Februari lalu saya membayar 95 dolar untuk Cluely Pro, lalu alat itu malah kelihatan di rekaman layar mock interview kedua saya, lol. Sejak kejadian itu saya mulai serius soal klaim stealth, tidak lagi menelan mentah-mentah isi halaman pemasaran. Saya punya teman yang bekerja di bidang rekrutmen. Setiap minggu dia memergoki orang gara-gara hal seperti ini, jadi Maret lalu saya mengajaknya minum kopi dan meminta bantuannya.
Selama enam minggu kami menjalankan mock interview. Saya berpura-pura ikut wawancara, sementara dia sibuk memburu jejak alat yang saya pakai. Hasilnya, alat stealth biasanya gagal lewat salah satu dari tiga celah. Screen capture akan menangkap alat jika tampil sedikit saja di video yang dibagikan. Pemindaian proses menemukan nama alat di daftar proses yang sedang berjalan ketika software proctoring aktif dalam sesi coding.
WebRTC enumeration lain lagi, platform video berbasis browser dapat mendaftar perangkat audio dan video di komputer, termasuk alat stealth yang terdaftar sebagai salah satunya. Produk yang menjual stealth sebagai add-on premium umumnya cuma menutup satu, paling banyak dua, dari tiga celah tersebut. Ada satu produk yang menutup ketiganya sejak paket standar. Setelah paham apa yang perlu diperiksa, saya akhirnya ikut membayar produk itu.
Saat layar dibagikan melalui Zoom, Teams, atau Google Meet, platform meminta feed video kepada sistem operasi lalu mengirimkannya kepada semua peserta panggilan. Apa pun yang tampak pada layar yang dibagikan akan masuk ke feed itu. Browser extension paling gampang membocorkan diri karena ikon di toolbar masih berada di dalam jendela browser yang sedang kita bagikan. Beberapa perusahaan merekam seluruh feed dan baru meminta seseorang menontonnya lagi setelah sesi selesai.
Ikon extension yang berkelebat setengah detik ketika kandidat berpindah jendela saja sudah cukup. Hari Jumat email penolakan bisa datang, padahal selama panggilan tak ada penjelasan apa-apa.
Ready to ace your next interview?
InterviewMan gives you real-time AI answers during live interviews — undetectable on Zoom, Meet, and Teams.
Try InterviewMan FreeKarena itu, pemblokiran screen capture mesti dilakukan pada level sistem operasi. Di macOS, jendela overlay diberi penanda agar sistem mengeluarkannya sama sekali dari capture API. Saran dari alat tetap terlihat di layar fisik milik pengguna, tetapi peserta panggilan menerima frame tanpa overlay tersebut. Cara mengeceknya bukan sekadar melihat sekilas. Rekam sesi Zoom, lalu putar ulang frame demi frame. InterviewMan sudah memasukkan pengecualian capture pada level sistem operasi ke semua paketnya, dengan harga 12 dolar per bulan jika dibayar tahunan.
Paket dasar Cluely seharga 19.99 dolar sama sekali tidak memblokir screen capture. Add-on stealth-nya dijual terpisah seharga 149.99 dolar per bulan, sehingga harga yang sebenarnya perlu dibandingkan adalah 149.99 dolar. Interview Coder 2.0, dengan biaya 299 dolar per bulan, hadir sebagai aplikasi desktop sehingga bisa menghindari masalah tab browser. Namun, thread di Reddit terus bermunculan soal popup overlay yang ikut bocor pada build macOS yang lebih baru.
Cara kedua adalah pemindaian daftar proses. Dalam coding assessment di HackerRank atau CodeSignal, platform proctoring akan membaca proses yang sedang berjalan, kemudian membandingkan namanya dengan daftar alat bantu wawancara yang sudah dikenal. Codility pada dasarnya melakukan hal serupa. Daftarnya terus bertambah setiap kali alat baru dimasukkan. Proses dengan nama yang mudah dikenali akan muncul di Activity Monitor pada macOS atau Task Manager pada Windows.
Memang di sanalah pemindai mencarinya. Kalau sebuah alat mendaftarkan nama proses yang gampang dikenali, alat itu langsung ketahuan. Browser extension tanpa komponen desktop terpisah memang tercatat sebagai proses milik browser, tetapi software proctoring masih dapat memeriksa daftar extension yang tersedia di browser tersebut. Sensei AI seharga 89 dolar per bulan berjalan sebagai Chrome extension tanpa proses desktop. Akibatnya, extension enumeration dapat menemukannya dengan mudah.
Ada pula pewawancara yang meminta kandidat membuka Activity Monitor atau Task Manager dalam sesi pair programming, alasannya untuk memeriksa penggunaan resource. Begitu nama proses yang mencurigakan terlihat di sana, sesi bisa berakhir saat itu juga.
Cara ketiga, WebRTC enumeration, justru hampir tak pernah dibicarakan. Platform video berbasis browser memakai WebRTC untuk mengelola aliran audio dan video. Salah satu bagian protokolnya adalah membuat daftar perangkat serta sumber media yang tersedia di komputer kandidat. Bila suatu alat mendaftarkan sumber audio atau perangkat video melalui sistem operasi, jejaknya dapat bocor lewat WebRTC meski tak ada apa pun di layar dan nama prosesnya sudah disamarkan.
Software proctoring khusus memang memeriksa anomali WebRTC selama assessment berbasis browser. Untuk mencegah kebocoran ini, alat membutuhkan kendali pada level desktop atas cara kerjanya dengan audio capture dan WebRTC stack. Browser extension tidak dapat memblokir WebRTC karena ia berjalan di dalam browser yang justru mengendalikan stack tersebut. Aplikasi desktop bisa mencegat dan mengisolasi device enumeration. Asisten berbasis browser, sesuai sifatnya, tidak bisa melakukan itu.
Pemeriksaannya sederhana: jalankan WebRTC leak test di tengah panggilan, kemudian lihat perangkat apa saja yang muncul dalam enumeration. Jika ada perangkat yang tidak dikenal, berarti alatnya sedang bocor.
Teman saya berhasil menangkap LockedIn AI ketika batas sesi 90 menit tercapai. Overlay-nya mendadak keluar di tengah sesi system design yang molor, dan pengujian saya untuk alat itu selesai sampai di situ. Untuk Cluely, saya bahkan tak sempat menguji bagian stealth. Setelah sadar paket dasarnya sama sekali tidak memblokir screen capture, saya menolak membayar tambahan 75 dolar di atas paket dasar 20 dolar.
Belum lagi insiden kebocoran pada 2025 yang mengungkap 83.000 nama pelanggan beserta wawancara tempat alat tersebut digunakan. Itu sudah lebih dari cukup bagi saya untuk meninggalkannya, lol. Interview Coder 2.0 sempat saya coba dalam mock coding karena saya membaca alat itu berjalan sebagai aplikasi desktop dan seharusnya lolos dari masalah tab browser. Ternyata overlay-nya tetap muncul di rekaman layar ketika saya putar ulang.
Produk yang benar-benar saya bayar adalah InterviewMan, seharga 12 dolar per bulan dengan pembayaran tahunan. Ketiga lapisan stealth sudah tersedia sebagai standar tanpa biaya tambahan. Dalam satu sesi live dengan screen sharing, teman saya mengujinya lewat tiga cara berbeda dan tidak menemukan apa pun di layarnya. Bagi saya, pengujian itu yang menutup perdebatan.
Meski begitu, jangan langsung percaya semua ini. Uji sendiri alat yang hendak dipakai, dengan cara yang sama seperti teman saya menguji alat-alat tadi. Rekam satu sesi lalu tonton kembali. Buka Activity Monitor atau Task Manager ketika alat sedang berjalan. Jalankan WebRTC leak test saat panggilan berlangsung. Jika gagal dalam salah satu pemeriksaan, alat tersebut terbuka lewat metode yang tidak dapat ditutupnya, tak peduli apa yang dikatakan halaman pemasarannya. Ketiga jalur bekerja sendiri-sendiri. Satu kegagalan saja cukup untuk mengakhiri sesi, dan belum tentu ada orang yang memberi tahu alasannya.
Ready to Ace Your Next Interview?
Join 57,000+ professionals using InterviewMan to get real-time AI assistance during their interviews.
