Safe Exam Browser: cos'è, cosa non fa, e come lo usa Evalmee
Ciò che Safe Exam Browser blocca, ciò che non può vedere, i problemi che pone a un istituto e come usarlo con Evalmee.
Safe Exam Browser è un browser bloccato, gratuito e open source, sviluppato al Politecnico di Zurigo. Impedisce al partecipante di uscire dalla prova sul suo computer, ma non vede né un telefono, né appunti su carta, né un'altra persona. Si può usare con Evalmee sul piano Organizzazione, su richiesta, con un file di configurazione fornito da Evalmee. Evalmee non lo richiede comunque: per impostazione predefinita la prova si svolge in un browser standard, con un'applicazione desktop facoltativa per Mac e Windows.
Cos'è Safe Exam Browser?
Safe Exam Browser, o SEB, è un'applicazione gratuita e open source che sostituisce il browser durante una prova. È sviluppata e mantenuta al Politecnico di Zurigo (ETH), e si scarica da safeexambrowser.org per Windows, macOS e iOS.
Una volta avviato, SEB mette il computer in modalità chiosco: schermo intero senza barra degli indirizzi, nessun cambio di applicazione, nessuna scorciatoia da tastiera, nessuno screenshot, e solo gli indirizzi che la sua configurazione autorizza. È il caso tipico di browser d'esame sicuroBrowser d'esame sicuroApplicazione dedicata che sostituisce il browser ordinario durante la prova e blocca la postazione di lavoro. Offre un controllo più forte di una semplice restrizione nel browser, ma impone un'installazione, esclude alcuni dispositivi e sposta una parte del supporto tecnico sull'istituto che organizza l'esame.: un controllo più forte di una semplice restrizione dentro il browser, al prezzo di un'installazione su ogni postazione.
Tutto si decide in un file di configurazione, preparato dall'istituto per ogni prova. Fissa l'indirizzo di partenza, i siti raggiungibili, la password per uscire, e se il partecipante può passare a un'altra applicazione o ricaricare la pagina. Lo stesso file può essere riutilizzato da una prova all'altra, finché l'indirizzo e le regole non cambiano.
Cosa blocca, e cosa non può vedere?
SEB blocca il computer, non la stanza. Impedisce le altre applicazioni, le altre schede, le scorciatoie e la navigazione libera. Non vede né un telefono sulle ginocchia, né un secondo computer, né appunti su carta, né la persona che detta le risposte.
Questo limite non è un difetto di progettazione: un blocco del browserBlocco del browserRestrizione dell'ambiente software del candidato durante la prova: schermo intero imposto, cambio di scheda bloccato o segnalato, copia-incolla e stampa disattivati. La misura alza il costo dell'imbroglio opportunistico, senza poter fare nulla contro un secondo dispositivo posato accanto alla postazione. agisce sulla postazione e su nient'altro. Due punti vengono spesso fraintesi. Un secondo monitor collegato viene bloccato solo se la configurazione lo vieta espressamente. E SEB non registra nulla: se sorge un dubbio dopo la prova, non c'è né video, né screenshot, né registro da rileggere.
Evalmee lavora al contrario: invece di impedire, rileva e riporta. I due approcci non coprono le stesse cose, e nessuno dei due vede ciò che succede lontano dal computer. La tabella qui sotto separa i tre perimetri.
| Ciò che blocca SEB | Ciò che rileva Evalmee | Ciò che nessuno dei due vede |
|---|---|---|
| Le altre applicazioni e le altre schede | L'uscita dalla schermata d'esame, con avviso al partecipante e screenshot | Un telefono accanto al computer |
| Le scorciatoie da tastiera e gli screenshot | Il passaggio a un'altra applicazione, con screenshot | Un secondo computer |
| La navigazione fuori dagli indirizzi autorizzati | Il copia e incolla | Appunti su carta |
| Un secondo monitor, solo se la configurazione lo vieta | La presenza di un secondo monitor | Una persona che detta le risposte |
| Il pulsante per uscire, protetto da password | Un'estensione del browser sospetta, con screenshot | Ciò che accade fuori dal campo della webcam |
Quanto costa a un istituto?
Tre voci di costo, tutte a carico dell'istituto: un'installazione su ogni computer, un file di configurazione per ogni prova e il supporto tecnico il giorno dell'esame.
L'installazione richiede i diritti di amministratore sulla postazione. In aula, su computer che l'istituto gestisce, si fa una volta e regge. A distanza, sul computer personale di ogni partecipante, fallisce su una parte delle postazioni, e non sempre il giorno prima: un antivirus che la blocca, una versione del sistema troppo vecchia, un account senza permessi. Questi casi arrivano al supporto dell'istituto, non a quello dell'editore.
Il file di configurazione si prepara e si testa prima di ogni prova. Un indirizzo scritto male o una regola troppo rigida compare solo all'avvio, quando i partecipanti sono già davanti allo schermo.
Quali problemi incontrano gli istituti con Safe Exam Browser?
Sempre gli stessi, e non sono difetti del software: sono ciò che è un browser bloccato. Installarlo su ogni postazione, scrivere una configurazione corretta, tenerla aggiornata, assorbire gli imprevisti all'avvio e convivere con ciò che il blocco toglie al candidato.
Safe Exam Browser è gratuito, aperto e documentato dal progetto stesso, e nulla di quanto segue è un difetto nascosto: è ciò che il blocco della postazione di un candidato chiede a un istituto. Gli stessi punti tornano con qualsiasi browser bloccato.
Due cose aiutano a leggere la tabella. La maggior parte di questi limiti è configurabile: autorizzare una calcolatrice o un dizionario online, tollerare un secondo monitor, permettere di ricaricare la pagina, tutto questo si scrive nel file di configurazione, ed è lì che si sposta il lavoro. Ma l'accessibilità digitaleAccessibilità digitaleProgettazione di un servizio digitale in modo che sia utilizzabile da persone con disabilità: compatibilità con gli screen reader, navigazione interamente da tastiera, contrasti sufficienti, contenuti mai esclusivamente visivi o sonori. Si verifica con un audit tecnico, non con una dichiarazione d'intenti. della prova si gioca allora dentro quel file: un ausilio tecnico che vive in un'altra applicazione va previsto in anticipo, quando può esserlo.
| Problema | Che cosa succede | Che cosa richiede |
|---|---|---|
| Installarlo su ogni postazione | L'applicazione si installa macchina per macchina, con diritti di amministratore. Un account limitato o una policy dell'istituto basta a rifiutarla. | Un rilascio gestito in aula; a distanza, istruzioni di installazione e qualcuno da contattare per le postazioni che resistono. |
| Le macchine non previste | Il client esiste per Windows, macOS e iOS. Un Chromebook o una postazione Linux non lo eseguono. | Prestare una postazione, aprire un'aula, o accettare un'altra modalità per i candidati interessati. |
| Un file di configurazione per ogni prova | Indirizzo di partenza, siti autorizzati, password di uscita, permesso di ricaricare la pagina: tutto si decide file per file, prova per prova. | Preparare e provare la configurazione prima di ogni sessione, poi distribuirla alle persone giuste. |
| Un errore nel file blocca tutto il gruppo | Un indirizzo digitato male o una regola troppo severa si vede solo all'avvio, quando i candidati sono già davanti allo schermo. | Una prova generale su una postazione reale, e una procedura di ripiego scritta prima dell'esame. |
| Le chiavi che devono corrispondere | Il server d'esame verifica due chiavi calcolate a partire dalla configurazione, la chiave di configurazione e la chiave d'esame del browser. Se il file cambia da un lato e non dall'altro, l'accesso viene rifiutato. | Rigenerare, ridistribuire e verificare che ciascuno avvii la versione attesa. |
| Gli aggiornamenti del client e del sistema | Una versione del client diversa da quella attesa può non corrispondere più alla configurazione. macOS, da parte sua, chiede al primo avvio autorizzazioni di sistema che il candidato concede da solo. | Annunciare in anticipo la versione attesa, e lasciare al candidato il tempo di aggiornare e di autorizzare. |
| I software che SEB rifiuta | A seconda della configurazione, si rifiuta di partire o interrompe la prova quando rileva una macchina virtuale o uno strumento di condivisione dello schermo e controllo remoto. Un antivirus o una VPN aziendale possono, dal canto loro, impedire l'installazione o la connessione. | Un elenco dei programmi da chiudere, inviato con la convocazione, e una prova prima del giorno d'esame. |
| La modalità chiosco quando la prova si blocca | Finché SEB è in esecuzione, la postazione è bloccata. Se la pagina si congela o cade la connessione, il candidato non ha né una scheda né la posta per segnalare il problema, e uscire richiede la password di uscita. | Una password di uscita nota a chi sorveglia, e un canale di emergenza che non passi dal computer bloccato. |
| Ciò di cui il candidato viene privato | Calcolatrice, dizionario, ausilio alla lettura, correttore ortografico: nulla è disponibile se non è stato autorizzato nella configurazione, e uno strumento che vive in un'altra applicazione resta fuori portata. | Censire i bisogni, adattamenti compresi, prima di scrivere la configurazione. |
| Il supporto al momento dell'avvio | Gli imprevisti non si distribuiscono nella giornata: arrivano tutti nel momento in cui il gruppo comincia. | Persone raggiungibili per tutta la finestra di apertura, e una decisione già presa per il candidato che non riesce ad avviare SEB. |
| Ciò che il blocco non copre | Un telefono, un secondo computer, appunti su carta, una persona accanto: nulla di tutto questo rientra nel perimetro, qualunque cosa dica la configurazione. | Una sorveglianza umana, o un rilevamento complementare, proporzionati alla posta in gioco. |
Questi punti si verificano nella documentazione del progetto stesso, su safeexambrowser.org, e in quella del plugin Moodle. Qui non viene avanzata alcuna cifra: non ne abbiamo misurata nessuna.
Che cosa ne dice un docente che l'ha usato
Il 16 luglio 2026, in un webinar dell'ANSTIA, Gianluca Quercini, docente e ricercatore alla CentraleSupélec (Francia), ha descritto lo strumento che usava prima di Evalmee per la sua valutazione continua. Safe Exam Browser ne faceva parte.
Prima segnala l'assenza di un rilevamento delle frodi nativo in quello strumento precedente; poi indica che la soluzione adottata era un browser d'esame sicuro, Safe Exam Browser, e la definisce « pas impeccable » (non impeccabile): gli studenti finivano per aggirare le barriere. Sono le sue parole, sul suo uso, in una data precisa, e non una misura. I due passaggi sono collegati qui sotto, al secondo esatto.
Questo non dice che il blocco non serva a nulla. Dice in altro modo ciò che dice anche la documentazione del progetto: il blocco riguarda la postazione, e un candidato deciso cerca altrove. La sessione completa, con i suoi capitoli, si guarda dalla pagina dei webinar, e il caso studio qui sotto ne riporta la trascrizione con i minutaggi.
Come lo usa Moodle?
Moodle integra Safe Exam Browser di serie dalla versione 3.9. Nelle impostazioni di un quiz, l'opzione « Richiedi l'uso di Safe Exam Browser » rifiuta qualsiasi tentativo aperto da un browser normale.
Esistono tre modalità: configurare manualmente da MoodleMoodlePiattaforma di apprendimento libera, distribuita con licenza GPL e diffusissima nell'istruzione superiore francofona. La sua apertura spiega perché serva da riferimento per le integrazioni: uno strumento di valutazione che non vi si collega obbliga i docenti a tenere due elenchi di studenti., caricare il proprio file di configurazione, oppure affidarsi alla configurazione del client SEB installato sulla postazione. In configurazione manuale, Moodle genera il file da sé, e alcune caselle decidono se il partecipante vede un pulsante per uscire, se può cambiare applicazione, se può ricaricare la pagina.
La verifica si basa su due chiavi calcolate a partire dalla configurazione: la chiave di configurazione e la chiave d'esame del browser. Moodle le confronta con quelle che SEB gli presenta a ogni richiesta, e sa così che il browser che si connette è davvero SEB, con quella configurazione precisa, e non un browser normale che si spaccia per lui. Il dettaglio di queste chiavi appartiene alla documentazione di Moodle e di SEB, non a questa pagina.
Un istituto le cui prove vivono in Moodle può anche aprire Evalmee dal corso in LTI 1.3: gli iscritti si sincronizzano e i voti tornano nel registro, senza passare da un browser bloccato. Il perimetro esatto è descritto nella pagina delle integrazioni.
Evalmee con o senza Safe Exam Browser
Tre strade, e una sola richiede Safe Exam Browser. Per impostazione predefinita, la prova si svolge in un browser standard. Quando l'istituto vuole andare oltre, l'applicazione desktop facoltativa per Mac e Windows è più semplice da usare e da distribuire di un browser bloccato. E Safe Exam Browser si può usare con Evalmee sul piano Organizzazione, su richiesta, con un file di configurazione fornito da Evalmee.
Partiamo dalla terza strada. Un istituto che tiene a Safe Exam Browser contatta il team di Evalmee prima della prova: il team gli fornisce il file di configurazione da usare. È previsto sul piano Organizzazione, e si concorda caso per caso. Negli altri casi l'applicazione desktop basta, ed evita il lavoro di distribuzione che un browser bloccato richiede.
Senza browser bloccato, Evalmee non blocca il computer: rileva eventi precisi durante la prova, li riunisce in un rapporto di integrità con un punteggio di rischio, e lascia decidere l'esaminatore. Lo schermo intero è obbligatorio, e il partecipante viene avvisato quando esce dalla schermata d'esame. Il copia e incolla e la presenza di un secondo monitor vengono rilevati. Gli screenshot sono attivati da quattro eventi noti: uscire dalla finestra, usare un'altra applicazione, uscire dallo schermo intero, e il rilevamento di un'estensione del browser sospetta. Se l'istituto lo attiva, webcam e microfono registrano tutta la sessione. Niente di tutto questo richiede un browser bloccato, e tutto è descritto nella pagina sulla sorveglianza e il proctoring.
Il rapporto di integrità riunisce questi eventi, la loro marca temporale e un punteggio di rischio di frodeFrode agli esamiQualsiasi condotta volta a ottenere un voto che non rispecchia il lavoro del candidato: documenti non autorizzati, comunicazione con terzi, sostituzione di persona, ricorso non dichiarato a uno strumento generativo. La sua qualificazione e le sue conseguenze dipendono dal regolamento dell'istituto.. Quel punteggio non è un verdetto: non chiude alcun esame e non segnala nessuno al posto dell'esaminatore, che resta il solo a decidere. È il quadro che pone il GDPR al proctoringProctoringTermine inglese che indica la sorveglianza di un esame sostenuto a distanza, sul computer del candidato, per garantire che il voto appartenga davvero alla persona iscritta. In italiano si parla anche di teleproctoring o di sorveglianza a distanza. Il proctoring combina, secondo il dispositivo, una verifica dell'identità a inizio prova, una ripresa video e audio dalla webcam, un controllo dello schermo o delle schede aperte e un'analisi degli eventi della sessione. Si distinguono tre livelli. Il proctoring in diretta: un sorvegliante umano segue i candidati in tempo reale e può intervenire. Il proctoring differito: la sessione è registrata e rivista in seguito da un esaminatore. Il proctoring automatizzato: algoritmi segnalano eventi atipici, volto assente, seconda persona, cambio di finestra, che una persona deve poi esaminare. Esempio: per un esame di fine modulo a distanza, l'istituto sceglie una verifica del documento d'identità da parte del sorvegliante, un blocco delle schede e segnalazioni automatiche riviste dal docente, senza analisi dello sguardo né delle emozioni. Il quadro giuridico è quello del GDPR: l'istituto è titolare del trattamento, il dispositivo deve restare proporzionato alla posta in gioco della prova e raccogliere solo i dati necessari, i candidati vanno informati in anticipo, l'analisi automatica del comportamento va esclusa e nessuna decisione può essere presa senza una verifica umana. In Italia il Garante si è pronunciato sul proctoring universitario nel 2021.: un dispositivo proporzionato alla posta in gioco, candidati informati in anticipo, nessuna decisione automatica.
Questa strada ha un rovescio, ed è assunto: in un browser standard, Evalmee non può impedire a un partecipante di aprire un'altra scheda. Lo vede, lo data, lo cattura e lo riporta. Un istituto che vuole vietare invece di constatare passa da un browser bloccato, ed è la richiesta descritta sopra.
L'applicazione desktop facoltativa
È la strada consigliata quando un istituto vuole più di un browser ordinario senza sostenere il costo di distribuzione di Safe Exam Browser. L'applicazione esiste per Mac e Windows. È facoltativa, semplifica l'esperienza del candidato, e la prova resta sostenibile senza di essa, da un browser.
È il solo software che Evalmee propone di installare, e nessuno è obbligato: un partecipante senza diritti di amministratore sulla sua postazione svolge la prova nel browser con gli stessi rilevamenti. È più semplice da usare e da distribuire di Safe Exam Browser. Il testo della prova, poi, non è mai scaricabile in anticipo: viene caricato nel momento in cui il partecipante apre la prova.
Questa pagina non descrive una « modalità chiosco » di Evalmee: il termine indica ciò che Safe Exam Browser fa al computer, non una funzione di Evalmee.
Quando un browser bloccato resta giustificato
In aula, su computer che l'istituto possiede e amministra, un browser bloccato è una scelta ragionevole: l'installazione si fa una volta, il supporto è sul posto, e l'aula vede ciò che il software non può vedere.
A distanza, sul computer personale di ogni partecipante, l'equazione cambia: l'installazione diventa la prima causa di incidenti, e il blocco continua a non coprire né il telefono, né la seconda macchina, né la persona accanto. È lì che il rilevamento degli eventi, la registrazione facoltativa della webcam e un esaminatore che decide rendono un servizio che il blocco da solo non rende.
Un istituto che impone Safe Exam Browser sulle sue postazioni può svolgervi una prova Evalmee. È previsto sul piano Organizzazione, su richiesta: contatta il team di Evalmee prima dell'esame e ti fornisce il file di configurazione da usare.
Domande frequenti
Sì, sul piano Organizzazione e su richiesta: contatta il team di Evalmee prima della prova e ti fornisce il file di configurazione da usare. Sugli altri piani, e nella maggior parte dei casi, l'applicazione desktop facoltativa per Mac e Windows basta: è più semplice da usare e da distribuire di un browser bloccato.
No. Per impostazione predefinita, la prova si svolge in un browser standard, con un'applicazione desktop facoltativa per Mac e Windows. Safe Exam Browser resta possibile per un istituto che ci tiene: sul piano Organizzazione, su richiesta, con un file di configurazione fornito da Evalmee.
Un browser bloccato, gratuito e open source, sviluppato e mantenuto al Politecnico di Zurigo (ETH), scaricabile da safeexambrowser.org per Windows, macOS e iOS. Sostituisce il browser durante la prova: schermo intero senza barra degli indirizzi, nessun cambio di applicazione, nessuna scorciatoia da tastiera, nessuno screenshot, e solo gli indirizzi che un file di configurazione autorizza.
Blocca il computer, non la stanza. Non vede né un telefono accanto alla postazione, né un secondo computer, né appunti su carta, né la persona che detta le risposte. Un secondo monitor viene bloccato solo se la configurazione lo vieta espressamente. E non registra nulla: dopo la prova non c'è né video, né screenshot, né registro da rileggere.
Quelli di qualsiasi browser bloccato. L'installazione avviene postazione per postazione e richiede diritti di amministratore; il client esiste solo per Windows, macOS e iOS, quindi né Chromebook né Linux. Un file di configurazione va preparato per ogni prova, e un errore al suo interno si vede solo all'avvio, quando il gruppo è già davanti allo schermo. Le due chiavi calcolate a partire da quel file devono corrispondere tra la postazione e il server. A seconda delle impostazioni, SEB si rifiuta di partire davanti a una macchina virtuale o a uno strumento di condivisione dello schermo, e un antivirus o una VPN possono bloccare l'installazione. Una volta avviata, la modalità chiosco chiude la postazione: se la prova si congela, uscire richiede la password di uscita. Infine il candidato ha solo gli strumenti che la configurazione autorizza, calcolatrice e dizionario compresi.
Lo schermo intero è obbligatorio, e il partecipante viene avvisato quando esce dalla schermata d'esame. Il copia e incolla e la presenza di un secondo monitor vengono rilevati. Quattro eventi attivano uno screenshot: uscire dalla finestra, usare un'altra applicazione, uscire dallo schermo intero, e il rilevamento di un'estensione del browser sospetta. Se l'istituto lo attiva, webcam e microfono registrano tutta la sessione. Il rapporto di integrità riunisce questi eventi, la loro marca temporale e un punteggio di rischio, ed è l'esaminatore a decidere.
Moodle lo integra di serie dalla versione 3.9. Nelle impostazioni di un quiz, l'opzione « Richiedi l'uso di Safe Exam Browser » rifiuta qualsiasi tentativo aperto da un browser normale. Esistono tre modalità: la configurazione manuale da Moodle, il caricamento di un proprio file di configurazione, oppure il riuso della configurazione del client SEB installato sulla postazione.
Sorveglia la tua prossima prova senza far installare nulla
Prova Evalmee gratis e scegli il livello di sorveglianza adatto alla posta in gioco.