Hoe Proctorio databeveiliging en privacy van testdeelnemers benadert

Bij Proctorio zijn we er trots op dat bestuurders van 850+ instellingen wereldwijd ons vertrouwen als hun partner bij het ontwikkelen van hoogwaardige, integriteit online onderwijservaringen voor leerlingen over de hele wereld.

Als aanbieder van onderwijstechnologie gebruiken instellingen onze technologie in situaties waarin zeer gevoelige gegevens van eigenaar wisselen, zoals gesprekken tussen examenbeheerders en examenkandidaten, antwoorden op examenvragen en huiswerk, om maar een paar voorbeelden te noemen.

Vanwege de gevoelige aard van onze positie in de onderwijstechnologiestack nemen we databeveiliging zeer serieus. We gebruiken geavanceerde technologie om uw gegevens veilig te houden. Laat ons het uitleggen!

Welke data kan Proctorio benaderen? Proctorio vereist geen extra persoonlijk identificeerbare informatie (PII) om onze software te gebruiken of toegang te krijgen tot ondersteuning buiten wat al door het beoordelingsplatform wordt vereist. Examenkandidaten loggen simpelweg in hun LMS met de kwalificaties van hun instelling en krijgen toegang tot hun beoordeling.

Examenopnames worden overgedragen en opgeslagen met Zero-Knowledge Encryption, wat betekent dat alleen door de instelling goedgekeurde vertegenwoordigers toegang hebben tot de encryptiesleutels die nodig zijn om de opnames te ontsleutelen en te beoordelen.

De enige keer dat Proctorio een examendeelnemer tijdens een examen opneemt, is als en wanneer de examenbeheerder de video- of audio-opnameoptie kiest voor de toets. Video-/audio-opnamegegevens worden niet voor altijd bewaard; Afhankelijk van de instelling kan deze informatie slechts 7 dagen op onze servers bestaan.

Hoe wordt het beschermd zodra het toegankelijk is? Proctorio onderscheidt zich door het gebruik van Zero-Knowledge Encryption. Deze propriëtaire technologie betekent dat alleen door de instelling goedgekeurde vertegenwoordigers toegang hebben tot de encryptiesleutels die nodig zijn om examenopnames te ontsleutelen en te beoordelen.

Dit unieke ontwerp zorgt ervoor dat niets de computer van een beheerder of leerling verlaat totdat deze is versleuteld. Dit betekent dat als Proctorio ooit gehackt zou worden, de aanvallers een hoop zinloze onzin zouden krijgen.

Daarbovenop is Zero-Knowledge Encryption slechts één laag van encryptie die Proctorio toepast! Leerlinggegevens (inclusief alle video-, scherm- en audio-opnames) worden beveiligd en verwerkt via drie lagen encryptie:

1. De zero-knowledge laag is beveiligd met behulp van AES-GCM.

2. Transmissie naar het datacenter gebeurt alleen via TLS 1.2 of 1.3 en, als de client dit ondersteunt, gebruiken we Perfect Forward Secrecy (PFS).

3. Gegevens in rust binnen het datacenter zijn versleuteld met AES-256 en voldoen aan FIPS 140-2. Alle datacenters zijn ISO 27001-gecertificeerd en SOC 2-gecertificeerd.

Ons platform doorloopt dagelijks kwetsbaarheids- en penetratietests om de sterkte van onze systemen tegen een mogelijke aanval te beoordelen.

Kan een computer worden aangevallen via de software die examenkandidaten op hun computers moeten installeren om Proctorio te gebruiken? Proctorio vereist geen native software. Het werkt alleen als een browserextensie, waardoor examenkandidaten Proctorio eenvoudig kunnen installeren en verwijderen terwijl ze online examens doen. We vragen om zeer specifieke toestemmingen om de informatie die de browserextensie kan vastleggen nog verder te beperken; zie onze privacypagina voor een overzicht.

Hoe wordt Proctorio-technologie gebruikt bij beslissingen over examenintegriteit? Proctorio gebruikt geen technologie die beslissingen over examenintegriteit via een algoritme neemt. Als onze gezichtsdetectie- of blikdetectiesoftware iets ongewoons vindt, melden we dit aan de examenbeheerder, die alle beslissingen en beoordelingsbeslissingen neemt. Proctorio wijst op gedragingen; het neemt geen beslissingen.

Welke externe organisaties hebben Proctorio's veiligheidsnormen getoetst? De privacy van Proctorio is door verschillende externe organisaties gecontroleerd om ervoor te zorgen dat we de hoogste normen voor gegevensprivacy handhaven.

Proctorio is erkend door The Internet KeepSafe Coalition, die digitale producten beoordeelt en certificeert op naleving van staats- en federale vereisten voor het omgaan met beschermde persoonlijke informatie, en heeft bevestigd dat Proctorio er alles aan doet om te voldoen aan de Family Education Rights and Privacy Act (FERPA) en de Children's Online Privacy Protection Act (COPPA). Proctorio heeft ook met trots de Student Privacy Pledge ondertekend, waarmee hij de privacy van K-12 leerlingen in de Verenigde Staten ondersteunt. Proctorio doet er alles aan om aan de AVG te voldoen.

Voor instellingen in Canada doet Proctorio er ook alles aan om te voldoen aan de Privacy Act (British Columbia), de Personal Information Protection and Electronic Documents Act (PIPEDA) en de Freedom of Information and Protection of Privacy Act (FIPPA). Examengerelateerde gegevens van Canadese examenkandidaten worden lokaal en veilig opgeslagen in Canada.

We schakelden ook een toonaangevend informatiebeveiligingsadviesbureau in om een Security Assessment uit te voeren van onze software- en cloudomgeving. Hier is een samenvatting van wat ze hebben gevonden:

• Proctorio implementeert Zero-Knowledge Encryption correct en alleen door de instelling goedgekeurde vertegenwoordigers bezitten de encryptiesleutels voor de opgeslagen audio-/videogegevens.

• Naast het beveiligen van de encryptiesleutels concludeerde de audit dat de cryptografische functionaliteit op passende wijze was geïmplementeerd met industriestandaarden en geverifieerde algoritmen en hun implementatiebibliotheken.

• Video en audio voor examens worden opgeslagen in de juiste geografische regio's op basis van de instelling in overeenstemming met lokale privacy- en veiligheidswetten. De geteste regio's zijn onder andere de VS, Canada, Europese Unie, het Midden-Oosten en Australië.

Vertrouwen en integriteit staan centraal in wat we bij Proctorio doen. We zijn trots op de technologieën en maatregelen die we hebben ingevoerd om data veilig te houden en om de examenkandidaten en beheerders te beschermen die ons als partners vertrouwen.

Opmerking: Deze blogpost is op 23 juni 2021 bijgewerkt voor duidelijkheid.