Closing the Benchmark Gap in Browser-Extension Proctoring: A Formally Specified, Reproducibly Evaluated Architecture for Real-Time, BYOD-Compatible Examination Malpractice Detection

In der modernen Welt der Bildung hat der Übergang von Papierprüfungen zu computergestützten Tests eine unbestreitbare Effizienz gebracht, aber er hat auch die Tür zu einer neuen Art von akademischer Unredlichkeit geöffnet, die keine physischen Spuren hinterlässt. In einem traditionellen Prüfungsraum kann ein Aufseher sehen, ob ein Student auf einen versteckten Spickzettel schaut oder mit einem Nachbarn flüstert. Auf einem Computer hingegen kann ein Student einfach aus dem Prüfungsfenster herausklicken, um eine verbotene Website zu prüfen, eine Frage zu kopieren oder zu einem anderen Browser-Tab zu wechseln, während das Prüfungsfenster immer noch offen und aktiv erscheint. Dies ist als „Context Switching“ bekannt und hat Schulen vor ein schwieriges Dilemma gestellt. Um dies zu verhindern, haben sich Institutionen traditionell auf schwerfällige Software verlassen, die den gesamten Computer sperrt und den Zugriff auf alles außer die Prüfung verhindert. Obwohl dieser Ansatz effektiv ist, erfordert er Administratorrechte, die Studenten auf ihren eigenen persönlichen Geräten oft nicht besitzen, was ihn bei „Bring Your Own Device“-Richtlinien, bei denen Studenten ihre eigenen Laptops zum Unterricht mitbringen, unmöglich macht. Andere Lösungen, wie etwa die Verwendung von Webcams zur Überwachung der Studenten, erfordern hohe Internetgeschwindigkeiten und werfen ernsthafte Datenschutzbedenken auf.

Forscher am Air Force Institute of Technology in Kaduna, Nigeria, sind nun in diese Lücke gestoßen und haben einen neuen Ansatz entwickelt, der nicht versucht, den Computer zu sperren, sondern vielmehr das Browserfenster selbst beobachtet. Sie haben eine leichtgewichtige Software-Erweiterung, oder Extension, entwickelt und getestet, die während einer Prüfung innerhalb des Webbrowsers läuft. Im Gegensatz zu der schweren Software, die die gesamte Maschine übernimmt, arbeitet dieses Tool leise innerhalb des Browsers und überwacht spezifische Aktionen wie das Öffnen eines neuen Tabs, das Minimieren des Prüfungsfensters oder das Kopieren von Text. Das Team hat dieses Tool nicht nur gebaut, sondern es auch einem strengen, kontrollierten Test unterzogen, um genau zu messen, wie gut es funktioniert, wie schnell es reagiert und wie viel Energie es verbraucht. Ihr Ziel war es, über die Marketingversprechen kommerzieller Unternehmen hinauszugehen und Schulen mit harten, unabhängigen Daten zur Verfügung zu stellen, ob diese Technologie zuverlässig genug ist, um ihr bei hochkarätigen Prüfungen zu vertrauen.

Die Forscher entwickelten ein System, das sie Host-Based Malpractice Detection System nennen und das wie ein digitaler Wachhund innerhalb des Browsers fungiert. Wenn ein Student eine Prüfung beginnt, beginnt das System jede Bewegung innerhalb dieses spezifischen Browserfensters zu überwachen. Wenn der Student versucht, zu einem anderen Tab zu wechseln, erkennt das System die Änderung sofort. Wenn er versucht, ein Entwicklerwerkzeug zu öffnen, um den Code zu inspizieren, oder wenn er versucht, Prüfungsinhalte zu kopieren und einzufügen, markiert das System diese Aktion. Entscheidend ist auch, dass das System auf eine spezifische Art der Stille achtet: Wenn die Verbindung zwischen dem Browser des Studenten und dem Prüfungsserver unterbrochen wird, nimmt das System an, dass der Student versucht hat, die Überwachung zu deaktivieren. Um dies zu handhaben, sendet die Software ein winziges, regelmäßiges Signal, wie einen Herzschlag, alle zehn Sekunden an den Server. Wenn der Server diese Signale für einen festgelegten Zeitraum nicht mehr empfängt, alarmiert er einen menschlichen Aufseher, dass etwas nicht stimmt. Dieses Design ermöglicht es dem System, auf jedem persönlichen Computer zu laufen, ohne dass spezielle Installationsrechte erforderlich sind, was es kompatibel mit den „Bring Your Own Device“-Richtlinien macht, die viele Schulen heute bevorzugen.

Um zu sehen, ob dieses System in der realen Welt tatsächlich funktioniert, führte das Team eine Reihe automatisierter Tests durch, die eine Umgebung akademischer Unredlichkeit simulierten. Sie erstellten ein Szenario, in dem fünfzig Studenten gleichzeitig eine Prüfung ablegten, und programmierten Skripte, um fünfhundert verschiedene unbefugte Aktionen durchzuführen, wie das Wechseln von Tabs, das Minimieren von Fenstern oder das Ausschneiden und Einfügen von Text. Das System war bemerkenswert effektiv darin, diese Versuche zu entdecken. Es erkannte unbefugte Tab-Wechsel und Clipboard-Aktionen zu einhundert Prozent. Wenn es um das Minimieren von Fenstern ging, also wenn ein Student versucht, das Prüfungsfenster zu verbergen, erfasste das System die große Mehrheit der Versuche und übersah nur drei von einhundertfünfzig Versuchen. Diese wenigen Fehler passierten nur, wenn der Student die Fenster so schnell wechselte, dass die interne Verarbeitung des Browsers die Änderung nicht rechtzeitig registrieren konnte. Insgesamt erreichte das System eine Erkennungsgenauigkeit von neunundneunzig Komma fünf Prozent für Aktionen, die innerhalb des Browsers stattfanden.

Die Geschwindigkeit war ein weiterer kritischer Faktor, den die Forscher gemessen haben. In einer Live-Prüfung muss eine Warnung fast augenblicklich den Aufseher erreichen, um nützlich zu sein. Das Team fand heraus, dass das System bei einem Verstoß die Warnung im Durchschnitt in vierhundertfünfzig Millisekunden über eine Standard-WLAN-Verbindung an das Dashboard des Administrators sendet. Das ist weniger als eine halbe Sekunde, was bedeutet, dass ein Aufseher eine Warnung fast in dem Moment sieht, in dem ein Student versucht, akademische Unredlichkeit zu begehen. Das System erwies sich auch als sehr schonend gegenüber den Computerressourcen. Während ältere, schwere Lockdown-Software fast die Hälfte der Rechenleistung eines Computers beanspruchen kann, nutzte diese neue Browser-Erweiterung weniger als acht Prozent der CPU und benötigte nur sehr wenig Arbeitsspeicher. Dieser geringe Ressourcenverbrauch ist es, der es ermöglicht, auf älteren Studenten-Laptops zu laufen, ohne diese zu verlangsamen, was einen entscheidenden Vorteil gegenüber den invasiveren Alternativen darstellt.

Die Forscher untersuchten auch, wie man den „Herzschlag“-Timer einstellt, der bestimmt, wie lange das System wartet, bevor es davon ausgeht, dass die Verbindung verloren gegangen ist. Wenn der Timer zu kurz eingestellt ist, könnte das System einen Studenten fälschlicherweise der akademischen Unredlichkeit beschuldigen, nur weil sein WLAN kurzzeitig flackerte. Wenn er zu lang eingestellt ist, könnte ein Student die Überwachung deaktivieren und akademische Unredlichkeit begehen, bevor jemand es bemerkt. Durch das Testen verschiedener Zeitlimits entdeckte das Team, dass eine Wartezeit von fünfundvierzig Sekunden der ideale Mittelweg war. Diese Dauer bot einen Sicherheitsspielraum, der lang genug war, um normale, kurze WLAN-Schwankungen zu ignorieren – was zu einer Fehlalarmrate von nur zwei Komma eins Prozent führte –, aber gleichzeitig kurz genug war, um einen bewussten Versuch, die Verbindung schnell zu trennen, abzufangen. Dieser Befund legt nahe, dass Schulen nicht überall einen einzigen, festen Wert für diesen Timer verwenden sollten, sondern ihn basierend auf der spezifischen Qualität ihrer Internetverbindung anpassen sollten.

Trotz dieser beeindruckenden Ergebnisse sind die Forscher vorsichtig darin, genau zu definieren, was ihr System leisten kann und was nicht. Das System ist darauf ausgelegt, nur zu beobachten, was innerhalb des Browserfensters geschieht. Es kann nicht sehen, ob ein Student ein zweites Telefon benutzt, um Antworten nachzuschlagen, noch kann es erkennen, ob ein Student einen separaten Computer oder eine versteckte virtuelle Maschine verwendet, um andere Software auszuführen. Dies sind Bedrohungen, die außerhalb des Browsers existieren, und die Forscher räumen ein, dass ihr Werkzeug diese nicht stoppen kann. Für diese Arten der akademischen Unredlichkeit sind physische Aufsicht oder andere Sicherheitsmaßnahmen weiterhin notwendig. Die Studie wurde zudem in einer kontrollierten Laborumgebung unter Verwendung automatisierter Skripte durchgeführt und nicht mit echten Studenten, die eine echte Prüfung ablegen. Während dies präzise Messungen ermöglichte, merken die Forscher an, dass reale Bedingungen mit ihren unvorhersehbaren Internetverbindungen und dem unberechenbaren menschlichen Verhalten möglicherweise etwas andere Ergebnisse liefern könnten.

Der wahre Wert dieser Arbeit liegt nicht darin, eine völlig neue Methode zum Aufspüren akademischer Unredlichkeit zu erfinden, sondern darin, Transparenz in eine Technologie zu bringen, die bereits weit verbreitet, aber schlecht verstanden ist. Viele Schulen verlassen sich derzeit auf kommerzielle Produkte, die versprechen, das Problem der akademischen Unredlichkeit zu lösen, doch bisher hat keine unabhängige, wissenschaftlich begleitete Studie gemessen, wie genau oder schnell diese Produkte tatsächlich sind. Indem sie eine offene, dokumentierte Version dieser Technologie entwickelt und sie rigoros getestet haben, haben die Forscher den ersten klaren Maßstab für die Branche geschaffen. Sie haben gezeigt, dass eine leichtgewichtige Browser-Erweiterung hochgradig genau und schnell sein kann, ohne schwere Ressourcen zu fordern oder die Privatsphäre der Studenten zu verletzen. Diese Evidenz ermöglicht es Bildungseinrichtungen, Entscheidungen auf der Grundlage von Fakten statt auf Marketingversprechen zu treffen, und bietet einen praktikablen Weg für sichere Prüfungen in einer Ära, in der Studenten ihre eigenen Geräte mit in den Unterricht bringen.