Blog by Simon Milling

For tredje år i træk, er der store problemer med de digitale FSA-prøver. Først var der store problemer med at logge på systemet, og kun få af dem der kom igennem kunne gennemføre testen uden at blive smidt af. Så kom store problemer, med overhovedet at holde systemet kørende. Og nu er det så kommet frem, at systemet kan snydes til at give rigtigt svar, bare ved hjælp af en lille smule JavaScript.

Det er konsuletfirmaet Cowi, der har stået bag løsningen alle tre år. Og jeg må indrømme, at jeg ikke var overrasket da det gik galt første gang. Jeg gik i en klasse, der var “forsøgskaniner” på systemet inden den første prøve. Vi fik at vide, at vi var de eneste (ca. 25 personer) der var på, på det tidspunkt, og allerede der var der problemer, hvor der bl.a. opstod serverfejl midt i testen, så man skulle starte forfra op til flere gange. Og det endte da, som bekendt, også med at de digitale prøver i 2007 blev aflyst til fordel for “gammeldags” papirprøver.

At systemet bryder ned, kan jo ske for alle, til en hver tid. Og det var da også den holdning, de fleste havde det første år til episoden. Men da det skete igen sidste år, var det pinligt for Cowi, og personligt mener jeg, at Cowi skulle være fyret allerede efter episoden sidste år, de havde trodsalt haft et helt år til at forbedre det hele på, men lige godt gik det.

I år så det så ud til, at systemet kørte problemer. Og det gjorde det da også – i hvert fald uden tekniske problemer som de foregående år. Tilgengæld var det programmeringen der var årets problem. Den Københavnske gruppe Hacklab, har nemlig bevist, at det er muligt at snyde prøvesystemet ved hjælp af en smule JavaScript. Det er muligt, fordi at udviklerne af systemet tilsyneladende har valgt at lade valideringen af svarene foregå direkte i brugerens browser, fremfor at sende data til serveren for at lade den validere svaret. Fordelen ved, at lade valideringen foregå i browseren er at det spare resourcer på serveren, ulempen er der imod at det bliver nemmere at hacke og snyde systemet, og det er Hacklabs hack jo et ganske godt eksempel på.

I mine øjne er det ikke en mulighed, at lade valideringen foregå i browseren i et system som de digitale FSA-prøver. Det må simpelthen ikke kunne lade sig gøre at snyde i et sådant system, netop pga. den store betydning resultaterne har. Så må Undervisningsministeriet hellere give Cowi nogle flere penge, så de kan tilføje nogle ekstra servere, som kan deles om det ekstra load det giver, at lade valideringen foregå på serveren fremfor i browseren.