Tháng 2, mình trả 95 USD cho Cluely Pro, vậy mà đến buổi phỏng vấn thử thứ hai thì nó vẫn lọt thẳng vào video ghi màn hình, buồn cười thật. Từ đó mình mới thôi tin lời quảng cáo và bắt đầu xem chuyện ẩn khỏi màn hình nghiêm túc hơn. Một người bạn làm tuyển dụng gặp các ca như vậy hằng tuần, nên tháng 3 vừa rồi mình rủ cậu ấy đi uống cà phê rồi nhờ kiểm tra giúp.
Sau 6 tuần phỏng vấn thử, cậu ấy cứ tìm dấu vết của công cụ còn mình trả lời các cuộc phỏng vấn giả lập, mình rút ra thế này: công cụ ẩn thường lộ theo 1 trong 3 đường. Tính năng chụp màn hình sẽ bắt được nếu công cụ xuất hiện dù chỉ một chút trong luồng video đang chia sẻ.
Quét tiến trình sẽ phát hiện khi phần mềm giám sát ở vòng lập trình tìm thấy tên công cụ trong danh sách tiến trình đang chạy. Còn WebRTC enumeration sẽ làm lộ nó khi nền tảng gọi video chạy trên trình duyệt liệt kê các thiết bị âm thanh, hình ảnh trên máy và thấy công cụ ẩn đăng ký như một thiết bị.
Những sản phẩm bán chế độ ẩn dưới dạng tiện ích trả thêm thường chỉ chặn được 1, may lắm là 2 trong 3 đường này. Có 1 sản phẩm chặn mặc định cả 3, và khi biết phải soi vào đâu, mình cũng bỏ tiền dùng nó.
Khi bạn chia sẻ màn hình qua Zoom, Teams hoặc Google Meet, nền tảng sẽ xin hệ điều hành một luồng hình ảnh rồi chuyển luồng đó cho tất cả người tham gia cuộc gọi. Thứ gì hiện trên màn hình được chia sẻ thì cũng đi theo luồng ấy. Tiện ích trình duyệt dễ lộ nhất, vì biểu tượng trên thanh công cụ nằm ngay trong cửa sổ trình duyệt mà bạn đang phát.
Ready to ace your next interview?
InterviewMan gives you real-time AI answers during live interviews — undetectable on Zoom, Meet, and Teams.
Try InterviewMan FreeCó công ty ghi lại toàn bộ buổi gọi rồi giao người xem lại sau. Chỉ cần biểu tượng tiện ích lóe lên nửa giây lúc đổi cửa sổ là đủ để đến thứ Sáu bạn nhận thư từ chối, trong cuộc gọi chẳng ai nói lý do.
Muốn chặn chụp màn hình thì phải can thiệp ở cấp hệ điều hành. Trên macOS, cửa sổ overlay được đánh dấu để hệ thống loại hẳn nó khỏi các API chụp hình. Gợi ý vẫn nằm trên màn hình vật lý trước mặt bạn, còn người bên kia chỉ nhận một khung hình không có overlay. Cách kiểm tra là ghi lại một phiên Zoom, sau đó tua và xem từng khung hình.
InterviewMan tích hợp sẵn tính năng loại khỏi luồng chụp ở cấp hệ điều hành trong mọi gói, giá 12 USD/tháng nếu trả theo năm. Gói cơ bản 19.99 USD của Cluely hoàn toàn không chặn chụp màn hình, còn tiện ích ẩn được bán riêng với giá 149.99 USD/tháng, vậy mức giá thực sự phải đem ra so là 149.99 USD.
Interview Coder 2.0, giá 299 USD/tháng, chạy dưới dạng ứng dụng desktop nên tránh được chuyện lộ tab trình duyệt. Dù vậy, trên Reddit vẫn liên tục có các thảo luận về việc cửa sổ overlay lọt vào bản ghi ở những bản macOS mới hơn.
Cách phát hiện thứ hai là quét danh sách tiến trình. Trong bài đánh giá lập trình trên HackerRank hoặc CodeSignal, nền tảng giám sát sẽ liệt kê các tiến trình đang chạy rồi đối chiếu tên với danh sách công cụ hỗ trợ phỏng vấn đã biết. Codility về cơ bản cũng làm vậy. Danh sách này dài thêm mỗi khi có công cụ mới được bổ sung.
Bất kỳ tiến trình nào chạy bằng một cái tên dễ nhận ra đều hiện trong Activity Monitor trên macOS hoặc Task Manager trên Windows, đúng nơi trình quét tìm đến. Công cụ đăng ký bằng tên quen thuộc sẽ bị bắt ngay. Tiện ích trình duyệt không có thành phần desktop riêng chỉ hiện như một tiến trình của chính trình duyệt, nhưng phần mềm giám sát vẫn có thể đọc danh sách tiện ích mà trình duyệt đó cung cấp.
Sensei AI giá 89 USD/tháng chạy dưới dạng tiện ích Chrome, không có tiến trình desktop, vì thế extension enumeration nhìn ra nó rất dễ. Một số người phỏng vấn còn yêu cầu ứng viên mở Activity Monitor hoặc Task Manager trong lúc pair programming, lý do được đưa ra là kiểm tra mức dùng tài nguyên. Nếu một tên tiến trình dễ nhận diện xuất hiện ở đó, vòng phỏng vấn dừng ngay tại chỗ.
Cách thứ ba là WebRTC enumeration, chuyện này hầu như chẳng ai nhắc. Các nền tảng gọi video trên trình duyệt dùng WebRTC để quản lý luồng âm thanh và hình ảnh; một phần của giao thức là liệt kê thiết bị cùng nguồn media có trên máy ứng viên. Công cụ nào đăng ký một nguồn âm thanh hoặc thiết bị video qua hệ điều hành vẫn có thể rò ra qua WebRTC, kể cả khi màn hình không hiện gì và tên tiến trình đã được làm khó nhận biết.
Phần mềm giám sát chuyên dụng thực sự có kiểm tra bất thường WebRTC trong các bài đánh giá chạy trên trình duyệt. Muốn chặn kiểu rò rỉ này, ứng dụng desktop phải kiểm soát được cách công cụ tương tác với việc thu âm và với WebRTC stack. Tiện ích trình duyệt không thể chặn WebRTC, bởi nó hoạt động bên trong chính trình duyệt đang kiểm soát stack ấy.
Ứng dụng desktop có thể chặn và cô lập khâu liệt kê thiết bị, còn một trợ lý chạy trên trình duyệt thì theo đúng bản chất không làm được. Muốn biết chắc, hãy chạy WebRTC leak test ngay giữa cuộc gọi rồi nhìn xem enumeration trả về những thiết bị nào. Có thứ gì bạn không nhận ra thì chính công cụ đang rò ra ngoài.
Người bạn kia phát hiện LockedIn AI trên máy mình khi giới hạn phiên 90 phút khiến overlay văng ra giữa một vòng thiết kế hệ thống kéo dài. Thế là mình dừng thử công cụ đó. Với Cluely, mình còn chưa đi đến bước kiểm tra chế độ ẩn, vì sau khi biết gói cơ bản 20 USD không hề chặn chụp màn hình, mình nhất quyết không trả thêm 75 USD.
Chưa kể vụ rò rỉ dữ liệu năm 2025 của họ làm lộ tên của 83.000 khách hàng và cả những cuộc phỏng vấn mà công cụ đã được dùng. Vậy là quá đủ để mình bỏ hẳn, chịu roài. Mình thử Interview Coder 2.0 trong một buổi phỏng vấn lập trình giả lập vì đọc thấy nó chạy bằng ứng dụng desktop, tưởng sẽ né được lỗi lộ tab trình duyệt.
Nhưng khi xem lại video, overlay vẫn chui vào bản ghi. Công cụ mình thật sự trả tiền là InterviewMan, giá 12 USD/tháng nếu thanh toán theo năm. Cả 3 lớp ẩn đều có sẵn, không thu thêm phí. Trong một phiên chia sẻ màn hình trực tiếp, người bạn ấy thử tìm nó theo 3 cách riêng biệt mà vẫn không thấy gì trên màn hình phía cậu ấy. Với mình, chừng đó là đủ để chốt.
Dù vậy, trước khi tin bất cứ điều gì ở đây, bạn nên tự kiểm tra công cụ định dùng theo đúng cách cậu ấy đã kiểm tra máy mình. Hãy ghi lại một phiên rồi mở video xem lại. Mở Activity Monitor hoặc Task Manager khi công cụ đang chạy. Trong một cuộc gọi trực tiếp, chạy WebRTC leak test.
Công cụ trượt 1 trong các phép thử ấy sẽ bị lộ qua đúng phương thức mà nó không che được, trang quảng cáo nói gì cũng vậy. Ba đường phát hiện hoạt động độc lập, chỉ cần hỏng 1 đường là đủ làm vòng phỏng vấn kết thúc mà chẳng ai cho bạn biết tại sao.
Ready to Ace Your Next Interview?
Join 57,000+ professionals using InterviewMan to get real-time AI assistance during their interviews.
