http://zumunterrichten.idea-sketch.com/index.php?action=history&feed=atom&title=Benutzer%3ATechlogia_Lab%2FWeb-Sicherheit_f%C3%BCr_Sch%C3%BClerBenutzer:Techlogia Lab/Web-Sicherheit für Schüler - Versionsgeschichte2026-08-10T18:01:46ZVersionsgeschichte dieser Seite in ZUM-UnterrichtenMediaWiki 1.43.9http://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Techlogia_Lab/Web-Sicherheit_f%C3%BCr_Sch%C3%BCler&diff=154606&oldid=prevTechlogia Lab: Unterrichtsmaterial Web-Sicherheit für Schüler (Passwörter, Phishing, HTTPS, Cookies, 2FA)2026-05-31T17:58:02Z<p>Unterrichtsmaterial Web-Sicherheit für Schüler (Passwörter, Phishing, HTTPS, Cookies, 2FA)</p>
<p><b>Neue Seite</b></p><div>Diese Seite vermittelt '''Grundlagen der Web-Sicherheit''' für Schülerinnen und Schüler: sichere Passwörter, Phishing, HTTPS, Cookies und Zwei-Faktor-Authentisierung. Es geht ausschließlich um Wissen und sicheres Verhalten – nicht um Angriffstechniken. Geeignet ab Sekundarstufe I sowie für IT-AGs und Berufskollegs.<br />
<br />
== Lernziele ==<br />
Nach dieser Einheit kannst du …<br />
* erklären, was ein sicheres Passwort ausmacht,<br />
* Phishing-Versuche erkennen,<br />
* den Unterschied zwischen HTTP und HTTPS benennen,<br />
* erklären, was Cookies sind und wofür Zwei-Faktor-Authentisierung dient.<br />
<br />
== Sichere Passwörter ==<br />
Ein gutes Passwort ist '''lang''' (möglichst über 12 Zeichen) und '''einzigartig''' – für jeden Dienst ein anderes. Länge schützt besser als komplizierte Sonderzeichen. Eine bewährte Methode ist die Passphrase aus mehreren zufälligen Wörtern, z. B. ''Tasse-Mond-Fahrrad-Wolke''.<br />
* Niemals dasselbe Passwort mehrfach verwenden.<br />
* Einen Passwortmanager nutzen, statt sich alles zu merken.<br />
* Passwörter nie weitergeben – auch nicht an Freunde.<br />
<br />
== Phishing erkennen ==<br />
Beim '''Phishing''' versuchen Betrüger, mit gefälschten Nachrichten an Passwörter zu kommen. Warnzeichen:<br />
* dringende Drohungen („Dein Konto wird gesperrt!"),<br />
* eine Absenderadresse, die nur fast richtig aussieht,<br />
* Links, die auf eine fremde Adresse führen (vor dem Klick die Adresse prüfen),<br />
* Aufforderungen, Passwörter oder Codes einzugeben.<br />
Im Zweifel: '''nicht klicken''', sondern die Seite direkt über die bekannte Adresse aufrufen.<br />
<br />
== HTTPS – die verschlüsselte Verbindung ==<br />
'''HTTP''' überträgt Daten im Klartext, '''HTTPS''' verschlüsselt sie. Das Schloss-Symbol in der Adresszeile zeigt eine verschlüsselte Verbindung. Wichtig: HTTPS bedeutet „die Verbindung ist verschlüsselt" – nicht automatisch „die Seite ist vertrauenswürdig". Auf HTTPS achten, besonders bei Login und Bezahlung.<br />
<br />
== Cookies ==<br />
'''Cookies''' sind kleine Textdateien, die eine Webseite im Browser speichert – z. B. damit man eingeloggt bleibt. Nützlich, aber auch zum Nachverfolgen (''Tracking'') einsetzbar. Deshalb gibt es Cookie-Hinweise; nicht notwendige Cookies kann man oft ablehnen.<br />
<br />
== Zwei-Faktor-Authentisierung (2FA) ==<br />
Bei '''2FA''' braucht man neben dem Passwort einen zweiten Nachweis, etwa einen Code aus einer App. Selbst wenn jemand das Passwort kennt, fehlt ihm der zweite Faktor. 2FA überall aktivieren, wo es angeboten wird.<br />
<br />
== Übungen ==<br />
Dokumentiere deine Antworten jeweils in einer kurzen Textdatei.<br />
# Schreibe drei Regeln für ein sicheres Passwort auf und erfinde eine eigene Passphrase.<br />
# Beschreibe drei Merkmale, an denen man eine Phishing-Mail erkennt.<br />
# Erkläre in zwei Sätzen den Unterschied zwischen HTTP und HTTPS.<br />
# Notiere, was Cookies sind und warum man nicht notwendige ablehnen kann.<br />
# Erkläre, warum 2FA auch dann schützt, wenn das Passwort gestohlen wurde.<br />
<br />
== Praktisch üben (Browser-VM) ==<br />
Die Aufgaben lassen sich im Lab dokumentieren und automatisch prüfen lassen:<br />
* [https://techlogia.de/lab techlogia.de/lab] – Modul ''Web-Sicherheit für Schüler'' (ca. 25 Minuten)<br />
<br />
== Hinweise für Lehrkräfte ==<br />
* Reines Wissensmodul ohne Angriffstechniken – auch für jüngere Klassen geeignet.<br />
* Gut als Einstieg in eine Einheit zu Medienkompetenz und Datenschutz.<br />
* Aktuelle Phishing-Beispiele (anonymisiert) als Diskussionsanlass nutzen.<br />
<br />
== Quelle ==<br />
Die Übungen orientieren sich am frei lizenzierten Modul „Web-Sicherheit für Schüler" von [https://techlogia.de techlogia] (CC BY 4.0).</div>Techlogia Lab