Upptäcka en mouse jiggler – och varför jakten på den missar det verkliga problemet

Om din övervakningspanel visar att mus eller tangentbord aldrig vilar, inte ens under lunchen, ser du det klassiska mönstret för en mouse jiggler. Det mönstret är lätt att upptäcka. Svårare är att förstå varför någon kände att den behövde simulera aktivitet över huvud taget – och den andra frågan är viktigare än den första.

En mouse jiggler är en liten pryl eller ett litet program som flyttar muspekaren eller simulerar tangenttryckningar med jämna mellanrum, så att datorn inte visas som inaktiv. En del är små USB-enheter, andra små plattor som man ställer musen på, och andra är ren mjukvara. Målet är alltid detsamma: statusen förblir grön fast ingen arbetar. Med distansarbete och hybridjobb har frågan blivit vanligare även på svenska arbetsplatser – och med den frågan om vad arbetsgivaren egentligen får kontrollera.

Den här guiden tar upp båda sidorna av problemet. Först tekniken: hur verktygen fungerar och vad som faktiskt syns när någon använder ett. Sedan – och det är viktigare – varför det bara är de enkla 10 procenten av jobbet att upptäcka en jiggler, hur de återstående 90 procenten ser ut och vad arbetsgivare i Sverige behöver tänka på juridiskt.

Vad en mouse jiggler faktiskt gör

En hårdvarujiggler är oftast en USB-enhet som ser ut som en liten dongel. Den registreras i operativsystemet som en HID-enhet (Human Interface Device), alltså samma enhetsklass som vilket tangentbord eller vilken mus som helst, och skickar små rörelse- eller klicksignaler med fasta intervall. Mjukvarujigglers gör samma sak utan hårdvara: ett skript i bakgrunden flyttar pekaren en pixel eller trycker på en ofarlig tangent med jämna mellanrum. Det finns också rent mekaniska modeller som fysiskt rör på musen och inte ens dyker upp som en egen enhet.

Alla varianter finns av samma skäl: att lura inaktivitetsdetekteringen. Statusen ”Borta” i Teams eller Slack, den automatiska skärmlåsningen och vissa övervakningsverktyg reagerar först när det inte har kommit någon inmatning på ett tag. En jiggler tar bort just den signalen – utan att något arbete blir gjort.

Så upptäcker du en mouse jiggler: signaler som är värda en extra titt

Ingen enskild signal bevisar att någon använder en jiggler. Men vissa mönster är värda en närmare titt innan du drar några slutsatser.

• Takt som en metronom. Mänskliga musrörelser är oregelbundna: intensiva stunder, pauser, korrigeringar. En pekare som flyttar sig lika kort sträcka med misstänkt jämna mellanrum – säg var 30:e till 60:e sekund – ser mekanisk ut. Det avslöjande är inte rörelsen i sig, utan regelbundenheten.
• Rörelse utan resultat. Pekaren rör sig, men inget fönster byts, inget dokument skrollas och inget klick landar någonstans. Rörelse helt utan effekt är den starkaste enskilda ledtråden.
• Aktivitet som aldrig går ner. Varje arbetsdag har naturliga luckor: ett telefonsamtal, en fikapaus, lunchen. En status som visar oavbruten aktivitet under ett helt åttatimmarspass är mer misstänkt än en med normala pauser.
• Kanaler som inte stämmer överens. Det finns pekaraktivitet, men programbyten, webbaktivitet eller chattaktivitet syns knappt. Riktigt arbete lämnar nästan alltid spår i flera kanaler samtidigt.

Ingen av de här signalerna räcker ensam som grund för en anklagelse. De är ett skäl till ett samtal – inte till en varning.

Där teknisk upptäckt slår i taket

Den här delen hoppar de flesta guider över. Ändå är den viktig, eftersom den visar vad teknisk upptäckt realistiskt kan åstadkomma.

Operativsystem är inte byggda för att upptäcka jigglers. Windows loggar visserligen när en ny enhet ansluts (till exempel i Loggboken), och med grupprinciper eller enhetskontrollen i Microsoft Defender går det att begränsa vilka USB-enheter som får installeras. Men det säger något om enheter, inte om huruvida en inmatning kommer från en människa – och i Aktivitetshanteraren syns inget av det. I macOS kan du kontrollera processer som körs i Aktivitetskontroll och bakgrundsobjekt som läses in vid inloggning i Systeminställningar eller med kommandoradsverktyget sfltool; i bästa fall hittar du då en mjukvarujiggler, aldrig en hårdvarujiggler. Inget av de vanliga operativsystemen har en inbyggd jigglerdetektor.

Hårdvarujigglers gör det ännu krångligare. Eftersom de registreras som vanliga HID-enheter kan de i princip identifieras via tillverkar- och produkt-id. IT kan begränsa programinstallation till administratörer, bara tillåta registrerade inmatningsenheter eller få en avisering när en ny USB-inmatningsenhet ansluts. En blockeringslista stoppar dock bara enheter som redan finns på den – och mekaniska jigglers under musen syns inte alls som enheter. Mjukvarujigglers är ännu svårare: ett skript som flyttar pekaren en pixel går på inmatningsnivå knappt att skilja från en människa som nuddar sin mus. Windows markerar visserligen programgenererad inmatning internt som ”injicerad”, men samma markering bärs av legitima verktyg som fjärrskrivbord och hjälpmedelsprogram, och den går att kringgå – ensam bevisar den ingenting.

Det är den praktiska gränsen: upptäckt som bara bygger på inmatning ger alltid både falsklarm och missade fall, eftersom operativsystemet inte säkert kan skilja ”en maskin flyttade den här” från ”en människa rörde knappt musen”. Att behandla ett jigglerlarm som bevis är därför ett misstag oavsett plattform.

Varför sammanhang säger mer än musloggar – och vad som gäller i Sverige

Om pekar- och tangentbordsloggar inte kan avgöra frågan, vad kan då göra det? Sammanhang. En skärmbild från den aktuella perioden visar om ett dokument faktiskt var öppet och bearbetades, om ett program låg i förgrunden och användes, eller om skärmen hela tiden visade en låsskärm eller ett tomt skrivbord medan jigglern höll statusen grön.

Det är här simuleringen faller: en jiggler kan lura en inaktivitetstimer, men den kan inte få ett dokument att se redigerat ut eller en webbläsarflik att se aktiv ut om inget av det stämmer. Inmatningsdata visar rörelse, programaktivitet och skärmbilder visar innehåll – de två källorna svarar på olika frågor.

I Sverige gäller dataskyddsförordningen (GDPR) tillsammans med dataskyddslagen (2018:218), och tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY). IMY konstaterar att arbetsgivaren under vissa omständigheter får kontrollera hur it-utrustningen används, men att kontrollen aldrig får vara mer ingripande än nödvändigt – och att loggning inte får utformas eller användas på ett sätt som innebär ett otillbörligt intrång i de anställdas integritet. Samtycke fungerar normalt inte som rättslig grund i en anställning, eftersom de anställda befinner sig i en beroendeställning. Till det kommer den svenska modellen: en arbetsgivare med kollektivavtal ska på eget initiativ förhandla med facket innan den beslutar om en viktigare förändring av verksamheten (11 § MBL), och att införa eller utöka övervakning av anställda kan vara en sådan förändring. Även utan kollektivavtal kan arbetsgivaren behöva förhandla, när frågan särskilt rör arbetsförhållandena för anställda som är medlemmar i ett fackförbund (13 § MBL). Täta automatiska skärmbilder hela arbetsdagen är därför svåra att försvara; granska hellre skärmbilder och aktivitetsdata när det finns ett konkret behov, och i proportion till det.

Med CleverControl kan en chef granska den aktuella perioden i det säkra webbkontot och jämföra skärmbilderna med den program- och webbaktivitet som loggats under samma tidsfönster. Om pekaren rörde sig medan skärmen i timmar visade ett tomt skrivbord eller ett orört program, säger den kombinationen mycket mer än någon pekarlogg. Utforma kontrollen så att den motsvarar exakt det som de anställda har informerats om och det som har förhandlats med facket.

Den verkliga frågan: varför tar någon till en jiggler?

Det här är det viktigaste avsnittet – och precis det som ett rent tekniskt svar hoppar över. En jiggler är ingen orsak. Den är en reaktion på något, oftast på ett system som den anställda upplever som orättvist, otydligt eller omöjligt att leva upp till på ett ärligt sätt.

Det här är vad en jiggler egentligen tyder på:

• Ett nyckeltal som mäter närvaro, inte resultat. Om måttet på om någon verkar produktiv är ”rörde sig musen?”, har du själv skapat ett incitament att simulera musrörelser. Det är inte oärlighet i ett vakuum, utan en förutsägbar reaktion på ett dåligt valt mått.
• En obalans i arbetsbelastningen. Den som behöver fyra timmar om dagen för sina uppgifter men förväntas visa åtta timmars synlig aktivitet har fått ett incitament att ”tillverka” de andra fyra. Jigglern är en följd av ett samtal om arbetsbelastning som ingen tog.
• Misstro mot själva övervakningen. Om medarbetarna tror att all inaktivitet straffas, oavsett om jobbet blev gjort, blir det rationellt att simulera aktivitet – även för den som annars sköter sitt jobb bra.
• Verklig avsikt att vilseleda. Det förekommer också: någon arbetar helt enkelt inte och vill dölja det. Det är verkligt, men det är en förklaring bland flera, inte standardantagandet.

Den chef som behandlar varje jigglerlarm som bevis för den sista förklaringen och hoppar över de tre första löser ingenting. Värre än så: resten av teamet lär sig att det säkraste svaret på ett felaktigt nyckeltal är att gömma sig bättre, inte att lyfta problemet. Det gäller för övrigt alla misstankar om fusk med arbetstiden: ett mönster i loggarna är en fråga att ställa, inte ett svar.

Proportionerlig reaktion: vad du konkret gör

Ett fungerande förlopp när du har ett avvikande mönster framför dig:

1. Bekräfta mönstret innan du pekar ut en orsak. Gå – inom ramen för det som har kommunicerats och förhandlats – igenom skärmbilderna och programaktiviteten för den aktuella perioden. Uteslut tekniska falsklarm: en schemalagd aktivitet, ett skript som har hängt sig eller ett legitimt hjälpmedel.
2. Granska nyckeltalet, inte bara personen. Fråga dig om rollens mål mäts i synlig aktivitet, i resultat eller i båda. Blir svaret ”mest aktivitet” har du hittat den troliga orsaken – och den gäller hela teamet, inte en person.
3. Samtal först, åtgärder sedan. Börja med det du har sett, inte med en slutsats: ”Jag såg att loggarna visar oavbruten inmatning under perioder när skärmen verkar inaktiv – kan du berätta vad som hände då?” Det ger dig information. En anklagelse ger dig bara ett försvar.
4. Skilj på de två utfallen. Visar det sig vara ett problem med arbetsbelastning eller nyckeltal är det en fråga om regler: justera måttet, fördela om arbetet eller förtydliga vad ”produktiv” betyder i rollen. Visar det sig vara misskötsamhet är det en arbetsrättslig fråga, som regel med samtal och skriftlig varning först och i proportion till vad du faktiskt kan belägga. En uppsägning ska grunda sig på sakliga skäl (7 § LAS), avsked kräver att den anställda grovt har åsidosatt sina åligganden (18 § LAS), och arbetsgivaren måste underrätta den anställda i förväg – och samtidigt varsla den lokala fackliga organisationen om hen är medlem (30 § LAS).
5. Rätta till incitamentet, inte bara incidenten. Om en jiggler dyker upp för att ditt system belönar att se upptagen ut, hindrar ett samtal med en person inte nästa från att ta till samma genväg. Se över vad övervakningen faktiskt mäter.

Här gör öppenhet mer nytta än någon upptäcktsmetod. Medarbetare som vet vad som mäts och vad en chef kan och inte kan se antar mer sällan det värsta och tar oftare upp ett problem med arbetsbelastningen direkt i stället för att tyst gå runt det. Hur det fungerar i praktiken beskriver vi i våra artiklar om hur du informerar anställda om övervakning och om etiken kring övervakning av anställda. En otydlig policy är precis den lucka som jigglers utnyttjar.

En kultur som inte behöver jigglers

Den mest hållbara lösningen är inte en bättre upptäcktsmetod. Det är att ta bort skälet till att någon skulle vilja använda en.

• Mät resultat där det går. Leveranser, svarstider, avslutade uppgifter – allt som ligger närmare verkligt arbete än pekarrörelser.
• Gör övervakningspolicyn känd. Säg tydligt vad som registreras och varför, och se till att syftet är att följa upp resultat och stötta teamet – inte att sätta dit någon.
• Granska granskarna. Kontrollera regelbundet att chefer använder aktivitetsdata proportionerligt i stället för att behandla varje inaktiv period som misstänkt. Den som överreagerar på normala pauser lär folk att dölja dem.
• Gör pauser normala. Om din policy i det tysta straffar varje dipp i aktiviteten har du skapat exakt det incitament som en jiggler är svaret på.

I Sverige ska arbetsgivaren dessutom föra anteckningar om jourtid, övertid och mertid, och de anställda har rätt att ta del av dem (11 § arbetstidslagen). En tydlig och transparent tidrapportering är en mycket bättre måttstock än en grön prick i Teams – och tar udden av jigglern. Det ligger också närmare ett tillitsbaserat ledarskap, där chefen följer upp resultat i stället för aktivitet.

Ett team som litar på måttet behöver inte förfalska det. Det problemet är billigare att lösa än att jaga varje ny jigglervariant som dyker upp på marknaden. Det kräver tre saker: en policy som säger vad som mäts och varför, ett nyckeltal som speglar verkligt arbete i stället för ren närvaro, och chefer som möter ett avvikande mönster med en fråga i stället för en dom. Finns de tre på plats spelar den tekniska kapprustningen kring upptäckt till stor del ingen roll längre.

Vanliga frågor

Är det olagligt att använda en mouse jiggler?
Själva prylen är inte olaglig. Det avgörande är anställningsavtalet, kollektivavtalet och arbetsgivarens policyer. Används en jiggler för att låtsas arbeta tid som aldrig arbetades kan det vara misskötsamhet, som i allvarliga fall kan leda till uppsägning av personliga skäl och i grova fall till avsked enligt LAS. Hur det bedöms beror på omständigheterna och på vad arbetsgivaren faktiskt kan visa.

Kan övervakningsprogram upptäcka en mouse jiggler automatiskt?
Vissa program flaggar ovanliga aktivitetsmönster automatiskt, och aktivitetsöversikter gör avvikelser synliga – men en avvikelse är inte ett bekräftat svar. En chef måste fortfarande granska sammanhanget för att bedöma om mönstret verkligen är mekaniskt eller bara en ovanligt lugn men verklig arbetsdag. Den som behandlar ett larm som automatiskt bevis hoppar över just det steg som klargör vad som hände.

Får arbetsgivaren i hemlighet logga tangenttryckningar eller ta skärmbilder för att avslöja en jiggler?
Som huvudregel nej. Enligt dataskyddsförordningen ska de anställda informeras om hur deras personuppgifter behandlas, och IMY understryker att kontroll aldrig får vara mer ingripande än nödvändigt och att loggning inte får innebära ett otillbörligt intrång i integriteten. Att registrera varje tangenttryckning fångar dessutom lösenord och privata meddelanden – det är svårt att motivera för att utreda en misstänkt jiggler. Har arbetsgivaren kollektivavtal kan ett nytt övervakningssystem dessutom behöva förhandlas med facket innan det införs.

Vad säger jag till en medarbetare om jag misstänker en jiggler?
Börja med det du har observerat, inte med en slutsats: beskriv det konkreta mönstret i loggarna och be medarbetaren förklara det. Då får du en förklaring i stället för en försvarsreaktion, och du lämnar utrymme för att svaret kan vara ett problem med arbetsbelastningen snarare än oärlighet.

Är hårdvarujigglers lättare att blockera än mjukvarujigglers?
Något lättare, ja. USB-jigglers registreras som inmatningsenheter med identifierbara tillverkar- och produktkoder, som IT i princip kan spärra eller utesluta med en lista över tillåtna enheter – men nya enheter dyker upp snabbare än blockeringslistorna uppdateras. Rent mekaniska modeller syns inte alls tekniskt, och mjukvarujigglers simulerar inmatning på en nivå som knappt går att skilja från lätt, verklig musanvändning.

Hur vet jag om det verkliga problemet är mitt nyckeltal och inte medarbetaren?
Om måttet som någon bedöms efter belönar synlig aktivitet i stället för utfört arbete är det en stark signal om att incitamentet behöver rättas till först. Kontrollera om andra som mäts med samma nyckeltal visar liknande mönster: ett mönster i hela teamet pekar på systemet, inte på personen.

Måste vi informera de anställda och facket innan vi inför övervakning?
Ja. Enligt dataskyddsförordningen (artikel 13) ska de anställda i förväg få veta bland annat ändamålet, den rättsliga grunden, hur länge uppgifterna sparas och vilka rättigheter de har. En arbetsgivare med kollektivavtal ska förhandla med facket innan en viktigare förändring beslutas (11 § MBL), och även utan kollektivavtal kan förhandlingsskyldighet finnas (13 § MBL). Vid mer omfattande övervakning behöver du dessutom bedöma om en konsekvensbedömning (DPIA) krävs. En översikt finns i vår artikel om GDPR-kraven vid övervakning av anställda. Stäm av de konkreta kraven för din verksamhet med en sakkunnig rådgivare innan du inför något.

Observera: den här artikeln ger en allmän översikt och ersätter inte juridisk rådgivning i det enskilda fallet.