在線測試安全措施

Question

我正在爲客戶自行開展在線重要測試的客戶開發功能。考試很困難，用戶會很積極地做好考試（考慮SAT或GRE等），所以也有很高的欺騙動機。顯然有第三方服務，其中人通過網絡攝像頭虛擬監控考生，但他們真的很貴，我們沒有足夠的預算。我們仍然需要儘可能讓用戶對系統進行遊戲。我們懷疑他們可能會嘗試的一些事情是：

• 讓別人爲他們參加測試（一個捏手）。

• 多次服用試驗用不同的輪廓練習 並獲得不公平的優勢。

• 與朋友一起或與朋友 聯繫測試，告訴他們答案。

問題順序會改變，以及答案的順序。測試將會定時，並且是一種「開放式書本」格式，所以我們並不真的擔心用戶在網上查看內容，但我們不能讓他們分享他們的屏幕並讓其他人協助他們。 因此，在這一點上主要關注的是確保用戶實際上是誰，他們說他們是（而不是其他人）。

這裏有幾個我們正在考慮的安全措施：

• 要求用戶的設備有一個攝像頭，我們將激活和測試過程中，可以記錄/拍攝用戶（用當然用戶的同意）。

• 要求用戶驗證的任意銀行存款量（大概通過PayPal）。沒有什麼可以阻止他們開放多個銀行賬戶，但至少這是一個很大的麻煩。

• 真正可怕的使用方面，如果用戶作弊被抓威脅採取法律行動。

問題：是否有我們可以/應該採取以確保任何其他措施我們的測試是安全的，結果是可靠的？

澄清：我們認識到，只要有足夠的資源和決心，任何安全系統最終都可能遭到毆打。這個問題的目的不是爲了找到一個神奇無與倫比的解決方案，而是要想方設法提高賭注足以使它不會是值得的最用戶作弊。本着這種精神，我更喜歡專注於可做什麼，而不是什麼不能答案。

Answer 1

正如你知道有作弊的許多方面。你的目標是儘可能限制作弊的可能性。 Cheating in online courses一直是一個熱門話題。

• 一個代打：

這種類型的攻擊可以進行多種方式。即使你有一個看着這個人的凸輪，測試者看到的視頻也可以在另一個屏幕上被鏡像。一個捏手可以看到這個問題，只是讀他的答案或以其他方式回答考生在covert channel的答案。

此次攻擊的可能計數器還可以使麥克風看到他們是否正在與任何人交談。您也可以在進行測試時記錄屏幕。這可能會阻止他們打開聊天窗口或查看其他未經授權的內容。 （有點像Elance tracker）

• 用戶驗證：

爲了註冊人應重視他們的照片，身份證的掃描件。這樣您就可以將該人員的照片鏈接到唯一的標識符，例如駕駛執照號碼。在該人開始參加測試之前，請用戶直視相機，並確保您獲得了可以通過相片身份驗證的良好形象。

對這個系統的簡單攻擊就是用photoshop修改id。爲了使這種攻擊更加困難，您可以通過信用卡/借記卡交易來驗證他們的名字。這兩個名字應該匹配。

evercookie可用於追蹤機器以查看是否正在使用同一臺計算機。這可能通過合法的原因發生，但它也可以用來標記測試以供進一步審查。 evercookie上的一個變體是使用隨機值刪除文件，或者使用隨機值設置註冊表鍵來「標記」該機器。