Online-Prüfungen: Prüfungsdateien sicher verteilen
Verteilen Sie Prüfungsdateien für Online-Assessments sicher: Leaks verhindern, zeitgesteuerten Zugriff sicherstellen und akademische Integrität wahren.
Prüfungsdateien mit AES-256-GCM verschlüsseln, den Entschlüsselungsschlüssel erst zum geplanten Prüfungsbeginn per serverseitigem Timer freigeben, jedes Studenten-PDF mit persönlicher Kennung wasserzeichnen und das Zeitfenster sofort nach Ablauf schließen – das ist die einzige Methode, die vor Leaks wirksam schützt. Nach Art. 5 Abs. 1 lit. f DSGVO und den Anforderungen des BSI müssen Bildungseinrichtungen personenbezogene Daten sowie prüfungsrelevante Unterlagen durch geeignete technische Maßnahmen absichern. Die Prüfungsdatei bleibt bis zur geplanten Minute verschlüsselt. Studierende authentifizieren sich via SSO, der Server prüft die Einschreibung, erstellt eine kurzlebige signierte URL zu einer per Studierendem individualisierten Kopie und protokolliert jeden Zugriff mit Zeitstempel und IP-Adresse.
Warum der Timer auf dem Server liegen muss
Clientseitige Countdowns lassen sich manipulieren. Eine Studierende öffnet die Entwicklertools, fängt den JavaScript-Timer ab, friert ihn ein und verlängert die Prüfungszeit beliebig. Die einzig sichere Lösung: Die Datei ist mit einem serverseitig gespeicherten Schlüssel verschlüsselt; der Server verweigert die Schlüsselausgabe vor dem festgelegten UTC-Zeitpunkt und nach Ablauf des Zeitfensters. NTP-synchronisierte Server driften unter 50 ms; Laptops von Studierenden driften um Sekunden oder Minuten. Die Prüfungsrichtlinie lautet: „Zugriff gewährt von 2026-10-26T14:00:00Z bis 2026-10-26T16:00:00Z" – durchgesetzt in der Middleware, nicht in der UI.
Wasserzeichen zur Leak-Zurückverfolgung
Jedes heruntergeladene Prüfungs-PDF sollte eine Fußzeile mit Name, E-Mail-Adresse und einem zufälligen 8-stelligen Token tragen – „m.mueller – m.mueller@uni.de – 7F2K9B3L" auf jeder Seite. Sobald die Prüfung 20 Minuten nach Freigabe auf einer Betrugsplattform auftaucht, identifiziert die Token-Suche die Quelle in Sekunden. Tools wie pypdf oder PDFKit (Node.js) setzen Wasserzeichen in unter 200 ms pro Datei. Bei 500 Studierenden parallelisiert die Stapelverarbeitung die Stempelung, und der gesamte Batch ist in 30 Sekunden abgeschlossen. Das sichtbare Wasserzeichen mit einem unsichtbaren in den Dokumentmetadaten kombinieren – wer die Fußzeile abschneidet, löscht die XMP-Metadaten selten mit.
Browser-Sperrung vs. Ehrenkodex
Respondus LockDown Browser, ProctorU und Honorlock nutzen Bildschirmaufzeichnung, Webcam-Überwachung und Keyboard-Sperrung, um Betrug zu unterbinden. LockDown Browser betreibt einen abgehärteten Chromium-Fork, sperrt Alt-Tab und blockiert virtuelle Maschinen per Hypervisor-Erkennung. Diese Tools kosten 2 bis 8 Euro pro Studierenden pro Prüfung. Der BfDI und Landesdatenschutzbehörden haben Fernprüfungstools wegen unverhältnismäßiger Datenerhebung wiederholt kritisiert. Ein Ehrenkodex-Ansatz mit starkem Wasserzeichen und nachträglicher Leak-Rückverfolgung ist schlanker, weniger invasiv und für die meisten Assessments außerhalb hochriskanter Berufslizenzierungen ausreichend.
Frühzeitigen Zugriff auf verschlüsselte Prüfungen verhindern
Selbst wenn die Prüfungsdatei aus Leistungsgründen bereits einen Tag früher auf einem CDN veröffentlicht wird, muss der Schlüssel gesperrt bleiben. Envelope Encryption löst das: Die Prüfungsdatei wird einmalig mit einem zufälligen Content-Key verschlüsselt, der Content-Key selbst mit einem KMS-gespeicherten Master-Key. Zum Freigabezeitpunkt entschlüsselt der Server den Content-Key und übergibt ihn dem Client. AWS KMS, Google Cloud KMS und HashiCorp Vault unterstützen dieses Muster. Für zusätzliche Sicherheit den Content-Key per Shamir's Secret Sharing aufteilen (3-von-5 oder ähnlich), sodass kein einzelner Administrator die Prüfung allein freigeben kann.
Studierendenauthentifizierung und Session-Bindung
SSO über Shibboleth oder Microsoft Entra ID bestätigt die Identität der Studierenden; ein WebAuthn- oder TOTP-Zweitfaktor bestätigt die physische Anwesenheit. Die Prüfungssession wird an das authentifizierte Gerät gebunden: Gerätefingerprint beim Start speichern, weitere Anfragen von einem anderen Fingerprint ablehnen. Kurzlebige JWTs (5 Minuten Gültigkeit, alle 2 Minuten erneuert) sorgen dafür, dass ein gestohlenes Session-Cookie schnell abläuft. Der Prüfungsclient sendet alle 15 Sekunden Heartbeats; drei ausgebliebene Heartbeats schließen die Session und markieren sie zur Überprüfung.
Nachteilsausgleich ohne Sicherheitslücken
Nachteilsausgleiche (typisch 1,5-fache oder 2-fache Standarddauer) müssen in den Timer-Service integriert werden, nicht daran vorbeigehen. Pro Studierenden eine individuelle Richtlinie erzeugen: Studierender A erhält 90 Minuten von 14:00 bis 15:30 Uhr, Studierender B mit 1,5-fachem Ausgleich 135 Minuten von 14:00 bis 16:15 Uhr. Die Schlüsselfreigabe-Logik liest die Richtlinie pro Anfrage. Studierende in separaten Prüfungszentren koordinieren die Startzeit mit dem zuständigen Aufsichtspersonal. Großdruck- oder Screen-Reader-kompatible Prüfungsversionen benötigen dieselbe Verschlüsselungs- und Wasserzeichen-Pipeline.
Abgeschlossene Prüfungen archivieren
Nach Prüfungsende die verschlüsselte Fragedatei, die eingereichten Antworten jedes Studierenden mit SHA-256-Hashes und das Zugriffsprotokoll für den Aufbewahrungszeitraum bei akademischen Integritätsverstößen archivieren – je nach institutioneller Richtlinie 1 bis 7 Jahre. Nach DSGVO Art. 5 und BDSG sind studentische Antworten mit angemessenen Zugriffskontrollen aufzubewahren. WORM-konforme Buckets (S3 Object Lock im Compliance-Modus, Azure Immutable Storage) verwenden, wenn Akkreditierungsanforderungen Manipulationssicherheit verlangen. Musterlösungen erst freigeben, wenn der letzte Studierende in der letzten Zeitzone fertig ist.
Ad-hoc-Verteilung an Fernprüfer
Eine beaufsichtigte Prüfung bei einem externen Prüfungszentrum erfordert manchmal, dass die Prüfungs-PDF wenige Minuten vor Beginn an die gesicherte Umgebung des Proctors übermittelt wird. E-Mail-Anhänge scheiden aus – Postfächer sind zu durchlässig. Ein verschlüsselter Transfer mit 30-minütiger Ablaufzeit, zugestellt an eine verifizierte Proctor-Adresse, löst das Problem. Der Proctor lädt einmalig herunter, entschlüsselt im Browser, druckt oder zeigt dem Studierenden an – und der Link ist bereits abgelaufen. HexaTransfer unterstützt kurzlebige Ende-zu-Ende-verschlüsselte Links, die genau dieses Szenario abdecken, ohne dass Konten auf beiden Seiten erforderlich sind.
Testen Sie es auf https://hexatransfer.com – kostenlos, ohne Konto, bis 10 GB. Für die verschlüsselte Prüfungs-PDF, die Ihr Fernproctor um 14:00 Uhr UTC benötigt: ein Ende-zu-Ende-verschlüsselter Link mit 1-Stunden-Ablaufzeit schlägt jeden E-Mail-Anhang, der das Prüfungsfenster überdauert.
Große Dateien sicher mit Ende-zu-Ende-Verschlüsselung senden
Übertragen Sie Dateien bis zu 10 GB kostenlos mit Ende-zu-Ende-Verschlüsselung. Kein Konto erforderlich. Ihre Dateien werden in Ihrem Browser verschlüsselt, bevor sie hochgeladen werden — niemand sonst kann sie lesen.
Datei senden