机房代登录、假录屏与转发考勤：用 passkey 堵住三种作弊
来源：dev.to — 2026-11-10
📋 概述
香港 HKIIT 的讲师 Cyrus Wong 记录了在机房和 200 人演讲厅里遇到的三种真实作弊：缺席的学生把账号密码发给坐进机房的同学，同学登录后开屏幕共享循环播放预录的编程视频假装在场，课堂抢答弹窗时顺手代点；演讲厅投屏的静态考勤二维码被 WhatsApp 转发；机房里还有键盘记录器。他的方案是 FIDO2 WebAuthn 硬件锁做到一手机一学生、15 秒轮换的 HMAC-SHA256 投屏二维码、四层混合角色解析加按课表的校园 CIDR 门控加 GCIP 拦截函数。
🔑 核心要点
- 光靠校园 CIDR 挡不住：人在机房里，作弊就是合法的。
- 一手机一学生靠硬件凭据碰撞检测实现，共享密码自然失效。
- 静态考勤二维码被转发无解，改成 15 秒轮换的 HMAC 签名码。
- 角色解析做成四层确定式，并叠加课表感知的 IP 门控。
💡 金句
“an absent student simply texts their email and password to a friend sitting inside the computer lab”
译：缺席的学生只需把邮箱和密码发给坐在机房里的朋友。
👍 0
👎 0
← 返回 dev.to 首页