Zweiter Bildschirm, Fernsteuerung und KI-Apps: wie Teilnehmer bei Prüfungen am Computer täuschen und was sie stoppt

Einem Zertifizierungszentrum fällt auf, dass zwei Teilnehmer im selben Computerraum 98 % erreicht haben, bei einer Prüfung mit einem Durchschnitt von 61 %. Im Raum sah nichts verdächtig aus. Später stellt sich heraus, wie es gemacht wurde: Von einem Rechner lief ein Kabel für einen zweiten Monitor hinter dem Tisch zu einem Freund im Nebenraum, auf dem anderen lief eine Fernsteuerungs-App, über die jemand von außen die Antworten eintippte. Die Aufsicht war ein Dutzend Mal an beiden vorbeigegangen.

Prüfungen am Computer beseitigen einige alte Täuschungsmethoden, etwa Notizen im Federmäppchen oder Antworten auf weitergereichten Zetteln, und bringen neue mit, die vom Gang aus unsichtbar sind. Dieser Artikel geht die Tricks durch, auf die Prüfungsverantwortliche tatsächlich stoßen, was Prüfungssoftware gegen jeden einzelnen tun kann und was nicht, damit Sie wissen, wo Sie Ihre Aufsichten einsetzen.

Sperren Sie den Rechner nur, wenn die Tragweite es erfordert

Alles, was dieser Artikel über das Sperren eines Rechners sagt, gilt, wenn die Teilnehmer die Prüfung in der App ExamQR Exam im gesperrten Modus ablegen. Das umfasst Prüfungen im Computerraum über Ihr lokales Netzwerk sowie Online-Prüfungen, bei denen Sie statt eines normalen Browsers die App und den Vollbildmodus vorschreiben. Ein normaler Browser kann weder andere Programme noch andere Monitore sehen; eine reine Browserprüfung stützt sich daher auf die Kontrollen aus Abschnitt 6.

Bei einer Online-Prüfung legen Sie pro Sitzung fest, wie die Teilnehmer sie ablegen: in einem beliebigen Browser, in der App ExamQR Exam oder in Safe Exam Browser. Die App und Safe Exam Browser sind in den Tarifen enthalten, die Prüfungen mit gesperrtem Browser umfassen; siehe Preise.

1. Ein zweiter Bildschirm

Der Trick. Ein zweiter Monitor, ein Fernseher oder ein Beamer wird an den Prüfungsrechner angeschlossen, entweder als zusätzlicher Desktop mit Notizen darauf oder als Kopie des Prüfungsbildschirms, die jemand anderes sieht und von der aus er die Antworten gibt.

Was die App tut. Solange die Prüfung gesperrt ist, zählt die App alle paar Sekunden die an den Rechner angeschlossenen Bildschirme, auch duplizierte. Ist es mehr als einer, wird der Prüfungsbildschirm pausiert, und eine Meldung fordert den Teilnehmer auf, den zusätzlichen Bildschirm zu trennen. Die Prüfung öffnet sich von selbst wieder, sobald nur noch ein Bildschirm angeschlossen ist. Die App warnt außerdem schon vor Beginn der Prüfung in der Sitzungsliste vor zusätzlichen Bildschirmen.

Was weiterhin bei Ihnen liegt. Prüfen Sie vor der Sitzung die Kabel hinter den Tischen im Computerraum, besonders in Räumen, die auch für Präsentationen genutzt werden.

2. Jemand anderes steuert den Rechner

Der Trick. Eine Fernsteuerungs-App wie TeamViewer, AnyDesk, UltraViewer, Chrome Remote Desktop oder die Windows-Schnellhilfe lässt einen Helfer außerhalb des Raums den Bildschirm sehen und die Antworten eintippen. Oder der Rechner des Teilnehmers ist selbst eine Remotedesktop-Sitzung, die von woanders gesteuert wird.

Was die App tut. Während einer gesperrten Prüfung schließt die App alle paar Sekunden Fernsteuerungsprogramme. Sie erkennt ein Programm am Namen, der in der Datei selbst steht; AnyDesk.exe in notizen.exe umzubenennen hilft also nicht. Läuft die Prüfung selbst in einer Remotedesktop-Sitzung, bleibt sie pausiert, bis sie am echten Rechner geöffnet wird.

3. Die Prüfung in einer virtuellen Maschine

Der Trick. Der Teilnehmer führt die Prüfung in einer virtuellen Maschine aus (VMware, VirtualBox, Hyper-V und ähnliche). Die Sperre gilt dann nur innerhalb der virtuellen Maschine, während der echte Desktop mit Browser und Chat nur einen Tastendruck entfernt ist.

Was die App tut. Sie prüft, ob der Rechner ein gängiger Typ virtueller Maschine ist, und wenn ja, bleibt die Prüfung pausiert. Nutzt Ihr Computerraum bewusst virtuelle Desktops, kann ein Techniker diese Kontrolle auf den betreffenden Rechnern abschalten.

4. Chat, Browser oder KI-Assistent

Der Trick. Ein Chatfenster mit einem Freund, eine schnelle Websuche oder eine Frage, die in ChatGPT eingefügt wird.

Was die App tut. Im gesperrten Modus füllt die Prüfung den Bildschirm aus und bleibt im Vordergrund. Die Tasten, mit denen man von ihr wegwechseln könnte, etwa Alt+Tab, die Windows-Taste und Alt+F4, sind blockiert, und die Zwischenablage wird geleert, wenn das Fenster den Fokus verliert. Außerdem schließt die App alle paar Sekunden:

• Webbrowser;
• Chat- und Meeting-Apps wie WhatsApp, Telegram, Messenger, Teams, Zoom und Discord;
• KI-Apps wie die Desktop-Apps von ChatGPT, Claude und Copilot sowie Programme, die KI-Modelle direkt auf dem Rechner ausführen;
• die üblichen Wege aus einem gesperrten Bildschirm, etwa den Task-Manager, die Eingabeaufforderung und PowerShell.

Wenn die App etwas schließt, teilt sie dem Teilnehmer mit, welches Programm und zu welcher Uhrzeit. Lässt sich ein Programm nicht schließen, bleibt die Prüfung pausiert, bis es beendet ist.

Was weiterhin bei Ihnen liegt. Keine Windows-App kann Strg+Alt+Entf blockieren. Die Liste der gesperrten Programme ist fest in die App eingebaut; ein Werkzeug, von dem noch niemand gehört hat, kann also durchrutschen. Und ein KI-Assistent auf dem Smartphone ist für jede Software auf dem Rechner unerreichbar. Darum muss sich die Aufsicht kümmern.

Bei praktischen Prüfungen, in denen die Teilnehmer Word, Excel oder einen Code-Editor benutzen müssen, sperrt die App den Bildschirm nicht und schließt nur die Programme, die in der Prüfung nichts zu suchen haben. Diesen Fall behandelt der Artikel über praktische Prüfungen am Computer.

5. Die Fragen aufzeichnen

Der Trick. Den Bildschirm aufzeichnen oder Screenshots machen, um die Fragen an die nächste Sitzung weiterzugeben.

Was die App tut. Unter Windows 10 (Version 2004) und neuer bittet die App Windows, das Prüfungsfenster aus Screenshots und Aufzeichnungen herauszuhalten; eine Aufnahme zeigt dann eine leere Fläche statt der Fragen. Bildschirmrekorder und Screenshot-Werkzeuge werden wie die anderen gesperrten Programme geschlossen.

Was weiterhin bei Ihnen liegt. Eine Smartphone-Kamera, die auf den Monitor gerichtet ist. Smartphones kommen in die Taschen vorne im Raum, und eine Aufsicht, die durch den Raum geht, sieht ein hochgehaltenes Smartphone sofort. Mehrere Versionen des Tests und unterschiedliche Fragen für jede Sitzung machen ein Foto viel weniger nützlich. Siehe Fragen, die zwischen Sitzungen durchsickern.

6. Die Prüfung im normalen Browser verlassen

Legen Teilnehmer eine Online-Prüfung in ihrem eigenen Browser ab, kann nichts sie daran hindern, einen anderen Tab zu öffnen. ExamQR kann es aber bemerken und darauf reagieren:

• Die Seite erfasst jedes Mal, wenn der Teilnehmer das Prüfungsfenster oder den Tab verlässt, und die Aufsicht sieht die Anzahl für jeden Teilnehmer live.
• Für jede Sitzung legen Sie fest, was passiert: zulassen, eine Warnung anzeigen oder die Prüfung nach einer von Ihnen festgelegten Anzahl automatisch abgeben.
• Sie können den Vollbildmodus vorschreiben, und in den Tarifen mit Prüfungsaufsicht können Sie Bildschirm- und Kameraüberwachung sowie eine Gesichtsprüfung einschalten.

Nutzen Sie das für Prüfungen mittlerer Tragweite. Wenn das Ergebnis wirklich zählt, schreiben Sie die App oder Safe Exam Browser vor.

7. Jemand anderes legt die Prüfung ab

Der Trick. Ein Freund meldet sich mit der Kennung und dem Passwort des Teilnehmers an.

Was hilft. Kontrollieren Sie im Computerraum die Ausweise an der Tür und setzen Sie die Teilnehmer nach einem Sitzplan, damit die Aufsicht weiß, wer an welchem Rechner sitzen sollte. Gedruckte Zugangskarten machen die Kontrolle schnell. Bei Online-Prüfungen in den Tarifen mit Prüfungsaufsicht können Sie vor Beginn der Prüfung eine Gesichtsprüfung einschalten, die entweder der Teilnehmer selbst durchführt oder eine Aufsicht genehmigt. Die App ExamQR Exam selbst meldet nur mit Kennung und Passwort an; die Identitätskontrolle im Computerraum ist also Aufgabe der Aufsicht.

Was die Aufsicht weiterhin tun muss

Die App arbeitet auf dem Rechner des Teilnehmers. Pausiert sie die Prüfung, erscheint die Meldung auf dem Bildschirm dieses Teilnehmers, und die App protokolliert das auf diesem Rechner. An den Server im Raum wird nichts gesendet. Ein pausierter Bildschirm fällt vom Gang aus leicht auf; ein Grund mehr, warum Aufsichten herumgehen sollten, statt vorne zu sitzen. Ertappen Sie einen Teilnehmer beim Täuschen, können Sie in der Aufsichts-App 25 % oder 50 % seiner Punktzahl abziehen oder ihn von der Prüfung ausschließen.

Checkliste

• Prüfungen mit hoher Tragweite laufen in der App ExamQR Exam im gesperrten Modus oder in Safe Exam Browser.
• Kabel hinter den Tischen im Computerraum geprüft; nur ein Monitor pro Rechner.
• Smartphones und Smartwatches in den Taschen vorne im Raum.
• Ausweise an der Tür kontrolliert, Teilnehmer nach Plan gesetzt.
• Mehrere Versionen des Tests, damit Nachbarn und spätere Sitzungen nicht denselben Test bekommen.
• Bei Browserprüfungen: eine Regel für das Verlassen des Fensters, die den Teilnehmern vorab mitgeteilt wird.
• Die Aufsichten gehen durch den Raum und wissen, wie ein pausierter Prüfungsbildschirm aussieht.

Keine Software macht Täuschung unmöglich, und wer sich bei einer Prüfung darauf verlässt, hört meist auf, danach Ausschau zu halten. Das Ziel ist, jeden Trick schwer, sichtbar oder sinnlos zu machen und den Rest einem Menschen zu überlassen, der aufmerksam ist. Mehr dazu: sichere Online-Prüfungen.