Kwetsbaarheid - Wachtwoorden

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Vandaag:

• Verdiepen in wachtwoorden: Hoe veilig zijn de jouwe?
• Als eerste dit artikel lezen (jan 2023): Als hackers het ww van je LastPass weten te kraken, wat dan?
• In dit artikel staat de term private key. Daar gaan we mee aan de slag. Wat is het? En wat heeft een public key daarmee te maken?

https://www.rtlnieuws.nl/nieuws/nederland/artikel/5333522/diefstal-cryptomunten-hack-lastpass

Wachtwoorden

Hoe makkelijk zijn jouw wachtwoorden te raden?

Of moeilijk te raden en ook moeilijk te onthouden?

Weet je wat Brute Force Attack is?

Leerdoelen:

Na deze les:

• Ben je je meer bewust hoe belangrijk het is een goed wachtwoord te kiezen
  
• Weet je dat je een passwordmanager kunt gebruiken
• Weet je wat 2-factor-authentication is

Geef kort aan hoe jij wachtwoorden kiest en of je denkt dat het veilig genoeg is

Gebruik je een passwordmanager?

Ja

Nee

Het verhaal van Troy Hunt, een ethisch hacker.

Hij heeft inloggegevens en data van 100-en miljoenen mensen over de hele wereld. Daarmee wil hij iedereen waarschuwen. Als je wachtwoord gelekt is, waarschuwt hij je: Gebruik dit niet meer. Hiervoor heeft hij de site HaveIBeenPwned gemaakt. Test je eigen emailadres!

Ga naar de website Have I been pwned? En check of jouw email gelekt is. Deze site is gemaakt door Troy Hunt

1. Ja, mijn email is gehackt
2. Nee, mijn email is nog veilig

Als je email gelekt is, betekent het dat je email adres + je wachtwoord gestolen zijn. Wat kun je dan het beste doen?

Een ! voor- of achteraan is zoooooo makkelijk te raden

Welke info over jou staat op social media, die bekeken kan worden en kan dan geraden worden welk wachtwoord je gebruikt?

Een wachtwoordzin: Wat is je lievelingsmuziek, staat dat op je Facebook-pagina? Dan die niet nemen

Bekijk hier hoe sterk je wachtwoord is 

http://www.passwordmeter.com/

Wat steeds vaker gebeurt en goed werkt tegen het stelen van je accountgegevens is: 2-factor-authentication, oftewel 2FA.

We bekijken hier een kort filmpje over

2FA instellen: Per dienst, dus bv. je email, social media, wat je belangrijk vindt, googelen op 2FA en dan bekijken hoe je dit instelt. Het veiligste is een Authenticator-app, maar per sms is ok al heel veilig.

Het veiligst is en security-key: een fysieke sleutel

Na deze les: Ben je van plan om nu anders met wachtwoorden om te gaan? Of deed je dat al veilig genoeg?