Der Tresor

Die Namen deiner Schülerinnen und Schüler werden verschlüsselt gespeichert. Der Schlüssel dazu bleibt bei dir: Die Verschlüsselung passiert in deinem Browser, bevor irgendetwas das Gerät verlässt. examundo speichert nur Pseudonyme wie h-9f3a und die verschlüsselten Namen. Wir können die Namen nicht lesen. Deshalb können wir sie dir auch nicht zurückgeben, wenn du den Zugang verlierst.

Diese Seite erklärt, wie du den Tresor einrichtest, entsperrst und was im Ernstfall passiert.

Einrichten

Hast du noch keinen Tresor, führt dich examundo nach der Anmeldung zuerst durch die Einrichtung. Die Startseite öffnet sich, sobald sie abgeschlossen ist.

1. Vergib ein Tresor-Passwort. Es ist unabhängig von deinem Anmelde-Passwort, wähle also ein anderes.
2. examundo zeigt dir einmalig deinen Wiederherstellungsschlüssel in der Form EXMD-XXXX-XXXX-…. Sichere ihn mit Als Datei herunterladen oder mit dem Notfallblatt (PDF) zum Ausdrucken, oder scanne den QR-Code mit deinem Handy.
3. Klicke auf Weiter zur Kontrolle. Gib die letzten sechs Zeichen des Schlüssels ein oder lade die heruntergeladene Datei. Mit Bestätigen ist die Einrichtung abgeschlossen.

Bewahre den Wiederherstellungsschlüssel sicher auf

Er ist der einzige Weg zurück, wenn du dein Tresor-Passwort vergisst. Fehlen Passwort und Wiederherstellungsschlüssel, lassen sich die Klarnamen deiner Klassen nicht wiederherstellen, auch nicht von examundo.

Bewahre den Wiederherstellungsschlüssel getrennt vom Tresor-Passwort auf, zum Beispiel das ausgedruckte Notfallblatt an einem sicheren Ort.

Wenn examundo dich an den Schlüssel erinnert

Hast du die Kontrolle nach dem Einrichten nicht abgeschlossen, steht oben auf jeder Seite Sichere deinen Wiederherstellungsschlüssel, sobald dein Tresor entsperrt ist. Den bisherigen Schlüssel kann examundo dir nicht noch einmal zeigen, weil er nirgends gespeichert ist. Deshalb erzeugst du einen neuen:

1. Klicke im Hinweis auf Jetzt sichern.
2. Klicke im Tresor auf Neuen Schlüssel erzeugen und sichern.
3. Sichere den neuen Schlüssel und bestätige ihn wie beim Einrichten.

Der bisherige Schlüssel gilt danach nicht mehr. Im Tresor steht dann, an welchem Tag du den neuen Schlüssel bestätigt hast.

Der Tresor gehört dir, nicht deiner Schule. Jede Lehrkraft hat einen eigenen, für ihre eigenen Klassen. Weder Kolleginnen und Kollegen noch die Schulleitung können die Namen deiner Klassen lesen.

Entsperren

Der Tresor ist nach einem Neustart, in einem neuen Browser-Tab, in einem anderen Browser und auf einem anderen Gerät wieder gesperrt. Öffnest du eine Klassenarbeit in einem neuen Tab, entsperre ihn dort erneut. Zum Entsperren:

• Tresor-Passwort eingeben. Der Normalfall.
• Mit Face ID entsperren. In der examundo-App auf iPhone und iPad kannst du das Passwort mit Face ID hinterlegen und den Tresor damit öffnen. Die Freigabe gilt nur auf diesem einen Gerät und nur für das Gesicht, das beim Hinterlegen eingerichtet war. Änderst du Face ID, entsperrst du einmal mit dem Passwort und richtest die Freigabe neu ein.
• Schlüsseldatei hochladen. Die Datei, die du bei der Einrichtung heruntergeladen hast.
• Wiederherstellungsschlüssel eingeben. Wenn das Passwort weg ist.

Woran du merkst, dass der Tresor zu ist

Überall dort, wo Namen stehen sollten, stehen Pseudonyme: in der Klasse, in der Korrektur, im Live-Dashboard.

Für die Klassenarbeit auf Papier und die Codes-Karten fragt examundo bei gesperrtem Tresor nach, bevor es die Hefte ohne Namen erstellt; ist er entsperrt, stehen die Namen auf dem Deckblatt, auch mit Buchstaben wie Ł, Ğ, ş oder ř.

Vorsicht bei Exporten

Ist der Tresor gesperrt, enthält auch eine heruntergeladene Datei nur Pseudonyme. examundo fragt vor jedem Export und jedem Ausdruck der Klasse nach und lässt die Spalte Name dann weg, statt das Pseudonym hineinzuschreiben. Trotzdem gilt: Entsperre den Tresor vor dem Export, besonders vor dem Notenschluss.

Passwort ändern

Dein Tresor-Passwort änderst du im Tresor unter Passwort ändern. Die gespeicherten Namen bleiben dabei erhalten, du musst sie nicht neu eingeben.

Neuen Wiederherstellungsschlüssel erzeugen

Einen neuen Wiederherstellungsschlüssel erzeugst du ebenfalls im Tresor. Der bisherige Schlüssel gilt dann sofort nicht mehr, dein Passwort und die Namen bleiben unverändert. Den neuen Schlüssel sicherst und bestätigst du wie beim Einrichten.

Wenn du deinen alten Schlüssel irgendwo hinterlegt hast, etwa in einem Umschlag im Sekretariat, tausche ihn nach einer Neuerzeugung aus. Sonst liegt dort ein Schlüssel, der nicht mehr funktioniert, und niemand merkt es, bis er gebraucht wird.

Wenn Passwort und Wiederherstellungsschlüssel fehlen

Geht verloren	Bleibt erhalten
Die Klarnamen deiner Schülerinnen und Schüler	Klassenarbeiten, Aufgaben, Antworten, Abgaben
Die Zuordnung Pseudonym → Person	Punkte, Bewertungen, Kommentare, Noten
	Alle Einträge im Notenbuch

Du kannst die Namen zu den Pseudonymen wieder eintragen, wenn du weißt, wer welches Pseudonym hatte, etwa anhand eines alten Ausdrucks der Schülerliste. Hat deine Schule einen Schulschlüssel, kann deine Schulleitung die Namen der Klassen der Schule weiter lesen und dir eine Liste geben. Ohne beides ist die Zuordnung verloren.

Warum das so gebaut ist

examundo besitzt keinen Schlüssel zum Entschlüsseln der Namen. Den Schlüssel hast du. Hat deine Schule einen Schulschlüssel angelegt, legt dein Gerät die Namen deiner Klassen dieser Schule zusätzlich für die Schule verschlüsselt ab, sobald dein Tresor offen ist. Lesen kann diese Fassung die Eigentümerin oder der Eigentümer der Schule, meist die Schulleitung. Öffnet sie eine deiner Klassen, bekommst du eine E-Mail. examundo kann auch diese Fassung nicht lesen.

Diese Verschlüsselung gilt nur für die Namen. Antworten und Bewertungen sind nicht Ende-zu-Ende verschlüsselt, sonst ließen sie sich nicht bewerten. Sie werden verschlüsselt übertragen und pseudonymisiert gespeichert. Mehr dazu unter Datenschutz.