Upwork app — keylogger?

Question

[Konkase]

Доброго дня!

Upwork app считывает нажатие клавиш и отправляет информацию на удаленный сервер, т.е. его смело можно называть кейлоггером.

Вопросы к аудитории: Кто-нибудь параноил по этому поводу? Как решили проблему ? Есть ли отчеты по диасемблингу?

Саппорт апворка утверждает, что они не собирают данные о том что вводилось. а только количество нажатий клавиш.

Answer 1

[Пума Тайланд]

Параноики как я не используют апворк апп , поэтому никто в этом разбираться не будет всем пофигу

Comments

[Konkase]

И контракты через manual time?

[Пума Тайланд]

Konkase: ну если вы параноик то да

[yupujexi]

А как вы время рабочее отдаете клиенту?

[Пума Тайланд]

yupujexi: руками

[yupujexi]

Пума Тайланд: и всем прям-таки клиентов это устраивает?
вы их предупреждаете при первичном контакте, что не будет никакого наблюдения, никаких скриншотов во время вашей работы?

[Пума Тайланд]

yupujexi: да

[yupujexi]

Пума Тайланд: А из каких соображений вы это делаете?
Подозревали Upwork App в плохом уже давно?
Или другие причины?

[Пума Тайланд]

yupujexi: не люблю говно софт

[Дмитрий]

yupujexi: если если клиента что-то не устраивает, то ну его нафик такого привередливого - там заказов полно, проще это же время потратить на другого, менее разборчивого.
Но работает такое, только если вы хороший программист.

[yupujexi]

Дмитрий: Я, как заказчик, не считаю себя привередливым, если знаю, что вы делаете.

[Дмитрий]

yupujexi: ну, на самом деле, на бирже люди работают, чтоб заработать деньги. А не чтоб сделать заказчика довольным.
Если соотношение "неудобства заказчика"/оплата работы будет выше определенной планки, то ну его нафик такой заказ.
У менее квалифицированных программистов эта планка ниже.

При достаточной квалификации исполнитель вполне может ставить свои условия исполнителю. Если вы, как заказчик, заинтересованы именно в этом исполнителе, на уступки пойдете.

[yupujexi]

Дмитрий: У более квалифицированного специалиста час стоит несравненно дороже. Поэтому стоимость обмана отнюдь не копеечная.

[Пума Тайланд]

yupujexi: ну мы же работаем не для того чтобы обманывать

[yupujexi]

Пума Тайланд: Положа руку на сердце: и ни в одном глазу?

[Пума Тайланд]

yupujexi: а смысл?

[yupujexi]

Пума Тайланд: Халява. И никто не заметит. Процентов 10-20 можно легко "зарабатывать". Никто и не заметит.

[Пума Тайланд]

yupujexi: это ни о чем , есть достаточно способов не самых напряжных зарабатывать в два раза больше

[yupujexi]

Пума Тайланд: в 2 раза больше + 20% на каждый их этих раз - это уже ЕЩЕ на 40% больше.

[Пума Тайланд]

yupujexi: ну то есть рискнуть всеми доходами с биржи ради 20%

[Константин Нагибович]

Я не понимаю этой темы с контролем работы исполнителя. Дал задачу, сроки - все, дальше проблемы исполнителя, как он будет это делать.

[Дмитрий]

yupujexi: могу вас заверить - сделать решение, которое будет эмулировать бурную деятельность для этого приложения, это вполне решаемая задача (навскидку - "raspberry pi as keyboard emulator". Скормить туда перепечатывать исходники WordPress и будет как живой).
Если у исполнителя будет цель вас обмануть и накрутить больше часов, будьте уверены, часы он накрутит даже при использовании приложения.

[yupujexi]

Пума Тайланд: тебя никак никогда не поймают.
любой другой специалист твоей квалификации запросто способен работать медленее и в полтора раза.
или быстрее в полтора раза.
вполне естественная флуктуация получается.

[yupujexi]

Константин Нагибович: это если цена фиксированная.
а если она не фиксированная да еще можно за неделю сделать или за месяц?
это далеко не одно и то же, вам не кажется?

[Константин Нагибович]

yupujexi: на мой взгляд тут надо оговаривать условия заранее. Наверняка время на задачу можно оценить точнее чем +-месяц. Исходя из этой оценки и платить.

[yupujexi]

Дмитрий:
Вы знаете выражение "замки сделаны не от воров, а от честных людей".
Или "украсть что плохо лежит".

То есть если есть хоть небольшой контроль - львинная доля людей будет вести себя честно.

Но стоит совсем убрать контроль - количество нечестных людей стремительно возростает.

[Дмитрий]

yupujexi: вообще, я вам не про обман втолковать пытаюсь.
А про то, что если есть два заказа, одинаковых, но в одном какие-то дополнительные условия, то я с большой вероятностью выберу тот, где заказчик менее привередлив.
И не по тому, что я его обмануть хочу, а по тому, что мне так работать проще будет.

[yupujexi]

Дмитрий:
а как же гарантии UpWork?

[Дмитрий]

yupujexi: если я вижу, что заказчик мутный, что мешает мне начать трекать через приложение?

В заказе, где отключено manual time, перестать трекать через приложение возможности у меня не будет.

[Saboteur]

yupujexi: Вы реально не понимаете, что репутация важнее 10-20% и даже 100%?
Что если ты квалифицированный специалист, ты зарабатываешь ДОСТАТОЧНО, чтобы не мутить какие-то проценты сверху за счет обмана, зато спокойно заниматься РАБОТОЙ, а не извращаться как бы кого-то обмануть?
И тебе гораздо проще и выгоднее просто выполнять работу, и знать что репутация будет на твоей стороне всегда, когда ты в следующий раз будешь выбирать заказ, чем рисковать?

[yupujexi]

Saboteur:

В вашем волшебном мире в супермаркетах всегда свежие продукты, поди?

[Пума Тайланд]

yupujexi: он просто намекает вам что это не выгодно
Если хочется больше на 20 процентов просто так , то просто подыми цену это делается за пять секунд и совершенно честно

[yupujexi]

Пума Тайланд:
Когда это деньги были лишними?
Можешь поднять цену на 20% - поднимай.

Но никто не мешает и время завышать на 20%.

Сделаешь и то и то - и вот уже на 44% больше получил.

Рисков абсолютно нет. Никто никогда не заметит.

1. Ваше время не трекают.
2. Никакой сторонний эксперт никогда не даст точную оценку ваших затрат времени.

[yupujexi]

Пума Тайланд:
Дмитрий:
Ребята, я понимаю, что вы не анонимы.
Но не думаю что вы настолько параноидально честны.

Денег много не бывает.
Тем более, что риск = 0

[Пума Тайланд]

yupujexi: я могу понять ставку на 60 и не врать клиенту и выиграю еще 16. В этом то фишка а не в том что вы советуете чушь

[Пума Тайланд]

yupujexi: да как бы украсть вопрос у меня вообще не стоит но только если красить то миллиард и красиво , а не три копейки и быть гавном

[yupujexi]

Пума Тайланд:
Это как посмотреть.
Живем один раз.

Никто пальцем не покажет на тебя. Не узнает.

[yupujexi]

Пума Тайланд:
А в чем проблема?
Почему не поднимаете до 60?

Хочется больше работать?
Иначе скучно?

[Пума Тайланд]

yupujexi: да я уже поднял до ста

[Saboteur]

yupujexi: В моем реальном мире, я проверяю срок годности прежде чем купить.
Так и вы можете просто проверять портфолию человека, которого нанимаете.

Если вы живете по понятиям "живем один раз, после меня хоть потом", ваша проблема заключается в том, что вы принципиально не поймете и не захотите понять людей, которые живут с другими ценностями. Вас никто в этом не переубедит, кроме вас самого, вы всегда будете думать своими представлениями и обвешивать чужие ценности вашими ярлыками.

[yupujexi]

Saboteur:
Если вы проверяете сроки годности, следовательно, для вас само собой разумеющееся, что вас могут надуть - об том и речь.

[Saboteur]

yupujexi:
Если я покупаю еду, я смотрю на срок годности и внешний вид.
Если я заказываю работу, я проверяю портфолио.

Если я готовлю еду, я ее мою и чищу, отрезая лишнее.
Если я заказываю работу, я могу заранее в контракте оговорить сроки демонстрации отдельных компонентов, чтобы контролировать в том ли направлении идет разработка.

Если я ем еду, я понимаю что я ем на вкус.
Если я принимаю готовый продукт - я провожу тестирование, что ТЗ выполнено.

Кейлоггер разработчика - это НЕ ТО, что повышает качество работы. Требование работать 8 часов в день - это НЕ ТО, что повышает качество работы. Количество строк в час - это НЕ ТО, что повышает качество работы.

Следовательно, если вы начинаете требовать от разработчика НЕ ТО, что повышает качество продукта - вы надуваете сами себя, и сами же ломаете собственный заказ. Именно это вам говорят уже много раз подряд.
Но если вы назло себе и за свои же деньги, хотите получить плохой продукт - продолжайте делать глупости, только не жалуйтесь потом, что продукт не удался, и что к вам не хотят идти нормальные разработчики.

Answer 2

[Петр]

Еще в screenshot-ы могут попасть ваши пароли, если они где-то записаны и вы их копируете во время работы. ))

Answer 3

[yupujexi]

Хочется надеяться, что таким образом они просто проверяют вашу активность и усложняют взлом своей программы - только и всего.

Answer 4

[private_tm]

Не параноил. Никак потому что не параноил). Зачем отчеты если и так понятнно что это Санкционированное применение кейлогера на которое вы же сами согласились и установили.

Ну так выключайте когда не работайете и будет все ок) за пароли логины использующии при работе риск несет исключительно заказчик и то он может их поменять после завршения заказа.

Ну а так если развивать некому ненужную пароною то можно сказать что и любая установленая программа являеться кейлогером и сама ос являеться кейлогером.

Answer 5

[Siberian_Bear]

Ого, даже и не знал что он клавиши сохраняет. буду закрывать проекты с почасовкой.
у меня 4 проекта вялых - это тупое редактирование премиум-шаблонов WP, почти все действия в интерфейсе, всё кликами мышки, без клавиш) что же там видно, интересно)))