V únoru jsem zaplatil 95 dolarů za Cluely Pro a při druhém cvičném pohovoru se mi objevil v záznamu obrazovky, no paráda. Teprve tehdy jsem otázku nenápadnosti začal brát vážně a přestal věřit tomu, co slibují reklamní stránky. Jeden známý, který pracuje v náboru, na tomhle přistihne někoho každý týden. Loni v březnu jsem se s ním proto sešel u kávy a požádal ho o pomoc.
Následovalo šest týdnů cvičných pohovorů, při nichž po nástroji pátral, zatímco já procházel fingovanými interview. Výsledek? Nenápadné nástroje selhávají jedním ze tří způsobů. Zachytávání obrazovky vás prozradí, pokud se nástroj byť jen na okamžik dostane do sdíleného obrazu. Kontrola procesů vás odhalí ve chvíli, kdy software dohlížející na programovací kolo najde název nástroje mezi spuštěnými procesy. A výpis WebRTC vás nachytá tehdy, když videoplatforma v prohlížeči vypíše zvuková a obrazová zařízení počítače a mezi nimi je zaregistrovaný i váš nenápadný pomocník.
Služby, které prodávají nenápadnost jako placený doplněk, obvykle blokují jeden, nanejvýš dva z těchto tří způsobů odhalení. Jeden produkt má ochranu proti všem třem už v základu. Když jsem konečně věděl, na co se dívat, zaplatil jsem nakonec i za něj.
Když sdílíte obrazovku přes Zoom, Teams nebo Google Meet, platforma požádá operační systém o obrazový přenos a rozešle ho všem účastníkům hovoru. Do tohoto přenosu se dostane všechno, co je na sdíleném displeji vidět. Nejhorší jsou v tomhle rozšíření prohlížeče, protože jejich ikona sedí přímo v liště okna, které sdílíte. Některé firmy ukládají celý přenos a až později nechají někoho záznam projít. Stačí, aby při přepnutí okna na půl sekundy problikla ikona rozšíření. V pátek pak přijde zamítavý e-mail, i když během hovoru nepadlo jediné vysvětlení.
Zachytávání obrazovky se musí zablokovat na úrovni operačního systému. V macOS lze okno s překryvnou vrstvou označit tak, aby ho systém z rozhraní pro snímání úplně vynechal. Návrhy dál vidíte na vlastním displeji, jenže druhému účastníkovi přijde obrazový snímek, ve kterém překryvná vrstva zkrátka není. Ověřit se to dá tak, že si po hovoru projdete záznam relace v Zoomu snímek po snímku.
Ready to ace your next interview?
InterviewMan gives you real-time AI answers during live interviews — undetectable on Zoom, Meet, and Teams.
Try InterviewMan FreeInterviewMan zahrnuje v každém plánu vyřazení ze snímání na úrovni operačního systému a při roční platbě stojí 12 dolarů měsíčně. Základní plán Cluely za 19.99 dolarů snímání obrazovky vůbec neblokuje. Doplněk pro nenápadnost se prodává zvlášť za 149.99 dolarů měsíčně, takže reálná srovnávací cena je 149.99 dolarů. Interview Coder 2.0 za 299 dolarů měsíčně funguje jako desktopová aplikace, čímž obchází problém se záložkou prohlížeče. Na Redditu se však opakují vlákna o tom, že v novějších verzích macOS překryvná okna prosakují do záznamu.
Druhou metodou je kontrola seznamu procesů. Platformy, které při programovacích úlohách na HackerRank nebo CodeSignal dohlížejí na kandidáta, si vypíšou spuštěné procesy a jejich názvy porovnají se seznamem známých nástrojů pro pomoc při pohovoru. Codility dělá v zásadě totéž. Seznam se postupem času rozrůstá, protože na něj přibývají nové nástroje. Jakýkoli proces se snadno rozpoznatelným názvem se ukáže v Monitoru aktivity v macOS nebo ve Správci úloh ve Windows, tedy přesně tam, kam se taková kontrola dívá.
Nástroj, který si zaregistruje rozpoznatelný název procesu, je odhalen okamžitě. Rozšíření prohlížeče bez samostatné desktopové části sice vystupuje jako proces samotného prohlížeče, dohledový software si ale pořád může prohlédnout seznam rozšíření, která má prohlížeč k dispozici. Sensei AI za 89 dolarů měsíčně běží jako rozšíření Chromu a nemá vlastní desktopový proces. Přes výpis rozšíření je proto triviálně viditelné. Někteří tazatelé vás během párového programování také požádají, abyste otevřeli Monitor aktivity nebo Správce úloh, údajně kvůli kontrole využití prostředků. Jakmile se v tomto přehledu objeví známý název procesu, kolo na místě končí.
Třetí metoda používá výpis WebRTC a skoro nikdo o ní nemluví. Videoplatformy v prohlížeči spravují zvukové a obrazové přenosy pomocí WebRTC. Součástí protokolu je vypsání zařízení a zdrojů médií dostupných v počítači kandidáta. Nástroj, který si přes operační systém zaregistruje zdroj zvuku nebo obrazové zařízení, tak může prosáknout do WebRTC, i když na obrazovce není nic vidět a název procesu je zamaskovaný.
Specializovaný dohledový software při testech v prohlížeči anomálie WebRTC skutečně kontroluje. Zabránit takovému úniku vyžaduje kontrolu na úrovni desktopu, konkrétně nad tím, jak nástroj pracuje se snímáním zvuku a se sadou WebRTC. Rozšíření prohlížeče WebRTC blokovat nemůže, protože běží uvnitř prohlížeče, který tuto sadu ovládá. Desktopové aplikace mohou výpis zařízení zachytit a oddělit, což pomocník fungující z podstaty věci v prohlížeči nedokáže.
Skutečná kontrola je jednoduchá: během hovoru spusťte test úniku WebRTC a podívejte se, která zařízení se ve výpisu objeví. Cokoli, co nepoznáváte, je stopa unikající z nástroje.
Můj známý mě s LockedIn AI odhalil, když po dosažení limitu 90 minut překryvná vrstva uprostřed delšího kola návrhu systému zmizela. Tím moje testování tohoto nástroje skončilo. U Cluely jsem se k vyzkoušení nenápadného režimu ani nedostal. Jakmile jsem zjistil, že základní plán vůbec neblokuje snímání obrazovky, odmítl jsem k základním 20 dolarům připlatit dalších 75 dolarů. Navíc při jejich úniku dat v roce 2025 vyšlo najevo 83 000 jmen zákazníků i to, při kterých pohovorech byl nástroj použit.
To už mi stačilo, Cluely jsem úplně pustil z hlavy. Interview Coder 2.0 jsem zkusil při cvičné programovací úloze, protože jsem četl, že běží jako desktopová aplikace a měl by se tak vyhnout problému se záložkou prohlížeče. Když jsem si ale přehrál záznam obrazovky, překryvná vrstva v něm problikla. Nástroj, za který jsem skutečně zaplatil, je InterviewMan, při roční platbě stojí 12 dolarů měsíčně.
Všechny tři vrstvy ochrany jsou v ceně, bez příplatku. Během živého sdílení ho můj známý prověřil třemi různými způsoby a na své obrazovce nenašel nic. Pro mě to byl rozhodující argument.
Než ale čemukoli z toho uvěříte, otestujte si nástroj, který chcete používat, sami a stejným způsobem, jakým můj známý zkoušel ten můj. Nahrajte relaci a pusťte si záznam. Nechte nástroj běžet a otevřete Monitor aktivity nebo Správce úloh. Během živého hovoru spusťte test úniku WebRTC. Pokud nástroj neprojde byť jedinou z těchto zkoušek, je odhalen právě metodou, proti níž není chráněný. Je úplně jedno, co tvrdí jeho reklamní stránka. Všechny tři způsoby fungují nezávisle a stačí jedno selhání, aby kolo skončilo, aniž by vám kdokoli řekl proč.
Ready to Ace Your Next Interview?
Join 57,000+ professionals using InterviewMan to get real-time AI assistance during their interviews.
