ไอเดีย #4: ระบบเช็กชื่อเข้าเรียนด้วย QR Code

อาจารย์หลายท่านยังเช็กชื่อด้วยการขานชื่อทีละคน ห้องเรียนร้อยกว่าคนก็หมดไปสิบนาทีทุกคาบ บางวิชาเปลี่ยนมาใช้ใบเซ็นชื่อ แต่ก็มีการเซ็นแทนเพื่อนกันเป็นเรื่องปกติ พอปลายภาคต้องรวมสถิติการเข้าเรียนก็ต้องนั่งนับจากกระดาษอีกรอบ ระบบเช็กชื่อด้วย QR Code ที่เปลี่ยนรหัสทุกไม่กี่วินาทีช่วยแก้ทั้งเรื่องเวลาและการเช็กชื่อแทนกันได้ดี และยังเหมาะกับการอบรมหรือสัมมนาในองค์กรด้วย

ใครจะใช้

• ผู้สอนหรือวิทยากร — เปิดคาบเรียน แสดง QR บนจอ และดูรายชื่อคนที่เช็กแล้ว
• นักเรียนหรือผู้เข้าอบรม — สแกน QR ด้วยมือถือเพื่อยืนยันการเข้าเรียน
• เจ้าหน้าที่ทะเบียนหรือฝ่ายบุคคล — ดูรายงานรวม และออกรายชื่อคนที่ขาดเกินเกณฑ์

ฟีเจอร์ขั้นต่ำ (MVP)

• จัดการรายวิชาหรือหลักสูตร และนำเข้ารายชื่อผู้เรียนจากไฟล์ CSV
• สร้างคาบเรียน (session) ระบุวันที่ เวลาเริ่ม และเวลาที่ถือว่ามาสาย
• หน้าแสดง QR ที่หมดอายุและเปลี่ยนรหัสใหม่ทุก 15–30 วินาที
• ผู้เรียนต้องล็อกอินก่อนสแกน ระบบจึงรู้ว่าใครเช็กชื่อ และเช็กซ้ำในคาบเดียวกันไม่ได้
• กันการแชร์ QR ด้วยการผูก token กับเวลา และจำกัดหนึ่งบัญชีต่อหนึ่งอุปกรณ์ต่อคาบ
• ผู้สอนแก้สถานะเองได้ เช่น ลา ป่วย หรือเช็กชื่อให้กรณีมือถือมีปัญหา
• รายงานรายคาบและรายภาค สรุปมา สาย ขาด ลา เป็นตาราง export เป็น Excel ได้

ต่อยอดได้อีก

• ตรวจตำแหน่ง GPS ว่าอยู่ในรัศมีของห้องเรียน ใช้เป็นข้อมูลประกอบ ไม่ใช่ตัวตัดสินเดียว
• แจ้งเตือนผ่าน LINE เมื่อผู้เรียนขาดใกล้เกินเกณฑ์
• สุ่มให้ตอบคำถามสั้น ๆ ระหว่างคาบ เพื่อยืนยันว่ายังอยู่ในห้อง
• ทำเป็นแอป Flutter สำหรับผู้สอน ให้เปิดคาบได้จากมือถือ

โครงข้อมูลตั้งต้น

• courses — id, code, name, teacher_id, semester
• enrollments — id, course_id, student_id
• sessions — id, course_id, start_at, late_after, closed_at
• attendances — id, session_id, student_id, checked_at, status, device_id

ระดับความยาก และสิ่งที่จะได้เรียนรู้

ระดับ มือใหม่ ที่มีความท้าทายเล็ก ๆ เรื่องความปลอดภัย ทำฝั่งเว็บด้วย Yii2 หรือ Laravel กับ PostgreSQL หรือ MySQL ได้ สิ่งที่จะได้เรียนรู้

• การสร้าง token ที่มีอายุสั้น โดยเซ็นด้วย HMAC จาก session_id กับช่วงเวลา แทนการเก็บทุก token ลงฐานข้อมูล
• การ refresh QR บนหน้าจอด้วย JavaScript
• การใช้ unique constraint กันการเช็กชื่อซ้ำ
• การทำรายงานแบบ pivot จากข้อมูลรายคาบ

ข้อควรระวัง

• QR ที่หมดอายุเร็วช่วยได้แค่ระดับหนึ่ง ยังมีคนส่งภาพหน้าจอให้เพื่อนแบบเรียลไทม์ได้ ควรมีมาตรการเสริมและให้ผู้สอนตรวจย้อนได้
• ข้อมูลตำแหน่งและข้อมูลอุปกรณ์ถือเป็นข้อมูลส่วนบุคคลตาม PDPA ต้องแจ้งวัตถุประสงค์และเก็บเท่าที่จำเป็น
• นาฬิกาเซิร์ฟเวอร์ต้องตรง และควรเผื่อช่วงเวลาให้ token ก่อนหน้าใช้ได้อีกนิด เพราะเน็ตมือถือในห้องเรียนอาจช้า

ใครเคยใช้หรือทำระบบเช็กชื่อแบบนี้แล้วเจอวิธีโกงแบบไหนบ้าง และคิดว่าวิธีกันการแชร์ QR แบบไหนที่ได้ผลโดยไม่ทำให้ผู้เรียนลำบากเกินไป ทำแล้วเอามาแชร์ในบอร์ดนี้ได้เลยครับ