare oprește însă doar dispozitivele care au fost deja trecute pe ea, iar modelele mecanice puse sub mouse nici nu apar. Jiggler-ele software sunt și mai greu de prins: la nivelul acțiunilor de intrare, un script care mută cursorul cu un pixel aproape nu se deosebește de un om care atinge ușor mouse-ul. Windows marchează intern drept „injectate” acțiunile generate de software, dar același marcaj îl au și instrumente legitime, cum ar fi desktopul la distanță sau tehnologiile de accesibilitate, și poate fi ocolit: singur, nu dovedește nimic.

Aceasta este limita practică: detectarea bazată doar pe acțiunile de intrare va produce întotdeauna alarme false și cazuri ratate, pentru că sistemul de operare nu poate distinge cu certitudine între „l-a mișcat o mașină” și „un om abia l-a atins”. A trata o alertă de jiggler drept dovadă este o greșeală, indiferent de platformă.

De ce contextul spune mai mult decât jurnalele mouse-ului și ce permite legea în România

Dacă jurnalele cursorului și ale tastaturii nu pot lămuri singure întrebarea, ce o poate lămuri? Contextul. O captură de ecran din intervalul semnalat arată dacă un document era cu adevărat deschis și se lucra în el, dacă o aplicație era în prim-plan și folosită sau dacă tot timpul ecranul a stat pe ecranul de blocare ori pe un desktop gol, în timp ce jiggler-ul ținea statusul pe verde.

Aici se prăbușește simularea: un jiggler poate păcăli un temporizator de inactivitate, dar nu poate face ca un document să pară editat sau o filă de browser să pară activă dacă nimic din toate acestea nu este adevărat. Datele de intrare arată mișcare; activitatea programelor și capturile de ecran arată conținut. Cele două surse răspund la întrebări diferite.

În România, însă, aceste instrumente au un cadru precis. Articolul 5 din Legea nr. 190/2018, care pune în aplicare GDPR, permite monitorizarea angajaților prin mijloace de comunicații electronice și/sau prin supraveghere video la locul de muncă, în interesul legitim al angajatorului, numai dacă sunt îndeplinite toate condițiile următoare: interesele legitime sunt temeinic justificate și prevalează asupra drepturilor angajaților; angajații au fost informați în prealabil, complet și explicit; sindicatul sau, după caz, reprezentanții angajaților au fost consultați înainte de introducerea sistemului; alte forme mai puțin intruzive nu și-au dovedit anterior eficiența; iar datele sunt păstrate proporțional cu scopul, de regulă cel mult 30 de zile. Respectarea acestor reguli este verificată de ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Reperul european are, de altfel, origine românească: în cauza Bărbulescu împotriva României (2017), Marea Cameră a Curții Europene a Drepturilor Omului a constatat încălcarea dreptului la respectarea vieții private și a corespondenței unui angajat ale cărui mesaje fuseseră monitorizate de angajator. Curtea a stabilit și criteriile după care se judecă o astfel de supraveghere: dacă angajatul a fost informat dinainte, cât de amplă și de intruzivă este monitorizarea, ce motive legitime există, dacă se puteau folosi mijloace mai puțin intruzive, ce consecințe are pentru angajat și ce garanții i se oferă. Pentru telemuncă, Legea nr. 81/2018 cere ca în contractul individual de muncă să fie stabilite intervalul în care angajatorul poate verifica activitatea telesalariatului și modalitatea concretă a controlului. Concluzia practică: capturile de ecran se folosesc țintit, pentru o perioadă și un motiv precis, nu ca înregistrare continuă a întregii zile.

Cu CleverControl, un manager poate analiza perioada respectivă în contul web securizat și poate compara capturile de ecran cu activitatea programelor și a site-urilor web înregistrată în același interval. Dacă cursorul s-a mișcat, dar ecranul arată ore întregi un desktop gol sau o aplicație neatinsă, această combinație spune mult mai mult decât orice jurnal al cursorului. Modulele active pot fi alese separat pentru fiecare calculator, astfel încât configurația să corespundă exact politicii de monitorizare comunicate angajaților și discutate cu sindicatul sau cu reprezentanții acestora.

Adevărata întrebare: de ce ajunge cineva să folosească un jiggler?

Aceasta este secțiunea cea mai importantă și exact cea pe care un răspuns pur tehnic o sare complet. Un jiggler nu este o cauză. Este o reacție la ceva, de obicei la un sistem pe care angajatul îl consideră nedrept, neclar sau imposibil de respectat în mod cinstit.

Iată ce indică de fapt prezența unui jiggler:

• Un KPI care măsoară prezența, nu rezultatele. Dacă indicatorul care decide dacă cineva pare productiv este „s-a mișcat mouse-ul?”, ați creat un stimulent pentru simularea mișcării mouse-ului. Nu este necinste apărută din senin, ci reacția previzibilă la o măsurătoare prost concepută.
• O nepotrivire a volumului de muncă. Cine are nevoie de patru ore pe zi pentru sarcinile reale, dar trebuie să arate opt ore de activitate vizibilă, are un motiv să le „fabrice” pe celelalte patru. Jiggler-ul vine după discuția despre volumul de muncă pe care nu a purtat-o nimeni.
• Neîncredere în monitorizarea însăși. Dacă oamenii cred că orice pauză va fi sancționată, indiferent dacă munca a fost făcută sau nu, simularea activității devine alegerea rațională, chiar și pentru cineva care altfel își face bine treaba.
• Intenția reală de a înșela. Se întâmplă și asta: cineva pur și simplu nu lucrează și vrea să ascundă acest lucru. Este o explicație reală, dar una dintre mai multe, nu ipoteza implicită.

Un manager care tratează fiecare alertă drept dovadă a ultimei explicații și le ignoră pe primele trei nu rezolvă nimic. Mai rău, învață restul echipei că cel mai sigur răspuns la un KPI greșit este să te ascunzi mai bine, nu să semnalezi problema. În ghidul nostru separat explicăm cum puteți detecta furtul de timp la locul de muncă fără să cădeți în această capcană.

Un răspuns proporțional: ce să faceți concret

Iată o succesiune de pași aplicabilă atunci când aveți în față un tipar suspect:

1. Confirmați tiparul înainte de a numi o cauză. Analizați contextul pentru intervalul semnalat, în limitele permise de politica de monitorizare comunicată angajaților. Excludeți alarmele false tehnice: o sarcină programată, un script blocat, un instrument legitim de accesibilitate.
2. Verificați KPI-ul, nu doar persoana. Întrebați-vă dacă obiectivele postului se măsoară prin activitate vizibilă, prin rezultate sau prin ambele. Dacă răspunsul este „mai ales prin activitate”, ați găsit cauza probabilă, iar ea privește întreaga echipă, nu o singură persoană.
3. Întâi discuția, apoi eventualele măsuri. Porniți de la ce ați observat, nu de la o concluzie: „Am observat că jurnalele arată acțiuni continue în perioade în care ecranul pare inactiv. Puteți să-mi explicați ce se întâmpla atunci?” Așa obțineți informații; o acuzație vă aduce doar o apărare.
4. Separați cele două situații. Dacă discuția scoate la iveală o problemă de volum de muncă sau de KPI, trebuie corectată regula: ajustați indicatorul, redistribuiți sarcinile, clarificați ce înseamnă „productiv” pentru acel post. Dacă iese la iveală o abatere, se aplică procedura disciplinară din Codul muncii: cu excepția avertismentului scris, nicio sancțiune nu poate fi dispusă fără o cercetare disciplinară prealabilă (art. 251), în care salariatul își poate formula apărările, iar sancțiunea se stabilește în raport cu gravitatea abaterii și cu ceea ce se poate dovedi efectiv.
5. Corectați stimulentul, nu doar incidentul. Dacă un jiggler apare pentru că sistemul dumneavoastră răsplătește aparența de activitate, o discuție cu un singur angajat nu îl va opri pe următorul să recurgă la același artificiu. Reanalizați ce măsoară de fapt monitorizarea.

Aici transparența face mai mult decât orice detectare. Angajații care știu ce se măsoară și ce poate vedea sau nu un manager presupun mai rar ce e mai rău și semnalează mai ușor, direct, o problemă de volum de muncă, în loc să o ocolească pe tăcute. Detaliem această abordare în articolele noastre despre cum să informați angajații despre monitorizare și despre etica monitorizării angajaților. O politică neclară este exact breșa pe care o exploatează jiggler-ele.

O cultură care nu are nevoie de jiggler-e

Cea mai durabilă soluție nu este o metodă de detectare mai bună. Este eliminarea motivului pentru care cineva și-ar dori un jiggler.

• Măsurați rezultatele acolo unde se poate. Livrabile, timpi de răspuns, sarcini finalizate: orice este mai aproape de munca reală decât de mișcarea cursorului.
• Faceți publică politica de monitorizare. Spuneți clar ce se urmărește și de ce și asigurați-vă că scopul este verificarea rezultatelor și sprijinirea echipei, nu prinderea cuiva în greșeală.
• Verificați-i pe cei care verifică. Controlați periodic dacă managerii folosesc datele de activitate în mod proporțional, fără să trateze orice perioadă de inactivitate drept suspectă. Reacțiile exagerate la pauzele normale îi învață pe oameni să le ascundă.
• Normalizați pauzele. Dacă politica dumneavoastră sancționează tacit orice scădere a activității, ați creat exact stimulentul la care răspunde un jiggler.

În România există deja un reper mai bun decât un punct verde în chat: articolul 119 din Codul muncii obligă angajatorul să țină evidența orelor de muncă prestate zilnic de fiecare salariat, cu ora de începere și de sfârșit a programului, iar pentru telemuncă modul de evidențiere a orelor trebuie stabilit în contract (Legea nr. 81/2018). O evidență a timpului de lucru clară și transparentă îi ia jiggler-ului cea mai mare parte din rostul său.

O echipă care are încredere în indicator nu are nevoie să-l falsifice. Iar problema aceasta se rezolvă mai ieftin decât dacă alergați după fiecare nou model de jiggler apărut pe piață. Pentru asta sunt necesare trei lucruri: o politică ce spune ce se măsoară și de ce, un KPI care reflectă munca reală, nu simpla prezență, și manageri pregătiți să înceapă discuția despre un tipar suspect cu o întrebare, nu cu un verdict. Cu aceste trei elemente la locul lor, cursa tehnologică a detectării își pierde în mare parte importanța.

Întrebări frecvente

Este ilegal să folosești un mouse jiggler?
Dispozitivul în sine nu este interzis. Contează contractul individual de muncă, regulamentul intern și politica firmei privind utilizarea echipamentelor IT. Folosit pentru a simula o muncă ce nu este prestată, un jiggler poate constitui o abatere disciplinară, iar Codul muncii îi dă angajatorului dreptul de a constata abaterile și de a aplica sancțiuni potrivit legii, contractului colectiv aplicabil și regulamentului intern (art. 40). Sancțiunea trebuie însă precedată de cercetarea disciplinară și sprijinită pe dovezi obținute legal, inclusiv cu respectarea condițiilor de monitorizare din Legea nr. 190/2018.

Poate un software de monitorizare să detecteze automat un mouse jiggler?
Unele instrumente semnalează automat tipare de activitate neobișnuite, iar rapoartele de activitate fac anomaliile vizibile, dar o anomalie nu este un răspuns confirmat. Un manager trebuie în continuare să analizeze contextul pentru a judeca dacă tiparul este cu adevărat mecanic sau doar o zi de muncă reală, dar mai liniștită. A trata o alertă drept dovadă automată înseamnă a sări exact peste pasul care lămurește ce s-a întâmplat.

Cât timp pot păstra capturile de ecran și jurnalele de activitate?
Cât mai puțin. Atunci când monitorizarea intră sub incidența articolului 5 din Legea nr. 190/2018, durata de stocare trebuie să fie proporțională cu scopul și nu poate depăși, de regulă, 30 de zile, cu excepția situațiilor reglementate expres de lege sau a cazurilor temeinic justificate. ANSPDCP aplică deja aceste criterii: în 2024 a sancționat o firmă care păstrase timp de șase luni datele GPS ale autoturismului de serviciu folosit de un angajat, fără să demonstreze că respectă limita de 30 de zile și că analizase metode mai puțin intruzive.

Ce îi spun unui angajat dacă bănuiesc că folosește un jiggler?
Porniți de la ce ați observat, nu de la o concluzie: descrieți tiparul concret din jurnale și rugați-l să vi-l explice. Așa obțineți o explicație în locul unei reacții defensive și lăsați loc posibilității ca răspunsul să fie o problemă de volum de muncă, nu de necinste.

Sunt jiggler-ele hardware mai ușor de blocat decât cele software?
Puțin mai ușor. Jiggler-ele USB se înregistrează ca dispozitive de intrare cu coduri de producător și de produs identificabile, pe care departamentul IT le poate bloca sau exclude printr-o listă de dispozitive permise, însă modelele noi apar mai repede decât sunt actualizate listele. Modelele mecanice nu sunt vizibile tehnic, iar jiggler-ele software simulează acțiuni de intrare foarte greu de deosebit de o folosire reală, dar discretă, a mouse-ului.

Cum îmi dau seama dacă problema reală este KPI-ul, nu angajatul?
Dacă indicatorul după care este evaluată o persoană răsplătește activitatea vizibilă în locul muncii finalizate, acesta este un semnal puternic că trebuie corectat mai întâi stimulentul. Verificați dacă și alți colegi evaluați după același indicator prezintă tipare asemănătoare: un tipar la nivelul întregii echipe indică sistemul, nu persoana.

Trebuie să informez angajații și sindicatul înainte de a introduce monitorizarea?
Da. Pe lângă informarea cerută de GDPR, articolul 5 din Legea nr. 190/2018 impune informarea prealabilă, completă și explicită a angajaților și consultarea sindicatului sau, după caz, a reprezentanților angajaților înainte de introducerea sistemelor de monitorizare. Pentru telesalariați, condițiile controlului trebuie prevăzute și în contractul individual de muncă. Găsiți o imagine de ansamblu în articolul nostru despre cerințele GDPR pentru monitorizarea angajaților. Verificați cerințele concrete pentru firma dumneavoastră cu un consultant juridic înainte de a introduce orice instrument.

Notă: acest articol oferă o imagine de ansamblu și nu înlocuiește consultanța juridică adaptată situației dumneavoastră.