Glanz: aiMOOC über GPT aiMOOC Action erstellt

2026-07-05T16:44:07Z

aiMOOC über GPT aiMOOC Action erstellt

Neue Seite

{{T}}

{{BR}}
= Einleitung =

'''[[Passwörter|Passwörter]]''' schützen digitale Räume: Dein [[E-Mail]]-Konto, Lernplattformen, soziale Netzwerke, Online-Banking, Cloudspeicher, Spielekonten und viele weitere Dienste. Ein [[Passwort]] ist eine geheime Zeichenfolge, mit der ein System prüft, ob Du zum Zugriff berechtigt bist. In der [[Informationssicherheit]] gehört das Passwort zum Faktor '''Wissen''': Du weist etwas nach, das nur Du kennen solltest. Weil Menschen aber oft bequeme, kurze oder wiederverwendete Passwörter wählen, sind Passwörter zugleich eine der häufigsten Schwachstellen im digitalen Alltag.

Dieser aiMOOC zeigt Dir, wie sichere Passwörter entstehen, warum jedes Konto ein eigenes Passwort braucht, wie [[Passwortmanager]] helfen, was [[Zwei-Faktor-Authentisierung]] bedeutet, wie Du [[Phishing]] erkennst und welche Rolle moderne Verfahren wie [[Passkey|Passkeys]] spielen. Du lernst nicht nur Fakten, sondern entwickelst eine eigene Sicherheitsstrategie für Schule, Ausbildung, Studium und Alltag.

[[Datei:Electronic-security artwork (lock & circuit-board patterns).jpg|500px|rahmenlos|center]]

{{#ev:youtube| https://www.youtube.com/watch?v=WogQ6Ns3Sao |500|center}}

{{BR}}
= Was ist ein Passwort? =

Ein [[Passwort]] ist eine geheime Zeichenfolge, die zur [[Authentifizierung]] verwendet wird. Bei einer Anmeldung gibst Du meistens einen [[Benutzername|Benutzernamen]] und ein Passwort ein. Der Benutzername sagt dem Dienst, '''wer''' Du sein möchtest. Das Passwort soll beweisen, dass Du wirklich diese Person bist. Ein Passwort ist deshalb kein dekorativer Zusatz, sondern ein digitaler Schlüssel.

In der [[Informatik]] unterscheidet man häufig zwischen drei grundlegenden Faktoren der Anmeldung: '''Wissen''', '''Besitz''' und '''Eigenschaft'''. Ein Passwort gehört zum Faktor Wissen. Ein Smartphone mit Authenticator-App oder ein Sicherheitsschlüssel gehört zum Faktor Besitz. Ein Fingerabdruck oder Gesichtsscan gehört zur Eigenschaft. Je mehr unabhängige Faktoren sinnvoll kombiniert werden, desto schwieriger wird ein unbefugter Zugriff.

{{BR}}
== Passwort, Kennwort, PIN und Passphrase ==

Die Begriffe [[Passwort]], [[Kennwort]], [[PIN]] und [[Passphrase]] werden im Alltag manchmal ähnlich verwendet, bedeuten aber nicht immer dasselbe. Ein Passwort kann aus Buchstaben, Zahlen, Sonderzeichen und Leerzeichen bestehen. Eine PIN ist meist kürzer und besteht häufig aus Ziffern. Eine Passphrase ist ein besonders langes Passwort, das aus mehreren Wörtern oder einem gut merkbaren Satzprinzip entstehen kann. Für viele Konten gilt: Eine längere, einzigartige Passphrase ist oft sicherer und alltagstauglicher als ein sehr kurzes, schwer merkbares Zeichenchaos.

{{BR}}
== Authentifizierung und Autorisierung ==

Bei der [[Authentifizierung]] geht es darum, Deine Identität nachzuweisen. Bei der [[Autorisierung]] geht es anschließend darum, was Du tun darfst. Beispiel: Wenn Du Dich bei einer Lernplattform anmeldest, beweist Du zuerst mit Deinem Passwort, dass Du zu Deinem Konto gehörst. Danach entscheidet das System, ob Du nur Aufgaben bearbeiten, Kurse verwalten oder Noten einsehen darfst. Ein gutes Passwort schützt also nicht nur den Zugang, sondern indirekt auch Deine Rechte, Daten und digitale Identität.

{{BR}}
= Warum Passwortsicherheit wichtig ist =

Passwortsicherheit ist wichtig, weil digitale Konten oft miteinander verbunden sind. Wer Zugriff auf Dein E-Mail-Konto erhält, kann möglicherweise Passwörter anderer Dienste zurücksetzen. Wer Zugriff auf eine Cloud erhält, kann private Bilder, Dokumente oder Schulmaterialien sehen. Wer ein Social-Media-Konto übernimmt, kann in Deinem Namen Nachrichten verschicken oder andere täuschen. Ein einzelnes schwaches Passwort kann deshalb viele Folgen haben.

[[Datei:System-lock-screen.svg|300px|rahmenlos|center]]

{{BR}}
== Typische Risiken ==

Viele Sicherheitsprobleme entstehen nicht, weil Menschen absichtlich unsicher handeln, sondern weil Bequemlichkeit stärker ist als Vorsicht. Besonders riskant sind kurze Passwörter, Namen von Haustieren, Geburtsdaten, Wörter aus Wörterbüchern, Tastaturmuster und die Wiederverwendung desselben Passworts bei mehreren Diensten. Auch das beste Passwort hilft wenig, wenn es auf einer gefälschten Webseite eingegeben wird oder unverschlüsselt in einer Notiz-App liegt.

# [[Passwort-Wiederverwendung]]: Wenn ein Passwort bei mehreren Diensten genutzt wird, kann ein Datenleck bei einem Dienst weitere Konten gefährden.
# [[Phishing]]: Gefälschte Nachrichten oder Webseiten versuchen, Zugangsdaten abzugreifen.
# [[Social Engineering]]: Angreifende nutzen Vertrauen, Zeitdruck oder Angst, um Menschen zur Preisgabe von Informationen zu bringen.
# [[Brute-Force-Angriff]]: Automatisierte Programme probieren sehr viele mögliche Passwörter aus.
# [[Credential Stuffing]]: Bereits veröffentlichte Kombinationen aus E-Mail-Adresse und Passwort werden automatisiert bei anderen Diensten getestet.

{{BR}}
= Merkmale sicherer Passwörter =

Ein sicheres Passwort ist '''lang''', '''einzigartig''', '''nicht erratbar''' und '''praktisch verwaltbar'''. Länge ist besonders wichtig, weil mit jedem zusätzlichen Zeichen die Zahl möglicher Kombinationen steigt. Einzigartigkeit ist ebenso wichtig, weil ein Datenleck bei einem Dienst sonst mehrere Konten gefährden kann. Nicht erratbar bedeutet: Es sollte keine persönlichen Informationen enthalten, die andere kennen oder recherchieren können. Praktisch verwaltbar bedeutet: Du brauchst eine Methode, die Du dauerhaft durchhältst.

{{BR}}
== Länge und Zufälligkeit ==

Lange Passwörter sind schwerer zu erraten als kurze Passwörter. Eine gute Passphrase kann aus mehreren zufällig gewählten Wörtern bestehen, die nicht als bekannter Satz vorkommen. Wichtig ist, dass die Wörter nicht offensichtlich zu Dir passen. Der Name Deiner Schule, Dein Geburtsjahr, Dein Lieblingsverein oder der Name Deines Haustiers sind keine guten Bausteine. Für besonders wichtige Konten sollte das Passwort besonders lang und einzigartig sein.

{{BR}}
== Ein Passwort pro Konto ==

Das wichtigste Alltagsprinzip lautet: '''Nutze jedes Passwort nur für ein Konto.''' Wenn ein Onlineshop, ein Forum oder ein Spieledienst gehackt wird, könnten dort gespeicherte Zugangsdaten missbraucht werden. Hast Du dasselbe Passwort auch für Deine E-Mail-Adresse verwendet, kann daraus ein viel größerer Schaden entstehen. Ein Passwortmanager hilft Dir dabei, für jedes Konto ein eigenes starkes Passwort zu erstellen und zu speichern.

{{BR}}
== Keine persönlichen Informationen ==

Ein Passwort darf nicht aus Informationen bestehen, die andere leicht herausfinden können. Dazu gehören Namen, Spitznamen, Geburtstage, Telefonnummern, Wohnorte, Klassenbezeichnungen, Sportvereine oder Lieblingsbands. Auch scheinbar clevere Varianten wie ersetzte Buchstaben sind oft weniger sicher, als sie wirken. Aus einem bekannten Wort mit einer angehängten Zahl wird kein starkes Passwort, wenn das Grundmuster leicht vorhersehbar bleibt.

{{BR}}
== Passwortwechsel mit Anlass ==

Ein Passwort sollte geändert werden, wenn es möglicherweise bekannt geworden ist, wenn ein Dienst eine Datenpanne meldet, wenn Du es versehentlich auf einer falschen Seite eingegeben hast oder wenn ein Gerät verloren ging, auf dem es gespeichert war. Ein ständiger Wechsel ohne Anlass kann dagegen dazu führen, dass Menschen schlechtere und leichter merkbare Passwörter wählen. Entscheidend ist also nicht Aktionismus, sondern ein sinnvoller Sicherheitsprozess.

{{BR}}
= Passwortmanager =

Ein [[Passwortmanager]] ist ein Programm, das Zugangsdaten verschlüsselt speichert, starke Passwörter erzeugen kann und beim Einloggen hilft. Du musst Dir dann nicht mehr jedes einzelne Passwort merken. Stattdessen schützt Du den Passwortmanager mit einem besonders starken Master-Passwort und möglichst mit [[Zwei-Faktor-Authentisierung]]. Ein Passwortmanager kann die Passwort-Wiederverwendung deutlich reduzieren, weil er für jedes Konto ein anderes Passwort erzeugen und verwalten kann.

[[Datei:Crystal 128 password.png|300px|rahmenlos|center]]

{{#ev:youtube| https://www.youtube.com/watch?v=3VbIEE_WdW0 |500|center}}

{{BR}}
== Chancen und Grenzen von Passwortmanagern ==

Ein Passwortmanager ist kein Zauberstab, aber ein sehr wirksames Werkzeug. Er kann Dir helfen, zufällige lange Passwörter zu erstellen, den Überblick zu behalten und Phishing teilweise zu erkennen, weil er Zugangsdaten nur auf passenden Webseiten automatisch einfügt. Trotzdem musst Du den Passwortmanager sorgfältig einrichten. Das Master-Passwort muss stark sein, Wiederherstellungsoptionen müssen sicher aufbewahrt werden und die Software sollte regelmäßig aktualisiert werden. Für schulische Geräte gilt: Nutze Passwortmanager nur nach den Regeln Deiner Schule oder Organisation.

{{BR}}
= Zwei-Faktor-Authentisierung =

Die [[Zwei-Faktor-Authentisierung]] wird häufig mit '''2FA''' abgekürzt. Sie ergänzt das Passwort um einen zweiten Faktor. Dadurch reicht ein gestohlenes Passwort allein oft nicht aus, um ein Konto zu übernehmen. Typische zweite Faktoren sind Authenticator-Apps, Sicherheitsschlüssel, Push-Bestätigungen oder Einmalcodes. Besonders sicher sind Verfahren, die nicht einfach per Nachricht abgefangen werden können und die an ein Gerät oder einen kryptografischen Schlüssel gebunden sind.

[[Datei:Tabler-icons 2fa.svg|250px|rahmenlos|center]]

{{#ev:youtube| https://www.youtube.com/watch?v=xCCni1Sxe80 |500|center}}

{{BR}}
== Faktoren der Anmeldung ==

Ein Sicherheitskonzept wird stärker, wenn es unterschiedliche Faktoren kombiniert. Ein Passwort ist Wissen. Ein Smartphone, ein Hardware-Token oder eine Authenticator-App ist Besitz. Ein Fingerabdruck ist eine Eigenschaft. Zwei-Faktor-Authentisierung bedeutet nicht einfach zwei Passwörter, sondern zwei unterschiedliche Nachweise. Wenn ein Passwort gestohlen wird, fehlt Angreifenden immer noch der zweite Faktor.

[[Datei:Yubikey USB 2FA U2F Security Token (46900270791).jpg|500px|rahmenlos|center]]

{{BR}}
= Phishing und Social Engineering =

[[Phishing]] ist eine Methode, bei der Angreifende versuchen, Zugangsdaten über gefälschte Nachrichten, Webseiten oder Anrufe zu erlangen. Häufig wird Druck aufgebaut: Dein Konto werde gesperrt, eine Zahlung sei offen, ein Paket könne nicht zugestellt werden oder eine wichtige Nachricht müsse sofort bestätigt werden. [[Social Engineering]] nutzt menschliche Eigenschaften wie Hilfsbereitschaft, Neugier, Angst oder Vertrauen aus. Deshalb gehört Passwortsicherheit immer auch zu [[Medienbildung]] und [[Datenschutz]].

[[Datei:Example phishing email.svg|500px|rahmenlos|center]]

{{BR}}
== Woran Du Phishing erkennen kannst ==

Phishing ist nicht immer leicht zu erkennen, aber typische Warnzeichen sind ungewöhnlicher Zeitdruck, schlechte oder unpassende Sprache, unerwartete Anhänge, verkürzte Links, verdächtige Absenderadressen und Aufforderungen zur Eingabe von Passwörtern. Prüfe bei wichtigen Konten immer die Adresse der Webseite, öffne Seiten lieber über gespeicherte Lesezeichen oder durch eigene Eingabe der offiziellen Adresse und gib niemals Passwörter weiter. Seriöse Dienste fragen Dich nicht per Chat oder E-Mail nach Deinem Passwort.

{{BR}}
= Wie Dienste Passwörter speichern sollten =

Gute Dienste speichern Passwörter nicht im Klartext. Stattdessen nutzen sie [[Hashfunktion|Hashfunktionen]], zusätzliche Zufallswerte wie [[Salt|Salts]] und weitere Schutzmechanismen. Wenn Du Dich anmeldest, wird Dein eingegebenes Passwort erneut verarbeitet und mit dem gespeicherten Ergebnis verglichen. Dadurch soll verhindert werden, dass bei einer Datenpanne sofort alle Passwörter sichtbar werden. Trotzdem bleiben Datenpannen gefährlich, weil schwache oder wiederverwendete Passwörter schneller missbraucht werden können.

{{BR}}
= Passkeys und passwortlose Anmeldung =

[[Passkey|Passkeys]] sind eine moderne Alternative zu Passwörtern. Sie beruhen auf [[Kryptografie]] und arbeiten mit einem öffentlichen und einem privaten Schlüssel. Der öffentliche Teil liegt beim Dienst, der private Teil bleibt auf Deinem Gerät oder in einem geschützten Schlüsselbund. Beim Anmelden bestätigst Du Dich zum Beispiel mit Geräte-PIN, Fingerabdruck oder Gesichtserkennung. Ein Vorteil ist, dass Du kein Passwort eintippst, das auf einer gefälschten Webseite abgefangen werden könnte. Trotzdem musst Du auch bei Passkeys Wiederherstellung, Geräteschutz und Kontosicherheit ernst nehmen.

{{BR}}
= Passwortsicherheit in Schule, Ausbildung und Studium =

In Schule, Ausbildung und Studium schützen Passwörter nicht nur private Daten, sondern auch Lernstände, Bewertungen, Abgaben und Kommunikation. Gerade geteilte Geräte, Computerräume und Tablets erfordern klare Regeln. Melde Dich nach der Nutzung ab, speichere Passwörter nicht auf fremden Geräten, teile Zugangsdaten nicht mit Freundinnen oder Freunden und nutze keine echten Passwörter in Übungen. Lehrkräfte und Lernende sollten gemeinsam eine Sicherheitskultur entwickeln, in der Hilfe möglich ist, ohne dass Passwörter weitergegeben werden.

{{BR}}
= Praktische Sicherheitsstrategie =

Eine gute persönliche Strategie besteht aus wenigen, konsequenten Regeln: Nutze für jedes Konto ein eigenes Passwort, verwende einen Passwortmanager, aktiviere Zwei-Faktor-Authentisierung bei wichtigen Konten, überprüfe verdächtige Nachrichten, halte Geräte aktuell und plane Wiederherstellungsmöglichkeiten. Besonders wichtig sind E-Mail-Konto, Lernplattform, Cloudspeicher, Bankkonto und Konten, mit denen Du Dich bei anderen Diensten anmeldest.

# [[E-Mail-Sicherheit]]: Schütze Dein E-Mail-Konto besonders gut, weil darüber oft Passwort-Zurücksetzungen laufen.
# [[Gerätesicherheit]]: Sichere Smartphone, Tablet und Laptop mit Sperrcode, Updates und Bildschirmsperre.
# [[Datenschutz]]: Gib nur notwendige Daten preis und prüfe, welche Dienste Du wirklich brauchst.
# [[Notfallplan]]: Lege fest, was Du tust, wenn ein Passwort gestohlen wurde oder ein Gerät verloren geht.

{{BR}}
= Interaktive Aufgaben =

{{BR}}
== Quiz: Teste Dein Wissen ==

{{MC}}

'''Was ist die wichtigste Grundregel für Passwörter bei mehreren Online-Konten?'''
(Für jedes Konto ein eigenes Passwort verwenden)
(!Dasselbe Passwort überall verwenden)
(!Passwörter an Freunde weitergeben)
(!Nur kurze Passwörter verwenden)

{{E}}
<br>

{{MC}}

'''Welcher Faktor gehört bei der Anmeldung zum Bereich Wissen?'''
(Passwort)
(!Sicherheitsschlüssel)
(!Fingerabdruck)
(!Smartphone als Besitzfaktor)

{{E}}
<br>

{{MC}}

'''Was ist ein Passwortmanager?'''
(Ein Programm zum verschlüsselten Speichern und Verwalten von Zugangsdaten)
(!Eine Liste mit Passwörtern auf Papier im Klassenraum)
(!Ein öffentliches Forum für Zugangsdaten)
(!Ein Gerät zum Ausschalten des Internets)

{{E}}
<br>

{{MC}}

'''Warum ist Passwort-Wiederverwendung gefährlich?'''
(Ein Datenleck bei einem Dienst kann weitere Konten gefährden)
(!Sie macht Passwörter automatisch länger)
(!Sie verhindert Phishing vollständig)
(!Sie ersetzt die Zwei-Faktor-Authentisierung)

{{E}}
<br>

{{MC}}

'''Was bedeutet Zwei-Faktor-Authentisierung?'''
(Zwei unterschiedliche Nachweise werden für die Anmeldung kombiniert)
(!Zwei Personen teilen sich ein Passwort)
(!Ein Passwort wird zweimal eingegeben)
(!Ein Konto hat zwei Benutzernamen)

{{E}}
<br>

{{MC}}

'''Was ist ein typisches Ziel von Phishing?'''
(Zugangsdaten über Täuschung zu erlangen)
(!Dateien sicher zu verschlüsseln)
(!Passwörter zufällig zu erzeugen)
(!Geräte automatisch zu aktualisieren)

{{E}}
<br>

{{MC}}

'''Welche Eigenschaft macht ein Passwort besonders stark?'''
(Es ist lang und einzigartig)
(!Es enthält den Namen der Schule)
(!Es wird in mehreren Konten genutzt)
(!Es steht sichtbar am Monitor)

{{E}}
<br>

{{MC}}

'''Wann solltest Du ein Passwort unbedingt ändern?'''
(Wenn es möglicherweise bekannt geworden ist)
(!Jeden Tag ohne Grund)
(!Nur wenn es besonders stark ist)
(!Nie bei einer Datenpanne)

{{E}}
<br>

{{MC}}

'''Was ist ein Passkey?'''
(Ein kryptografisches Verfahren zur passwortlosen Anmeldung)
(!Ein kurzer Zettel mit einer PIN)
(!Ein öffentlich geteiltes Passwort)
(!Ein veralteter Browsercache)

{{E}}
<br>

{{MC}}

'''Welche Aussage zu echten Passwörtern in Übungen ist richtig?'''
(Echte Passwörter dürfen nicht in Übungen oder Tests eingegeben werden)
(!Echte Passwörter sind gutes Unterrichtsmaterial)
(!Echte Passwörter sollen im Chat geteilt werden)
(!Echte Passwörter dürfen öffentlich verglichen werden)

{{E}}
<br>

{{BR}}
== Memory ==

<div class="memo-quiz">
{|
|-
| Passwort || Geheime Zeichenfolge zur Anmeldung
|-
| Passphrase || Langes Passwort aus mehreren Bestandteilen
|-
| Passwortmanager || Verschlüsselte Verwaltung von Zugangsdaten
|-
| Zwei-Faktor-Authentisierung || Anmeldung mit zwei unabhängigen Nachweisen
|-
| Phishing || Täuschung zum Erbeuten von Zugangsdaten
|-
| Salt || Zufallswert zum Schutz gespeicherter Passwortwerte
|-
| Passkey || Kryptografischer Schlüssel für passwortlose Anmeldung
|-
| Master-Passwort || Zentrales Passwort für den Passwortmanager
|}
{{E}}
<br>

{{BR}}
== Drag and Drop ==

<div class="lueckentext-quiz">

{| class="wikitable"
! Ordne die richtigen Begriffe zu.
! Thema
|-
| '''Einzigartiges Passwort'''
| Schutz vor Wiederverwendung
|-
| '''Passwortmanager'''
| Verwaltung vieler starker Passwörter
|-
| '''Authenticator-App'''
| Zweiter Faktor bei der Anmeldung
|-
| '''Phishing-Warnzeichen'''
| Verdächtiger Link oder Zeitdruck
|-
| '''Passkey'''
| Anmeldung ohne eintippbares Passwort
|-
| '''Master-Passwort'''
| Zugang zum Passwortmanager
|-
| '''Datenpanne'''
| Anlass zum Passwortwechsel
|-
| '''Bildschirmsperre'''
| Schutz eines unbeaufsichtigten Geräts
|}

{{E}}

<br>

{{BR}}
== Kreuzworträtsel ==

<div class="kreuzwort-quiz">
{|
|-
| Passwort || Geheime Zeichenfolge, die einen Zugang schützt
|-
| Phishing || Täuschungsangriff zum Erbeuten von Zugangsdaten
|-
| Manager || Programmteil, der viele Zugangsdaten verwalten kann
|-
| Passkey || Kryptografischer Schlüssel für passwortlose Anmeldung
|-
| Token || Besitzfaktor, der bei der Anmeldung helfen kann
|-
| Verschlüsselung || Verfahren zum Schutz von Informationen durch Umwandlung
|}
{{E}}
<br>

{{BR}}
== LearningApps ==

<iframe> https://learningapps.org/index.php?s=Passwörter </iframe>

{{BR}}
== Lückentext ==

<quiz display=simple>
{'''Vervollständige den Text.'''<br>
|type="{}"}
Ein { Passwort } ist eine geheime Zeichenfolge zur Anmeldung. Bei der { Authentifizierung } wird geprüft, ob eine Person wirklich zu einem Konto gehört. Ein sicheres Passwort ist vor allem { lang } und wird nur für ein einziges { Konto } genutzt. Ein { Passwortmanager } kann starke Zugangsdaten verschlüsselt speichern und erzeugen. Die { Zwei-Faktor-Authentisierung } ergänzt das Passwort durch einen zweiten unabhängigen Nachweis. Bei { Phishing } versuchen Angreifende, Menschen durch gefälschte Nachrichten oder Webseiten zur Preisgabe von Zugangsdaten zu bringen. Ein { Passkey } ermöglicht eine Anmeldung ohne eintippbares Passwort. Wenn ein Dienst eine { Datenpanne } meldet, solltest Du betroffene Passwörter sofort ändern.
</quiz>

<br>

{{BR}}
= Offene Aufgaben =

{{BR}}
=== Leicht ===
# [[Passwort-Regelkarte]]: Gestalte eine kleine Lernkarte mit fünf Regeln für sichere Passwörter. Verwende keine echten Passwörter, sondern nur erfundene Beispiele.
# [[Phishing-Signale]]: Sammle typische Warnzeichen für gefälschte Nachrichten und erkläre sie in eigenen Worten.
# [[Konto-Prioritäten]]: Ordne verschiedene Konten nach Wichtigkeit, zum Beispiel E-Mail, Lernplattform, Spielkonto und Cloudspeicher. Begründe Deine Reihenfolge.
# [[Sicherheitsplakat]]: Entwirf ein Plakat für den Klassenraum mit der Botschaft: Ein Konto, ein Passwort.

{{BR}}
=== Standard ===
# [[Passwortmanager-Vergleich]]: Vergleiche zwei Arten von Passwortmanagern, zum Beispiel browserbasiert und eigenständig. Berücksichtige Vorteile, Grenzen und Voraussetzungen.
# [[2FA-Erklärvideo]]: Plane ein kurzes Erklärvideo zur Zwei-Faktor-Authentisierung. Erstelle ein Storyboard mit Alltagsszene, Problem und Lösung.
# [[Phishing-Rollenspiel]]: Entwickle ein Rollenspiel, in dem eine Person eine verdächtige Nachricht erhält und sicher reagiert.
# [[Sicherheitscheckliste]]: Erstelle eine Checkliste für neue Schul- oder Lernplattform-Konten. Achte auf Passwort, Wiederherstellung, Abmeldung und Geräteschutz.

{{BR}}
=== Schwer ===
# [[Sicherheitskonzept]]: Entwickle ein Sicherheitskonzept für eine fiktive Schülerfirma mit E-Mail, Cloud, Social Media und gemeinsam genutzten Geräten.
# [[Passkeys-Debatte]]: Recherchiere Vor- und Nachteile von Passkeys und führe eine strukturierte Diskussion: Werden Passwörter langfristig verschwinden?
# [[Datenpannen-Analyse]]: Analysiere einen fiktiven Fall, in dem ein Dienst gehackt wurde. Erkläre, welche Folgen Passwort-Wiederverwendung hätte und wie ein Notfallplan aussieht.
# [[Unterrichtsmodul]]: Entwirf eine 45-minütige Unterrichtsstunde zum Thema Passwortsicherheit mit Einstieg, Arbeitsphase, Sicherung und Reflexion.

{{:Offene Aufgabe - MOOC erstellen}}

{{BR}}
= Lernkontrolle =

# [[Transferaufgabe Passwortstrategie]]: Entwickle für eine fiktive Person mit zehn Online-Konten eine realistische Passwortstrategie. Begründe, welche Konten besonders geschützt werden müssen.
# [[Fallanalyse Phishing]]: Eine Lernende erhält eine E-Mail mit dem Hinweis, ihr Lernplattform-Konto werde heute gesperrt. Analysiere die Situation und formuliere sichere Handlungsschritte.
# [[Vergleich Sicherheitsmaßnahmen]]: Vergleiche ein starkes Passwort ohne zweiten Faktor mit einem starken Passwort plus Zwei-Faktor-Authentisierung. Erkläre den Sicherheitsgewinn.
# [[Bewertung Passwortmanager]]: Beurteile, unter welchen Bedingungen ein Passwortmanager die Sicherheit erhöht und welche Fehler seine Wirkung schwächen können.
# [[Notfallentscheidung]]: Ein Smartphone mit Authenticator-App geht verloren. Entwickle einen Notfallplan, der Kontoschutz und Wiederherstellung berücksichtigt.
# [[Passkey-Reflexion]]: Erkläre, warum Passkeys Phishing erschweren können, und nenne Situationen, in denen trotzdem Sicherheitsbewusstsein nötig bleibt.

<br>
<br>

{{BR}}
= Lernnachweis =

Für einen überzeugenden Lernnachweis zum Thema [[Passwörter]] solltest Du zeigen, dass Du Sicherheitsregeln nicht nur auswendig kennst, sondern anwenden kannst. Wichtig sind ein eigenes Sicherheitskonzept, die Fähigkeit zur Risikoanalyse und ein verantwortungsvoller Umgang mit digitalen Identitäten.

# [[Begriffssicherheit]]: Du erklärst Passwort, Passphrase, Passwortmanager, Zwei-Faktor-Authentisierung, Phishing und Passkey korrekt.
# [[Anwendung]]: Du entwickelst sichere Strategien für unterschiedliche Konten und Alltagssituationen.
# [[Reflexion]]: Du begründest, warum Bequemlichkeit häufig zu unsicheren Entscheidungen führt.
# [[Transfer]]: Du wendest Passwortregeln auf Schule, Ausbildung, Studium oder private Konten an.
# [[Prävention]]: Du erkennst Phishing-Risiken und formulierst sichere Reaktionen.
# [[Dokumentation]]: Du präsentierst Deine Ergebnisse strukturiert, verständlich und ohne echte Zugangsdaten offenzulegen.

<br>
<br>

{{BR}}
= OERs zum Thema =

<iframe> https://de.m.wikipedia.org/wiki/Passwort </iframe>

# [https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Sichere-Passwoerter-erstellen/sichere-passwoerter-erstellen_node.html BSI: Sichere Passwörter erstellen]
# [https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Zwei-Faktor-Authentisierung/zwei-faktor-authentisierung_node.html BSI: Zwei-Faktor-Authentisierung]
# [https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Passkeys/passkeys-anmelden-ohne-passwort_node.html BSI: Passkeys]
# [https://de.wikipedia.org/wiki/Kennwortverwaltung Wikipedia: Kennwortverwaltung]
# [https://de.wikipedia.org/wiki/Zwei-Faktor-Authentisierung Wikipedia: Zwei-Faktor-Authentisierung]
# [https://de.wikipedia.org/wiki/FIDO2 Wikipedia: FIDO2]

<br>

{{BR}}
= Links =

{| align=center
{{:D-Tab}}
'''[[Passwörter]]'''
# [[Passwort]]
# [[Passphrase]]
# [[Authentifizierung]]
# [[Autorisierung]]
# [[Informationssicherheit]]
# [[Passwortmanager]]
# [[Zwei-Faktor-Authentisierung]]
# [[Multi-Faktor-Authentisierung]]
# [[Phishing]]
# [[Social Engineering]]
# [[Credential Stuffing]]
# [[Brute-Force-Angriff]]
# [[Hashfunktion]]
# [[Salt]]
# [[Kryptografie]]
# [[Passkey]]
# [[FIDO2]]
# [[Datenschutz]]
# [[Medienbildung]]
# [[Cyberkriminalität]]
|}

[[Kategorie:Informatik]]
[[Kategorie:Medienbildung]]
[[Kategorie:Digitale Bildung]]
[[Kategorie:IT-Sicherheit]]
[[Kategorie:Datenschutz]]
[[Kategorie:Sekundarstufe I]]
[[Kategorie:Sekundarstufe II]]
[[Kategorie:Klasse 7-10]]
[[Kategorie:Passwörter]]

{{BR}}
= aiMOOC-Projekte =
[[Kategorie:AI_MOOC]] [[Kategorie:GPT aiMOOC]]
{{MT}}

Passwörter - Versionsgeschichte

Glanz: aiMOOC über GPT aiMOOC Action erstellt