Beveiligd Toetsen op iPad en Laptop: Zo Voorkom Je Fraude

Het is een open geheim in het onderwijs: zodra leerlingen een digitale toets maken op hun eigen device, ligt fraude op de loer. Een snelle Google-zoekopdracht in een ander tabblad, een screenshot van de vragen naar de klasgroepschat, of even switchen naar de notitie-app met een spiekbriefje. Zonder een beveiligde toetsomgeving is digitaal toetsen eigenlijk een vertrouwensexperiment, en de resultaten zijn niet altijd betrouwbaar. In dit artikel leggen we uit waarom beveiliging essentieel is, hoe TestWisely dit oplost voor zowel iPads als laptops, en wat het verschil is met bekende alternatieven als Safe Exam Browser en Schoolyear.

Waarom een beveiligde toetsomgeving noodzakelijk is

Stel je voor: je neemt een belangrijke summatieve toets af in je derde klas. Dertig leerlingen zitten achter hun iPad of laptop. Je loopt door de klas, maar je kunt onmogelijk dertig schermen tegelijk in de gaten houden. Ondertussen heeft de helft van je leerlingen Safari open in een ander tabblad, stuurt iemand een screenshot via iMessage, en heeft een andere leerling ChatGPT open op zijn telefoon. Het klinkt overdreven, maar onderzoek wijst uit dat tot 70 procent van de leerlingen in het voortgezet onderwijs aangeeft weleens digitale hulpmiddelen te gebruiken tijdens een toets wanneer dat niet de bedoeling is.

Het probleem is niet dat leerlingen inherent oneerlijk zijn. Het probleem is dat de verleiding te groot is wanneer er geen technische barriere is. Een leerling die twijfelt over een antwoord en weet dat Google op drie vingerswipes afstand is, zal die verleiding moeilijk weerstaan. Zeker als er een cijfer op het spel staat. Een beveiligde toetsomgeving neemt die verleiding weg en creëert een gelijk speelveld voor alle leerlingen. Wie goed geleerd heeft, wordt beloond. Wie niet geleerd heeft, kan niet meer wegkomen met slim spieken.

• App-switching: leerlingen wisselen naar Safari, Chrome of een andere app om antwoorden op te zoeken.
• Screenshots: leerlingen maken een schermafbeelding van de toetsvragen en delen deze via WhatsApp of iMessage.
• Tweede scherm: op een laptop kan een leerling een tweede monitor of een gesplitst scherm gebruiken.
• Copy-paste: vragen kopiëren en in ChatGPT of Google plakken voor een direct antwoord.
• Notitie-apps: een spiekbriefje in de Notities-app of een foto in de galerij open houden.

Hoe werkt iPad lockdown in TestWisely?

TestWisely maakt voor iPads gebruik van Automatic Assessment Configuration, afgekort AAC. Dit is geen zelfbedachte hack of een onbetrouwbare workaround, maar een officieel framework van Apple dat speciaal ontwikkeld is voor beveiligd toetsen in het onderwijs. AAC is dezelfde technologie die Apple aanbiedt aan grote toetsaanbieders wereldwijd. Wanneer een leerling een beveiligde toets start in de TestWisely-app, activeert AAC automatisch een vergrendelde modus op de iPad.

In de praktijk werkt het als volgt: de leerling opent de TestWisely-app en start de toets. Apple toont een systeemprompt met de vraag of de leerling de beveiligde modus wil activeren. Zodra de leerling akkoord gaat, vergrendelt de iPad zich. De leerling kan niet meer naar het beginscherm, kan geen andere apps openen, kan geen screenshots maken en kan geen meldingen zien. Het enige wat zichtbaar is, is de toets. De iPad wordt letterlijk een toetsmachine. Pas wanneer de leerling de toets inlevert, ontgrendelt de iPad weer automatisch.

Het voordeel van AAC boven andere lockdown-methoden is dat het op systeemniveau werkt. Het is niet een app die bovenop het besturingssysteem draait en omzeild kan worden. Het is het besturingssysteem zelf dat de vergrendeling afdwingt. Dat maakt het nagenoeg onmogelijk om te omzeilen, zelfs voor technisch onderlegde leerlingen. Bovendien hoeft de school geen speciale MDM-software (Mobile Device Management) te installeren of ingewikkelde configuraties door te voeren. De TestWisely-app regelt alles automatisch.

Het verschil met Safe Exam Browser en Schoolyear

Wie zich verdiept in beveiligd toetsen komt al snel twee namen tegen: Safe Exam Browser (SEB) en Schoolyear. Beide bieden een vorm van lockdown, maar de aanpak verschilt fundamenteel van TestWisely. Safe Exam Browser is een open-source desktopbrowser die het besturingssysteem probeert te vergrendelen. Op Windows werkt dit redelijk, maar op macOS en iPads is SEB beperkt. De configuratie is complex, docenten moeten SEB-bestanden genereren, distribueren en leerlingen moeten SEB apart installeren. Bovendien werkt SEB niet als native app op iPads: het is een browser die bovenop het systeem draait, waardoor de lockdown minder waterdicht is dan een systeemniveau-oplossing als AAC.

Schoolyear biedt een vergelijkbare lockdown-browser, maar dan als commercieel product met een prijskaartje dat voor veel scholen aan de hoge kant is. Schoolyear richt zich primair op het hoger onderwijs en mbo, en de prijsstructuur is daarop afgestemd. Voor een gemiddelde vo-school met honderden leerlingen kunnen de kosten snel oplopen. Daarnaast vereist Schoolyear een aparte desktopapplicatie die op elke laptop geïnstalleerd moet worden, wat voor ICT-afdelingen extra beheerwerk betekent.

TestWisely kiest een andere weg. Op iPads wordt Apple's eigen AAC-framework gebruikt, betrouwbaarder en eenvoudiger dan een third-party browser. Op laptops biedt TestWisely een eigen lockdown-applicatie: TestWisely Secure. Het resultaat is een beveiligde toetsomgeving die op systeemniveau werkt, eenvoudig te gebruiken is, en geen dure licenties vereist. Een Safe Exam Browser alternatief dat gebouwd is voor het Nederlandse voortgezet onderwijs.

TestWisely Secure: beveiligd toetsen op laptops

Niet elke school werkt met iPads. Veel scholen gebruiken Windows-laptops, Chromebooks of MacBooks. Voor deze devices heeft TestWisely een eigen desktopapplicatie ontwikkeld: TestWisely Secure. Dit is een standalone applicatie voor Windows en macOS die het scherm vergrendelt zodra een leerling een toets start. De applicatie is gebouwd met Electron en biedt een volledig beveiligde toetsomgeving zonder dat leerlingen toegang hebben tot andere programma's of het besturingssysteem.

Wanneer een leerling TestWisely Secure opent en inlogt, verschijnt de toets in een volledig scherm dat niet geminimaliseerd of gesloten kan worden. De taakbalk wordt verborgen, Alt+Tab en Cmd+Tab worden geblokkeerd, en de leerling kan geen andere vensters openen. Het klembord wordt geleegd zodat er geen informatie gekopieerd en geplakt kan worden. De applicatie detecteert pogingen om het venster te verlaten en registreert deze als verdacht gedrag, inclusief een timestamp die de docent achteraf kan inzien.

• Volledig scherm: de toets neemt het hele scherm in beslag, zonder mogelijkheid om te minimaliseren.
• App-blokkering: Alt+Tab, Cmd+Tab en andere sneltoetsen om van app te wisselen worden geblokkeerd.
• Klembord wissen: bij het starten van de toets wordt het klembord geleegd. Copy-paste vanuit externe bronnen is onmogelijk.
• Procesbewaking: de applicatie controleert of er geen screen-sharing of opnamesoftware actief is.
• Automatische updates: TestWisely Secure update zichzelf via GitHub releases, zodat leerlingen altijd de nieuwste versie hebben.

Wat wordt er precies beveiligd?

Beveiliging is een breed begrip. Laten we specifiek uiteenzetten wat TestWisely beveiligt, zowel op iPads als op laptops. De anti-fraude maatregelen zijn gelaagd: sommige zijn preventief (voorkomen dat fraude mogelijk is) en andere zijn detectief (signaleren wanneer verdacht gedrag optreedt).

• App-switching detectie: zodra een leerling de toets-app verlaat, zelfs voor een fractie van een seconde, wordt dit geregistreerd met een exact tijdstip. Op iPads met AAC is app-switching volledig geblokkeerd.
• Screenshot blokkering: op iPads in AAC-modus zijn screenshots technisch onmogelijk. Op laptops met TestWisely Secure wordt het scherm beveiligd tegen screen capture.
• Tabblad-beveiliging: wanneer een leerling de toets maakt in de browser (zonder lockdown-app), detecteert TestWisely of het tabblad onzichtbaar wordt. Elke tabwissel wordt gelogd als een exit-event.
• Schermvergrendeling: het toetsscherm kan niet geminimaliseerd of naar de achtergrond verplaatst worden. De leerling ziet uitsluitend de toets.
• Tijdregistratie: bij elke verdachte actie wordt een timestamp opgeslagen. De docent kan achteraf exact zien om welk tijdstip en bij welke vraag de leerling de app verliet.
• Herstartbeveiliging: als de app of browser onverwacht sluit, worden de antwoorden tussentijds opgeslagen. De leerling kan de toets hervatten, maar de onderbreking wordt geregistreerd.

Live monitoring: real-time toezicht voor de docent

Beveiliging gaat niet alleen over technische blokkades. Een docent wil ook tijdens de toets kunnen zien wat er gebeurt. TestWisely biedt daarom live monitoring: een real-time dashboard dat laat zien welke leerlingen actief bezig zijn, wie de toets al heeft ingeleverd, en, cruciaal, wie de app heeft verlaten. Wanneer een leerling de toets-app verlaat of het tabblad wisselt, verschijnt er direct een waarschuwing in het docentendashboard. De docent ziet de naam van de leerling, het tijdstip van de exit en het aantal keer dat de leerling de app heeft verlaten.

Dit geeft de docent de mogelijkheid om direct in te grijpen. Je kunt naar de betreffende leerling lopen en vragen wat er aan de hand is. Of je noteert het en bespreekt het achteraf. De drempel om te spieken wordt aanzienlijk hoger wanneer leerlingen weten dat hun docent real-time kan zien of ze de app verlaten. Het is vergelijkbaar met een surveillant die door de klas loopt, maar dan digitaal en met een logboek.

Fraudedetectie: automatisch verdacht gedrag signaleren

Naast live monitoring biedt TestWisely automatische fraudedetectie. Het systeem analyseert het gedrag van leerlingen tijdens de toets en signaleert patronen die op fraude kunnen wijzen. Dit gebeurt op basis van meerdere indicatoren die samen een beeld vormen van het toetsgedrag van elke leerling.

• Aantal exits: hoe vaak heeft de leerling de toets-app verlaten? Eén keer kan een ongelukje zijn, vijf keer is een patroon.
• Duur van exits: hoe lang was de leerling buiten de app? Een halve seconde is een misclick, dertig seconden is genoeg om iets op te zoeken.
• Timing van exits: verliet de leerling de app steeds bij dezelfde moeilijke vragen? Dat kan wijzen op gericht opzoekgedrag.
• Timestamps: elk verdacht moment wordt vastgelegd met een exact tijdstip, zodat de docent het achteraf kan reconstrueren.

Al deze informatie wordt overzichtelijk gepresenteerd in het resultaatoverzicht. De docent ziet per leerling een samenvatting van het toetsgedrag: hoeveel exits, wanneer, en bij welke vragen. Op basis hiervan kan de docent zelf beslissen of er sprake is van fraude en welke actie passend is. TestWisely beschuldigt niet, het signaleert. De beoordeling blijft bij de docent.

Praktische tips: beveiligde modus instellen als docent

Beveiligde toetsomgeving instellen klinkt misschien ingewikkeld, maar in TestWisely is het een kwestie van een paar klikken. Hier is een stapsgewijs overzicht voor docenten die beveiligd toetsen willen activeren voor hun klas.

• Stap 1: Maak je toets aan zoals je gewend bent, voeg vragen toe, stel een tijdslimiet in en kies je klas.
• Stap 2: Schakel bij het aanmaken van de sessie de optie "Beveiligde modus" in. Dit activeert de lockdown voor iPads (AAC) en de exit-detectie voor browsers.
• Stap 3: Laat leerlingen die op een laptop werken vooraf TestWisely Secure downloaden en installeren. Dit hoeft maar één keer.
• Stap 4: Start de sessie. Leerlingen op iPads krijgen automatisch de AAC-prompt. Leerlingen op laptops openen TestWisely Secure.
• Stap 5: Houd tijdens de toets het live monitoring dashboard in de gaten. Je ziet direct wie er online is en of er exits plaatsvinden.

Het is verstandig om de eerste keer een oefenmoment in te bouwen. Laat leerlingen een korte oefentoets van twee vragen maken in beveiligde modus, zodat ze weten hoe het werkt. Leg uit dat de iPad vergrendelt en dat dit normaal is. Benadruk dat de iPad automatisch ontgrendelt na het inleveren. Dit voorkomt paniek en vragen tijdens de echte toets.

Communicatie naar leerlingen: wat vertel je vooraf?

Transparantie is belangrijk. Leerlingen moeten vooraf weten dat de toets beveiligd is en wat dat betekent. Dit is niet bedoeld om angst aan te jagen, maar om verwachtingen te managen en het proces soepel te laten verlopen. Vertel leerlingen dat hun iPad of laptop vergrendelt tijdens de toets, dat ze geen andere apps kunnen openen, en dat het systeem registreert als ze de app verlaten. Leg uit dat dit voor iedereen geldt en dat het bedoeld is om een eerlijke toets te garanderen.

Vermijd een beschuldigende toon. Zeg niet: "We doen dit omdat jullie anders spieken." Zeg liever: "We gebruiken beveiligde modus zodat iedereen dezelfde kansen heeft en je cijfer echt laat zien wat je kunt." Dat klinkt als een klein verschil, maar het maakt voor de sfeer in je klas een wereld van verschil. Leerlingen accepteren beveiliging wanneer ze het als eerlijk ervaren, niet als wantrouwen.

Beveiligde toetsomgeving is geen teken van wantrouwen. Het is een garantie van eerlijkheid, voor elke leerling.

De balans: beveiliging vs. vertrouwen

Er is een terechte discussie over de balans tussen beveiliging en vertrouwen. Sommige docenten vinden dat beveiligde toetsen een signaal van wantrouwen afgeeft. Anderen wijzen erop dat we in een examenhal ook toezicht houden en dat niemand dat als wantrouwen ervaart. De waarheid ligt ergens in het midden, en de context bepaalt waar de balans uitvalt.

Voor summatieve toetsen, toetsen die meetellen voor het rapport, is beveiliging eigenlijk vanzelfsprekend. Het cijfer moet betrouwbaar zijn, en dat kan alleen als de omstandigheden voor iedereen gelijk zijn. Vergelijk het met een examen: niemand zou accepteren dat sommige leerlingen tijdens het centraal examen hun telefoon mogen gebruiken. Dezelfde logica geldt voor digitale summatieve toetsen op school.

Voor formatieve toetsen, oefenmomenten die niet meetellen, is beveiliging minder noodzakelijk en soms zelfs onwenselijk. Bij een formatieve check wil je juist weten wat leerlingen niet snappen. Als ze spieken, leer je niets. Maar de motivatie om te spieken is ook lager omdat er geen cijfer op het spel staat. TestWisely laat de keuze aan de docent: beveiligde modus is optioneel en per sessie in te stellen.

De sleutel is differentiatie. Gebruik beveiliging waar het nodig is en vertrouwen waar het kan. Een wekelijkse formatieve check hoeft niet vergrendeld te worden. Een summatieve toets die meetelt voor het eindcijfer verdient wél de zekerheid van een beveiligde omgeving. Door bewust te kiezen wanneer je beveiliging inzet, voorkom je dat leerlingen het gevoel krijgen constant gewantrouwd te worden.

Veelgestelde vragen over beveiligd toetsen

• Werkt het op alle iPads? Ja, AAC werkt op alle iPads met iPadOS 13.4 of hoger. Dat omvat vrijwel alle iPads die op scholen in gebruik zijn.
• Moet de school MDM hebben? Nee. AAC werkt zonder Mobile Device Management. De TestWisely-app regelt de lockdown zelfstandig.
• Wat als de iPad crasht? Antwoorden worden tussentijds opgeslagen. De leerling kan de toets hervatten, en de crash wordt geregistreerd in het logboek.
• Kunnen leerlingen de lockdown omzeilen? Bij AAC op iPads is dit nagenoeg onmogelijk, het besturingssysteem zelf handhaaft de vergrendeling. Op laptops met TestWisely Secure is omzeiling uiterst moeilijk.
• Is het AVG-compliant? TestWisely slaat alleen toetsrelevante data op: exit-events met timestamps. Er worden geen webcambeelden, schermopnames of persoonlijke gegevens buiten de toets vastgelegd.

Waarom beveiliging de toekomst is van digitaal toetsen

Digitaal toetsen wordt steeds normaler in het Nederlandse onderwijs. Maar zonder adequate beveiliging blijft de betrouwbaarheid van digitale toetsen een vraagteken. Scholen die de overstap maken naar een digitale toetsomgeving moeten nadenken over hoe ze de integriteit van toetsen waarborgen. Een iPad toets app zonder lockdown is als een examenhal zonder surveillant. Het kan, maar het ondermijnt het vertrouwen in de resultaten.

De technologie is er. Apple biedt met AAC een robuust framework dat specifiek ontwikkeld is voor onderwijstoetsing. TestWisely Secure biedt dezelfde beveiliging voor laptops. En met live monitoring en automatische fraudedetectie heeft de docent alle tools in handen om eerlijk en betrouwbaar te toetsen. Het enige wat rest is de stap zetten.