IM6 - Cybersicherheit im Schulalltag
IM6 - Cybersicherheit im Schulalltag
IM6 - Cybersicherheit im Schulalltag
Einleitung
Cybersicherheit klingt zuerst nach komplizierter Technik. Im Schulalltag beginnt sie aber oft mit sehr einfachen Entscheidungen: Installierst Du ein echtes Sicherheitsupdate oder klickst Du auf ein gefälschtes Pop-up? Verwendest Du für mehrere Konten dasselbe Passwort? Gibst Du einen Anmeldecode weiter, weil eine Nachricht dringend klingt? Meldest Du einen verdächtigen Link sofort oder probierst Du ihn aus?
In diesem aiMOOC trainierst Du genau solche Entscheidungen. Die Beispiele sind fiktiv, orientieren sich aber an typischen Situationen aus Schule, Freizeit und Familie. Du lernst, wie Du Updates sicher einspielst, Passwörter schützt, Mehrfaktor-Authentisierung nutzt, Phishing erkennst, verdächtige Links behandelst und bei Problemen einen sicheren Hilfeweg wählst.
Wichtig: In diesem Kurs sollst Du verdächtige Links, Anhänge oder Seiten nicht wirklich öffnen. Die Fälle sind zum Nachdenken und Üben da. Wenn in der Schule tatsächlich etwas Verdächtiges passiert, hältst Du Dich an die Regeln Deiner Schule und holst Hilfe bei einer Lehrkraft, den Erziehungsberechtigten oder dem zuständigen IT-Support.
Deine Lernziele
Am Ende kannst Du erklären, warum Updates Sicherheitslücken schließen können, warum jedes wichtige Konto ein eigenes Passwort braucht und warum ein zweiter Faktor zusätzlichen Schutz bietet. Du kannst Warnzeichen für Phishing nennen, bei verdächtigen Links sicher reagieren, verschiedene Accountmodelle unterscheiden und einen sinnvollen Hilfeweg beschreiben. Vor allem trainierst Du eine Grundregel: Nicht hektisch handeln, sondern prüfen, stoppen und Hilfe holen.
Cybersicherheit: Schutz für Geräte, Konten und Daten
Cybersicherheit bedeutet, digitale Geräte, Konten, Programme und Daten so zu nutzen und zu schützen, dass Unbefugte möglichst wenig Chancen auf Zugriff, Manipulation oder Missbrauch haben. In der Schule betrifft das zum Beispiel Tablets, Laptops, Lernplattformen, Schul-E-Mail, Cloudspeicher, Messenger, Videokonferenzen und persönliche Geräte.
Cyberangriffe funktionieren nicht nur über technische Schwachstellen. Oft versuchen Betrügerinnen und Betrüger, Menschen zu einer unvorsichtigen Handlung zu bringen. Sie erzeugen Zeitdruck, versprechen einen Gewinn, drohen mit einer Kontosperre oder geben sich als bekannte Person aus. Deshalb ist aufmerksames Verhalten ein wichtiger Teil der Sicherheit.
Fall 1: Die angebliche Sperrung
Mila erhält auf ihrem Tablet eine Nachricht: „Dein Schulaccount wird in 10 Minuten gelöscht. Melde Dich sofort über diesen Link an!“ Der Absendername sieht nach „Schul-IT“ aus. Mila erschrickt.
Eine sichere Reaktion wäre: nicht klicken, die Nachricht nicht beantworten, die Lehrkraft oder den offiziellen IT-Support informieren und den Schulzugang nur über den bekannten offiziellen Weg öffnen. Der sichtbare Absendername allein beweist nicht, dass die Nachricht echt ist.
Das Schutz-Dreieck für den Alltag
Du kannst Dir drei Fragen merken:
- Gerätesicherheit: Ist mein Gerät aktuell und gesperrt?
- Kontosicherheit: Ist mein Konto mit einem eigenen Passwort und möglichst einem zweiten Faktor geschützt?
- Verhaltenssicherheit: Prüfe ich unerwartete Nachrichten, Links und Anfragen, bevor ich handle?
Diese drei Bereiche ergänzen sich. Ein starkes Passwort hilft wenig, wenn Du es auf einer gefälschten Seite eingibst. Ein aktuelles Gerät schützt nicht davor, dass Du einen geheimen Anmeldecode freiwillig weitergibst. Gute Cybersicherheit entsteht deshalb aus Technik und Verhalten.
Updates: Sicherheitslücken rechtzeitig schließen
Ein Update ist eine Aktualisierung eines Programms oder Betriebssystems. Updates können neue Funktionen bringen, Fehler beheben und Sicherheitslücken schließen. Eine Sicherheitslücke ist eine Schwachstelle, die Angreifende möglicherweise ausnutzen können. Deshalb sind Sicherheitsupdates wichtig.
Für private Geräte ist es sinnvoll, automatische Sicherheitsupdates zu aktivieren, wenn das Gerät oder die App dies zuverlässig anbietet. Updates sollten aus vertrauenswürdigen Quellen kommen, zum Beispiel aus den Systemeinstellungen, einem offiziellen App-Store oder direkt über die bekannte Anwendung. Eine zufällige Werbeanzeige oder eine unerwartete E-Mail mit „Update jetzt herunterladen“ ist kein sicherer Updateweg.
Bei schulisch verwalteten Geräten gilt zusätzlich: Installiere nichts auf eigene Faust, wenn die Schule die Geräte zentral verwaltet. Manche Updates werden automatisch verteilt. Wenn ein Administratorpasswort verlangt wird, das Du nicht besitzt, versuchst Du nicht, diese Sperre zu umgehen, sondern meldest Dich bei der Lehrkraft oder beim IT-Support.
Fall 2: Das Pop-up „Kritisches Update“
Ben recherchiert für Biologie. Plötzlich erscheint im Browser ein großes Fenster: „KRITISCH! Dein Gerät ist gefährdet. Klicke hier, um Update-Profi 2026 zu installieren.“
Ben sollte das Pop-up nicht als Beweis für ein echtes Systemupdate ansehen. Er schließt die Seite, öffnet die bekannten Systemeinstellungen oder fragt bei einem Schulgerät die Lehrkraft. Ein echtes Update wird über den vorgesehenen Updateweg geprüft und nicht durch eine zufällige Webseite erzwungen.
Update-Check für Klasse 6
Wenn Du ein Update siehst, prüfe:
- Quelle: Kommt die Meldung aus den Systemeinstellungen, dem offiziellen App-Store oder der bekannten Anwendung?
- Gerätetyp: Ist es Dein privates Gerät oder ein schulisch verwaltetes Gerät?
- Berechtigung: Darfst Du das Update selbst installieren oder muss die Schul-IT handeln?
- Zeitpunkt: Ist ein Sicherheitsupdate verfügbar, sollte es nicht unnötig lange aufgeschoben werden.
- Täuschung: Macht die Meldung ungewöhnlich viel Druck, fordert sie einen fremden Download oder verlangt sie Zugangsdaten?
Fall 3: Update während des Unterrichts
Auf Emils Schul-Laptop erscheint in der Taskleiste eine normale Systemmeldung: „Neustart erforderlich, um Sicherheitsupdates abzuschließen.“ Gleichzeitig beginnt in fünf Minuten eine Präsentation.
Emil klickt nicht hektisch auf „Alles abbrechen“ und sucht auch keinen Trick, um das Update dauerhaft zu verhindern. Er fragt die Lehrkraft, wann der Neustart passend ist. Sicherheit und Unterrichtsablauf werden gemeinsam geplant.
Passwörter: lang, einzigartig und geheim
Ein Passwort schützt einen Zugang nur dann gut, wenn es nicht leicht erraten oder wiederverwendet wird. Für wichtige Konten gilt: Jedes Konto bekommt ein eigenes Passwort. Wird ein Passwort bei einem Dienst gestohlen und wurde dasselbe Passwort auch anderswo verwendet, können weitere Konten gefährdet sein.
Ein gutes Passwort ist möglichst lang und nicht aus einfachen Wörtern, Namen, Geburtsdaten, Schulnamen, Haustiernamen oder leicht erkennbaren Mustern aufgebaut. Für Lernende der Klasse 6 ist vor allem wichtig: Erfinde nicht „ein super Passwort für alles“, sondern nutze unterschiedliche Passwörter. Wenn Deine Familie oder Schule einen Passwortmanager erlaubt und eingerichtet hat, kann er dabei helfen, starke und unterschiedliche Passwörter zu verwalten.
Kein echtes Passwort gehört in ein Arbeitsblatt, einen Klassenchat, eine Präsentation oder einen Screenshot. Auch Lehrkräfte, Freundinnen, Freunde oder vermeintlicher Support sollten Dich nicht per Nachricht nach Deinem Passwort fragen. Wenn Hilfe beim Zugang nötig ist, wird ein Passwort über den offiziellen Wiederherstellungsweg zurückgesetzt.
Fall 4: Das gleiche Passwort überall
Nora nutzt für eine Spieleplattform, ihre private E-Mail und eine Lernplattform dasselbe Passwort. Bei der Spieleplattform werden Zugangsdaten gestohlen.
Obwohl die Lernplattform selbst nicht angegriffen wurde, ist auch sie gefährdet, weil das gleiche Passwort wiederverwendet wurde. Nora sollte mit Hilfe einer erwachsenen Vertrauensperson die betroffenen Passwörter über die offiziellen Seiten ändern, zukünftig pro Konto unterschiedliche Passwörter verwenden und – wo möglich – Mehrfaktor-Authentisierung aktivieren.
Passphrasen und Passwortmanager
Eine Passphrase ist eine längere Zeichenfolge, die aus mehreren Bestandteilen besteht und dadurch leichter merkbar sein kann als ein sehr kurzes, kompliziertes Passwort. Wichtig ist, dass Du keine öffentlich bekannten Beispielpasswörter aus Unterrichtsmaterialien übernimmst. Sobald ein Beispiel im Klassenraum oder Internet steht, ist es kein Geheimnis mehr.
Ein Passwortmanager kann Passwörter sicher speichern und erzeugen. Dafür braucht er selbst besonders guten Schutz. Nutze in der Schule nur Lösungen, die von der Schule vorgesehen sind, und zu Hause nur Lösungen, die mit Deinen Erziehungsberechtigten abgestimmt sind.
Mehrfaktor-Authentisierung: eine zweite Schranke
Bei der Mehrfaktor-Authentisierung werden für die Anmeldung mindestens zwei verschiedene Arten von Nachweisen kombiniert. Bei genau zwei Faktoren spricht man oft von 2FA.
Typische Faktorarten sind Wissen wie ein Passwort oder eine PIN, Besitz wie ein Sicherheitsschlüssel oder ein registriertes Gerät und Biometrie wie ein Fingerabdruck. Zwei Passwörter wären nicht automatisch echte Zwei-Faktor-Authentisierung, weil beide zur gleichen Kategorie „Wissen“ gehören.
Ein zweiter Faktor kann verhindern, dass ein gestohlenes Passwort allein für die Anmeldung reicht. Trotzdem gilt: Auch Einmalcodes oder Bestätigungsanfragen dürfen nicht unkritisch weitergegeben oder bestätigt werden. Manche Phishing-Angriffe versuchen, Passwort und zweiten Faktor gleichzeitig abzufangen.
Fall 5: „Sag mir kurz den Code“
Luca bekommt eine Chatnachricht von einem Account mit dem Namen „IT-Hilfe Schule“: „Wir testen Dein Konto. Du bekommst gleich einen sechsstelligen Code. Schick ihn mir bitte sofort.“
Luca gibt den Code nicht weiter. Ein solcher Code kann Teil einer Anmeldung sein. Er öffnet den offiziellen Schulzugang nicht über den Chatlink, sondern über den bekannten Weg und meldet die Nachricht der Lehrkraft oder dem IT-Support.
Faktoren richtig einordnen
| Faktorart | Beispiel | Merksatz |
|---|---|---|
| Wissen | Passwort oder PIN | Etwas, das Du weißt |
| Besitz | Sicherheitsschlüssel oder registriertes Gerät | Etwas, das Du besitzt |
| Biometrie | Fingerabdruck | Etwas, das zu Dir gehört |
Phishing: Betrug mit Vertrauen und Zeitdruck
Phishing bezeichnet Betrugsversuche, bei denen Menschen dazu gebracht werden sollen, vertrauliche Daten preiszugeben, gefährliche Anhänge zu öffnen oder gefälschte Webseiten zu besuchen. Phishing kann per E-Mail, Chat, SMS, Social Media oder über gefälschte Webseiten auftreten.
Das Bild zeigt ein fiktives Beispiel einer Phishing-Mail. Solche Nachrichten können heute sehr professionell aussehen. Rechtschreibfehler sind deshalb kein zuverlässiges Erkennungsmerkmal. Wichtiger ist die Kombination aus Anlass, Absender, Forderung, Linkziel und Druck.
Typische Warnzeichen
- Zeitdruck: „Nur noch fünf Minuten!“ oder „Sofort handeln!“
- Drohung: „Dein Konto wird gesperrt.“
- Lockangebot: „Du hast gewonnen.“
- Geheime Daten: Die Nachricht verlangt Passwort, PIN, Code oder persönliche Daten.
- Ungewöhnlicher Weg: Eine bekannte Person bittet plötzlich über einen fremden Account um etwas Ungewöhnliches.
- Link oder Anhang: Du sollst eine Datei öffnen oder Dich über einen unerwarteten Link anmelden.
- Abweichender Kontext: Die Nachricht passt nicht zu dem, was Du gerade tust oder erwartest.
Kein einzelnes Warnzeichen beweist Phishing. Umgekehrt kann eine Phishing-Nachricht auch ohne offensichtliche Fehler gefährlich sein. Deshalb gilt bei unerwarteten Aufforderungen: prüfen statt vertrauen.
Fall 6: Die Hausaufgabe im Anhang
Im Klassenchat schreibt ein unbekanntes neues Konto: „Hier ist die Lösung für Mathe. Öffne schnell die Datei, bevor sie gelöscht wird.“
Auch wenn die Datei interessant klingt, sollte sie nicht geöffnet werden. Der sichere Weg ist, bei einer bekannten Mitschülerin, einem Mitschüler oder der Lehrkraft über einen bereits bekannten Kontakt nachzufragen. Ein neuer Account und Zeitdruck sind Gründe, besonders vorsichtig zu sein.
Verdächtige Links: nicht testen, sondern prüfen
Ein Link kann zu einer echten oder zu einer gefälschten Seite führen. Der sichtbare Text muss nicht mit dem tatsächlichen Ziel übereinstimmen. Außerdem können Adressen so gestaltet sein, dass sie einer bekannten Webseite ähneln.
Für Klasse 6 ist die wichtigste Regel nicht, jede Internetadresse technisch zu zerlegen. Viel sicherer ist: Wenn eine Nachricht unerwartet ist, öffnest Du den Dienst über den bekannten offiziellen Weg – zum Beispiel über ein gespeichertes Lesezeichen, die Schulplattform-App oder eine selbst eingegebene bekannte Adresse – statt über den Link in der Nachricht.
Bei einem Computer kann das System manchmal beim Darüberfahren mit der Maus das Linkziel anzeigen. Das kann ein Hinweis sein, ersetzt aber keine Sicherheitsprüfung. Auf mobilen Geräten kann eine Vorschau bereits Inhalte laden. Deshalb solltest Du verdächtige Links nicht aus Neugier „antesten“.
Fall 7: Fast die richtige Adresse
Sara erhält eine Nachricht mit dem Text „Neue Nachricht Deiner Lehrkraft“. Der Link sieht auf den ersten Blick ähnlich wie die Schulplattform aus, enthält aber zusätzliche Zeichen. Sara ist unsicher.
Sie klickt nicht. Stattdessen öffnet sie die Schulplattform über das bekannte Lesezeichen und prüft dort, ob wirklich eine neue Nachricht vorliegt. Danach meldet sie die verdächtige Nachricht über den vorgesehenen Hilfeweg.
Accountmodelle: Wer darf was?
Ein Account ist nicht nur ein Benutzername mit Passwort. Ein Konto hat oft bestimmte Rechte. Diese Rechte bestimmen, was eine Person auf einem Gerät oder in einem Dienst tun darf.
Im Schulalltag sind folgende Accountmodelle besonders wichtig:
| Accountmodell | Typische Nutzung | Sicherheitsidee |
|---|---|---|
| Persönliches Standardkonto | Lernen, Dateien bearbeiten, Lernplattform nutzen | Jede Person arbeitet mit eigenem Zugang und nur den nötigen Rechten |
| Administratorkonto | Programme installieren, Systemeinstellungen verwalten | Nur für Verwaltung; nicht für normalen Schulalltag |
| Gastkonto | Zeitlich oder funktional begrenzte Nutzung | Weniger Rechte und weniger Zugriff auf persönliche Daten |
| Gemeinsames Funktionskonto | Nur wenn ein Dienst oder eine Aufgabe es wirklich verlangt | Gemeinsame Konten erschweren die Zuordnung; persönliche Konten sind meist sicherer |
| Zentraler Schulzugang | Ein Schul-Login öffnet mehrere freigegebene Dienste | Besonders gut schützen, weil ein Zugang mehrere Dienste erreichen kann |
Das Sicherheitsprinzip dahinter heißt Prinzip der minimalen Rechte: Ein Konto soll nur die Rechte haben, die es für seine Aufgabe wirklich braucht. Wer für Hausaufgaben nur Dokumente bearbeiten muss, benötigt normalerweise keine Administratorrechte.
Fall 8: „Gib mir das Admin-Passwort“
Auf einem Schulgerät möchte Jonas ein kostenloses Spiel installieren. Das System verlangt ein Administratorpasswort. Ein Mitschüler sagt: „Ich kenne das Passwort vom letzten Jahr.“
Jonas benutzt das Passwort nicht. Ein Administratorkonto ist für Systemverwaltung gedacht. Fremde oder alte Zugangsdaten zu verwenden, kann Regeln verletzen und die Sicherheit des Geräts gefährden. Jonas nutzt nur freigegebene Software und fragt bei Bedarf die Lehrkraft.
Fall 9: Das gemeinsame Klassenkonto
Eine Klasse nutzt für ein Projekt einen einzigen gemeinsamen Zugang. Das Passwort steht auf einem Zettel neben dem Computer. Später werden Dateien gelöscht, aber niemand weiß, wer angemeldet war.
Der Fall zeigt zwei Probleme: Das Passwort ist nicht geheim und Handlungen lassen sich nicht einer Person zuordnen. Wo es möglich ist, sind persönliche Schulaccounts mit passenden Rechten sicherer. Wenn ein gemeinsames Funktionskonto wirklich nötig ist, braucht es klare Regeln, begrenzte Rechte und einen sicheren Umgang mit den Zugangsdaten.
Sichere Hilfewege: Melden ist eine Sicherheitsmaßnahme
Wenn etwas schiefgeht, ist schnelles und geordnetes Melden wichtiger als Vertuschen. Bei einem echten Vorfall solltest Du nicht versuchen, allein „zurückzuhacken“, verdächtige Dateien zu analysieren oder immer weiter zu klicken.
Ein sinnvoller Hilfeweg im Schulalltag kann so aussehen:
- Stopp-Regel: Nicht weiter klicken, keine weiteren Daten eingeben und keine verdächtige Datei öffnen.
- Lehrkraft: Im Unterricht oder bei Schulgeräten zuerst eine Lehrkraft informieren.
- IT-Support: Bei Schulaccounts oder Schulgeräten den offiziellen Supportweg der Schule nutzen.
- Erziehungsberechtigte: Bei privaten Geräten und privaten Konten eine erwachsene Vertrauensperson einbeziehen.
- Offizieller Zugang: Passwortänderungen und Wiederherstellung nur über den bekannten Dienst oder die offizielle App durchführen.
- Dokumentation: Wenn es gefahrlos möglich ist, Zeitpunkt, Absender und Nachricht notieren oder einen Screenshot ohne zusätzliche geheime Daten sichern.
- Folgeschutz: Wenn ein Passwort eingegeben wurde, es über den offiziellen Weg ändern; wurde es wiederverwendet, auch andere betroffene Konten absichern und 2FA aktivieren.
Fall 10: Schon geklickt – was jetzt?
Aylin klickt auf einen Link und gibt auf der geöffneten Seite ihr Schulpasswort ein. Erst danach bemerkt sie, dass die Adresse merkwürdig aussieht.
Jetzt zählt nicht, den Fehler zu verstecken. Aylin schließt die Seite, informiert sofort die Lehrkraft beziehungsweise den Schul-Support und ändert das Passwort über den offiziellen Schulzugang. Falls sie dieses Passwort noch für andere Konten verwendet hat, müssen auch diese Konten abgesichert werden. Außerdem prüft sie gemeinsam mit der zuständigen Person, ob Sitzungen abgemeldet oder weitere Sicherheitsmaßnahmen nötig sind.
Fall 11: Verdächtiger Download
Tarek hat einen angeblichen „PDF-Leser“ aus einem Pop-up heruntergeladen und gestartet. Danach öffnet sich das Programm ungewöhnlich oft.
Tarek arbeitet nicht einfach weiter und versucht auch nicht, auf eigene Faust Sicherheitssoftware aus unbekannten Quellen nachzuladen. Bei einem Schulgerät informiert er sofort die Lehrkraft oder den IT-Support und folgt deren Anweisungen. Bei einem privaten Gerät holt er eine erwachsene Vertrauensperson dazu.
Sicherheitsroutine für jeden Schultag
Cybersicherheit wird leichter, wenn Du nicht bei jeder Nachricht neu überlegen musst. Eine kurze Routine hilft:
- Aktualisieren: Geräte und Apps über den vorgesehenen Weg aktuell halten.
- Absichern: Für Konten unterschiedliche Passwörter verwenden und 2FA einschalten, wenn sie angeboten wird.
- Prüfen: Unerwartete Nachrichten, Links und Anhänge nicht impulsiv öffnen.
- Begrenzen: Im Alltag Standardkonten statt Administratorkonten nutzen.
- Hilfe holen: Verdächtige Vorgänge früh melden.
Die 5-Sekunden-Fragen vor dem Klick
Bevor Du auf eine unerwartete Aufforderung reagierst, fragst Du Dich: Habe ich das erwartet? Passt der Absender? Muss ich wirklich über diesen Link gehen? Werden geheime Daten verlangt? Kann ich den Dienst über meinen bekannten Weg öffnen? Schon wenige Sekunden Nachdenken können einen großen Unterschied machen.
Große Fallwerkstatt: Was würdest Du tun?
Fall A: Der dringende Gruppenchat
Im Klassenchat erscheint: „WICHTIG! Das WLAN-Passwort wurde geändert. Meldet euch alle hier neu an.“ Dazu kommt ein Link.
Sichere Entscheidung: Nicht über den Link anmelden. Bei der Lehrkraft nachfragen und nur den offiziellen Schulweg verwenden. Zugangsdaten nicht in einen Gruppenchat schreiben.
Fall B: Das automatische Update
Das private Tablet meldet in den Systemeinstellungen ein verfügbares Sicherheitsupdate. Der Akku ist fast leer.
Sichere Entscheidung: Das Update nicht über eine fremde Webseite suchen. Gerät nach Herstellerhinweisen vorbereiten, ausreichend laden beziehungsweise mit Strom versorgen und das Update über die Systemeinstellungen durchführen.
Fall C: Die Login-Bestätigung
Auf Deinem Smartphone erscheint plötzlich: „Anmeldung bestätigen?“ Du hast Dich gerade nirgendwo angemeldet.
Sichere Entscheidung: Nicht bestätigen. Das kann bedeuten, dass jemand Deine Zugangsdaten ausprobiert. Öffne den Dienst über den bekannten Weg, prüfe Sicherheitsmeldungen und hole bei Unsicherheit Hilfe. Wenn ein Passwort gefährdet sein könnte, ändere es offiziell.
Fall D: Der freundliche Support
Ein Account mit Schullogo schreibt: „Wir helfen Dir beim Passwortproblem. Nenne uns Dein altes Passwort, dann setzen wir alles zurück.“
Sichere Entscheidung: Kein Passwort senden. Der echte Support kann einen offiziellen Rücksetzprozess anbieten, ohne dass Du Dein geheimes Passwort im Chat verrätst.
Fall E: Der QR-Code auf dem Aushang
Neben dem Computerraum hängt ein neuer QR-Code mit „Gratis Speicher für Schüler“. Niemand weiß, wer ihn aufgehängt hat.
Sichere Entscheidung: Nicht scannen, nur weil der Code in der Schule hängt. QR-Codes können wie Links zu beliebigen Zielen führen. Frage die Lehrkraft, ob der Aushang offiziell ist.
Interaktive Aufgaben
Quiz: Teste Dein Wissen
Wo solltest Du ein Sicherheitsupdate möglichst beziehen? (Aus den Systemeinstellungen, dem offiziellen App-Store oder der bekannten Anwendung) (!Aus einem zufälligen Werbe-Pop-up) (!Aus einem unbekannten Chatlink) (!Aus einer Datei eines fremden Accounts)
Warum sollte jedes wichtige Konto ein eigenes Passwort haben? (Damit ein gestohlenes Passwort nicht automatisch weitere Konten gefährdet) (!Damit alle Passwörter möglichst kurz bleiben) (!Damit man Passwörter leichter im Klassenchat teilen kann) (!Damit Updates schneller installiert werden)
Was ist ein Beispiel für echte Zwei-Faktor-Authentisierung? (Passwort und registrierter Sicherheitsschlüssel) (!Passwort und zweites Passwort) (!Benutzername und Passwort) (!Vorname und Nachname)
Welche Reaktion ist bei einer unerwarteten Nachricht mit starkem Zeitdruck am sichersten? (Nicht hektisch klicken, sondern über einen bekannten Weg prüfen) (!Sofort reagieren, bevor die Zeit abläuft) (!Die Nachricht an alle Freunde weiterleiten) (!Das Passwort als Antwort senden)
Was tust Du mit einem verdächtigen Link in einer Nachricht? (Den Dienst über den bekannten offiziellen Weg öffnen statt über den Link) (!Den Link testweise anklicken) (!Den Link mehrfach neu laden) (!Den Link in den Klassenchat kopieren und andere testen lassen)
Welches Konto ist für normale Schularbeit meist sinnvoll? (Ein persönliches Standardkonto mit den nötigen Rechten) (!Ein Administratorkonto für jede Aufgabe) (!Ein fremdes Konto mit mehr Rechten) (!Ein gemeinsames Konto mit offen ausgehängtem Passwort)
Wer ist bei einem verdächtigen Vorgang auf einem Schulgerät ein sicherer erster Hilfeweg? (Eine Lehrkraft oder der offizielle IT-Support der Schule) (!Ein unbekannter Account im Chat) (!Eine zufällige Person in einem Forum) (!Der Absender der verdächtigen Nachricht)
Du hast Dein Passwort bereits auf einer verdächtigen Seite eingegeben. Was ist jetzt sinnvoll? (Den Vorfall melden und das Passwort über den offiziellen Zugang ändern) (!Nichts tun und hoffen) (!Das gleiche Passwort an Freunde schicken) (!Die verdächtige Seite erneut öffnen)
Warum sollte man im Alltag nicht ständig ein Administratorkonto verwenden? (Weil unnötig viele Rechte den möglichen Schaden vergrößern können) (!Weil Administratorkonten keine Passwörter besitzen) (!Weil Administratorkonten keine Updates erlauben) (!Weil Standardkonten immer anonym sind)
Jemand bittet Dich per Chat um einen gerade erhaltenen Anmeldecode. Was tust Du? (Den Code nicht weitergeben und die Anfrage über einen sicheren Hilfeweg melden) (!Den Code sofort senden) (!Den Code öffentlich posten) (!Zur Sicherheit zusätzlich Dein Passwort senden)
Memory
| Sicherheitsupdate | Schließt bekannte Sicherheitslücken und behebt Fehler |
| Einzigartiges Passwort | Wird nur für ein bestimmtes Konto verwendet |
| Zwei-Faktor-Authentisierung | Verbindet zwei unterschiedliche Faktorarten |
| Phishing | Täuschungsversuch zum Stehlen von Daten oder Auslösen riskanter Handlungen |
| Standardkonto | Konto mit den für den Alltag nötigen Rechten |
| Administratorkonto | Konto für Systemverwaltung mit erweiterten Rechten |
| Verdächtiger Link | Wird nicht testweise geöffnet, sondern über einen bekannten Weg umgangen |
| Sicherer Hilfeweg | Führt zu Lehrkraft, Erziehungsberechtigten oder offiziellem IT-Support |
Drag and Drop
| Ordne die richtigen Begriffe zu. | Thema |
|---|---|
| Offizieller Updateweg | Systemeinstellungen oder freigegebener App-Store |
| Eigenes Passwort | Schutz eines einzelnen Kontos |
| Zweiter Faktor | Zusätzliche Anmeldeschranke |
| Standardkonto | Alltägliche Arbeit mit begrenzten Rechten |
| Hilfeweg | Lehrkraft oder offizieller IT-Support |
Kreuzworträtsel
| Phishing | Wie heißt der Betrugsversuch, bei dem vertrauliche Daten oder Klicks erschlichen werden sollen? |
| Update | Wie heißt eine Aktualisierung, die auch Sicherheitslücken schließen kann? |
| Passwort | Welches geheime Anmeldemittel soll für jedes wichtige Konto unterschiedlich sein? |
| Faktor | Wie heißt eine Kategorie wie Wissen, Besitz oder Biometrie bei der Anmeldung? |
| Account | Welches englische Wort wird oft für ein Benutzerkonto verwendet? |
| Support | Wie heißt eine offizielle technische Hilfestelle häufig mit einem englischen Wort? |
LearningApps
Lückentext
Offene Aufgaben
Leicht
- Phishing-Detektiv: Erfinde drei fiktive Nachrichten: eine echte Schulnachricht und zwei verdächtige Nachrichten. Markiere jeweils, welche Merkmale Dich misstrauisch machen oder Vertrauen schaffen. Verwende keine echten Passwörter, Telefonnummern oder privaten Daten.
- Update-Ampel: Gestalte ein Plakat mit den Bereichen „sicherer Updateweg“, „erst nachfragen“ und „nicht anklicken“. Ordne selbst erfundene Update-Meldungen den drei Bereichen zu.
- Passwort-Regeln: Erstelle eine Infokarte mit fünf Regeln für sichere Passwörter. Erkläre auch, warum ein öffentlich gezeigtes Beispielpasswort niemals übernommen werden sollte.
- Hilfeweg-Comic: Zeichne einen kurzen Comic, in dem eine Schülerin oder ein Schüler eine verdächtige Nachricht erhält und über Lehrkraft, Erziehungsberechtigte oder offiziellen IT-Support sicher Hilfe bekommt.
Standard
- Account-Check: Untersuche ein fiktives Schulnetz mit Standardkonto, Gastkonto und Administratorkonto. Begründe, welches Konto für fünf verschiedene Aufgaben jeweils die geringsten nötigen Rechte hat.
- Phishing-Rollenspiel: Spielt zu zweit eine Szene: Eine Person erhält eine dringende Nachricht, die andere übernimmt die Rolle einer sicheren Vertrauensperson. Entwickelt gemeinsam fünf Fragen, die vor einem Klick helfen.
- Update-Protokoll: Dokumentiere eine Woche lang auf einem erlaubten Testgerät oder anhand von Screenshots aus einer Demo, wo Updates angezeigt werden. Unterscheide Systemupdate, App-Update und verdächtige Werbeaufforderung.
- Zwei-Faktor-Modell: Baue mit Karten ein Modell für Wissen, Besitz und Biometrie. Stelle drei gültige Kombinationen und zwei ungültige Kombinationen zusammen und erkläre den Unterschied.
Schwer
- Sicherheitsfall analysieren: Entwickle einen fiktiven Vorfall, bei dem ein wiederverwendetes Passwort und eine Phishing-Seite zusammenwirken. Erstelle danach einen Maßnahmenplan für die ersten zehn Minuten nach der Entdeckung.
- Schulischer Hilfeplan: Entwirf für eine fiktive Schule einen verständlichen Meldeweg für verdächtige Links, verlorene Geräte und kompromittierte Schulaccounts. Begründe, warum jeder Schritt sinnvoll ist.
- Cybersecurity-Erklärvideo: Produziere ein kurzes Erklärvideo für jüngere Schülerinnen und Schüler zum Thema „Nicht jeder dringende Link ist echt“. Nutze ausschließlich fiktive Konten und erfundene Webadressen.
- Sicherheits-Audit: Prüfe ein erfundenes Klassenzimmer-Szenario mit fünf Geräten und mehreren Accounts. Finde mindestens acht Risiken, priorisiere sie und schlage Verbesserungen vor, ohne Schutzmechanismen zu umgehen.
|
|
Lernkontrolle
- Transferfall Update: Eine Schülerin bekommt gleichzeitig eine echte Systemmeldung und eine E-Mail mit einem angeblich noch wichtigeren Update-Link. Erkläre, wie sie beide Meldungen unterscheiden und in welcher Reihenfolge sie handeln sollte.
- Transferfall Passwortdiebstahl: Ein Passwort wurde auf einer verdächtigen Seite eingegeben und außerdem bei drei anderen Diensten verwendet. Entwickle einen sinnvollen Absicherungsplan und begründe die Reihenfolge.
- Transferfall 2FA: Ein Angreifer kennt das Passwort, besitzt aber nicht den zweiten Faktor. Erkläre, warum 2FA hilft und warum eine unerwartete Bestätigungsanfrage trotzdem nicht freigegeben werden darf.
- Transferfall Accountrechte: Begründe, warum ein persönliches Standardkonto für den normalen Unterricht sicherer sein kann als ein gemeinsames Administratorkonto. Beziehe Rechte, Nachvollziehbarkeit und mögliche Schäden ein.
- Transferfall Phishing: Eine Nachricht enthält keine Rechtschreibfehler und sieht professionell aus, verlangt aber eine Anmeldung über einen unerwarteten Link. Entwickle drei Prüfschritte, die ohne Anklicken des Links möglich sind.
- Transferfall Hilfeweg: Eine Person hat aus Versehen eine verdächtige Datei auf einem Schulgerät gestartet. Formuliere einen sicheren Hilfeweg und erkläre, welche Handlungen sie jetzt vermeiden sollte.
Lernnachweis
Für einen Lernnachweis zu diesem Thema solltest Du zeigen, dass Du nicht nur Begriffe kennst, sondern in neuen Situationen sicher entscheiden kannst.
- Updates: Du kannst erklären, warum Sicherheitsupdates wichtig sind und welche Updatequellen vertrauenswürdig sind.
- Passwörter: Du kannst begründen, warum lange, geheime und unterschiedliche Passwörter sinnvoll sind.
- Mehrfaktor-Authentisierung: Du kannst Wissen, Besitz und Biometrie unterscheiden und erklären, warum ein zweiter Faktor zusätzlichen Schutz bietet.
- Phishing: Du kannst mehrere Warnzeichen erkennen, ohne Dich nur auf Rechtschreibfehler zu verlassen.
- Verdächtige Links: Du kannst beschreiben, wie Du einen Dienst über den bekannten offiziellen Weg öffnest, statt einen fragwürdigen Link zu testen.
- Accountmodelle: Du kannst Standardkonto, Administratorkonto, Gastkonto und zentralen Schulzugang unterscheiden und das Prinzip minimaler Rechte anwenden.
- Hilfewege: Du kannst nach einem Fehlklick oder einer falschen Passworteingabe angemessen reagieren, den Vorfall melden und weitere Schäden begrenzen.
- Transfer: Du kannst mehrere Schutzmaßnahmen miteinander verbinden und Deine Entscheidung verständlich begründen.
OERs zum Thema
Der Wikipedia-Artikel zur Informationssicherheit bietet weiterführende Hintergrundinformationen zu Schutzzielen, IT-Sicherheit und Cyber-Sicherheit.
Verknüpfte Lernbereiche
aiMOOC-Projekte
MOOCwiki · Deutsch
Nach dem Lernen ist vor dem Lernen
Entdecke direkt den nächsten Lernkurs. Weitere Inhalte erscheinen, wenn Du weiter nach unten scrollst.
Zur MOOCwiki-HauptseiteMediathek wird aus dem Wiki geladen ...
Keine passenden Inhalte gefunden. Bitte ändere Suche oder Filter.