בפברואר שילמתי 95 דולר על Cluely Pro, ובראיון הדמה השני שלי הוא הופיע בהקלטת המסך, כן, מצחיק מאוד. מאותו רגע הפסקתי להאמין לעמודי השיווק והתחלתי להתייחס ברצינות לשאלת ההסוואה. יש לי חבר שעובד בגיוס ונתקל באנשים שנתפסים כך בכל שבוע, אז במרץ האחרון ישבתי איתו לקפה וביקשתי עזרה. במשך שישה שבועות הרצנו ראיונות דמה: אני עניתי והוא ניסה לאתר את הכלי.
בסוף נשארתי עם מסקנה פשוטה. כלי הסוואה נכשלים באחת משלוש דרכים. לכידת מסך חושפת אותם אם הכלי מופיע בכלל בווידאו המשותף. סריקת תהליכים חושפת אותם כאשר תוכנת השגחה בסבב תכנות מוצאת את שם הכלי בין התהליכים הפעילים. ויש ספירת WebRTC, שבה פלטפורמת הווידאו בדפדפן מציגה את התקני השמע והווידאו במחשב, וכלי ההסוואה רשום כאחד מהם. כלים שמוכרים הסוואה כתוספת בתשלום בדרך כלל חוסמים דרך אחת, אולי שתיים, מבין השלוש. מוצר אחד חוסם את שלושתן כברירת מחדל. אחרי שהבנתי מה צריך לחפש, שילמתי גם עליו.
כשמשתפים מסך ב-Zoom, ב-Teams או ב-Google Meet, הפלטפורמה מבקשת ממערכת ההפעלה זרם וידאו ושולחת אותו לכל מי שנמצא בשיחה. כל מה שנראה במסך המשותף נכנס לזרם הזה. תוספים לדפדפן מועדים במיוחד להיחשף, מפני שהסמל שלהם בסרגל הכלים נמצא בתוך חלון הדפדפן שאותו משתפים. יש חברות שמקליטות את הזרם כולו ומעבירות אחר כך את ההקלטה לבדיקה של אדם. די בהבזק של חצי שנייה, למשל כשהסמל של התוסף מופיע בזמן מעבר בין חלונות, כדי שעד יום שישי יגיע מייל דחייה בלי שבשיחה עצמה נאמר דבר.
את החסימה של לכידת המסך חייבים לבצע ברמת מערכת ההפעלה. ב-macOS מסמנים את חלון שכבת העל כך שהמערכת תשמיט אותו לגמרי מממשקי לכידת המסך. ההצעות עדיין מופיעות על הצג הפיזי שלך, אך המשתתף בצד השני מקבל תמונה שפשוט חסרה בה שכבת העל. כדי לוודא שזה אכן עובד, מקליטים שיחת Zoom ולאחר מכן בודקים את ההקלטה פריים אחר פריים. InterviewMan כולל החרגה מלכידת מסך ברמת מערכת ההפעלה בכל מסלול, במחיר של 12 דולר לחודש בתשלום שנתי.
המסלול הבסיסי של Cluely, שעולה 19.99 דולר, אינו חוסם כלל לכידת מסך. תוספת ההסוואה נמכרת בנפרד ב-149.99 דולר לחודש, כך שמחיר ההשוואה האמיתי הוא 149.99 דולר. Interview Coder 2.0 עולה 299 דולר לחודש ומגיע כיישום למחשב, ולכן הוא עוקף את בעיית לשונית הדפדפן. אלא שבשרשורים ב-Reddit חוזרות תלונות על חלונות קופצים משכבת העל שזלגו להקלטה בגרסאות חדשות יותר של macOS.
Ready to ace your next interview?
InterviewMan gives you real-time AI answers during live interviews — undetectable on Zoom, Meet, and Teams.
Try InterviewMan Freeהדרך השנייה היא סריקה של רשימת התהליכים. בזמן מבחני תכנות ב-HackerRank או ב-CodeSignal, פלטפורמות השגחה סורקות את התהליכים הפעילים ומשוות את שמותיהם לרשימה של כלי סיוע לראיונות. Codility עושה בעיקרון אותו הדבר. הרשימה מתארכת עם הזמן, ככל שמתווספים אליה כלים חדשים. כל תהליך שפועל בשם שאפשר לזהות מופיע ב-Activity Monitor ב-macOS או ב-Task Manager ב-Windows, בדיוק במקומות שאליהם הסריקה ניגשת.
כלי שנרשם בשם תהליך מוכר נתפס מיד. תוסף לדפדפן שאין לו רכיב נפרד למחשב יופיע כתהליך ששייך לדפדפן, אבל תוכנת ההשגחה עדיין יכולה לבדוק את רשימת התוספים הזמינה באותו דפדפן. Sensei AI, במחיר של 89 דולר לחודש, פועל כתוסף Chrome ללא תהליך נפרד למחשב. לכן קל מאוד לאתר אותו באמצעות ספירת תוספים. יש גם מראיינים שיבקשו לפתוח את Activity Monitor או את Task Manager במהלך סשן של תכנות בזוג, לכאורה כדי לבדוק את צריכת המשאבים. אם מופיע שם תהליך בעל שם מזוהה, הסבב נגמר באותו רגע.
הדרך השלישית היא ספירת WebRTC, ועליה כמעט אף אחד לא מדבר. פלטפורמות וידאו שפועלות בדפדפן משתמשות ב-WebRTC לניהול זרמי השמע והווידאו. כחלק מהפרוטוקול הן מציגות רשימה של ההתקנים ומקורות המדיה הזמינים במחשב של המועמד. כלי שנרשם במערכת ההפעלה כמקור שמע או כהתקן וידאו עלול לדלוף דרך WebRTC גם אם לא רואים דבר על המסך ושם התהליך הוסווה. תוכנות השגחה ייעודיות אכן בודקות חריגות WebRTC בזמן מבחנים בדפדפן.
כדי לחסום דליפות כאלה צריך שליטה ברמת יישום למחשב על האופן שבו הכלי מתקשר עם לכידת השמע ועם מערך WebRTC. תוסף לדפדפן אינו יכול לחסום WebRTC, משום שהוא פועל בתוך הדפדפן ששולט במערך הזה. יישומים למחשב יכולים ליירט ולבודד את ספירת ההתקנים, דבר שמסייע שפועל בדפדפן בלבד אינו יכול לעשות מעצם הגדרתו. הבדיקה עצמה פשוטה: מריצים בדיקת דליפת WebRTC באמצע שיחה ובוחנים אילו התקנים מופיעים ברשימה. כל פריט לא מוכר הוא הכלי שנחשף.
החבר שלי תפס אצלי את LockedIn AI כאשר מגבלת הסשן של 90 דקות נכנסה לפעולה ושכבת העל נסגרה באמצע סבב ארוך של תכנון מערכת. שם הפסקתי לבדוק אותו. עם Cluely אפילו לא הגעתי לשלב שבו בדקתי את ההסוואה, כי סירבתי לשלם עוד 75 דולר מעבר למסלול הבסיסי של 20 דולר אחרי שהתברר לי שהמסלול הבסיסי אינו חוסם לכידת מסך בכלל.
נוסף על כך, בדליפה שלהם ב-2025 נחשפו שמותיהם של 83,000 לקוחות וגם הראיונות שבהם הופעל הכלי. מבחינתי זה הספיק כדי לעזוב אותו לגמרי, כן, שוב מצחיק מאוד. את Interview Coder 2.0 ניסיתי בראיון דמה של תכנות, מפני שקראתי שהוא פועל כיישום למחשב ואמור לעקוף את בעיית לשונית הדפדפן. כשצפיתי בהקלטה, שכבת העל בכל זאת קפצה לתוכה. הכלי שעליו שילמתי בסוף הוא InterviewMan, במחיר של 12 דולר לחודש בתשלום שנתי.
שלוש שכבות ההסוואה כלולות כסטנדרט, ללא תשלום נוסף. החבר שלי בדק אותו בשלוש דרכים נפרדות במהלך סשן חי עם שיתוף מסך ולא הצליח למצוא דבר בצד שלו. בשבילי זה סגר את העניין.
ובכל זאת, לפני שסומכים על משהו מהדברים האלה, כדאי לבדוק לבד את הכלי שמתכננים להשתמש בו, בדיוק כפי שהחבר שלי בדק את שלי. מקליטים סשן וצופים בו שוב. פותחים Activity Monitor או Task Manager בזמן שהכלי פועל. מריצים בדיקת דליפת WebRTC תוך כדי שיחה חיה. אם כלי נכשל באחת הבדיקות, הוא חשוף בדרך שאותה אינו מכסה, ולא משנה מה כתוב בעמוד השיווק. שלוש דרכי הזיהוי פועלות בנפרד, ודי בכישלון אחד כדי לסיים את הסבב בלי שאיש יאמר לך מדוע.
Ready to Ace Your Next Interview?
Join 57,000+ professionals using InterviewMan to get real-time AI assistance during their interviews.
