Datalogi · Gymnasiet 3 · Nätverk och Säkerhet · 4.º Período

Kryptografi och datasäkerhet

Introduktion till symmetrisk och asymmetrisk kryptering, hashfunktioner och digitala certifikat.

Kort sammanfattning:Kryptografi är vetenskapen om att skydda information. I en tid där datasäkerhet är mer kritiskt än någonsin lär sig eleverna hur vi kan kommunicera säkert över osäkra nätverk. Vi går igenom allt från historiska chiffer till modern asymmetrisk kryptering som RSA och hur hashfunktioner skyddar våra lösenord.

• Skolverket Kursplaner
• Skolverket DAODAT01: Centralt innehåll - Säkerhet och kryptering
• Skolverket DAODAT01: Kunskapskrav A - Analysera säkerhetsrisker

Om detta ämne

Kryptografi är vetenskapen om att skydda information. I en tid där datasäkerhet är mer kritiskt än någonsin lär sig eleverna hur vi kan kommunicera säkert över osäkra nätverk. Vi går igenom allt från historiska chiffer till modern asymmetrisk kryptering som RSA och hur hashfunktioner skyddar våra lösenord.

Enligt kursplanen i Datalogi ska eleverna kunna analysera säkerhetsrisker och föreslå tekniska lösningar. Detta innefattar att förstå hur digitala certifikat och HTTPS skapar tillit på webben. Genom att själva få prova på att 'knäcka' enkla koder och implementera säkerhetslösningar utvecklar eleverna en djupare förståelse för balansen mellan användbarhet och säkerhet.

Nyckelfrågor

1. Vad är skillnaden mellan symmetrisk och asymmetrisk kryptering?
2. Hur används hashfunktioner för att lagra lösenord säkert?
3. Hur fungerar HTTPS och digitala certifikat?

Se upp för dessa missuppfattningar

Vanlig missuppfattning

Att kryptering och hashing är samma sak.

Vad man ska lära ut istället

Kryptering är tvåvägs (man kan dekryptera), medan hashing är envägs (man kan inte få tillbaka originalet). Genom att försöka 'vända' en hashfunktion förstår eleverna skillnaden i syfte.

Vanlig missuppfattning

Att 'inkognito-läge' i webbläsaren gör en anonym och säker.

Vad man ska lära ut istället

Inkognito döljer bara historik lokalt, det krypterar inte trafiken eller döljer din IP för omvärlden. En diskussion om VPN och HTTPS hjälper till att reda ut begreppen.

Idéer för aktivt lärande

Utforskande cirkel

Chiffer-utmaningen

Eleverna får ett meddelande krypterat med ett Caesar-chiffer eller Vigenère-chiffer. De ska i smågrupper använda frekvensanalys för att knäcka koden och sedan diskutera varför dessa metoder inte räcker idag.

45 min·Smågrupper

Simuleringsövning

Den asymmetriska nyckelutbytet

Använd hänglås och lådor för att simulera hur publik och privat kryptering fungerar. Eleverna får skicka 'hemliga' meddelanden till varandra utan att någonsin ha delat en gemensam nyckel i förväg.

40 min·Hela klassen

EPA (Enskilt-Par-Alla)

Lösenordshantering

Eleverna diskuterar i par hur de tror att stora tjänster lagrar lösenord. De introduceras sedan för begreppen hashing och 'salting' och får reflektera över varför man aldrig ska spara lösenord i klartext.

20 min·Par

Vanliga frågor

Varför är asymmetrisk kryptering så revolutionerande?

Det löser problemet med nyckelutbyte. Två personer kan kommunicera säkert utan att ha träffats tidigare, vilket är grundförutsättningen för all säker handel och kommunikation på internet.

Vad är ett 'salt' inom lösenordshantering?

Ett salt är en slumpmässig sträng som läggs till lösenordet innan det hashas. Det gör att även om två personer har samma lösenord, blir deras hashar olika, vilket skyddar mot t.ex. Rainbow Tables.

Hur kan aktivt lärande användas för att lära ut kryptografi?

Kryptografi kan bli mycket abstrakt. Genom att använda fysiska objekt som lås eller genomföra rollspel kring nyckelutbyte kan eleverna 'se' de logiska flödena, vilket gör att de matematiska koncepten känns mer relevanta.

Är kvantdatorer ett hot mot dagens kryptering?

Ja, kvantdatorer kan teoretiskt knäcka de flesta av dagens asymmetriska algoritmer. Detta är ett spännande diskussionsämne i klassrummet som kopplar till framtidens teknikutveckling.