目前訪間有某考勤APP廠商標榜可以免載APP，透過line做上下班考勤打卡，想請教大家，如果用line做考勤打卡，是否可以利用Fake GPS這類的APP製作假的考勤地點而達到作弊的效果呢?
已邀請的邦友 {{ invite_list.length }}/5
我們公司就是用那間的考勤
有鎖 IP & 距離
Fake GPS 的確可以破解
鎖 IP 就不需要距離了
前提是貴司要提供 WIFI 給員工連
他也有網頁打卡
網頁打卡如果員工有其他員工的帳密就可以幫忙打下下班
他們這個方式算是比較沒有設備壓力的
如果想要精準可以參考其他人的做法
了解，不過若只是抓IP，其實手機連上自家的Wifi，把IP設成跟公司一樣其實應該就騙過了，可能要抓MAC ADDRESS才會比較安全，不過透過line或網頁，是比較難實現，謝謝您的回覆。
嘿啊，其實什麼方式都可以破解
鎖 IP 如果有 VPN 其實也可以遠端打（不過一般員工要做到這有困難），可能在電腦上用 teamview 會比較快
鎖 MAC 的話要另外管理，如果是員工自己的設備可能有隱私的問題
上下班打卡某種形式上也是基於公司信任員工的方式
那種公司主要就是串接 line 打卡
基本上 line 外掛也都是用網頁建構的
自己要開發也不難，網路上不少免費的程式
只是用 GPS 準確度會是個問題
加上 Web GPS 權限有效時間不長
幾乎每天都要按一次同意
這是目前 Web GPS 麻煩的地方
最沒有疑慮的應該是用生物特徵來打卡了
指紋/虹膜/人臉辨識之類的
甚至有公司用 streaming 用來判斷上下班打卡的基準
以上供您參考
這問題應該先去問考勤廠商
然後再拿廠商的答案上來問
「xxx廠商說的答案,是真的嗎？」
還是你打算先問網友
然後拿網友的答案去問廠商
「網友說你們這個產品不可能防弊，你們怎麼說？」
我們的做法是，在大門口擺一台平板，上頭秀出一個 QRcode，員工對著 QRcode 拍照打卡上下班。
我們把手機號碼也在建進系統資料庫，比對各相關數據，藉以確認打卡者的手機及平板是處於同一位置，防止作弊。
放一個藍牙識別設備在辦公室，請所有使用手機打閅的同事都要開啟藍牙並連接該設備，不要用LINE打卡，而是自己做APP，連接設備後才能進行打卡，當然藍牙裝置內需有個可以動態產生TOKEN的機制，後台也要能識別這個TOKEN加密是否有效(每日產生不同的TOKEN+用戶手機的設備唯一碼)......
(我的SOLUTION)
打卡分為兩部分，
一種是上下班的打卡，一種是出差的打卡，樓主問的行動打卡應該是指出差的GPS定位打卡
上下班的打卡只要鎖定公司的IP，也就是要連公司區網或是WIFI才能打卡
當然遠端連線進公司電腦再打卡也能突破，但應該人沒到卻有打卡紀錄也很明顯吧
出差打卡GPS位置造假很難防，但可以搭配拍照上傳就可以防造假了
打卡只是一個紀錄形式
任何方式都有可能有機會產生漏洞!
如果員工想遠端打卡怎樣打卡任何方式基本上都有破綻
使用LINE是工作情境的一種，但不代表可以防範所有可能
在怎麼擋公司出一個"大魔王"想擋也擋不了
我們公司用飛騰雲端的HR系統 , 透過手機APP 打卡他會去偵測造假座標的手機 就鎖定無法打卡,透過 LINE 打卡應該就很難防堵這個問題 , 提供給你參考
iThome鐵人賽
看影片追技術