Podvádění systémů měření času: jak s tím bojovat?

Přesná, přísná a bezchybná evidence pracovní doby je základem pořádku a disciplíny ve firmě. Pokud zaměstnanci vědí, že jakékoli zpoždění, absence nebo jiné porušení pracovního harmonogramu bude zaznamenáno a vedení za něj uvalí sankce, je méně pravděpodobné, že budou riskovat a udělají něco špatně. Proto je implementace SURV (Working Time Accounting System) pro manažera důležitým úkolem každého manažera.

Klasickým řešením je organizace lidské kontroly. Speciálně určený zaměstnanec nebo ostraha ručně zaznamenává čas příchodu do práce a zanechává jej v deníku. Jedná se o nejjednodušší, ale také nejméně efektivní přístup kvůli lidskému faktoru. Úmyslné i náhodné chyby v zaznamenávání času, „mrtvé duše“, osobní dohody – je extrémně obtížné kontrolovat správnost vyplnění výkazu odpracované doby. A je téměř nemožné omezit zasvěcené osoby.

Obecně je manuální řízení iracionální z hlediska nákladů a výsledků. Existuje však řada automatizovaných řešení, která poskytují větší efektivitu. Nejoblíbenější z nich jsou ACS, biometrická kontrola, trackery a speciální firemní software. Níže se jimi budeme zabývat, stejně jako nejběžnějšími metodami, které umožňují oklamat systémy pro evidenci pracovní doby.

Jak obelstít systémy kontroly přístupu?

ACS (Access Control and Management System) je dnes nejběžnějším řešením mezi automatizačními nástroji. Kvůli velkému počtu slabých stránek však není nejefektivnější.

ACS jsou magnetické klíčové karty vydávané všem zaměstnancům a čtečky instalované u vchodu do budovy nebo kanceláře. Zaměstnanec přiloží kartu k zařízení, získá přístup do prostor a zároveň se zaznamenává čas jeho příchodu do práce.

Výhodou systému je jeho jednoduchost. Hlavní nevýhodou je, že ACS lze snadno oklamat. Například tím, že dáte svůj klíč kolegovi, který zaznamená fiktivní odchod do práce, což vám umožní vyhnout se trestu za absenci nebo pozdní příchod. Další možností je úmyslné zapomenutí nebo ztráta karty, což donutí manažera ručně zadávat data do reportu, aniž by měl spolehlivé informace o skutečném dodržování pracovního harmonogramu.

Navíc ACS představuje pro společnost neustálý výdaj, protože karty se ztrácejí a opotřebovávají a terminály selhávají v důsledku aktivního používání.

Jak podvést biometrickou kontrolu otisků prstů?

Biometrická kontrola získává na popularitě, protože se na první pohled zdá neomylná. Jak oklamat biometrii pomocí otisku prstu? Vždyť jen ve filmech se vytvářejí falešné dojmy pro superagenty a to se děje v dobře vybavených laboratořích. Tohle běžný pracovník nedokáže!

V roce 2002 provedl slavný japonský kryptograf Tsutomu Matsumoto studii a publikoval návod, který umožňuje vytvořit si doma vysoce kvalitní otisk prstu pomocí grafitového prášku, sekundového lepidla a běžného želé. A jeho metody se ukázaly jako účinné – otisky fungují skvěle.

V roce 2014 šokovala veřejnost jedna z referátů na hackerské konferenci Chaos Communication Congress. Odborníci předvedli skutečný otisk prstu německého ministra obrany, vytvořený na základě vysoce kvalitních fotografií z otevřených zdrojů. Účinnost této technologie potvrdila studie provedená Národním institutem informatiky Japonska.

Obecně je možné oklamat biometrii pomocí otisku prstu. A není to ani příliš složité.

Jak podvést biometrickou kontrolu skenování obličeje?

Kontrola obličejové biometrie se zdá být ještě dokonalejší ve srovnání s otisky prstů. Lze ji však také obejít, a to několika metodami najednou. Obejití bude jen složitější a dražší.

Zde je jen několik možností:

• Jak podvést biometrii duhovky? Ukazuje se, že ve většině případů stačí dobrý fotoaparát s objektivem alespoň 200 mm. Skenery zpravidla takové fotografie úspěšně přečtou.
• Další možností, jak oklamat snímací skener, je objednat si kontaktní čočky s požadovaným vzorem duhovky.
• Ovládání videa lze oklamat pomocí technologie DEEP FAKE. Použití technologií hlubokého strojového učení umožňuje vytvářet videa, jejichž demonstrace klame skener a nutí ho vnímat videosekvenci jako realitu.
• Ovládání skenování obličeje můžete oklamat i pomocí 3D masky. Vzhledem k tomu, že profesionální fotoaparáty (stejně jako 3D skenery) a 3D tiskárny nejsou neobvyklé, není výroba masky příliš složitá.

Nespolehlivost biometrické ochrany potvrdili v roce 2018 novináři Forbesu, kteří studovali účinnost rozpoznávání obličeje na TOP modelech chytrých telefonů. 3D maska pomohla zařízení odemknout v 80 % případů. Zde samozřejmě není třeba žádných komentářů.

Jak ošidit sledovač času?

Sledovač času je program, který zaznamenává nejen začátek a konec práce na počítači, ale také aktivitu zaměstnance během dne. Jedná se o jednoduchý software, ale mnoho manažerů ho považuje za docela efektivní. Ve skutečnosti existuje mnoho způsobů, jak sledovač času obelstít, a navíc velmi snadno dostupných:

• Můžete spustit libovolný pracovní program a k myši přilepit nebo přivázat libovolnou dětskou hračku, aby se myš pravidelně pohybovala.
• Můžete spustit Word, 1C nebo Excel, minimalizovat velikost okna aplikace a poté lenošit a zapnout film nebo dělat něco jiného.
• Můžete si koupit nebo napsat skript či software pro simulaci aktivity a nedělat nic.

Ve všech těchto případech si bude manažer jistý, že zaměstnanec pracuje v dobré víře, a porušení bude odhaleno pouze náhodou.

Zaměstnanci pravidelně vymýšlejí něco nového, jak obejít kontrolu takového softwaru. Například byl objeven zajímavý způsob, jak oklamat sledovač času pomocí programu Kickidler. Oddělení technické podpory má pět zaměstnanců. Jeden z nich spustil na svém počítači TeamViewer, připojil se přes něj k ostatním terminálům a pracoval. V důsledku toho sledovač zaznamenal na všech počítačích stejně vysokou aktivitu, ačkoli na pracovišti byl pouze jeden člověk.

Jak oklamat GPS tracker?

Zaměstnavatelé instalují GPS trackery hlavně obchodníkům, řidičům a dalším zaměstnancům, jejichž práce zahrnuje neustálý pohyb a nelze ji v kanceláři monitorovat. Monitorování pomocí satelitní navigace se na první pohled zdá spolehlivé, ale ani ono není dokonalé.

Jak podvést software obchodníka pomocí GPS ovládání? Oblíbené možnosti:

• Instalace FakeGPS nebo jiného softwaru, který simuluje GPS souřadnice. Můžete zůstat doma a program bude pravidelně odesílat data o aktivním pohybu.
• Instalace virového softwaru na zařízení, která vám umožní zbavit se kontroly kvůli ztrátě funkčnosti vašeho smartphonu nebo tabletu.
• Nucené vybíjení baterie smartphonu také pomáhá deaktivovat ovládání.

Obecně není příliš obtížné oklamat GPS tracker a k tomu nemusíte být hacker ani programátor.

Jak podvést program pro monitorování zaměstnanců Kickidler?

Dá se s jistotou říci, že Kickidler je jediný systém pro sledování času zaměstnanců, který nelze oklamat. Existuje pro to několik důvodů:

• Na rozdíl od běžných systémů pro sledování pracovní doby a dalších systémů pro správu dat v reálném čase (RTMS) má Kickidler funkci nahrávání videa na obrazovky počítačů zaměstnanců. Pokud máte podezření, že zaměstnanec dělal něco jiného, můžete si jednoduše prohlédnout, co v danou dobu dělal.
• Kickidler má funkci pro online sledování obrazovky počítače zaměstnance. Manažer může v reálném čase vidět, zda zaměstnanec něco dělá nebo sleduje film.
• Kickidler má systém automatických upozornění „Autokick“ pro zaměstnance, který lze konfigurovat v širokém rozsahu. Systém automaticky upozorní na porušení. Ať už se jedná o návštěvu zakázané stránky, sezení na sociálních sítích nebo dlouhodobou nečinnost. Existuje také vývoj v detekci práce skriptů, které napodobují intenzivní činnost. Například nepřetržitá aktivita ve stejné aplikaci po dobu 30 minut je podezřelá, ale takové anomálie nelze ručně sledovat. A Kickidler je schopen provádět neustálý monitoring podle libovolných zadaných kritérií.

S pomocí tohoto softwaru je možné odhalit jednoduché i záludné triky produktivity. Například funkcionalita systému Kickidler pomůže odhalit trik se stisknutou klávesou na klávesnici. Zaměstnanec spustí Microsoft Word nebo jiný produktivní program, položí něco těžkého na klávesnici a klidně sleduje film na pozadí nebo odpočívá. Jakýkoli sledovač času bude takovou zábavu považovat za produktivní. Kickidler neregistruje zaseknutou klávesu jako užitečnou akci. Navíc si můžete kdykoli prohlédnout online video z monitoru zaměstnance.

Tento software také pomohl odhalit milovníka televizních seriálů v práci. Zaměstnanec spustil AutoCAD, pravidelně mačkal klávesnici a zároveň sledoval film na pozadí. Zaměstnavatel byl upozorněn na pokles produktivity, podíval se na záznam z obrazovky zaměstnance a snadno identifikoval porušení.

Dalším zajímavým případem je odhalení vzdáleného zaměstnance, který během pracovní doby pracoval na volné noze. Propojení s obrazovkou zaměstnance nám umožnilo zjistit, že místo plnění hlavního úkolu se věnoval naléhavým objednávkám z burzy freelancingu. A existuje mnoho takových příkladů, jak se Kickidler nedá oklamat.

Kickidler zaznamenává skutečný začátek a konec pracovního dne, pauzy, nečinnost a zpoždění se 100% přesností. Program poskytuje spolehlivá data o evidenci pracovní doby a zároveň analyzuje, jak kdo pracuje. Snad je to v tuto chvíli jediný chráněný HRMS.

Docházkový systém Kickidler