Informatik · Klasse 9 · Kryptographie und IT-Sicherheit · 2. Halbjahr

Passwortsicherheit und Authentifizierung

Die Schülerinnen und Schüler lernen Strategien für sichere Passwörter und verschiedene Authentifizierungsmethoden kennen.

• KMK Bildungsstandards
• KMK: Sekundarstufe I - Informatik und Gesellschaft
• KMK: Sekundarstufe I - Bewerten

Über dieses Thema

Passwortsicherheit und Authentifizierung behandelt grundlegende Strategien für den digitalen Schutz. Schülerinnen und Schüler der Klasse 9 entwickeln Kriterien für sichere Passwörter, wie Mindestlänge von 12 Zeichen, Mischung aus Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen und Vermeidung persönlicher Informationen. Sie lernen Authentifizierungsmethoden kennen, etwa Passwort, SMS-Code, App-basierte 2FA oder Biometrie, und vergleichen deren Sicherheitsniveaus anhand von Angriffsvektoren wie Brute-Force oder Phishing.

Dieses Thema knüpft an KMK-Standards für Sekundarstufe I in Informatik und Gesellschaft an, insbesondere Bewertung von Risiken. Schüler analysieren Konsequenzen schwacher Passwörter, von Identitätsdiebstahl bis gesellschaftlichen Schäden durch Datenlecks. Es fördert kritisches Denken und verantwortungsvollen Umgang mit IT-Sicherheit im Alltag.

Active-Learning-Methoden eignen sich hervorragend, da sie abstrakte Sicherheitskonzepte konkret machen. Praktische Tests und Rollenspiele zu Angriffsszenarien lassen Schüler Risiken selbst erleben, eigene Strategien erproben und nachhaltig lernen.

Leitfragen

1. Entwickeln Sie Kriterien für ein sicheres Passwort.
2. Vergleichen Sie verschiedene Authentifizierungsmethoden (z.B. 2FA) und deren Sicherheitsniveau.
3. Analysieren Sie die Risiken von schwachen Passwörtern und deren Auswirkungen.

Lernziele

• Analysieren Sie die Schwachstellen gängiger Passwortmuster und schlagen Sie verbesserte Kriterien vor.
• Vergleichen Sie die Sicherheitsniveaus von zwei-Faktor-Authentifizierungsmethoden (z.B. SMS-Code vs. Authenticator-App) hinsichtlich ihrer Anfälligkeit für Angriffe.
• Erklären Sie die technischen Prinzipien hinter Brute-Force- und Phishing-Angriffen auf Passwörter.
• Bewerten Sie die persönlichen und gesellschaftlichen Risiken, die sich aus der Kompromittierung von Passwörtern ergeben.
• Entwerfen Sie eine Strategie zur sicheren Verwaltung mehrerer Passwörter für verschiedene Online-Dienste.

Bevor es losgeht

Grundlagen der Datenverarbeitung

Warum: Schüler müssen verstehen, wie Daten gespeichert und verarbeitet werden, um die Funktionsweise von Passwörtern und Authentifizierung nachvollziehen zu können.

Netzwerkgrundlagen

Warum: Ein grundlegendes Verständnis von Netzwerken ist notwendig, um zu verstehen, wie Daten über das Internet übertragen werden und welche Risiken dabei bestehen.

Schlüsselvokabular

Passwortkomplexität	Bezieht sich auf die Stärke eines Passworts, gemessen an Kriterien wie Länge, Verwendung von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
Zwei-Faktor-Authentifizierung (2FA)	Eine Sicherheitsmaßnahme, die neben dem Passwort einen zweiten Nachweis der Identität verlangt, z.B. einen Code von einer App oder SMS.
Brute-Force-Angriff	Eine Methode, bei der ein Angreifer systematisch alle möglichen Zeichenkombinationen ausprobiert, um ein Passwort zu erraten.
Phishing	Eine betrügerische Methode, bei der versucht wird, sensible Informationen wie Passwörter durch gefälschte E-Mails oder Webseiten zu stehlen.
Biometrische Authentifizierung	Die Identifizierung einer Person anhand einzigartiger körperlicher Merkmale wie Fingerabdrücke oder Gesichtserkennung.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Ein langes Passwort mit persönlichen Daten ist immer sicher.

Was Sie stattdessen lehren sollten

Persönliche Infos wie Geburtsdaten machen Passwörter angreifbar durch Social Engineering. Active-Learning-Übungen wie Gruppenanalysen helfen, Muster zu erkennen und Kriterien wie Zufälligkeit zu priorisieren.

Häufige Fehlvorstellung

2FA schützt vollständig vor allen Hackern.

Was Sie stattdessen lehren sollten

2FA erhöht Sicherheit, ist aber nicht unknackbar, z. B. bei SIM-Swapping. Rollenspiele zeigen Schwachstellen und fördern differenziertes Bewerten durch Diskussion.

Häufige Fehlvorstellung

Passwörter müssen nur einmal pro Jahr geändert werden.

Was Sie stattdessen lehren sollten

Regelmäßige Änderungen sind unnötig, wenn Passwörter stark sind; Fokus liegt auf Einmalnutzung. Praktische Tests klären dies und stärken langfristiges Verhalten.

Ideen für aktives Lernen

Workshop: Passwort-Kriterien entwickeln

Schüler listen Kriterien für sichere Passwörter auf und erstellen Beispiele. Mit einem Online-Tool testen sie die Stärke. In der Gruppe bewerten sie gegenseitig und verbessern.

35 Min.·Kleingruppen

Planspiel: 2FA im Vergleich

Gruppen simulieren Logins mit Passwort allein und mit 2FA. Sie notieren Angriffsversuche und Erfolgsraten. Abschließende Präsentation vergleicht Methoden.

45 Min.·Partnerarbeit

Rollenspiel: Phishing-Angriff

Ein Schüler agiert als Angreifer, andere als Opfer mit schwachen Passwörtern. Nach dem Szenario diskutieren Risiken und Schutzmaßnahmen.

30 Min.·Kleingruppen

Passwort-Quiz: Stärke prüfen

Individuell erstellen Schüler Passwörter, die Klasse bewertet sie anonym. Gemeinsam analysieren gängige Fehler und optimieren.

25 Min.·Ganze Klasse

Bezüge zur Lebenswelt

• Banken und Finanzdienstleister wie die Sparkasse oder die Deutsche Bank setzen mehrstufige Authentifizierungsverfahren ein, um Online-Banking-Konten vor unbefugtem Zugriff zu schützen und Transaktionssicherheit zu gewährleisten.
• Online-Plattformen wie Google oder Microsoft fordern Nutzer zunehmend auf, 2FA zu aktivieren, um die Sicherheit ihrer E-Mail-Konten und Cloud-Speicher vor account-spezifischen Angriffen zu erhöhen.
• IT-Sicherheitsberater analysieren für Unternehmen wie SAP oder Siemens die Schwachstellen ihrer Systeme und entwickeln Strategien zur Abwehr von Cyberangriffen, einschließlich der Implementierung robuster Passwortrichtlinien und Authentifizierungsmethoden.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Geben Sie jedem Schüler eine Karte mit einem Szenario (z.B. 'Sie erhalten eine E-Mail, die angeblich von Ihrer Bank kommt und nach Ihrem Passwort fragt'). Die Schüler schreiben auf die Rückseite zwei Gründe, warum sie dieser E-Mail nicht vertrauen sollten und welche Informationen sie preisgeben würden, wenn sie darauf hereinfallen.

Kurze Überprüfung

Stellen Sie folgende Frage: 'Nennen Sie drei Kriterien, die ein starkes Passwort ausmachen, und erklären Sie kurz, warum jedes dieser Kriterien wichtig ist.' Sammeln Sie die Antworten und besprechen Sie die häufigsten und besten Beispiele im Plenum.

Diskussionsfrage

Leiten Sie eine Diskussion mit der Frage: 'Welche Authentifizierungsmethode (Passwort, SMS-Code, Authenticator-App, Biometrie) würden Sie für den Zugriff auf Ihr Schul-IT-System empfehlen und warum? Berücksichtigen Sie dabei die Benutzerfreundlichkeit und die Sicherheit.'

Häufig gestellte Fragen

Wie erstellt man ein sicheres Passwort?

Ein sicheres Passwort hat mindestens 12 Zeichen, kombiniert Groß-/Kleinbuchstaben, Zahlen und Sonderzeichen, ist zufällig generiert und vermeidet persönliche Daten. Tools wie Passwort-Manager helfen bei der Erstellung. Regelmäßige Nutzung solcher Kriterien minimiert Brute-Force-Risiken erheblich. In der Klasse testen Schüler Beispiele, um Stärken intuitiv zu verstehen.

Was ist Zwei-Faktor-Authentifizierung (2FA)?

2FA erfordert zwei Nachweise: etwas, das man weiß (Passwort), und etwas, das man hat (z. B. App-Code oder Hardware-Token). Sie schützt besser vor Diebstahl als Passwörter allein. Schüler vergleichen Methoden wie SMS, TOTP-Apps oder Biometrie und lernen, dass App-basierte 2FA am sichersten ist.

Wie kann Active Learning Passwortsicherheit vermitteln?

Active Learning aktiviert Schüler durch praktische Übungen wie Passwort-Tests oder 2FA-Simulationen, die Risiken greifbar machen. Gruppenarbeiten fördern Diskussionen über Kriterien und Angriffe, was abstrakte Konzepte festigt. Solche Methoden steigern Retention und motivieren zu eigenem sicheren Verhalten im Alltag.

Welche Risiken bergen schwache Passwörter?

Schwache Passwörter ermöglichen Hacking, Phishing oder Credential-Stuffing, was zu Identitätsdiebstahl, finanziellen Verlusten oder Datenskandalen führt. Beispiele wie der Yahoo-Hack zeigen Auswirkungen. Schüler analysieren reale Fälle, um Bewusstsein für Prävention zu schaffen.