ऑनलाइन एग्ज़ाम फ़ाइल वितरण: सुरक्षित डिलीवरी

DPDP Act 2023 के अंतर्गत exam question papers "sensitive personal data" की श्रेणी में आते हैं — जिन्हें उल्लंघन की स्थिति में Data Protection Board of India को notify करना होगा। फिर भी भारत के अधिकांश universities अभी भी exam papers WhatsApp groups या plain email attachments के माध्यम से distribute कर रहे हैं। एक सुरक्षित online exam distribution का अर्थ है: AES-256-GCM से question file encrypt करना, server-side timer के माध्यम से exam start time पर decryption key release करना, हर student के PDF को उनके ID से watermark करना, और clock expire होते ही window बंद करना।

Timer को Server पर क्यों रहना चाहिए

Client-side countdowns के साथ छेड़छाड़ की जा सकती है। एक student DevTools खोलता है, JavaScript timer intercept करता है, उसे freeze करता है, और एक घंटा extra पाता है। Real exam release इस तरह होनी चाहिए: file एक server-side held key के साथ encrypted हो, server scheduled UTC time से पहले key deliver करने से refuse करे, और window बंद होने के बाद भी refuse करे।

NTP-synced servers 50 ms से कम drift करते हैं; student laptops seconds या minutes तक drift करते हैं। Exam policy को लिखें "access granted between 2026-10-26T14:00:00Z and 2026-10-26T16:00:00Z" और इसे middleware में enforce करें, UI में नहीं।

Leak Attribution के लिए Watermarking

Downloaded exam PDF के हर page पर student का नाम, email, और एक random 8-character token होना चाहिए — "jsmith — jsmith@uni.edu — 7F2K9B3L" हर page पर। जब exam release के 20 minutes बाद Chegg पर appear होता है, तो आप token search करते हैं और seconds में जानते हैं कि किस student ने post किया।

pypdf या PDFKit (Node.js) जैसे tools प्रति file 200 ms से कम में watermarks stamp करते हैं। 500-student class के लिए, stamping को parallelize करें और पूरा batch 30 seconds में finish होता है। Visible watermark को document metadata में invisible watermark के साथ pair करें — कुछ screenshotters footer crop करते हैं लेकिन XMP metadata scrub नहीं करते।

Browser Lockdown vs Honor Code

Respondus LockDown Browser, ProctorU, और Honorlock screen recording, webcam monitoring, और keyboard/clipboard blocking use करते हैं। LockDown Browser hardened Chromium fork run करता है, alt-tab disable करता है, hypervisor detection के माध्यम से virtual machines block करता है, और running processes monitor करता है।

ये tools $2 से $8 per student per exam cost करते हैं। वे ADA accommodations और privacy complaints भी trigger करते हैं। Strong watermarking और post-hoc leak tracing के साथ honor-code approach lighter-weight, less invasive है और high-stakes professional licensing के बाहर अधिकांश assessments के लिए काम करता है।

Encrypted Exams तक Early Access रोकना

यदि exam file performance के लिए एक दिन पहले CDN पर publish की भी जाती है, तो key gated रहनी चाहिए। Envelope encryption यह solve करती है: exam file एक random content key के साथ एक बार encrypt होती है, और content key एक KMS-held master key के साथ encrypt होती है।

Release time पर, server content key decrypt करता है और student client को hand करता है। AWS KMS, Google Cloud KMS, और HashiCorp Vault इस pattern को support करते हैं। Extra layer के लिए, content key को Shamir's Secret Sharing (3-of-5 या similar) से split करें ताकि कोई single admin अकेले exam release न कर सके।

Student Authentication और Session Binding

Shibboleth या Microsoft Entra ID के माध्यम से SSO student की identity confirm करता है; WebAuthn या TOTP second factor confirm करता है कि वे physically present हैं। Exam session को authenticated device से bind करें — exam start पर device fingerprint store करें, different fingerprint से further requests refuse करें।

Short-lived JWT issue करें (5-minute expiry, हर 2 minutes refresh) ताकि stolen session cookie fast expire हो। Exam client हर 15 seconds heartbeats send करे; तीन missed heartbeats session close करें और review flag करें।

Security Break किए बिना Disability Accommodations

DRC-approved time extensions (typically 1.5x या 2x standard duration) timer service के साथ integrate होने चाहिए, न कि around hack करने के लिए। Per-student policy generate करें: student A को 14:00 से 15:30 तक 90 minutes मिलते हैं, student B को 1.5x के साथ 14:00 से 16:15 तक 135 minutes। Key-release logic प्रति request policy read करता है।

Separate testing centers में students के लिए, DRC proctor के साथ start time coordinate करें। Large-print या screen-reader-compatible exam versions को same encryption और watermarking pipeline की आवश्यकता है, बस accessible source document के साथ।

Completed Exams और Solutions Archive करना

Exam बंद होने के बाद, encrypted question file archive करें, SHA-256 hashes के साथ हर student के submitted responses, और academic integrity disputes के statute of limitations के लिए access log — typically institutional policy के आधार पर 1 से 7 वर्ष।

DPDP Act 2023 के तहत, student responses education records हैं और access controls की आवश्यकता है। WORM-compliant bucket में store करें (S3 Object Lock in compliance mode, Azure Immutable Storage) यदि accreditation tamper-evidence demand करती है।

Answer keys केवल last time zone में last student finish होने के बाद release करें — international rotations पर students अक्सर approval के साथ दिन बाद exams लेते हैं।

Remote Proctors को Ad-Hoc Distribution

Kaplan या Prometric testing center पर proctored exam या online proctor के साथ कभी-कभी exam PDF को proctor के secure environment में start से minutes पहले deliver करना होता है। Email attachments out हैं — inboxes leak होते हैं।

30-minute expiry के साथ encrypted transfer, verified proctor address को delivered, इसे handle करता है। Proctor एक बार download करता है, browser में decrypt करता है, student के लिए print या display करता है, और link die हो जाता है। Time zones के across international proctors के लिए, single UTC-based expiry local release times calculate करने की कोशिश को beat करता है।

HexaTransfer short-expiry links support करता है। https://hexatransfer.com पर try करें — निःशुल्क, कोई account नहीं, 10 GB तक। आपके remote proctor को 2 PM UTC पर जिस last-minute encrypted exam PDF की ज़रूरत है, उसके लिए 1-hour expiry के साथ end-to-end encrypted link उस email attachment को beat करता है जो exam window से आगे भी जीती रहती है।