Extra maatregelen

• Mediawijsheid
• Burgerschapsonderwijs
• +1
• Middelbare school
• vmbo, mavo, havo, vwo
• Leerjaar 1-3

Introduction

Beveilig je geheimen: Zo word je een wachtwoord-expert

Extra maatregelen

Beveilig je geheimen

Les 2

Thema 3

Lespakket over online veiligheid en digitaal burgerschap

Beveilig je

Neem beveiligingsmaatregelen om je privacy te beschermen

geheimen

Beveilig je geheimen

• Je leert het begrip ‘tweestapsverificatie’ en hoe verschillende diensten hier verschillend mee omgaan;

• Je leert hoe je tweestapsverificatie instelt op een account, en wat je nog meer kunt instellen om jezelf te beveiligen;

• Je leert wat een wachtwoordmanager (password manager) is, en hoe je daarmee omgaat.

Lesdoelen

Les 2 

Extra maatregelen

Wat is tweestapsverificatie?

Leg (nogmaals) uit wat tweestapsverificatie is, of laat de leerlingen dit uitleggen door deze vraag te beantwoorden op hun device. Laat ze eventueel eerst zelf de pagina Wat is tweestapsverificatie? lezen op Veiliginternetten.nl. 

Vat in het laatste geval die pagina nog even samen. 

Let uit: Tweestapsverificatie is niet gestandaardiseerd. Verschillende diensten gaan er verschillend mee om, en vooraf weet je niet wat je kunt verwachten:

• Bij internetbankieren is tweestapsverificatie altijd verplicht: denk aan de mobiel-bankieren-apps waarmee je je opdrachten moet bevestigen.
• De meeste socialmediaplatforms bieden de keuze: tweestapsverificatie of niet. Standaard staat het meestal uit. Je kunt het dan activeren bij de instellingen.
• Andere websites en apps hebben deze mogelijkheid vaak helemaal niet (kijk altijd even of het kan).
• Als een website of app de mogelijkheid biedt voor tweestapsverificatie, dan kan de extra code toegezonden worden per sms of naar een aparte tweestapsverificatie-app. Veelgebruikte tweestapsverificatie-apps zijn: Authy, Google Authenticator, LastPass Authenticator, Microsoft Authenticator, Yubico Authenticator en Step Two.

Beveilig je geheimen

Tweestapsverificatie

Les 2 

Extra maatregelen

Bij internetbankieren is tweestapsverificatie altijd verplicht: denk aan de mobiel-bankieren-apps waarmee je je opdrachten moet bevestigen.

De meeste socialmediaplatforms bieden de keuze: tweestapsverificatie of niet. Standaard staat het meestal uit. Je kunt het dan activeren bij de instellingen.

Veelgebruikte tweestapsverificatie-apps zijn: Authy, Google Authenticator, LastPass Authenticator, Microsoft Authenticator, Yubico Authenticator en Step Two.

Als een website of app de mogelijkheid biedt voor tweestapsverificatie, dan kan de extra code toegezonden worden per sms of naar een aparte tweestapsverificatie-app.

Tweestapsverificatie is niet gestandaardiseerd. Verschillende diensten gaan er verschillend mee om, en vooraf weet je niet wat je kunt verwachten.

Andere websites en apps hebben deze mogelijkheid vaak helemaal niet (kijk altijd even of het kan).

Tweestapsverificatie is niet gestandaardiseerd. 

Verschillende diensten gaan er verschillend mee om, en vooraf weet je niet wat je kunt verwachten:

• Bij internetbankieren is tweestapsverificatie altijd verplicht: denk aan de mobiel-bankieren-apps waarmee je je opdrachten moet bevestigen.
• De meeste socialmediaplatforms bieden de keuze: tweestapsverificatie of niet. Standaard staat het meestal uit. Je kunt het dan activeren bij de instellingen.
• Andere websites en apps hebben deze mogelijkheid vaak helemaal niet (kijk altijd even of het kan).
• Als een website of app de mogelijkheid biedt voor tweestapsverificatie, dan kan de extra code toegezonden worden per sms of naar een aparte tweestapsverificatie-app. Veelgebruikte tweestapsverificatie-apps zijn: Authy, Google Authenticator, LastPass Authenticator, Microsoft Authenticator, Yubico Authenticator en Step Two.

Beveilig je geheimen

Demonstratie

Les 2 

Extra maatregelen

Let op: Er zijn mogelijk leeftijdsgrenzen van toepassing.

Demonstratie: log in op het online account dat u klaar heeft staan op het digibord, laat zien hoe je naar de ‘Instellingen’ gaat, en wat je daar allemaal kunt instellen. Bij andere diensten zijn weer andere dingen in te stellen. Laat in ieder geval zien hoe je tweestapsverificatie activeert.

Dit kun je zoal tegenkomen als mogelijkheden:

• je wachtwoord veranderen;
• mensen blokkeren;
• aangeven wie er mag zien wie jouw vrienden zijn;
• aangeven dat je geen reacties onder jouw postings wilt hebben;
• instellen voor wie jouw informatie zichtbaar is (alleen privé, alleen vrienden of iedereen);
• instellen welke informatie men van jou kan zien (zoals: foto’s, e-mailadres, of je online bent, wanneer je voor het laatst online was, etc.);
• opvragen in welke berichten je genoemd of getagd bent;
• • instellen wie jou mag taggen of een privé-berichtje (DM, direct message) mag sturen;
• instellen dat je tweestapsverificatie wilt gebruiken;
• instellen of je een melding wilt krijgen als iemand inlogt op jouw account vanaf een onbekend apparaat;
• instellen welke gegevens van jou bewaard mogen worden in het account, zoals locatiegegevens,
• zoekgeschiedenis, etc.

Let op: wat je kunt instellen hangt af van het soort account (de dienst). Soms kun je weinig zelf instellen en soms heel veel.

Beveilig je geheimen

Wat kun je nog meer instellen?

Les 2 

Extra maatregelen

Opvragen in welke berichten je genoemd of getagd bent.

Instellen wie jou mag taggen of een privé-berichtje (DM, direct message) mag sturen.

Instellen of je een melding wilt krijgen als iemand inlogt op jouw account vanaf een onbekend apparaat.

Instellen welke informatie men van jou kan zien (zoals: foto’s, e-mailadres, of je online bent, wanneer je voor het laatst online was, etc.).

Instellen voor wie jouw informatie zichtbaar is (alleen privé, alleen vrienden of iedereen).

Aangeven dat je geen reacties onder jouw postings wilt hebben.

Aangeven wie er mag zien wie jouw vrienden zijn.

Mensen blokkeren.

Je wachtwoord veranderen.

Instellen welke gegevens van jou bewaard mogen worden in het account, zoals locatiegegevens, zoekgeschiedenis, etc.

Instellen dat je tweestapsverificatie wilt gebruiken.

Dit kun je zoal tegenkomen als mogelijkheden:

• je wachtwoord veranderen;
• mensen blokkeren;
• aangeven wie er mag zien wie jouw vrienden zijn;
• aangeven dat je geen reacties onder jouw postings wilt hebben;
• instellen voor wie jouw informatie zichtbaar is (alleen privé, alleen vrienden of iedereen);
• instellen welke informatie men van jou kan zien (zoals: foto’s, e-mailadres, of je online bent, wanneer je voor het laatst online was, etc.);
• opvragen in welke berichten je genoemd of getagd bent;
• instellen wie jou mag taggen of een privé-berichtje (DM, direct message) mag sturen;
• instellen dat je tweestapsverificatie wilt gebruiken;
• instellen of je een melding wilt krijgen als iemand inlogt op jouw account vanaf een onbekend apparaat;
• instellen welke gegevens van jou bewaard mogen worden in het account, zoals locatiegegevens, zoekgeschiedenis, etc.

Let op: wat je kunt instellen hangt af van het soort account (de dienst). Soms kun je weinig zelf instellen en soms heel veel.

Wie heeft er iets aangepast bij 

de instellingen, en waarom? 

Er zijn mogelijk leeftijdsgrenzen van toepassing.

Activiteit: vraag de leerlingen om in te loggen op een socialmedia-account dat ze zelf veel gebruiken, en om naar de instellingen te gaan. Laat ze onderzoeken wat je daar allemaal kunt instellen, in ieder geval qua privacy en beveiliging. Kun je daar tweestapsverificatie instellen? Zo ja, hoe heet het daar? Vraag wie er nu (of voorheen) iets heeft aangepast bij de instellingen, en waarom. Daar kan de hele klas van leren.

Beveilig je geheimen

Wachtwoordmanager

Voordeel 1: je hoeft je wachtwoorden niet meer onveilig te bewaren (op papier of in tekstbestanden).

Voordeel 3: je kunt er altijd bij, waar je ook bent, vanwege de cloudopslag.

Voordeel 2: je hoeft nog maar één wachtwoord te onthouden.

Les 2 

Extra maatregelen

Nadeel: je moet er wel op kunnen vertrouwen dat jouw gegevens veilig zijn bij het bedrijf van de wachtwoordmanager.

Leg uit wat een wachtwoordmanager (password manager) is.

Het probleem: welke wachtwoorden je ook kiest, en hoe gemakkelijk te onthouden ze ook zijn, je moet ze tóch altijd onthouden. Wat lastig kan worden, omdat het er zoveel zijn. Immers: voor elk account een ander wachtwoord. Een mogelijke oplossing: een wachtwoordmanager.

Het is een digitale ‘kluis’ (in de cloud, zodat je er altijd bij kunt) waarin je al je gebruikersnamen en wachtwoorden opslaat. Je hoeft dan alleen het wachtwoord van je wachtwoordmanager te onthouden. En wil je ergens inloggen, dan vult de wachtwoordmanager automatisch je gebruikersnaam en wachtwoord voor je in.

Zie verder de pagina Wat is een wachtwoordmanager? op Veiliginternetten.nl voor beschikbare wachtwoordmanagers.

Noem de voordelen en minstens één nadeel:

• Voordeel 1: je hoeft je wachtwoorden niet meer onveilig te bewaren (op papier of in tekstbestanden).
• Voordeel 2: je hoeft nog maar één wachtwoord te onthouden.
• Voordeel 3: je kunt er altijd bij, waar je ook bent, vanwege de cloudopslag.
• Nadeel: je moet er wel op kunnen vertrouwen dat jouw gegevens veilig zijn bij het bedrijf van de wachtwoordmanager.

Beveilig je geheimen

• Je kunt je privacy alleen goed bewaren als je beveiliging goed op orde is.

• Daar moet je wel wat voor doen: sterke wachtwoorden kiezen en slim daarmee omgaan was les 1; in deze les ging het om het beheren van je wachtwoorden met een wachtwoordmanager en het toepassen van tweestapsverificatie.

• Denk je dat je ouders weten wat een sterk wachtwoord is, wat tweestapsverificatie is, en hoe je je privacy en de bijbehorende beveiliging kunt aanpassen bij de instellingen? Hoe ga jij dat nu uitleggen aan je ouders?

Les 2 

Extra maatregelen

Samengevat

Vraag de leerlingen wat het belangrijkste is wat ze nu geleerd hebben. En vat zelf nog even samen: je kunt je privacy alleen goed bewaren als je beveiliging goed op orde is. Daar moet je wel wat voor doen: sterke wachtwoorden kiezen en slim daarmee omgaan was les 1, nu ging het om het beheren van je wachtwoorden met een wachtwoordmanager en het toepassen van tweestapsverificatie.

Tot slot: wat zouden de leerlingen hierover willen bespreken met hun ouders? Denken ze dat hun ouders weten wat een sterk wachtwoord is, wat tweestapsverificatie is, en hoe je je privacy en de bijbehorende beveiliging kunt aanpassen bij de instellingen? Wie van de leerlingen gaat dat thuis eens vragen aan zijn of haar ouders?

Beveilig je geheimen

Tweestapsverificatie (of: ‘tweetrapsverificatie’): een beveiligingsproces waarbij inloggen twee stappen vereist. Eerst ‘gewoon’ inloggen met je gebruikersnaam en wachtwoord en daarna nog een extra code invoeren die je ontvangt per sms of via een speciale app, of een fysieke beveiligingssleutel in de USB-poort steken.

Wachtwoordmanager (password manager): een digitale ‘kluis’, waarin je al je gebruikersnamen en wachtwoorden opslaat. Je hoeft dan alleen het wachtwoord van je wachtwoordmanager te onthouden. En wil je ergens inloggen, dan vult de wachtwoordmanager automatisch je gebruikersnaam en wachtwoord voor je in.

Les 2 

Extra maatregelen

Woordenlijst

Help ons de lessen verbeteren.

Geef uw feedback op De InternetHelden door een paar korte vragen te beantwoorden.

Help ons de lessen verbeteren.

Geef uw feedback op De InternetHelden door een paar korte vragen te beantwoorden.