(openPR) Nach einem vierwöchigen Audit stellt White Oak Security zweifelsfrei fest, dass die herunterladbare Browser-Erweiterung von Proctorio die Verschlüsselung ordnungsgemäß implementiert: Proctorio besitzt niemals die Verschlüsselungsschlüssel für die gespeicherten Audio- oder Video-Dateien. Die Zero-Knowledge Encryption garantiert, dass niemand – einschließlich der Proctorio Mitarbeiter- außer den zugelassenen Vertreter der jeweiligen Institution, jemals Zugriff auf prüfungsbezogene Daten hat.
White Oak Security bestätigt außerdem, dass die kryptografische Funktionalität der Browser-Erweiterung ordnungsgemäß implementiert wurde. Dadurch kann Proctorio sicherstellen, dass es zu keinen externen Manipulationen oder Eingriffen kommen kann. Schließlich stellt White Oak Security fest, dass Video- und Audio-Dateien für alle Prüfungen - in Übereinstimmung mit den nationalen / lokalen Datenschutzgesetzen - in den jeweils erlaubten geografischen Regionen gespeichert werden.
„Schon seit der Gründung hat Proctorio die Datensicherheit in den Vordergrund gestellt“, sagt Thomas Fetsch, Prokurist der Proctorio GmbH. „Die Ergebnisse der Sicherheitsbewertung von White Oak Security bestätigen, was wir schon immer wussten: Proctorios Schutz der Daten und der Privatsphäre von Prüfungsteilnehmern ist beispiellos."
Proctorio legt höchsten Wert auf die Sicherheit der Studenten/Prüfungsteilnehmer. Anfang Juni 2020 wurde Proctorio vom Bezirksgericht Amsterdam als DSGVO-konform und datenschutzorientiert eingestuft. Die Universität Amsterdam (UvA) setzt aufgrund dessen auch weiterhin auf Proctorios automatisierte Beaufsichtigungssoftware, trotz Bedenken einiger weniger Studenten.
Die sieben Grundsätze der DSGVO sind: Rechtmäßigkeit – Verarbeitung nach Treu und Glauben – Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit und Rechenschaftspflicht. Bei Sicherheitsverletzungen, bei denen personenbezogene Daten verloren gehen, wird von den Instituten erwartet, dass sie den Vorfall rechtzeitig kommunizieren, um einen schnellen Eskalations- und Lösungsprozess zu gewährleisten.
Proctorio erfasst von Prüfungsteilnehmern niemals biometrische Daten oder persönlich identifizierbare Informationen, die über das hinausgehen, was bereits für den Zugriff auf das Learning Management System der jeweiligen Institution erforderlich ist. Darüber hinaus führt Proctorio tägliche Schwachstellen- und Penetrationstests durch, um die Serverabwehr gegen einen möglichen Angriff zu bewerten. In sieben Jahren der Bereitstellung von Remote-Proctoring-Diensten hat Proctorio eine Verfügbarkeit von 99,991% mit einer Gesamtstillstandszeit von acht Minuten aufrechterhalten.
Unterstützt von Microsoft Azure-Rechenzentren verfügt Proctorio über eine Infrastruktur, die für eine unbegrenzte Skalierbarkeit erforderlich ist, ohne dass Institutionen Dienstunterbrechungen oder Datenverlust erleiden. Seit seiner Gründung im Jahr 2013 hat das Unternehmen über 18 Millionen Prüfungen durchgeführt. Allein im April 2020 hat Proctorio 2,5 Millionen Prüfungen durchgeführt. Das entspricht gegenüber dem Vorjahr einer Steigerung von 900%.
