A febbraio non ero preparato a ciò che avrei trovato nella registrazione. Avevo pagato novantacinque dollari per Cluely Pro, fidandomi delle pagine promozionali, ed ero già alla seconda simulazione di colloquio. Vuoi sapere com'è andata? Il programma si vedeva nel video dello schermo. Da quel momento la questione dell'invisibilità ha smesso di farmi ridere. Un amico che lavora nel recruiting sorprende candidati così ogni settimana e lo scorso marzo gli ho chiesto aiuto davanti a un caffè.
Per sei settimane io ho sostenuto colloqui finti; lui, nel frattempo, dava la caccia allo strumento. Questa è la storia di ciò che abbiamo trovato. Ci sono tre modi per farsi scoprire. La cattura dello schermo ti tradisce quando il programma finisce, anche per poco, nel flusso video condiviso. La scansione dei processi entra in gioco nelle prove di programmazione: il software di proctoring cerca il nome dello strumento fra i processi aperti.
Poi c'è l'enumerazione WebRTC, con la piattaforma video nel browser che compila l'elenco dei dispositivi audio e video presenti sul computer. Se lo strumento risulta registrato come uno di questi, compare anche lui. Vendere l'invisibilità come opzione a pagamento non risolve necessariamente il problema: spesso viene bloccato uno dei tre controlli, magari due. Soltanto un prodotto li ferma tutti e tre fin dal piano normale. Quando ho finalmente capito cosa dovevo cercare, ho pagato anche quello.
Quando condividi lo schermo su Zoom, Teams o Google Meet, la piattaforma chiede al sistema operativo un flusso video e lo invia a tutti i partecipanti alla chiamata. Nel flusso entra tutto ciò che si vede sul display condiviso. Le estensioni del browser sono le peggiori da questo punto di vista, perché l'icona nella barra resta proprio dentro la finestra che stai mostrando.
Alcune aziende registrano l'intero flusso e fanno controllare il filmato in un secondo momento. Basta che l'icona di un'estensione lampeggi per mezzo secondo mentre cambi finestra: entro venerdì può arrivare un'email di rifiuto, senza che durante la chiamata nessuno abbia spiegato il motivo.
Ready to ace your next interview?
InterviewMan gives you real-time AI answers during live interviews — undetectable on Zoom, Meet, and Teams.
Try InterviewMan FreePer impedire la cattura bisogna intervenire a livello di sistema operativo. Su macOS la finestra sovrapposta viene contrassegnata affinché il sistema la escluda del tutto dalle API di acquisizione. Tu continui a vedere i suggerimenti sul monitor fisico, mentre l'altra persona riceve un fotogramma nel quale quella finestra semplicemente non c'è. La prova si fa registrando una sessione Zoom e riguardandola, fotogramma per fotogramma.
InterviewMan include l'esclusione dalla cattura a livello di sistema operativo in ogni piano: dodici dollari al mese con pagamento annuale. Il piano base da 19.99 dollari di Cluely non blocca affatto la cattura dello schermo; l'opzione invisibile si compra separatamente per 149.99 dollari al mese, quindi il confronto reale è con 149.99 dollari. Interview Coder 2.0, a duecentonovantanove dollari al mese, viene distribuito come applicazione desktop e aggira il problema della scheda del browser. Continuano però a comparire discussioni su Reddit riguardo a finestre sovrapposte che passano nelle registrazioni con le versioni più recenti di macOS.
Il secondo controllo riguarda l'elenco dei processi. Nelle prove di programmazione su HackerRank o CodeSignal, le piattaforme di proctoring enumerano i processi attivi e ne confrontano i nomi con una lista di noti strumenti di assistenza ai colloqui. Codility fa, in sostanza, la stessa cosa. La lista si allunga ogni volta che viene aggiunto un nuovo strumento. Se un processo usa un nome riconoscibile, appare in Monitoraggio Attività su macOS oppure in Gestione attività su Windows, esattamente dove guarda una scansione.
In quel caso viene individuato subito. Un'estensione priva di un componente desktop separato figura come processo del browser, ma il software di proctoring può comunque esaminare l'elenco delle estensioni installate in quel browser. Sensei AI, che costa ottantanove dollari al mese, funziona come estensione di Chrome e non ha un processo desktop: per questo è banale trovarlo enumerando le estensioni.
Durante una sessione di pair programming, qualche intervistatore può anche chiederti di aprire Monitoraggio Attività o Gestione attività, ufficialmente per controllare l'uso delle risorse. Se in quella schermata appare un nome noto, la prova finisce all'istante.
Il terzo metodo è l'enumerazione WebRTC, quello di cui non parla quasi nessuno. Le piattaforme video usate dal browser affidano a WebRTC i flussi audio e video. Il protocollo, fra le altre cose, elenca i dispositivi e le sorgenti multimediali disponibili sul computer del candidato. Uno strumento che registra nel sistema operativo una sorgente audio o un dispositivo video può quindi lasciar traccia in WebRTC, anche quando sullo schermo non compare nulla e il nome del processo è mascherato.
Durante le valutazioni nel browser, i software di proctoring specializzati controllano davvero le anomalie WebRTC. Per chiudere questa falla serve un'applicazione desktop capace di governare il modo in cui lo strumento usa l'acquisizione audio e lo stack WebRTC. Un'estensione non può farlo, dato che opera all'interno dello stesso browser che controlla quello stack. Un'applicazione desktop, invece, può intercettare e isolare l'enumerazione dei dispositivi, possibilità che un assistente basato sul browser, per definizione, non ha.
Per verificarlo sul serio bisogna avviare un test delle perdite WebRTC durante la chiamata e guardare quali dispositivi compaiono nell'elenco. Se ne vedi uno che non riconosci, è lo strumento che sta lasciando una traccia.
Il mio amico ha scoperto LockedIn AI quando il limite di novanta minuti ha fatto sparire la finestra sovrapposta a metà prova, durante una simulazione di system design andata per le lunghe. Per me il test è finito lì. Con Cluely non sono neppure arrivato a provare l'opzione invisibile: una volta capito che il piano base da venti dollari non bloccava affatto la cattura dello schermo, non avevo intenzione di aggiungerne altri settantacinque.
Per di più, la violazione dei dati del 2025 ha esposto i nomi di ottantatremila clienti e i colloqui nei quali avevano usato lo strumento. Mi è bastato per lasciar perdere del tutto. Interview Coder 2.0 l'ho provato in una simulazione di programmazione, perché avevo letto che funzionava come applicazione desktop e dunque avrebbe dovuto evitare il problema della scheda del browser.
Quando ho rivisto la registrazione, però, la finestra sovrapposta era comparsa. Quello per cui ho pagato davvero è InterviewMan, dodici dollari al mese con l'annuale. I tre livelli di invisibilità sono tutti inclusi, senza supplementi. Durante una sessione condivisa dal vivo il mio amico lo ha cercato in tre modi diversi e sul suo schermo non ha trovato niente. Per me, questo ha chiuso la questione.
Prima di fidarti, però, prova personalmente lo strumento che intendi usare, proprio come abbiamo fatto noi. Registra una sessione e poi riguardala. Apri Monitoraggio Attività o Gestione attività mentre il programma è in funzione. Durante una chiamata avvia anche un test delle perdite WebRTC. Se uno solo di questi controlli fallisce, lo strumento rimane esposto proprio sul metodo che non riesce a coprire, qualunque cosa dica la pagina promozionale. Sono tre vettori indipendenti. Ne basta uno che non regga: la prova può finire e nessuno ti spiegherà perché.
Ready to Ace Your Next Interview?
Join 57,000+ professionals using InterviewMan to get real-time AI assistance during their interviews.
