Antisnyd-program tog private screendumps hos elever

Et it-program mod eksamenssnyd tog billeder af elevers personfølsomme oplysninger på HF-VUC i Nyborg. Skolen vil nu undersøge, hvad der præcis er sket.

Eleverne på HF-VUC i Nyborg nedlagde undervisningen tirsdag morgen. Det bekræfter skolen overfor TV 2 Fyn. 

Det skete i protest mod den anti-snyd software, som skolen har bedt eleverne installere i forbindelse med deres eksaminer. Eleverne har omkring klokken 11 genoptaget undervisningen efter et møde mellem eleverne og ledelsen. 

Programmet, der hedder ExamCookies, fungerer ved, at det hvert tredje sekund tager billeder af, hvad eleven har på sin skærm under eksamen. Det skal hjælpe med at afsløre eksamenssnyd.

Men under terminsprøverne har programmet taget billeder af skærmen, før eksamen er gået i gang. Og på den måde har ExamCookies taget skærmbilleder af personlige oplysninger hos mindst to elever for eksempel cpr-nummer og brugernavn til MitId.

Eleverne
Eleverne
Foto: Sofie Rønnelund


En af de elever er Signe Rose Smestad. Som næstformand i det såkaldte kursistråd på VUC i Nyborg fungerer hun som brobygger mellem skolens elever og ledelsen. Men lige nu er hun medinitiativtager til nedlæggelsen af undervisningen.

- Det provokerer os, at programmet tager billeder af ting, som vi har fået at vide, at programmet ikke kunne, og som det ikke må, siger hun. 

Programmet ExamCookies har taget billedet her af Signe Rose Smestads e-boks indbakke, da hun loggede ind på sin e-boks, før eksamen gik i gang.
Programmet ExamCookies har taget billedet her af Signe Rose Smestads e-boks indbakke, da hun loggede ind på sin e-boks, før eksamen gik i gang.
Foto: Privatfoto


Tog billeder af e-boks

Signe Rose Smestad fortæller, at hendes eksamen skulle starte klokken 9. Hun var mødt op i god tid, og derfor brugte hun noget af ventetiden til at tjekke sin e-boks, fordi hun havde fået en besked fra tandlægen om sin søn. 

Efter eksamen viste det sig, at programmet var sat til at starte med at tage billeder allerede fra klokken 8, og derfor har det taget billeder af hendes private e-boks indbakke. 

Skærmbilledet viser, at programmet ExamCookies var sat til at starte med at tage i perioden fra klokken 8 - 14:30. Signe Rose Smestads eksamen var fra klokken 9-14. Programmet har derfor taget billeder af hendes skærm 1,5 time ud over eksamenstiden.
Skærmbilledet viser, at programmet ExamCookies var sat til at starte med at tage i perioden fra klokken 8 - 14:30. Signe Rose Smestads eksamen var fra klokken 9-14. Programmet har derfor taget billeder af hendes skærm 1,5 time ud over eksamenstiden.
Foto: Privatfoto


Hun fortæller, at eleverne har fået at vide, at programmet kun måtte tage billeder, mens eksamen var i gang. Programmet var imidlertid sat til at starte med at tage billeder en time før eksamen startede og slutte en halv time efter, at eksamen var slut.

- Jeg bliver selvfølgelig irriteret over, at vi har fået noget information, som ikke har været gangbar, siger hun.

Eleverne kan efterfølgende logge ind og se de billeder, som programmet har taget. 

Signe Rose Smestad er næstformand i kursistrådet på VUC i Nyborg.
Signe Rose Smestad er næstformand i kursistrådet på VUC i Nyborg.
Foto: Privatfoto

Signe Rose Smestad fortæller, at hun efterfølgende har talt med en af de andre elever, som har oplevet, at programmet tog billeder af hendes skærm, mens hun var ved at logge ind på MitId. Hun brugte sit cpr-nummer til at logge ind, og det fremgår derfor af billedet.

En anden elev har fået taget billedet her af sin skærm. Det viser elevens cpr-nummer, som hun har brugt til at logge ind på sit MitID.
En anden elev har fået taget billedet her af sin skærm. Det viser elevens cpr-nummer, som hun har brugt til at logge ind på sit MitID.
Foto: Privatfoto

Hun frygter, at programmet ExamCookies bliver hacket, og elevernes data kommer ud på den måde. 

- Jeg synes, det er forkert, og jeg synes det er mærkeligt, at vi bliver overvåget så meget, som vi gør, når vi er voksne mennesker. Det er vores egne private computere, det går ind og piller ved. Det synes jeg er grænseoverskridende, siger hun. 

Programmet tog også billeder af Signe Rose Smestads skærm, mens hun var logget ind på programmet LODUS, hvor hun blandt andet kan se sit fravær på skolen og mange andre personlige oplysninger. Har fotograferede programmet også hendes cpr-nummer.
Programmet tog også billeder af Signe Rose Smestads skærm, mens hun var logget ind på programmet LODUS, hvor hun blandt andet kan se sit fravær på skolen og mange andre personlige oplysninger. Har fotograferede programmet også hendes cpr-nummer.
Foto: Privatfoto

Hendes fulde navn, adresse og cpr-nummer er med på billederne. Hun frygter, at de oplysninger kan blive misbrugt. 

- Jeg håber, at de vil forstå, at det her er mere alvorligt, end de går og tror, siger hun. 

Informationen kunne have været bedre

Skolen er nu i gang med at undersøge, hvad der præcis er sket. Det fortæller rektor for HF og VUC Fyn Stig Holmelund Jarbøl, som HF og VUC Fyn høre runder. 

Han forklarer, at programmet skal aktiveres af skolen og af den enkelte kursist. Programmet slutter, når eksamen slutter, eller eleven afslutter programmet. 

I dette tilfælde satte skolen programmet i gang med at optage fra klokken 8 til klokken 14.30, selvom prøven først startede klokken 9 og sluttede klokken 14. Det hænger sammen med, at der er tale om en terminsprøve, forklarer rektoren. 

- Ved en terminsprøve giver vi lidt mere tid i begge ender for at vi lokalt kan tilpasse, hvornår det passer den enkelte underviser og enkelte klasse at lave terminsprøven, siger Stig Holmelund Jarbøl.

Signe Rose Smestad aktiverede tilsyneladende programmet, da hun kom klokken cirka 8.20 den morgen. Efterfølgende loggede hun blandt andet ind på e-boks.

- Det er klart, at der har hun jo aktiveret programmet, og så monitorerer det jo, siger han.

Rektoren erkender dog, at skolen ikke har informeret godt nok om, at programmet kunne startes allerede fra klokken 8.

- Vi skal sørge for at være mere præcise om, i hvilket tidspunkt, at Examcookies kan aktiveres, siger han.

Stig Holmelund Jarbøl mener dog stadig, at eleverne kan have tillid til softwaren. Skolen vil da også forsætte med at bruge programmet fremover. 

Direktør: Programmet starter, når prøven starter

Direktør i virksomheden Examcookie Morten Claudius Jakobsen, som står bag programmet af samme navn, understreger over for TV 2 Fyn, at programmet kun tager billeder i det tidsrum, at skolen har oplyst, at prøven varer. 

- Det eneste, jeg kan sige er, at vi monitorerer ikke, før prøven starter, siger han.

Det er ifølge ham aldrig sket, at programmet ved en fejl er startet før tid. 

- Vi har haft 150.000 elever til prøve, og det er aldrig sket, siger han.

Direktøren fortæller, at programmet ikke skelner imellem, om der er personfølsomme oplysninger på skærmen eller ej. 

- Den tager billeder af din skærm. Så hvis du åbner noget personfølsomt under din prøve, så tager den billeder af det, du kigger på. Det siger sig selv, siger han. 

Han tilføjer, at der er mulighed for at få billederne slettet, hvis man har fået taget billeder af personfølsomme data. Det kan man få ved at rette henvendelse til skolen eller til Examcookie.  

Elev føler sig stadig utryg

Efter kursistrådets møde med ledelsen føler Signe Rose Smestad sig delvist betrygget ved at bruge systemet.

- Jeg er stadig lidt utryg ved situationen, fordi det er privat data, det drejer sig om, siger hun.

Hun er dog tilfreds med, at sagen nu bliver undersøgt.

- Jeg har stadig en tvivl overfor det her system, men jeg er sikker på, at nu har vi fået ledelsens opmærksomhed, og de undersøger tingene nu, siger hun. 

Hun hæfter sig også ved, at skolens ledelse har erkendt, at de skulle have informeret bedre om, at programmet kunne starte en time før prøven startede.  

- Nu ved jeg, at jeg ikke skal gå ind på noget følsomt, når jeg har startet programmet, siger hun.

Om Examcookie

Oversigt

    Oversigt