Veilig Online Identificeren

Actief leren werkt bij dit onderwerp omdat leerlingen vaak denken dat ze veilig online zijn, terwijl praktische oefeningen direct laten zien waar de valkuilen zitten. Door zelf wachtwoorden te testen, 2FA uit te proberen en phishing te herkennen, ervaren ze de theorie direct in hun eigen gebruikersgedrag.

• Klas 5 VWO
• Informatica in de Diepte: Van Algoritme tot Architectuur
• 4 activiteiten
• 15 min–30 min

Leerdoelen

1. Vergelijken van de effectiviteit van verschillende wachtwoordstrategieën (bijvoorbeeld lengte, complexiteit, hergebruik) op basis van bekende aanvalsvectoren.
2. Analyseren van de beveiligingsrisico's verbonden aan het delen van persoonlijke identificatiegegevens online.
3. Demonstreren hoe tweestapsverificatie (2FA) een extra beveiligingslaag toevoegt bovenop een wachtwoord.
4. Evalueren van de betrouwbaarheid van verschillende online identificatiemethoden, zoals biometrie en digitale certificaten.

⏱ 20 min·Duo's

Paarwerk: Wachtwoordsterkte Analyse

Parren testen voorbeeldwachtwoorden in een online checker zoals die van Kaspersky. Ze noteren scores en bespreken criteria als lengte en variatie. Elke pair creëert en deelt drie sterke alternatieven met de klas.

Voorbereiding & details

Hoe weet een website dat jij het bent?

Facilitatietip: Laat leerlingen tijdens de wachtwoordanalyse eerst zelf een wachtwoord bedenken voordat ze de checker gebruiken, zodat ze hun eigen misvattingen herkennen.

⏱ 30 min·Kleine groepjes

Kleine Groepen: 2FA Simulatie

Groepen van vier spelen een rollenspel: één als hacker, anderen als gebruiker met 2FA. Ze demonstreren een login zonder en met verificatiecode. Groepen presenteren verschillen en risico's.

Voorbereiding & details

Waarom is een sterk wachtwoord belangrijk?

Facilitatietip: Gebruik bij de 2FA-simulatie een timer om de druk te verhogen, zodat leerlingen ervaren hoe snel een hack kan gebeuren en hoe 2FA dit voorkomt.

⏱ 25 min·Hele klas

Hele Klas: Phishing Herkennen

Toon valse login-pagina's op het digibord. Leerlingen stemmen per stemkast of het veilig is en leggen uit waarom. Sluit af met klasdiscussie over rode vlaggen.

Voorbereiding & details

Wat is tweestapsverificatie en waarom is het veiliger?

Facilitatietip: Begin de phishing-les met een herkenbare e-mail van hun eigen school (bijvoorbeeld Magister) om direct relevant te maken wat ze leren.

⏱ 15 min·Individueel

Individueel: Persoonlijke Audit

Leerlingen inventariseren hun accounts en beoordelen wachtwoorden op sterkte. Ze updaten één account met 2FA en noteren stappen. Deel anoniem ervaringen in plenair.

Voorbereiding & details

Hoe weet een website dat jij het bent?

Facilitatietip: Geef bij de persoonlijke audit duidelijke instructies voor het invullen van de checklist, zodat leerlingen gericht kunnen reflecteren op hun eigen accounts.

Dit onderwerp onderwijzen

Ervaren leraren benadrukken dat leerlingen vaak te veel vertrouwen hebben in hun eigen wachtwoorden. Laat hen daarom eerst zelf een wachtwoord bedenken en testen met tools als Have I Been Pwned, zodat ze de zwaktes direct zien. Vermijd abstracte uitleg over hash-algoritmes; focus op herkenbare voorbeelden zoals schoolaccounts. Gebruik rollenspellen bij 2FA om de noodzaak van een tweede stap echt te laten landen. Tot slot: laat leerlingen altijd hun eigen accounts checken, zodat ze de theorie direct toepassen.

Wat je kunt verwachten

Succesvolle leerlingen kunnen uitleggen waarom complexe wachtwoorden nodig zijn, hoe 2FA werkt en waarom phishing gevaarlijk is. Ze passen deze kennis direct toe in hun eigen online gedrag en geven elkaar constructieve feedback over veilige praktijken.

Pas op voor deze misvattingen

Veelvoorkomende misvatting

Tijdens de Wachtwoordsterkte Analyse, watch for leerlingen die snel tevreden zijn met een wachtwoord dat hun naam bevat.

Wat je in plaats daarvan kunt onderwijzen

Laat hen hun eigen wachtwoord invoeren in een simulator en bespreek direct waarom dit niet voldoet aan de criteria voor sterkte, zoals het ontbreken van variatie en complexiteit.

Veelvoorkomende misvatting

Tijdens de 2FA Simulatie, watch for leerlingen die denken dat 2FA alleen voor banken is.

Wat je in plaats daarvan kunt onderwijzen

Gebruik een rollenspel waarin ze moeten kiezen tussen inloggen op een social media-account met en zonder 2FA, zodat ze het risico van datalek zien.

Veelvoorkomende misvatting

Tijdens de Groepstesten, watch for leerlingen die geloven dat een lang wachtwoord altijd sterker is.

Wat je in plaats daarvan kunt onderwijzen

Laat hen de scores vergelijken van een kort complex wachtwoord (bijvoorbeeld 'P@ssw0rd!') en een lang eenvoudig wachtwoord (bijvoorbeeld 'ikbenveilig123456'), om te zien dat complexiteit net zo belangrijk is als lengte.

Toetsideeën

Uitgangskaart

Na de Phishing Herkennen-les, geef leerlingen een kaartje met een verdacht e-mailbericht en vraag hen in één zin uit te leggen waarom dit verdacht is en één advies te geven over hoe ze veilig kunnen handelen.

Snelle Controle

Tijdens de Wachtwoordsterkte Analyse, stel de vraag: 'Waarom is het gebruik van hetzelfde wachtwoord voor je e-mailaccount en je social media-profiel een beveiligingsrisico?' Beoordeel de antwoorden op basis van het begrip van datalek en accountovername.

Discussievraag

Na de 2FA Simulatie, start een klassengesprek met de vraag: 'Wat zijn de voordelen en nadelen van tweestapsverificatie voor de gebruiker?' Stimuleer leerlingen om concrete voorbeelden te noemen van situaties waarin 2FA handig of juist onhandig kan zijn.

Uitbreidingen & ondersteuning

• Challenge: Laat leerlingen een wachtwoordgenerator gebruiken en vergelijken met hun eigen wachtwoorden, gevolgd door een discussie over hoe ze dit kunnen integreren in hun eigen routine.
• Scaffolding: Geef leerlingen die moeite hebben met complexiteit een lijst met voorbeeld-wachtwoorden die ze kunnen aanpassen, in plaats van zelf te bedenken.
• Deeper: Laat leerlingen onderzoeken hoe websites wachtwoorden opslaan en waarom een 'lelijke' hash veiliger is dan een 'mooi' wachtwoord in plain text.

Kernbegrippen

Wachtwoordcomplexiteit	De mate waarin een wachtwoord moeilijk te raden of te kraken is, gebaseerd op factoren zoals lengte, gebruik van hoofdletters, kleine letters, cijfers en symbolen.
Tweestapsverificatie (2FA)	Een beveiligingsmethode die vereist dat gebruikers twee verschillende vormen van identificatie verstrekken om toegang te krijgen tot een account of systeem.
Phishing	Een vorm van cybercriminaliteit waarbij aanvallers proberen gevoelige informatie, zoals wachtwoorden en creditcardgegevens, te verkrijgen door zich voor te doen als een betrouwbare entiteit via elektronische communicatie.
Brute-force aanval	Een methode om wachtwoorden te kraken door systematisch alle mogelijke combinaties van letters, cijfers en symbolen uit te proberen totdat het juiste wachtwoord is gevonden.