Informatica · Klas 5 VWO

Ideeën voor actief leren

Veilig Online Identificeren

Actief leren werkt bij dit onderwerp omdat leerlingen vaak denken dat ze veilig online zijn, terwijl praktische oefeningen direct laten zien waar de valkuilen zitten. Door zelf wachtwoorden te testen, 2FA uit te proberen en phishing te herkennen, ervaren ze de theorie direct in hun eigen gebruikersgedrag.

• SLO Kerndoelen en Eindtermen
• SLO: Onderbouw - Beveiliging
• SLO: Onderbouw - Digitale Geletterdheid

• 15–30 min
• Duo's → Hele klas
• 4 activiteiten

Activiteit 01

• Socratisch gesprek
• 20 min · Duo's

Paarwerk: Wachtwoordsterkte Analyse

Parren testen voorbeeldwachtwoorden in een online checker zoals die van Kaspersky. Ze noteren scores en bespreken criteria als lengte en variatie. Elke pair creëert en deelt drie sterke alternatieven met de klas.

Hoe weet een website dat jij het bent?

Facilitatietip

Laat leerlingen tijdens de wachtwoordanalyse eerst zelf een wachtwoord bedenken voordat ze de checker gebruiken, zodat ze hun eigen misvattingen herkennen.

Waar je op moet letten

Geef leerlingen een kaartje met een scenario (bijvoorbeeld: 'Je ontvangt een e-mail waarin gevraagd wordt om je wachtwoord opnieuw in te stellen na een vermeende beveiligingsinbreuk'). Vraag hen om in één zin uit te leggen waarom dit verdacht is en één advies te geven over hoe ze veilig kunnen handelen.

• Analyseren
• Evalueren
• Creëren
• Sociaal Bewustzijn
• Relatievaardigheden

Activiteit 02

• Socratisch gesprek
• 30 min · Kleine groepjes

Kleine Groepen: 2FA Simulatie

Groepen van vier spelen een rollenspel: één als hacker, anderen als gebruiker met 2FA. Ze demonstreren een login zonder en met verificatiecode. Groepen presenteren verschillen en risico's.

Waarom is een sterk wachtwoord belangrijk?

Facilitatietip

Gebruik bij de 2FA-simulatie een timer om de druk te verhogen, zodat leerlingen ervaren hoe snel een hack kan gebeuren en hoe 2FA dit voorkomt.

Waar je op moet letten

Stel de volgende vraag: 'Waarom is het gebruik van hetzelfde wachtwoord voor je e-mailaccount en je social media-profiel een beveiligingsrisico?' Beoordeel de antwoorden op basis van het begrip van accountovername en de impact van een datalek.

• Analyseren
• Evalueren
• Creëren
• Sociaal Bewustzijn
• Relatievaardigheden

Activiteit 03

• Socratisch gesprek
• 25 min · Hele klas

Hele Klas: Phishing Herkennen

Toon valse login-pagina's op het digibord. Leerlingen stemmen per stemkast of het veilig is en leggen uit waarom. Sluit af met klasdiscussie over rode vlaggen.

Wat is tweestapsverificatie en waarom is het veiliger?

Facilitatietip

Begin de phishing-les met een herkenbare e-mail van hun eigen school (bijvoorbeeld Magister) om direct relevant te maken wat ze leren.

Waar je op moet letten

Start een klassengesprek met de vraag: 'Wat zijn de voordelen en nadelen van tweestapsverificatie voor de gebruiker?' Stimuleer leerlingen om concrete voorbeelden te noemen van situaties waarin 2FA handig of juist onhandig kan zijn.

• Analyseren
• Evalueren
• Creëren
• Sociaal Bewustzijn
• Relatievaardigheden

Activiteit 04

• Socratisch gesprek
• 15 min · Individueel

Individueel: Persoonlijke Audit

Leerlingen inventariseren hun accounts en beoordelen wachtwoorden op sterkte. Ze updaten één account met 2FA en noteren stappen. Deel anoniem ervaringen in plenair.

Hoe weet een website dat jij het bent?

Facilitatietip

Geef bij de persoonlijke audit duidelijke instructies voor het invullen van de checklist, zodat leerlingen gericht kunnen reflecteren op hun eigen accounts.

Waar je op moet letten

Geef leerlingen een kaartje met een scenario (bijvoorbeeld: 'Je ontvangt een e-mail waarin gevraagd wordt om je wachtwoord opnieuw in te stellen na een vermeende beveiligingsinbreuk'). Vraag hen om in één zin uit te leggen waarom dit verdacht is en één advies te geven over hoe ze veilig kunnen handelen.

• Analyseren
• Evalueren
• Creëren
• Sociaal Bewustzijn
• Relatievaardigheden

Enkele opmerkingen over deze eenheid onderwijzen

Ervaren leraren benadrukken dat leerlingen vaak te veel vertrouwen hebben in hun eigen wachtwoorden. Laat hen daarom eerst zelf een wachtwoord bedenken en testen met tools als Have I Been Pwned, zodat ze de zwaktes direct zien. Vermijd abstracte uitleg over hash-algoritmes; focus op herkenbare voorbeelden zoals schoolaccounts. Gebruik rollenspellen bij 2FA om de noodzaak van een tweede stap echt te laten landen. Tot slot: laat leerlingen altijd hun eigen accounts checken, zodat ze de theorie direct toepassen.

Succesvolle leerlingen kunnen uitleggen waarom complexe wachtwoorden nodig zijn, hoe 2FA werkt en waarom phishing gevaarlijk is. Ze passen deze kennis direct toe in hun eigen online gedrag en geven elkaar constructieve feedback over veilige praktijken.

---

Pas op voor deze misvattingen

• Tijdens de Wachtwoordsterkte Analyse, watch for leerlingen die snel tevreden zijn met een wachtwoord dat hun naam bevat.

  Laat hen hun eigen wachtwoord invoeren in een simulator en bespreek direct waarom dit niet voldoet aan de criteria voor sterkte, zoals het ontbreken van variatie en complexiteit.

• Tijdens de 2FA Simulatie, watch for leerlingen die denken dat 2FA alleen voor banken is.

  Gebruik een rollenspel waarin ze moeten kiezen tussen inloggen op een social media-account met en zonder 2FA, zodat ze het risico van datalek zien.

• Tijdens de Groepstesten, watch for leerlingen die geloven dat een lang wachtwoord altijd sterker is.

  Laat hen de scores vergelijken van een kort complex wachtwoord (bijvoorbeeld 'P@ssw0rd!') en een lang eenvoudig wachtwoord (bijvoorbeeld 'ikbenveilig123456'), om te zien dat complexiteit net zo belangrijk is als lengte.

---

Methodes gebruikt in dit overzicht

• Socratisch gesprek