Wie Proctorio an Datensicherheit und Datenschutz für Testteilnehmer herangeht

Bei Proctorio sind wir stolz darauf, dass Administratoren von 850+ Institutionen weltweit uns als Partner vertrauen, während wir hochwertige, integritätsvolle Online-Bildungsangebote für Lernende weltweit entwickeln.

Als Anbieter von Bildungstechnologien nutzen Institutionen unsere Technologie in Situationen, in denen sehr sensible Daten den Besitzer wechseln, wie etwa Gespräche zwischen Prüfungsverantwortlichen und Prüfern, Antworten auf Prüfungsfragen und Hausaufgaben, um nur einige Beispiele zu nennen.

Aufgrund der sensiblen Bedeutung unseres Platzes im Bildungstechnologie-Stack nehmen wir Datensicherheit sehr ernst. Wir nutzen fortschrittliche Technologie, um Ihre Daten sicher zu halten. Lassen Sie uns das erklären!

Auf welche Daten kann Proctorio zugreifen? Proctorio benötigt keine zusätzlichen personenbezogenen Daten (PII), um unsere Software zu nutzen oder auf Unterstützung zuzugreifen, über das hinaus, was die Bewertungsplattform bereits verlangt. Testteilnehmer melden sich einfach mit den Qualifikationen ihrer Institution in ihr LMS ein und greifen auf ihre Bewertung zu.

Prüfungsaufnahmen werden mit Zero-Knowledge-Verschlüsselung übertragen und gespeichert, was bedeutet, dass nur von der Institution genehmigte Vertreter Zugriff auf die Verschlüsselungsschlüssel haben, die zur Entschlüsselung und Überprüfung der Aufzeichnungen benötigt werden.

Proctorio nimmt einen Testteilnehmer während einer Prüfung nur auf, wenn und wenn der Prüfungsleiter die Video- oder Audioaufnahmeoption für die Bewertung wählt. Video-/Audioaufnahmeinformationen werden nicht dauerhaft gespeichert; Je nach Institution können diese Informationen auf unseren Servern nur für nur 7 Tage verfügbar sein.

Wie wird es geschützt, sobald es zugänglich ist? Proctorio zeichnet sich durch die Verwendung von Zero-Knowledge-Verschlüsselung aus. Diese proprietäre Technologie bedeutet, dass nur von der Institution zugelassene Vertreter Zugriff auf die Verschlüsselungsschlüssel haben, die zur Entschlüsselung und Überprüfung von Prüfungsaufnahmen benötigt werden.

Dieses einzigartige Design stellt sicher, dass nichts den Computer eines Administrators oder Lernenden verlässt, bis er verschlüsselt ist. Das bedeutet, dass, falls Proctorio jemals gehackt würde, die Angreifer einen Haufen bedeutungslosen Kauderwelsch bekommen würden.

Darüber hinaus ist Zero-Knowledge-Verschlüsselung lediglich eine Verschlüsselungsschicht, die Proctorio anwendet! Lerndaten (einschließlich aller Video-, Bildschirm- und Audioaufnahmen) werden durch drei Verschlüsselungsschichten gesichert und verarbeitet:

1. Die Zero-Knowledge-Schicht wird mit AES-GCM gesichert.

2. Die Übertragung ins Rechenzentrum erfolgt nur über TLS 1.2 oder 1.3, und wenn der Client dies unterstützt, verwenden wir Perfect Forward Secrecy (PFS).

3. Die ruhenden Daten im Rechenzentrum sind mit AES-256 verschlüsselt und FIPS 140-2-konform. Alle Rechenzentren sind ISO 27001 zertifiziert, SOC 2 zertifiziert.

Unsere Plattform durchläuft täglich Schwachstellen- und Penetrationstests, um die Stärke unserer Systeme gegen potenzielle Angriffe zu bewerten.

Könnte ein Computer durch die Software angegriffen werden, die Prüflinge auf ihren Computern installieren müssen, um Proctorio zu nutzen? Proctorio benötigt keine native Software. Es läuft nur als Browser-Erweiterung und ermöglicht es Testteilnehmern, Proctorio während der Online-Prüfungen einfach zu installieren und zu deinstallieren. Wir bitten um sehr spezifische Berechtigungen, um die Informationen, die die Browsererweiterung erfassen kann, noch weiter einzuschränken; Siehe unsere Datenschutzseite für eine Aufschlüsselung.

Wie wird die Proctorio-Technologie bei Entscheidungen zur Prüfungsintegrität eingesetzt? Proctorio verwendet keine Technologie, die Entscheidungen über Prüfungsintegrität über einen Algorithmus trifft. Wenn unsere Gesichtserkennungs- oder Blickerkennungssoftware etwas Ungewöhnliches feststellt, melden wir dies dem Prüfungsadministrator, der alle Entscheidungen und Benotungen trifft. Proctorio markiert Verhaltensweisen; Sie trifft keine Entscheidungen.

Welche Drittanbieter haben Proctorios Sicherheitsstandards überprüft? Proctorios Datenschutz wurde von mehreren Drittanbietern überprüft, um sicherzustellen, dass wir die höchsten Datenschutzstandards einhalten.

Proctorio wurde von der Internet KeepSafe Coalition anerkannt, die digitale Produkte prüft und zertifiziert, um staatliche und bundesstaatliche Anforderungen für den Umgang mit geschützten personenbezogenen Daten zu erfüllen, und bestätigt, dass Proctorio alle Anstrengungen unternimmt, um den Family Education Rights and Privacy Act (FERPA) und dem Children's Online Privacy Protection Act (COPPA) zu entsprechen. Proctorio hat außerdem stolz das Student Privacy Pledge unterzeichnet, das den Datenschutz von K-12-Schülern in den Vereinigten Staaten unterstützt. Proctorio betreibt alles, um DSGVO-konform zu sein.

Für Institutionen in Kanada unternimmt Proctorio zudem alle Anstrengungen, um das Privacy Act (British Columbia), das Personal Information Protection and Electronic Documents Act (PIPEDA) und das Freedom of Information and Protection of Privacy Act (FIPPA) einzuhalten. Prüfungsbezogene Daten kanadischer Prüflinge werden lokal und sicher in Kanada gespeichert.

Wir haben außerdem ein führendes Informationssicherheitsberatungsunternehmen beauftragt, eine Sicherheitsbewertung unserer Software- und Cloud-Umgebung durchzuführen. Hier ist eine Zusammenfassung dessen, was sie herausgefunden haben:

• Proctorio implementiert ordnungsgemäß Zero-Knowledge-Verschlüsselung, und nur von der Institution zugelassene Vertreter verfügen über die Verschlüsselungsschlüssel für die gespeicherten Audio-/Videodaten.

• Neben der Sicherung der Verschlüsselungsschlüssel kam das Audit zu dem Schluss, dass die kryptografische Funktionalität angemessen unter Verwendung von Industriestandards und geprüften Algorithmen sowie deren Implementierungsbibliotheken implementiert wurde.

• Video und Audio für Prüfungen werden in den jeweiligen geografischen Regionen entsprechend der jeweiligen Institution gemäß den örtlichen Datenschutz- und Sicherheitsgesetzen gespeichert. Zu den getesteten Regionen gehören die USA, Kanada, die Europäische Union, der Nahe Osten und Australien.

Vertrauen und Integrität stehen im Mittelpunkt unserer Arbeit bei Proctorio. Wir sind stolz auf die Technologien und Maßnahmen, die wir eingeführt haben, um Daten zu schützen und die Testteilnehmer und Administratoren zu schützen, die uns als Partner vertrauen.

Hinweis: Dieser Blogbeitrag wurde am 23. Juni 2021 zur besseren Verständlichkeit aktualisiert.