Digitale Signaturen und Authentizität

Digitale Signaturen sind abstrakt und erfordern ein Verständnis für komplexe Prozesse. Aktive Lernformen wie Simulationen und Rollenspiele machen die Funktionsweise greifbar, weil Schüler den Hash-Prozess selbst durchführen und die Bedeutung der Schlüssel erfahren. Nur so wird die Technik hinter der Authentizitätsprüfung nachvollziehbar und bleibt im Gedächtnis.

• Klasse 8
• Digitale Welten Gestalten: Informatik
• 4 Aktivitäten
• 30 Min.–50 Min.

Lernziele

1. Erklären Sie die Funktionsweise einer digitalen Signatur unter Verwendung des Konzepts von Schlüsselpaaren.
2. Vergleichen Sie die Ziele und Mechanismen der Verschlüsselung mit denen der digitalen Signatur.
3. Analysieren Sie, wie eine digitale Signatur die Integrität einer Nachricht sicherstellt.
4. Bewerten Sie die Zuverlässigkeit digitaler Signaturen für die Authentifizierung im elektronischen Geschäftsverkehr.

Planspiel

⏱ 45 Min.·Partnerarbeit

Planspiel: Digitale Signatur erstellen

Nutzen Sie ein Online-Tool wie CryptoJS oder eine App, um Nachrichten zu signieren. Schüler erzeugen Schlüsselpaare, signieren Texte und verifizieren sie gegenseitig. Diskutieren Sie Fehlermeldungen bei Manipulation.

Vorbereitung & Details

Erklären Sie, wie eine digitale Signatur die Echtheit einer Nachricht beweist.

Moderationstipp: Während der Simulation zur Erstellung digitaler Signaturen lassen Sie die Schüler die Schritte des Hashens und Signierens mit Stift und Papier nachvollziehen, um die Abstraktion zu reduzieren.

Setup: Flexibler Raum für verschiedene Gruppenstationen

Materials: Rollenkarten mit Zielen und Ressourcen, Spielwährung oder Token, Rundenprotokoll

• Anwenden
• Analysieren
• Bewerten
• Erschaffen
• Sozialbewusstsein
• Entscheidungsfähigkeit

Rollenspiel

⏱ 30 Min.·Kleingruppen

Rollenspiel: E-Mail-Signatur

Teilen Sie Rollen als Absender, Empfänger und Manipulator aus. Schüler simulieren Signaturprozesse mit Karten für Hash und Schlüssel. Überprüfen Sie Authentizität in der Gruppe.

Vorbereitung & Details

Analysieren Sie den Unterschied zwischen Verschlüsselung und digitaler Signatur.

Moderationstipp: Im Rollenspiel zur E-Mail-Signatur geben Sie den Schülern konkrete Rollenkarten mit vorgegebenen privaten Schlüsseln, um die Eindeutigkeit der Signatur zu verdeutlichen.

Setup: Spielfläche oder entsprechend angeordnete Tische für das Szenario

Materials: Rollenkarten mit Hintergrundinfos und Zielen, Szenario-Briefing

• Anwenden
• Analysieren
• Bewerten
• Sozialbewusstsein
• Selbstwahrnehmung

Lernen an Stationen

⏱ 50 Min.·Kleingruppen

Lernen an Stationen: Signatur vs. Verschlüsselung

Richten Sie Stationen ein: Signatur demonstrieren, Verschlüsselung testen, Unterschiede notieren, reale Beispiele analysieren. Gruppen rotieren und präsentieren Erkenntnisse.

Vorbereitung & Details

Beurteilen Sie die Bedeutung digitaler Signaturen im elektronischen Rechtsverkehr.

Moderationstipp: Bei den Stationen zur Unterscheidung von Signatur und Verschlüsselung legen Sie physische Materialien wie verschlüsselte Nachrichten und signierte Hashwerte bereit, die die Schüler direkt vergleichen können.

Setup: Im Raum verteilte Tische/Stationen

Materials: Stationskarten mit Arbeitsanweisungen, Unterschiedliche Materialien je Station, Timer für die Rotation

• Erinnern
• Verstehen
• Anwenden
• Analysieren
• Selbststeuerung
• Beziehungsfähigkeit

Fallstudienanalyse

⏱ 35 Min.·Einzelarbeit

Fallstudienanalyse: Falsche Signaturen

Geben Sie manipulierte signierte Dateien vor. Schüler verwenden Tools zur Verifikation und berichten über Integritätsverletzungen. Erörtern Sie Konsequenzen.

Vorbereitung & Details

Erklären Sie, wie eine digitale Signatur die Echtheit einer Nachricht beweist.

Moderationstipp: Bei der Analyse falscher Signaturen nutzen Sie Fehlerbeispiele, die die Schüler gemeinsam entschlüsseln, um die Bedeutung der Schlüsselpaare zu vertiefen.

Setup: Gruppentische mit Platz für die Fallunterlagen

Materials: Fallstudien-Paket (3-5 Seiten), Arbeitsblatt mit Analyseraster, Präsentationsvorlage

• Analysieren
• Bewerten
• Erschaffen
• Entscheidungsfähigkeit
• Selbststeuerung

Dieses Thema unterrichten

Digitale Signaturen lehren Sie am besten, indem Sie die Technik schrittweise entmystifizieren. Vermeiden Sie abstrakte Erklärungen ohne Praxisbezug, da Schüler sonst die konkrete Funktionsweise nicht verstehen. Nutzen Sie Analogien aus der analogen Welt, etwa den Vergleich mit einem unterschriebenen Dokument, das auch nach dem Öffnen noch seine Echtheit beweist. Forschung zeigt, dass Schüler technische Inhalte besser verinnerlichen, wenn sie selbst aktiv werden und Fehler machen dürfen, die sie dann korrigieren.

Was Sie erwartet

Erfolgreiches Lernen zeigt sich, wenn Schüler erklären können, warum eine digitale Signatur die Identität des Absenders bestätigt und Manipulationen aufdeckt. Sie unterscheiden klar zwischen Verschlüsselung und Signatur und verwenden Fachbegriffe wie Hash, privater und öffentlicher Schlüssel korrekt in eigenen Worten.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Während der Simulation zur Erstellung digitaler Signaturen beobachten Sie, dass Schüler denken, der gesamte Nachrichtentext werde verschlüsselt.

Was Sie stattdessen lehren sollten

Lenken Sie ihre Aufmerksamkeit auf den unveränderten Klartext und den separaten Hashwert, der signiert wird. Zeigen Sie, dass der Empfänger den originalen Text lesen kann, während der Hash die Integrität sichert.

Häufige Fehlvorstellung

Während des Rollenspiels zur E-Mail-Signatur kommt es vor, dass Schüler annehmen, der öffentliche Schlüssel könne zum Signieren verwendet werden.

Was Sie stattdessen lehren sollten

Fordern Sie die Schüler auf, mit dem öffentlichen Schlüssel zu signieren und beobachten Sie die gescheiterte Verifikation. Nutzen Sie die Rollenkarten, um die Einweg-Funktion des privaten Schlüssels für die Signatur zu verdeutlichen.

Häufige Fehlvorstellung

Während der Stationenarbeit zu Signatur und Verschlüsselung verwechseln Schüler die Begriffe und denken, Signaturen machten Daten unlesbar.

Was Sie stattdessen lehren sollten

Legen Sie verschlüsselte und signierte Nachrichten nebeneinander und lassen Sie die Schüler die Unterschiede im Klartext und in der Darstellung der Signatur direkt vergleichen.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Nach der Simulation zur Erstellung digitaler Signaturen geben Sie den Schülern die Aufgabe, auf einem Zettel zu erklären, warum eine digitale Signatur wichtig ist, um eine E-Mail als echt zu identifizieren. Sie sollen dabei mindestens zwei der neuen Fachbegriffe verwenden.

Diskussionsfrage

Nach dem Rollenspiel zur E-Mail-Signatur stellen Sie die Frage: 'Warum reicht es nicht aus, wenn die Nachricht nur verschlüsselt ist, um sicher zu sein, dass sie wirklich von der angegebenen Person stammt?' Leiten Sie die Diskussion zu den Unterschieden zwischen Verschlüsselung und Signatur.

Kurze Überprüfung

Während der Stationenarbeit zu Signatur und Verschlüsselung zeigen Sie zwei kurze Textausschnitte. Der erste ist eine normale Nachricht, der zweite eine Nachricht mit einer simulierten digitalen Signatur. Fragen Sie die Schüler, welche Nachricht sie als authentischer einstufen würden und warum.

Erweiterungen & Unterstützung

• Fordern Sie fortgeschrittene Schüler auf, eine eigene Simulation mit selbst erstellten Schlüsseln und Nachrichten zu entwickeln und diese gegenseitig zu prüfen.
• Unterstützen Sie schwächere Schüler, indem Sie ihnen vorbereitete Hash-Tabellen und Schritt-für-Schritt-Anleitungen für die Simulation bereitstellen.
• Vertiefen Sie das Thema, indem Sie reale Zertifikate aus dem Internet herunterladen und deren digitale Signaturen mit Tools wie OpenSSL analysieren lassen.

Schlüsselvokabular

Asymmetrische Kryptographie	Ein Verschlüsselungsverfahren, das zwei unterschiedliche Schlüssel verwendet: einen öffentlichen Schlüssel zum Verschlüsseln und einen privaten Schlüssel zum Entschlüsseln (oder umgekehrt für Signaturen).
Privater Schlüssel	Ein geheimer Schlüssel, der nur dem Ersteller einer digitalen Signatur bekannt ist und zur Erzeugung der Signatur verwendet wird.
Öffentlicher Schlüssel	Ein Schlüssel, der frei verteilt werden kann und zur Überprüfung einer digitalen Signatur verwendet wird, die mit dem entsprechenden privaten Schlüssel erstellt wurde.
Hashwert	Ein eindeutiger, kurzer Fingerabdruck einer digitalen Nachricht, der durch eine kryptographische Hashfunktion erzeugt wird und zur Integritätsprüfung dient.
Integrität	Die Eigenschaft von Daten, unverändert und vollständig zu sein, sodass sichergestellt ist, dass sie nicht manipuliert wurden.