Week 2 Cybersecurity Wachtwoordbeheer

• Informatica
• Middelbare school
• vmbo k
• Leerjaar 2

Week 2 Cybersecurity Wachtwoordbeheer

Hoe zorg je dat je account veilig is?

1. Veilige websites gebruiken

2. 2-factor authenticatie

3. Wachtwoord manager gebruiken

4. Sterk wachtwoord

haveibeenpwnd.com

Welk cijfer geef jij je meest moeilijke wachtwoord? 1=super slecht - 10=niet te kraken

0

Meeste mensen: LUI!

Hierdoor worden mensen heel erg gemakkelijk gehackt. 

= vind de juiste combinaties

Meeste mensen: LUI!

1 gebruikersnaam: emailadres 

1 soms 2 verschillende wachtwoorden. 

Gebruik een wachtwoord manager!

Hacken =

- database lek 

- veel proberen

- brute force

Wachtwoordkraaktest

https://veiliginternetten.nl/wachtwoordkraak-test/

Doe de kraaktest en probeer die bij de volgende wachtwoorden:

B@n44n 

dertienbananen

ihteivjmwwn

Welk wachtwoord die je hiervoor hebt getest, was het veiligst?
Leg uit waarom!

Verbeter je veiligheid!

Ga naar: https://veiliginternetten.nl/5-tips-basisveiligheid/

Lees de tips over wachtwoorden.

Kies nu hoe jij je wachtwoordbeheer gaat verbeteren, en voer dit voor volgende les uit!

Bijv.:

Gebruik een wachtwoordzin. / Gebruik voor elk account een ander wachtwoord. / Bewaar je wachtwoorden in een wachtwoordmanager. / Gebruik waar het kan tweestapsverificatie.

Je krijgt nu een aantal wachtwoorden te zien. Jij moet bepalen of ze goed of slecht zijn, met behulp van de regels in de vorige dia 

QWERTS

1. Sterk wachtwoord
2. Slecht wachtwoord

JWERTBNV321

1. Sterk wachtwoord
2. Slecht wachtwoord

Dezeleswasleuk1010

1. Goed wachtwoord
2. Slecht wachtwoord

Wachtwoorden

• GEEN persoonlijke gegevens of feitjes
• Verschillende tekens, hoofdletters en cijfers
• Wachtwoordzin
• Wachtwoordmanager

Top 10 wachtwoorden

123456

123456789

qwerty

password

1111111

12345678

abc123

1234567

password1

12345

Top 10 wachtwoorden

• 123456
  
• 123456789
  
• qwerty
  
• password
  
• 1111111

• 12345678
  
• abc123
  
• 1234567
  
• password1
  
• 12345

Bron:

National Cyber Security Centre, UK, 2019

Welke wachtwoorden zijn sterk?

1. Joriksmit2009
2. B@n@n@Spl!t
3. QmWX45yz8!ab
4. Wachtwoord!

Welke wachtwoorden zijn zwak?

1. Voetbal123
2. G33nK@tt3nkw@@d
3. ASDFGH
4. Fortnite24

• Of in je sociale-media-accounts?

Hoe zorgen jullie dat niet iedereen zomaar in jouw telefoon kan kijken?

Wie is er wel eens gehackt?

• Wat gebeurde er toen?
• Hoe is het opgelost?

Wat is er nou gebeurd?

Klik op de afbeelding om de strip beeldvullend te vergroten.

Waarom gebruiken we eigenlijk wachtwoorden?

Hoeveel mensen weten wachtwoorden van jou?

010

Vonden jullie het slim van Layla om haar wachtwoord aan Rebecca te geven?

• (Als een volwassene jou   helpt.)

Wanneer is het wel slim om je wachtwoord te geven?

Een wachtwoord is als een huissleutel

Als jij weggaat van huis, dan doe je de huisdeur op slot. Waarom eigenlijk? Zodat er niet zomaar mensen binnen kunnen komen. Je bewaart je sleutel dus ook goed en geeft die niet zomaar aan anderen.

Een wachtwoord is als een huissleutel

Je telefoon is eigenlijk ook een soort huis, er staan belangrijke privé-dingen in.

Een wachtwoord is als een huissleutel

Om ervoor te zorgen dat je niet gehackt of opgelicht wordt, is het belangrijk om een sterk wachtwoord te gebruiken. Elk huis heeft zijn eigen sleutel. Anders kan een dief met één sleutel al die huizen binnen gaan.

Gebruik jij verschillende wachtwoorden?

Nee ik heb overal hetzelfde wachtwoord

Ik heb belangrijke wachtwoorden wel anders

Ik heb dezelfde basis voor een wachtwoord maar pas dan dingen aan

Ik heb overal een compleet ander wachtwoord

Ik gebruik een wachtwoordmanager

Een wachtwoord is als een huissleutel

Voor verschillende accounts werkt dat hetzelfde. Gebruik daarom ook verschillende wachtwoorden!

Nee zeggen als iemand je wachtwoord vraagt

Het lijkt vaak heel onschuldig: een vriend(in) vraagt even je wachtwoord. Kan geen kwaad, toch? Je vertrouwt diegene. 

Nee zeggen als iemand je wachtwoord vraagt

Maar je kan niet in de toekomst kijken. Misschien is diegene toch niet zo’n goede vriend of vriendin, of jullie krijgen ruzie.

Dan heeft diegene toegang tot jouw account en kan daar nare dingen mee doen.

Nee zeggen als iemand je wachtwoord vraagt

Dus ook al is dat best moeilijk: geef je wachtwoord niet zomaar aan iemand, ook al vertrouw je diegene op dat moment. 

Jouw wachtwoord is privé!

Bedenk een SLECHT wachtwoord!

Top 10 wachtwoorden

123456

123456789

qwerty

password

1111111

12345678

abc123

1234567

password1

12345

Top 10 wachtwoorden

123456

123456789

qwerty

password

1111111

12345678

abc123

1234567

password1

12345

Bron:

National Cyber Security Centre, UK, 2019

JorisLambooij98

Qu3tzalcoatlu5

gH6I4%9ndR34

Welke van de drie wachtwoorden vind jij de beste?

1. JorisLambooij98
2. Qu3tzalcoatlu5
3. gH6I4%9ndR34
4. Allemaal even goed

Bedenk een goed wachtwoord!

Wat is een sterk wachtwoord?

Een makkelijk wachtwoord is zo te raden door een hacker. Bijvoorbeeld 123456, of je naam plus je geboortejaar: Nienke2011. Dat is dus geen sterk, maar een zwak wachtwoord. Een zwak wachtwoord kun je snel raden of kraken.

Klik op de hotspot om de top tien van de meest gebruikte wachtwoorden te openen.

Bekijk eventueel ook het artikel 'Dit zijn de meest gebruikte wachtwoorden ter wereld'.

Wat is een sterk wachtwoord?

Een sterk wachtwoord bevat niet alleen kleine letters en hoofdletters, maar ook nog cijfers en vreemde tekens. Zo bijvoorbeeld: $r5!hG9re@a#. 

Wat is een sterk wachtwoord?

Een vreemd teken is alles wat geen cijfer of letter is. Hoe langer een wachtwoord is, hoe

sterker het is. Kies dus geen hele korte wachtwoorden.

Wat is een sterk wachtwoord?

Een sterk wachtwoord is wel lastig te onthouden. Daarom kun je ook een

wachtwoordzin maken. 

Bijvoorbeeld 

Wil ik een kat of 10 honden? 

Wat is een sterk wachtwoord?

Je tikt dan alles aan elkaar vast en dan is die hele zin je wachtwoord: er zit een hoofdletter

in, letters én cijfers en een vreemd teken. En hij is lekker lang. Dus moeilijk te kraken of te raden, maar makkelijk te onthouden.

Samen de wachtwoordkraaktest doen

Je gaat straks een wachtwoord bedenken. 

Op de website van Veilig Internetten

(veiliginternetten.nl) kun je door twee vragen te beantwoorden, testen of je een sterk wachtwoord hebt gekozen.  

Samen de wachtwoordkraaktest doen

Dan zie je hoe lang een hacker erover doet 

om je wachtwoord te kraken. Als je een zwak wachtwoord gebruikt, is die tijd misschien maar vier seconden. 

Als je een sterk  wachtwoord gebruikt 

100 miljoen jaar!

Samen de wachtwoordkraaktest doen

https://veiliginternetten.nl/wachtwoordkraak-test/

en

https://nordpass.com/secure-password/

Ga naar de wachtwoordkraaktest (zie de link op de slide) op de website van Veilig Internetten.

Of zet deze test al in een tabblad voor aanvang van de les klaar. Je navigeert dan makkelijker van LessonUp naar de test en terug.

Laat de leerlingen een sterk wachtwoord bedenken. Schrijf het op en bespreek de vragen van de test:

Hoe lang is jullie wachtwoord? (Tel alle letters, cijfers en vreemde tekens op)

Welke karakters staan er in jouw wachtwoord? (kleine letters, grote letters, cijfers, vreemde tekens?)

Bekijk de uitkomst. 

Hoeveel tijd kost het hackers om dit wachtwoord te raden?

Ga net zo lang door totdat er een wachtwoord genoemd wordt dat pas in 1 miljoen jaar of meer geraden kan worden.

Belangrijk: zeg erbij dat de leerlingen dus NIET hun eigen wachtwoorden

moeten inbrengen. 

Thema 3: Ga veilig online

Hoe word je een wachtwoord expert?

Ik gebruik verschillende sterke wachtwoorden voor mijn sociale-media-accounts.

Ik kan een sterk wachtwoordzin bedenken met letters, cijfers en vreemde tekens.

Als iemand mij vraagt om mijn 

wachtwoord, zeg ik ‘nee’.

Verbeter je veiligheid!

Ga naar: https://veiliginternetten.nl/5-tips-basisveiligheid/

Lees de tips over wachtwoorden.

Kies nu hoe jij je wachtwoordbeheer gaat verbeteren, en voer dit voor volgende les uit!

Bijv.:

Gebruik een wachtwoordzin. / Gebruik voor elk account een ander wachtwoord. / Bewaar je wachtwoorden in een wachtwoordmanager. / Gebruik waar het kan tweestapsverificatie.