Comment Proctorio aborde la sécurité des données et la confidentialité des candidats

Chez Proctorio, nous sommes fiers que les administrateurs de 850+ institutions à travers le monde nous fassent confiance pour être leur partenaire alors que nous développons des expériences d’éducation en ligne de haute qualité et d’intégrité pour les apprenants du monde entier.

Être un fournisseur de technologies éducatives signifie que les institutions utilisent notre technologie dans des situations où des données très sensibles changent de mains, comme les conversations entre administrateurs d’examens et candidats, les réponses aux questions d’examen, ou les devoirs, pour ne citer que quelques exemples.

En raison de la nature sensible de notre place dans la pile technologique éducative, nous prenons la sécurité des données très au sérieux. Nous utilisons une technologie avancée pour protéger vos données. Laissez-nous vous expliquer !

Quelles données Proctorio peut-il accéder ? Proctorio ne nécessite pas d’informations personnelles personnelles (IPI) supplémentaires pour utiliser notre logiciel ou accéder au support au-delà de ce qui est déjà exigé par la plateforme d’évaluation. Les candidats doivent simplement se connecter à leur LMS avec les identifiants de leur établissement et accéder à leur évaluation.

Les enregistrements d’examen sont transférés et stockés avec un chiffrement à connaissance zéro, ce qui signifie que seuls les représentants approuvés par l’institution ont accès aux clés de chiffrement nécessaires pour déchiffrer et examiner les enregistrements.

La seule fois où Proctorio enregistre un candidat pendant un examen, c’est si et quand l’administrateur choisit l’option vidéo ou audio pour l’évaluation. Les informations d’enregistrement vidéo/audio ne sont pas conservées indéfiniment ; Selon l’institution, ces informations peuvent n’exister sur nos serveurs que pendant seulement 7 jours.

Une fois accès, comment est-il protégé ? Proctorio se distingue par son utilisation du chiffrement à connaissance zéro. Cette technologie propriétaire signifie que seuls les représentants approuvés par l’institution ont accès aux clés de chiffrement nécessaires pour déchiffrer et examiner les enregistrements des examens.

Cette conception unique garantit que rien ne quitte l’ordinateur d’un administrateur ou d’un apprenant avant d’être chiffré. Cela signifie que si Proctorio venait à être piraté, les assaillants auraient droit à un tas de charabia sans importance.

En plus de cela, le chiffrement à connaissance zéro n’est qu’une couche de chiffrement appliquée par Proctorio ! Les données des apprenants (y compris tous les enregistrements vidéo, écran et audio) sont sécurisées et traitées à travers trois couches de chiffrement :

1. La couche de connaissance zéro est sécurisée à l’aide d’AES-GCM.

2. La transmission vers le centre de données se fait uniquement via TLS 1.2 ou 1.3 et, si le client la supporte, nous utilisons le Perfect Forward Secrecy (PFS).

3. Les données au repos dans le centre de données sont chiffrées selon AES-256 et conformes à FIPS 140-2. Tous les centres de données sont certifiés ISO 27001, attestés SOC 2.

Notre plateforme subit quotidiennement des tests de vulnérabilité et d’intrusion pour évaluer la puissance de nos systèmes face à une attaque potentielle.

Un ordinateur pourrait-il être attaqué via le logiciel que les candidats doivent installer sur leur ordinateur pour utiliser Proctorio ? Proctorio ne nécessite aucun logiciel natif. Il fonctionne uniquement en tant qu’extension de navigateur, permettant aux candidats d’installer et de désinstaller facilement Proctorio lors des examens en ligne. Nous demandons des autorisations très spécifiques pour limiter encore davantage les informations que l’extension du navigateur pourrait capturer ; voir notre page sur la confidentialité pour un détail.

Comment la technologie Proctorio est-elle utilisée dans la prise de décision en matière d’intégrité des examens ? Proctorio n’utilise pas de technologie qui prend des décisions d’intégrité d’examen via un algorithme. Si notre logiciel de détection de visage ou de détection du regard détecte quelque chose d’inhabituel, nous le signalons à l’administrateur de l’examen, qui prendra toutes les décisions de détermination et de notation. Proctorio signale les comportements ; Il ne prend pas de décisions.

Quelles organisations tierces ont vérifié les normes de sécurité de Proctorio ? La confidentialité de Proctorio a été vérifiée par plusieurs organisations tierces afin de garantir que nous respectons les normes les plus élevées en matière de confidentialité des données.

Proctorio a été reconnu par The Internet KeepSafe Coalition, qui examine et certifie les produits numériques pour les respecter des exigences étatiques et fédérales concernant la gestion des informations personnelles protégées, et a confirmé que Proctorio fait tout son possible pour se conformer à la Family Education Rights and Privacy Act (FERPA) et à la Children’s Online Privacy Protection Act (COPPA). Proctorio a également fièrement signé l’engagement sur la confidentialité des élèves, qui soutient la vie privée des élèves de la primaire à la terminale aux États-Unis. Proctorio fait tout son possible pour être conforme au RGPD.

Pour les institutions au Canada, Proctorio fait également tout son possible pour se conformer à la Loi sur la protection de la vie privée (Colombie-Britannique), à la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) ainsi qu’à la Loi sur la liberté d’information et la protection de la vie privée (FIPPA). Les données liées aux examens des candidats canadiens sont stockées localement et de manière sécurisée au Canada.

Nous avons également fait appel à une société de conseil en sécurité de l’information de premier plan pour réaliser une évaluation de sécurité de notre environnement logiciel et cloud. Voici un résumé de ce qu’ils ont découvert :

• Proctorio implémente de manière appropriée le chiffrement à connaissance zéro et seuls les représentants approuvés par l’institution possèdent les clés de chiffrement des données audio/vidéo stockées.

• En plus de sécuriser les clés de chiffrement, l’audit a conclu que la fonctionnalité cryptographique avait été mise en œuvre de manière appropriée en utilisant des algorithmes standard et vérifiés par l’industrie ainsi que leurs bibliothèques d’implémentation.

• Les vidéos et l’audio des examens sont stockés dans les régions géographiques appropriées selon l’établissement, conformément aux lois locales sur la vie privée et la sécurité. Les régions testées incluent les États-Unis, le Canada, l’Union européenne, le Moyen-Orient et l’Australie.

La confiance et l’intégrité sont au cœur de ce que nous faisons chez Proctorio. Nous sommes fiers des technologies et mesures que nous avons mises en place pour protéger les données et protéger les candidats et administrateurs qui nous font confiance en tant que partenaires.

Note : Cet article de blog a été mis à jour pour plus de clarté le 23 juin 2021.