Stunde 6 · Kommunikation in der vernetzten Welt
Sichere Passwörter nutzen
Es ist wichtig, die eigenen Daten zu schützen – wie einen Brief mit Siegel oder eine Tür mit Schloss.
Station 1 · Datenklau im Internet
Phishing – Angeln nach Passwörtern
- Datendiebe wollen Geld verdienen, Macht erlangen oder Schaden anrichten. Sie stehlen Passwörter, Kreditkarteninformationen oder ganze Identitäten. Betrug ist eine schwere Straftat.
- Phishing kommt vom englischen „fishing“ (angeln) und bedeutet „Daten-Angeln“. Kriminelle senden E-Mails oder Nachrichten, die aussehen, als kämen sie von Banken oder Onlineshops.
- Die Nachricht behauptet, es gebe ein Problem, und enthält einen Link zu einer gefälschten Webseite. Wer dort Daten eingibt, landet direkt bei den Betrügern.
- Schutz: Links genau prüfen, Absenderadressen kontrollieren, niemals leichtfertig persönliche Daten weitergeben, Software-Updates durchführen.
Warum?
Beschreibe Gründe, warum Datendiebe an Nutzerdaten gelangen möchten.
Mit gestohlenen Daten können sie im Namen anderer einkaufen, Geld abbuchen, Accounts übernehmen und erpressen, die Daten weiterverkaufen oder Informationen von Firmen und Regierungen stehlen.
Station 2 · Sichere Passwörter nutzen
Ein gutes Passwort …
- hat mindestens 12 Zeichen,
- mischt Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen (!, ?, @, §),
- enthält keine einfachen Wörter, Muster, Namen, Geburtstage, Lieblingsvereine oder nebeneinanderliegende Tasten,
- ist für jede Webseite einzigartig – so gefährdet ein gestohlenes Passwort nicht mehrere Accounts,
- wird an einem sicheren Ort aufbewahrt, regelmäßig geändert und niemals weitergegeben.
Gib hier kein echtes Passwort ein!
Passwort-Tester
M1 · Diese Passwörter testen
Station 3 · Passwörter erstellen
Die Satzmethode
Lange Passwörter kann man sich mit einem Merksatz gut merken: Von jedem Wort nimmt man den ersten Buchstaben, Zahlen bleiben Zahlen, Satzzeichen bleiben Sonderzeichen.
Mein Hund Bello frisst jeden Morgen 2 Brötchen & 1 Ei!
→ MHBfjM2B&1E!
Inas Vater
Der Vater von Ina hat seine Passwörter auf einen Zettel geschrieben und nimmt diesen im Portemonnaie mit. Nimm Stellung.
Keine gute Idee: Wird das Portemonnaie gestohlen oder verloren, hat der Finder alle Passwörter – womöglich zusammen mit Bankkarte und Ausweis. Besser: ein Passwortmanager oder ein Zettel an einem sicheren Ort zu Hause.
Passwort-Baukasten
Station 4 · Zwei-Faktor-Authentifizierung
Doppelt hält besser
- Accounts können zusätzlich zum Passwort geschützt werden: Ein zweiter Faktor wird benötigt, z. B. ein Code per SMS, eine Authentifizierungs-App oder ein Fingerabdruck.
- Diese Zwei-Faktor-Authentifizierung ist eine zusätzliche Sicherheitsschicht.
- Für Hacker wird es viel schwieriger, ein Konto zu übernehmen – selbst wenn sie das Passwort kennen.
Vorteile
Begründe die Vorteile einer Zwei-Faktor-Authentifizierung.
Ein gestohlenes Passwort allein reicht nicht mehr. Der Angreifer bräuchte zusätzlich das Smartphone oder den Fingerabdruck. Außerdem merkt man an einem unerwarteten Code, dass jemand versucht, sich einzuloggen.
Hier erscheint der Code.
Station 5 · Material M2
Ist das eine Phishing-Mail?
Tippe auf alle Stellen, die verdächtig sind.
Sehr geehrter Kunde,
Sie haben (1) Paket, das auf Lieferung wartet. Verwenden Sie den folgenden Code, um das Paket zu verfolgen und ihn zu erhalten. ID#0014
Nutzen Sie den Link, um zu Ihrem Paket zu gelangen.
Zur VerfolgungGefunden: 0 / 7
Schutzmaßnahmen
Beschreibe, wie Kriminelle mit Phishing an Daten gelangen, und nenne Maßnahmen, um dich zu schützen.
(1) Der Angreifer schickt eine manipulierte E-Mail mit Link. (2) Das Opfer klickt darauf und (3) gibt auf der gefälschten Webseite seine Daten ein. (4) Diese landen beim Angreifer. Schutz: Absender und Links prüfen (mit der Maus darüberfahren), nie Passwörter über Links eingeben, im Zweifel direkt beim Anbieter nachfragen, Spam melden und löschen.
Sicherung
Hefteintrag: Passwörter
Sichere Passwörter nutzen
Informatik · Klasse 5/6- Ein sicheres Passwort hat mindestens 12 Zeichen mit Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen – keine Namen, Wörter oder Tastaturmuster.
- Für jede Webseite ein anderes Passwort; sicher aufbewahren und nie weitergeben.
- Zwei-Faktor-Authentifizierung: Neben dem Passwort braucht man einen zweiten Faktor (Code, App, Fingerabdruck).
- Phishing: Betrüger locken mit gefälschten Nachrichten auf gefälschte Webseiten. Absender und Links prüfen!
Denke dir einen eigenen Merksatz aus und schreibe nur das Prinzip auf – nicht dein echtes Passwort!
Jetzt seid ihr dran