Glanz: aiMOOC über GPT aiMOOC Action erstellt

2026-07-05T16:44:12Z

aiMOOC über GPT aiMOOC Action erstellt

Neue Seite

{{T}}
{{BR}}
= Einleitung =

Ein '''[[Passwort]]''' ist ein geheimes [[Authentisierung|Authentisierungsmerkmal]], mit dem Du nachweist, dass Du berechtigt bist, auf ein [[Benutzerkonto]], ein [[Gerät]], eine [[App]], eine [[Datei]] oder einen [[Online-Dienst]] zuzugreifen. Passwörter gehören zu den ältesten und verbreitetsten Formen der [[Zugriffskontrolle]]. Sie schützen persönliche Daten, Lernplattformen, E-Mail-Konten, soziale Netzwerke, Bankzugänge, Cloud-Speicher und viele weitere digitale Dienste.

[[Datei:Username and password 20170626.jpg|500px|rahmenlos|center]]

Ein Passwort ist nur dann wirksam, wenn es '''geheim''', '''ausreichend stark''' und '''für jedes Konto einzigartig''' ist. In der Praxis entstehen viele Sicherheitsprobleme nicht, weil Verschlüsselung grundsätzlich unsicher wäre, sondern weil Menschen Passwörter wiederverwenden, zu kurze Passwörter wählen, auf [[Phishing]] hereinfallen oder Passwörter ungeschützt notieren. Deshalb verbindet moderne [[Informationssicherheit]] technische Maßnahmen mit gutem Verhalten im Alltag.

{{#ev:youtube| https://www.youtube.com/watch?v=WogQ6Ns3Sao |500|center}}

In diesem aiMOOC lernst Du, wie Passwörter funktionieren, woran Du starke Passwörter erkennst, warum ein [[Passwort-Manager]] hilfreich ist, wie [[Zwei-Faktor-Authentisierung]] zusätzlichen Schutz bietet und weshalb [[Passkey|Passkeys]] als moderne Alternative zu klassischen Passwörtern gelten.

{{BR}}
= Grundbegriffe =

{{BR}}
== Passwort, Kennwort und PIN ==

Die Begriffe '''[[Passwort]]''' und '''[[Kennwort]]''' werden im Alltag häufig gleich verwendet. Beide meinen eine geheime Zeichenfolge, die nur die berechtigte Person kennen sollte. Eine '''[[Persönliche Identifikationsnummer|PIN]]''' ist dagegen meist eine kürzere Zahlenfolge, die häufig bei Bankkarten, Smartphones oder Türsystemen eingesetzt wird. Alle drei Formen beruhen auf dem Prinzip: '''Du weißt etwas, das andere nicht wissen.'''

Ein Passwort ist Teil der [[Authentisierung]]. Dabei wird geprüft, ob eine Person tatsächlich diejenige ist, für die sie sich ausgibt. Die [[Autorisierung]] folgt danach: Sie entscheidet, was diese Person nach dem erfolgreichen Login tun darf. Ein Beispiel: Nach dem Einloggen in eine Lernplattform darfst Du eigene Aufgaben öffnen, aber nicht automatisch die Noten anderer Personen sehen.

{{BR}}
== Benutzername und Passwort ==

Meist besteht ein Login aus zwei Teilen: dem [[Benutzername|Benutzernamen]] und dem Passwort. Der Benutzername ist häufig öffentlich oder leicht zu erraten, zum Beispiel eine E-Mail-Adresse. Das Passwort ist der geheime Teil. Wenn Angreifende sowohl Benutzername als auch Passwort kennen, können sie sich möglicherweise als fremde Person ausgeben. Deshalb darf ein Passwort nicht weitergegeben werden, auch nicht an Freundinnen, Freunde oder scheinbare Support-Mitarbeitende.

{{BR}}
== Authentisierung, Authentifizierung und Autorisierung ==

Im Alltag werden [[Authentisierung]] und [[Authentifizierung]] oft synonym benutzt. Fachlich kann man unterscheiden: Bei der Authentisierung liefert die Person einen Nachweis, zum Beispiel ein Passwort. Bei der Authentifizierung prüft das System diesen Nachweis. Die Autorisierung legt anschließend Rechte fest. Ein gutes Sicherheitskonzept betrachtet alle drei Schritte gemeinsam.

{{BR}}
= Wie ein Passwort technisch geprüft wird =

{{BR}}
== Vom Klartext zum Hashwert ==

Seriöse Dienste speichern Passwörter nicht im Klartext. Stattdessen wird aus dem Passwort mit einer [[Hashfunktion]] ein sogenannter [[Hashwert]] berechnet. Eine Hashfunktion erzeugt aus einer Eingabe eine scheinbar zufällige Zeichenfolge fester Länge. Beim späteren Login wird das eingegebene Passwort erneut gehasht und mit dem gespeicherten Hashwert verglichen. Stimmen die Werte überein, gilt das Passwort als korrekt.

[[Datei:CPT-Hashing-Password-Hashed.svg|500px|rahmenlos|center]]

Der Vorteil: Wenn eine Datenbank gestohlen wird, sehen Angreifende im Idealfall nicht direkt die Passwörter, sondern nur Hashwerte. Trotzdem können schwache Passwörter durch Ausprobieren erraten werden. Deshalb reicht Hashing allein nicht aus.

{{BR}}
== Salt, Pepper und langsame Hashverfahren ==

Ein [[Salt]] ist ein zufälliger Zusatzwert, der mit dem Passwort verarbeitet wird. Dadurch erhalten zwei gleiche Passwörter unterschiedliche Hashwerte. Das erschwert Angriffe mit vorberechneten Tabellen. Ein [[Pepper]] ist ein zusätzlicher geheimer Wert, der getrennt von der Datenbank gespeichert wird. Moderne Systeme verwenden außerdem spezielle, rechenaufwendige Verfahren für Passwörter, damit massenhaftes Ausprobieren langsamer wird. Für Dich als Nutzerin oder Nutzer bleibt trotzdem wichtig: Je stärker und einzigartiger Dein Passwort ist, desto besser.

{{BR}}
== Was beim Login passiert ==

Beim Login gibst Du Benutzername und Passwort ein. Das System sucht den passenden gespeicherten Hashwert, wendet denselben Prüfprozess auf Deine Eingabe an und vergleicht das Ergebnis. Wird zusätzlich [[Mehr-Faktor-Authentisierung]] verwendet, verlangt das System einen weiteren Nachweis, zum Beispiel einen Code aus einer App, einen Sicherheitsschlüssel oder eine Bestätigung am Smartphone.

{{BR}}
= Was ein starkes Passwort ausmacht =

{{BR}}
== Länge ist besonders wichtig ==

Ein gutes Passwort ist nicht nur kompliziert, sondern vor allem lang. Ein kurzes Passwort mit Sonderzeichen kann schwächer sein als eine lange, zufällige [[Passphrase]]. Eine Passphrase besteht aus mehreren Wörtern oder zufällig ausgewählten Begriffen. Entscheidend ist, dass sie nicht aus einem bekannten Sprichwort, Liedtext, Namen oder leicht erratbaren persönlichen Informationen besteht.

[[Datei:PassWord Strength.png|500px|rahmenlos|center]]

Ein gutes Passwort kann zum Beispiel aus zufälligen Wörtern, Zahlen und Zeichen bestehen. Wichtig ist nicht, dass es für andere gut aussieht, sondern dass es für Angreifende schwer zu erraten ist. Wörter wie '''Passwort''', '''Sommer''', '''Schule''', Namen, Geburtsdaten oder Tastaturmuster wie '''123456''' und '''qwertz''' sind ungeeignet.

{{BR}}
== Einzigartigkeit statt Wiederverwendung ==

Das wichtigste Alltagsprinzip lautet: '''Jeder Zugang braucht ein eigenes Passwort.''' Wenn Du dasselbe Passwort für E-Mail, Lernplattform und Spielekonto nutzt, genügt ein einziger Datenabfluss bei einem Dienst, um mehrere Konten zu gefährden. Angreifende testen gestohlene Kombinationen aus E-Mail-Adresse und Passwort automatisch bei vielen weiteren Diensten. Diese Methode nennt man [[Credential Stuffing]].

{{BR}}
== Geheimhaltung und sichere Eingabe ==

Ein Passwort sollte unbeobachtet eingegeben werden. Achte darauf, dass niemand über Deine Schulter schaut. Dieses Ausspähen nennt man [[Shoulder Surfing]]. Gib Passwörter nicht auf fremden Geräten ein, wenn Du dem Gerät nicht vertraust. Speichere Passwörter nicht unverschlüsselt in Notizen, Chatverläufen, Browser-Screenshots oder Schulheften. Wenn Du ein Passwort notieren musst, bewahre die Notiz sicher und getrennt vom Gerät auf.

{{BR}}
= Typische Angriffe auf Passwörter =

{{BR}}
== Brute-Force-Angriff ==

Bei einem [[Brute-Force-Angriff]] probiert ein Angreifer systematisch viele mögliche Zeichenkombinationen aus. Je länger und zufälliger ein Passwort ist, desto schwieriger wird dieser Angriff. Dienste können zusätzlich Schutzmaßnahmen einsetzen, zum Beispiel Wartezeiten, Sperren nach vielen Fehlversuchen oder Benachrichtigungen bei verdächtigen Logins.

{{BR}}
== Wörterbuchangriff ==

Ein [[Wörterbuchangriff]] nutzt Listen mit häufigen Wörtern, Namen, Tastaturmustern und bekannten Passwörtern. Auch einfache Ersetzungen wie '''a''' durch '''@''' oder '''e''' durch '''3''' sind Angreifenden bekannt. Aus '''Passwort''' wird durch '''P@ssw0rt''' also kein wirklich starkes Passwort.

{{BR}}
== Phishing ==

[[Phishing]] bedeutet, dass Angreifende versuchen, Dich zur Preisgabe von Zugangsdaten zu verleiten. Sie verschicken gefälschte E-Mails, Nachrichten oder Webseiten, die wie echte Dienste aussehen. Häufig erzeugen sie Druck: Dein Konto werde angeblich gesperrt, eine Zahlung müsse bestätigt werden oder ein Paket könne nicht zugestellt werden. Prüfe deshalb die Adresse der Webseite, öffne keine verdächtigen Links und melde verdächtige Nachrichten.

{{#ev:youtube| https://www.youtube.com/watch?v=XgF42Jb8jxo |500|center}}

{{BR}}
== Datenlecks und Credential Stuffing ==

Bei einem [[Datenleck]] gelangen Informationen aus einem Dienst nach außen. Wenn darunter Passwörter oder Passwort-Hashes sind, können Angreifende versuchen, diese Zugangsdaten weiterzuverwenden. Deshalb ist Einzigartigkeit so wichtig. Wird ein Dienst kompromittiert, musst Du nur dieses eine Passwort ändern und nicht alle Deine Konten absichern.

{{BR}}
== Social Engineering ==

[[Social Engineering]] nutzt menschliche Hilfsbereitschaft, Stress oder Vertrauen aus. Eine Person gibt sich zum Beispiel als Administratorin, Lehrer, Support oder Mitschülerin aus und bittet um Dein Passwort. Seriöse Dienste und verantwortliche Lehrkräfte fragen niemals nach Deinem Passwort. Wenn jemand Dein Passwort verlangt, ist das ein Warnsignal.

{{BR}}
= Passwort-Manager =

{{BR}}
== Warum Passwort-Manager helfen ==

Ein [[Passwort-Manager]] speichert Passwörter verschlüsselt und kann starke, einzigartige Passwörter erzeugen. Du musst Dir dann vor allem ein sehr starkes [[Master-Passwort]] merken. Gute Passwort-Manager können Passwörter automatisch in Webseiten einfügen, warnen vor schwachen oder wiederverwendeten Passwörtern und helfen beim sicheren Teilen innerhalb von Organisationen.

{{#ev:youtube| https://www.youtube.com/watch?v=3VbIEE_WdW0 |500|center}}

Ein Passwort-Manager ist besonders sinnvoll, wenn Du viele Konten nutzt. Statt zehn ähnliche Passwörter zu erfinden, kannst Du für jedes Konto ein langes, zufälliges Passwort verwenden. Dadurch wird ein Datenleck bei einem einzelnen Dienst weniger gefährlich.

{{BR}}
== Das Master-Passwort ==

Das Master-Passwort schützt den gesamten Passwortspeicher. Es muss deshalb besonders stark sein. Eine lange Passphrase mit mehreren zufälligen Begriffen kann dafür geeignet sein. Merke Dir das Master-Passwort gut und sichere Wiederherstellungsoptionen sorgfältig. Wenn möglich, aktiviere für den Passwort-Manager zusätzlich [[Zwei-Faktor-Authentisierung]].

{{BR}}
== Risiken und verantwortungsvolle Nutzung ==

Auch ein Passwort-Manager braucht verantwortungsvolle Nutzung. Aktualisiere die Software, verwende ein starkes Master-Passwort, schütze Deine Geräte mit Sperrbildschirm und installiere Programme nur aus vertrauenswürdigen Quellen. Ein Passwort-Manager ersetzt nicht das Nachdenken, aber er unterstützt Dich dabei, bessere Entscheidungen konsequent umzusetzen.

{{BR}}
= Zwei-Faktor-Authentisierung und Mehr-Faktor-Schutz =

{{BR}}
== Drei Arten von Faktoren ==

Bei der [[Mehr-Faktor-Authentisierung]] werden mindestens zwei verschiedene Arten von Nachweisen kombiniert. Man unterscheidet häufig: Wissen, Besitz und Sein. Wissen ist ein Passwort. Besitz ist zum Beispiel ein Smartphone, eine Authenticator-App oder ein [[Sicherheitstoken]]. Sein bedeutet ein biometrisches Merkmal wie Fingerabdruck oder Gesichtserkennung. Zwei Faktoren sind sicherer als ein Faktor, weil ein gestohlenes Passwort allein dann nicht genügt.

[[Datei:FIDO2 USB token.png|500px|rahmenlos|center]]

{{#ev:youtube| https://www.youtube.com/watch?v=xCCni1Sxe80 |500|center}}

{{BR}}
== Authenticator-App, SMS und Sicherheitsschlüssel ==

Eine [[Authenticator-App]] erzeugt zeitlich begrenzte Codes. Ein [[Sicherheitsschlüssel]] ist ein spezielles Gerät, das den Login bestätigt. SMS-Codes sind besser als kein zweiter Faktor, können aber anfälliger sein als App-Codes oder hardwarebasierte Lösungen. Besonders schützenswerte Konten, zum Beispiel E-Mail und Cloud, sollten möglichst mit einem starken zweiten Faktor geschützt werden.

{{BR}}
== Backup-Codes und Wiederherstellung ==

Viele Dienste geben [[Backup-Code|Backup-Codes]] aus. Sie helfen, wenn Du Dein Smartphone verlierst oder ein Sicherheitsschlüssel defekt ist. Bewahre Backup-Codes sicher auf, zum Beispiel ausgedruckt an einem geschützten Ort. Ein guter Sicherheitsplan bedenkt nicht nur Angriffe, sondern auch den Fall, dass Du selbst den Zugriff verlierst.

{{BR}}
= Passkeys als moderne Alternative =

{{BR}}
== Was sind Passkeys? ==

[[Passkey|Passkeys]] sind ein passwortloses Anmeldeverfahren. Statt eines gemeinsamen Geheimnisses wie beim Passwort arbeitet das System mit einem [[Kryptographie|kryptografischen]] Schlüsselpaar. Der private Schlüssel bleibt auf Deinem Gerät oder in einem geschützten Passwort- beziehungsweise Passkey-Speicher. Der öffentliche Schlüssel liegt beim Dienst. Beim Login beweist Dein Gerät, dass es den privaten Schlüssel besitzt, ohne ihn preiszugeben.

{{BR}}
== Warum Passkeys vor Phishing schützen können ==

Passkeys sind an den jeweiligen Dienst gebunden. Dadurch ist es für gefälschte Webseiten deutlich schwieriger, einen gültigen Login abzugreifen. Selbst wenn eine Person auf eine Phishing-Seite gerät, kann der Passkey in der Regel nicht einfach wie ein Passwort eingetippt und weitergegeben werden. Passkeys sind deshalb ein wichtiger Schritt in Richtung sicherer und benutzerfreundlicher Authentisierung.

{{BR}}
== Grenzen von Passkeys ==

Passkeys lösen nicht jedes Problem. Du brauchst weiterhin sichere Geräte, Wiederherstellungswege und Verständnis dafür, wo Deine Passkeys gespeichert werden. Bei gemeinsam genutzten Geräten, Geräteverlust oder Wechsel zwischen Ökosystemen können organisatorische Fragen entstehen. Passkeys ersetzen daher nicht Medienkompetenz, sondern verändern die Art, wie Zugang geschützt wird.

{{BR}}
= Passwörter in Schule, Ausbildung und Alltag =

{{BR}}
== Lernplattformen und Schulgeräte ==

In der Schule schützen Passwörter nicht nur private Nachrichten, sondern auch Lernstände, Bewertungen, Abgaben und persönliche Daten. Teile Dein Passwort nicht mit Mitschülerinnen oder Mitschülern. Verwende keine Namen von Haustieren, Lieblingsvereinen oder Klassenbezeichnungen als Passwort. Melde verlorene Zugangsdaten sofort bei der zuständigen Lehrkraft oder Administration.

{{BR}}
== E-Mail als Schlüssel zu vielen Konten ==

Dein [[E-Mail]]-Konto ist besonders wichtig, weil viele Dienste darüber Passwort-Zurücksetzungen ermöglichen. Wer Zugriff auf Deine E-Mail hat, kann möglicherweise weitere Konten übernehmen. Deshalb sollte Dein E-Mail-Konto ein besonders starkes, einzigartiges Passwort und einen zweiten Faktor haben.

{{BR}}
== Smartphones und Gerätesperre ==

Ein gutes Passwort nützt wenig, wenn Dein entsperrtes Gerät unbeaufsichtigt herumliegt. Nutze eine sichere Gerätesperre, halte Betriebssystem und Apps aktuell und installiere keine unbekannten Programme. Die Sicherheit eines Kontos hängt immer auch von der Sicherheit des Geräts ab, auf dem Du Dich einloggst.

{{BR}}
= Gute Passwort-Regeln für den Alltag =

# [[Einzigartigkeit]]: Verwende für jedes Konto ein eigenes Passwort.
# [[Länge]]: Nutze lange Passwörter oder Passphrasen, die nicht leicht erratbar sind.
# [[Zufälligkeit]]: Verwende keine persönlichen Informationen, bekannten Sprüche oder einfachen Muster.
# [[Passwort-Manager]]: Lass starke Passwörter erzeugen und sicher verwalten.
# [[Zwei-Faktor-Authentisierung]]: Aktiviere sie besonders bei E-Mail, Cloud, Banking und Lernplattformen.
# [[Phishing]]: Prüfe Links, Absender und Webadressen, bevor Du Zugangsdaten eingibst.
# [[Aktualisierung]]: Ändere ein Passwort sofort, wenn Du einen Missbrauch oder ein Datenleck vermutest.
# [[Vertraulichkeit]]: Gib Dein Passwort niemals weiter.

{{BR}}
= Checkliste: Ist Dein Passwortkonzept sicher? =

# [[Eigenes Passwort]]: Nutzt jedes Konto ein anderes Passwort?
# [[Passwortstärke]]: Sind die wichtigen Passwörter lang genug und nicht erratbar?
# [[Passwort-Manager]]: Werden Passwörter verschlüsselt verwaltet?
# [[Master-Passwort]]: Ist das Master-Passwort besonders stark?
# [[Mehr-Faktor-Authentisierung]]: Ist ein zweiter Faktor aktiv?
# [[Backup-Code]]: Sind Wiederherstellungscodes sicher aufbewahrt?
# [[Phishing-Schutz]]: Prüfst Du Webadressen und Nachrichten kritisch?
# [[Gerätesicherheit]]: Sind Smartphone und Computer gesperrt und aktuell?

{{BR}}
= Interaktive Aufgaben =

{{BR}}
== Quiz: Teste Dein Wissen ==

{{MC}}

'''Wofür wird ein Passwort hauptsächlich verwendet?'''
(Zur Authentisierung einer berechtigten Person)
(!Zur Beschleunigung des Internets)
(!Zur Vergrößerung des Bildschirms)
(!Zur automatischen Übersetzung von Webseiten)

{{E}}
<br>

{{MC}}

'''Welche Eigenschaft ist für ein starkes Passwort besonders wichtig?'''
(Länge und geringe Vorhersagbarkeit)
(!Ein bekannter Name)
(!Ein kurzes Wort)
(!Eine Jahreszahl allein)

{{E}}
<br>

{{MC}}

'''Warum sollte jedes Konto ein eigenes Passwort haben?'''
(Weil ein Datenleck dann nicht automatisch mehrere Konten gefährdet)
(!Weil gleiche Passwörter schneller geladen werden)
(!Weil kurze Passwörter sonst nicht funktionieren)
(!Weil ein Benutzername dadurch geheim wird)

{{E}}
<br>

{{MC}}

'''Was macht ein Passwort-Manager?'''
(Er speichert und erzeugt Passwörter verschlüsselt)
(!Er veröffentlicht Passwörter im Internet)
(!Er ersetzt jede Gerätesperre)
(!Er macht Phishing unmöglich)

{{E}}
<br>

{{MC}}

'''Was ist Phishing?'''
(Der Versuch, Zugangsdaten durch Täuschung zu erlangen)
(!Das legale Teilen von Passwörtern)
(!Das automatische Aktualisieren von Programmen)
(!Das Löschen alter Dateien)

{{E}}
<br>

{{MC}}

'''Was bedeutet Zwei-Faktor-Authentisierung?'''
(Zwei verschiedene Nachweise werden für den Login kombiniert)
(!Zwei Personen benutzen dasselbe Passwort)
(!Ein Passwort wird zweimal eingegeben)
(!Ein Benutzername besteht aus zwei Wörtern)

{{E}}
<br>

{{MC}}

'''Was ist ein Hashwert im Zusammenhang mit Passwörtern?'''
(Ein berechneter Prüfwert aus dem Passwort)
(!Eine öffentlich sichtbare E-Mail-Adresse)
(!Ein Bildschirmfilter gegen Werbung)
(!Ein Ersatz für den Benutzernamen)

{{E}}
<br>

{{MC}}

'''Welche Aussage zu Passkeys ist richtig?'''
(Sie nutzen kryptografische Schlüssel statt klassischer Passwörter)
(!Sie bestehen immer aus vier Ziffern)
(!Sie müssen auf Papier notiert werden)
(!Sie funktionieren nur ohne Gerät)

{{E}}
<br>

{{MC}}

'''Was ist ein typisches Risiko bei der Wiederverwendung von Passwörtern?'''
(Credential Stuffing)
(!Bildschirmflackern)
(!Druckerstaus)
(!Speicherplatzmangel)

{{E}}
<br>

{{MC}}

'''Wann solltest Du ein Passwort sofort ändern?'''
(Wenn Du einen Missbrauch oder ein Datenleck vermutest)
(!Wenn der Bildschirm dunkler wird)
(!Wenn eine Datei größer wird)
(!Wenn ein Video langsam lädt)

{{E}}
<br>

{{BR}}
== Memory ==

<div class="memo-quiz">
{|
|-
| Passwort || Geheimes Anmeldewort
|-
| Passwort-Manager || Verschlüsselter Tresor
|-
| Phishing || Täuschungsangriff
|-
| Salt || Zufälliger Zusatzwert
|-
| Passkey || Passwortlose Anmeldung
|-
| Zweiter Faktor || Zusätzlicher Nachweis
|}
{{E}}
<br>

{{BR}}
== Drag and Drop ==

<div class="lueckentext-quiz">

{| class="wikitable"
! Ordne die richtigen Begriffe zu.
! Thema
|-
| '''Passphrase'''
| Langes merkbares Passwort
|-
| '''Hashwert'''
| Gespeicherter Prüfwert
|-
| '''Authenticator-App'''
| Zeitlich begrenzter Code
|-
| '''Credential Stuffing'''
| Test gestohlener Zugangsdaten
|-
| '''Backup-Code'''
| Notfallzugang bei Geräteverlust

|}
{{E}}

<br>

{{BR}}
== Kreuzworträtsel ==

<div class="kreuzwort-quiz">
{|
|-
| Passwort || Welcher geheime Begriff schützt ein Benutzerkonto?
|-
| Phishing || Wie heißt ein Täuschungsangriff zum Abgreifen von Zugangsdaten?
|-
| Hashwert || Wie heißt der berechnete Prüfwert eines Passworts?
|-
| Manager || Welches Programm kann Passwörter sicher verwalten?
|-
| Passkey || Wie heißt eine moderne passwortlose Anmeldemethode?
|-
| Token || Wie nennt man ein Besitzmerkmal für einen zusätzlichen Loginfaktor?
|}
{{E}}
<br>

{{BR}}
== LearningApps ==

<iframe> https://learningapps.org/index.php?s=Passwort </iframe>

{{BR}}
== Lückentext ==

<quiz display=simple>
{'''Vervollständige den Text.'''<br>
|type="{}"}
Ein Passwort dient der { Authentisierung } und soll nur der berechtigten Person bekannt sein. Besonders wichtig sind ein langes Passwort, geringe Vorhersagbarkeit und die { Einzigartigkeit } für jedes Konto. Ein Dienst sollte Passwörter nicht im Klartext speichern, sondern mit einer { Hashfunktion } prüfen. Ein Passwort-Manager kann starke Passwörter erzeugen und in einem verschlüsselten { Tresor } speichern. Gegen Täuschungsangriffe wie { Phishing } hilft es, Links und Webadressen sorgfältig zu prüfen. Zusätzlichen Schutz bietet die { Zwei-Faktor-Authentisierung }, weil ein gestohlenes Passwort allein dann nicht ausreicht. Eine moderne Alternative zu klassischen Passwörtern sind { Passkeys }, die mit kryptografischen Schlüsseln arbeiten.
</quiz>

<br>

{{BR}}
= Offene Aufgaben =

{{BR}}
=== Leicht ===
# [[Passwort-Checkliste]]: Erstelle eine Checkliste mit fünf Regeln für sichere Passwörter im Schulalltag.
# [[Phishing-Erkennung]]: Sammle drei typische Warnzeichen für gefälschte Login-Seiten und erkläre sie in eigenen Worten.
# [[Passphrase]]: Entwickle eine Methode, wie man sich eine lange Passphrase merken kann, ohne persönliche Daten zu verwenden.
# [[Gerätesperre]]: Prüfe an einem eigenen oder schulischen Gerät, welche Sperrmethoden angeboten werden, und beschreibe Vor- und Nachteile.

{{BR}}
=== Standard ===
# [[Passwort-Manager]]: Vergleiche die Funktionen eines Passwort-Managers mit einer unverschlüsselten Notiz-App und bewerte die Unterschiede.
# [[Datenleck]]: Erstelle ein Ursache-Wirkungs-Schaubild dazu, wie ein wiederverwendetes Passwort mehrere Konten gefährden kann.
# [[Zwei-Faktor-Authentisierung]]: Entwirf ein Informationsplakat, das erklärt, warum ein zweiter Faktor sinnvoll ist.
# [[Sicherheitsberatung]]: Schreibe einen kurzen Beratungsdialog, in dem Du einer jüngeren Person erklärst, wie sie ein neues Online-Konto sicher einrichtet.

{{BR}}
=== Schwer ===
# [[Passwortkonzept]]: Entwickle ein vollständiges Passwort- und Wiederherstellungskonzept für eine fiktive Schülerfirma.
# [[Hashfunktion]]: Recherchiere den Unterschied zwischen Verschlüsselung und Hashing und erkläre ihn mit einer eigenen Analogie.
# [[Passkey]]: Vergleiche Passwörter, Zwei-Faktor-Authentisierung und Passkeys in einer Tabelle nach Sicherheit, Bedienbarkeit und Wiederherstellung.
# [[Awareness-Kampagne]]: Plane eine kleine Schulaktion gegen Phishing und Passwort-Wiederverwendung mit Zielgruppe, Material und Erfolgskriterien.

{{:Offene Aufgabe - MOOC erstellen}}

{{BR}}
= Lernkontrolle =

# [[Fallanalyse]]: Eine Person nutzt dasselbe Passwort für E-Mail, Lernplattform und Onlineshop. Erkläre, welche Kettenreaktion nach einem Datenleck entstehen kann und wie sie verhindert werden könnte.
# [[Transferaufgabe]]: Entwickle für eine Schulklasse ein realistisches Regelwerk zum Umgang mit Passwörtern, Passwort-Managern und zweiten Faktoren.
# [[Bewertung]]: Beurteile, ob ein sehr komplexes, aber für fünf Konten wiederverwendetes Passwort sicherer ist als fünf lange, einzigartige Passwörter aus einem Passwort-Manager.
# [[Problemlösung]]: Eine Schülerin hat ihr Smartphone mit Authenticator-App verloren. Beschreibe, welche Vorbereitungen geholfen hätten und welche Schritte nun sinnvoll sind.
# [[Vergleich]]: Erkläre anhand eines Beispiels, warum Passkeys Phishing erschweren können, aber trotzdem sichere Geräte und Wiederherstellungswege benötigen.
# [[Szenario]]: Ein gefälschter Support bittet per Chat um Dein Passwort. Formuliere eine sichere Reaktion und begründe sie.
# [[Systemdenken]]: Zeige, wie technische Maßnahmen, menschliches Verhalten und organisatorische Regeln zusammenwirken müssen, damit Passwortschutz funktioniert.

<br>
<br>
{{BR}}
= Lernnachweis =

Für einen Lernnachweis zum Thema '''[[Passwort]]''' ist wichtig, dass Du nicht nur Regeln auswendig kennst, sondern sichere Entscheidungen begründen kannst. Du solltest erklären können, warum lange und einzigartige Passwörter wichtig sind, wie ein Passwort-Manager hilft, welche Rolle Hashwerte spielen, wie Phishing funktioniert und warum ein zweiter Faktor zusätzlichen Schutz bietet. Außerdem solltest Du ein eigenes Sicherheitskonzept für typische Alltagssituationen entwickeln können.

# [[Begriffsverständnis]]: Du erklärst Passwort, Authentisierung, Hashwert, Salt, Phishing, Passwort-Manager, Zwei-Faktor-Authentisierung und Passkey.
# [[Anwendung]]: Du erstellst sichere Passwortregeln für konkrete Konten und Alltagssituationen.
# [[Analyse]]: Du erkennst Risiken wie Wiederverwendung, Datenlecks, Social Engineering und unsichere Geräte.
# [[Bewertung]]: Du vergleichst Schutzmaßnahmen und begründest, welche Kombination sinnvoll ist.
# [[Transfer]]: Du entwickelst ein Sicherheitskonzept für Schule, Ausbildung, Verein oder Familie.
# [[Reflexion]]: Du beschreibst, wie Du Dein eigenes Verhalten verbessern kannst, ohne geheime Daten offenzulegen.

<br>
<br>
{{BR}}
= OERs zum Thema =

<iframe> https://de.m.wikipedia.org/wiki/Passwort </iframe>

<iframe> https://de.m.wikipedia.org/wiki/Authentifizierung </iframe>

<iframe> https://de.m.wikipedia.org/wiki/Passwort-Manager </iframe>

<br>

{{BR}}
= Medien und weiterführende Informationen =

# [[Wikimedia Commons]]: Die Kategorie zu [[Passwort]]-Authentisierung enthält freie Bilder, Diagramme und Lernmedien rund um Login, Passwortfelder, Hashing und Sicherheitstoken.
# [[Bundesamt für Sicherheit in der Informationstechnik]]: Das BSI bietet verständliche Informationen zu sicheren Passwörtern, Passwort-Managern, Zwei-Faktor-Authentisierung, Phishing und Passkeys.
# [[National Institute of Standards and Technology]]: NIST veröffentlicht internationale Empfehlungen zu digitaler Identität, Passwörtern und Authentisierung.
# [[Wikipedia]]: Die Artikel zu [[Passwort]], [[Authentifizierung]], [[Kryptographische Hashfunktion]], [[Phishing]] und [[Passkey]] eignen sich zur Vertiefung.

<br>

{{BR}}
= Links =

{| align=center
{{:D-Tab}}
'''[[Passwort]]'''
# [[Authentisierung]]
# [[Authentifizierung]]
# [[Autorisierung]]
# [[Passphrase]]
# [[Passwort-Manager]]
# [[Hashfunktion]]
# [[Salt]]
# [[Phishing]]
# [[Credential Stuffing]]
# [[Zwei-Faktor-Authentisierung]]
# [[Mehr-Faktor-Authentisierung]]
# [[Passkey]]
# [[Sicherheitstoken]]
# [[Informationssicherheit]]
|}

[[Kategorie:Informatik]]
[[Kategorie:Medienbildung]]
[[Kategorie:Digitale Bildung]]
[[Kategorie:Informationssicherheit]]
[[Kategorie:Politische Bildung]]
[[Kategorie:Verbraucherbildung]]
[[Kategorie:Klasse 7-8]]
[[Kategorie:Klasse 9-10]]
[[Kategorie:Sekundarstufe I]]
[[Kategorie:Sekundarstufe II]]

{{BR}}
= aiMOOC-Projekte =
[[Kategorie:AI_MOOC]] [[Kategorie:GPT aiMOOC]]
{{MT}}

Passwort - Versionsgeschichte

Glanz: aiMOOC über GPT aiMOOC Action erstellt