JK
INFORMATIKAPRIMA · STUDENTSKÝ KURZ
Bezpečnost a digitální identita · 45 minut

Bezpečné heslo a vícefaktorové ověřování

Žák vysvětlí vlastnosti bezpečného hesla a význam druhého faktoru.

Pracovní list, případně školní účetOtevřená odpověď2 pracovních podkladů
00
ČASOVÁ OSA

Struktura 45minutové hodiny

0–5 min

připomenutí předchozí hodiny a uvedení problému „Bezpečné heslo a vícefaktorové ověřování“. 5–12 min: stručná teorie – délka hesla, heslová fráze, správce hesel, MFA, jednorázový kód. 12–18 min: společná ukázka prvního kroku a kontrolních kritérií. 18–36 min: samostatná práce nebo práce ve dvojici – Posoudit modelová hesla, vytvořit bezpečnou heslovou frázi bez použití skutečných osobních údajů a popsat MFA. 36–41 min: vzájemná kontrola podle zadání a oprava zjištěné chyby. 41–45 min: uložení výstupu (Bezpečnostní doporučení), krátký exit ticket a pojmenování dalšího kroku.

01
VIDEO LEKCE

Ukázka a vysvětlení postupu

Video je připravené k doplnění

Video ukáže princip, první kroky, kontrolu a typickou chybu. Nebude obsahovat celý hotový upravitelný úkol.

provider: youtube · youtubeId: ""
02
STUDIJNÍ MATERIÁL

Výklad: z čeho se učíš

Digitální bezpečnost není jednorázové nastavení. Je to soubor návyků: chránit přístup, sdílet jen potřebné údaje, ověřovat neobvyklé požadavky a včas hlásit podezřelé chování.

Bezpečný uživatel nepředpokládá, že zpráva nebo stránka je pravá jen proto, že vypadá profesionálně. Kontroluje adresu, oprávnění, kontext a používá další způsob ověření.

Bezpečné heslo stojí hlavně na délce a jedinečnosti. Heslová fráze může být dlouhá kombinace nesouvisejících slov, správce hesel ukládá unikátní přístupy a MFA přidává další důkaz identity. Jednorázový kód se nikdy nesděluje jiné osobě.

Praktická část vede k výstupu „Bezpečnostní doporučení“. Práci kontroluj podle kritérií: Správná kritéria, bezpečný příklad, vysvětlení MFA. Každý krok musí být možné doložit otevřeným souborem, správným nastavením nebo krátkým vysvětlením.

Nejčastější rizika této hodiny jsou: Krátké heslo s osobním údajem. Stejné heslo pro více služeb. Proto je důležitá závěrečná kontrola před odevzdáním.

Slovníček pojmů

01

délka hesla

Počet znaků hesla; větší délka obvykle výrazně zvyšuje odolnost proti hádání.

02

heslová fráze

Dlouhé heslo sestavené z více slov nebo částí, které se dobře pamatuje a obtížně hádá.

03

správce hesel

Program, který bezpečně ukládá a vytváří jedinečná hesla pro různé služby.

04

MFA

Vícefaktorové ověřování vyžadující kromě hesla ještě další nezávislý důkaz identity.

05

jednorázový kód

Krátkodobě platný ověřovací kód, který se nesděluje jiné osobě.

03
ŘÍZENÁ PRÁCE

Postup krok za krokem

  1. 01

    Otevři určené prostředí a ve své projektové složce vytvoř nebo otevři pracovní soubor pro tuto hodinu.

  2. 02

    Posuď několik modelových hesel.

  3. 03

    Vytvoř dlouhou nesouvisející heslovou frázi.

  4. 04

    Vysvětli, proč se hesla nemají opakovat.

  5. 05

    Popiš roli správce hesel.

  6. 06

    Popiš, co přidává MFA a jak chránit jednorázový kód.

  7. 07

    Ulož pracovní verzi pod jednoznačným názvem obsahujícím číslo hodiny, téma a verzi.

  8. 08

    Porovnej výsledek s kontrolními kritérii, oprav alespoň jednu nalezenou chybu a odevzdej požadovaný výstup.

04
PRACOVNÍ PODKLADY

Stáhni si soubory, se kterými budeš pracovat

Důležité: Podklady jsou vstupy k práci, nikoli kompletní řešení. Vlastní výsledek musí vzniknout podle zadání, testu a reflexe.
05
OTEVŘENÉ ODPOVĚDI

Pracovní list

1. Startovací otázkaStačí 2–3 věty. Nehodnotí se předchozí znalost, ale schopnost pojmenovat výchozí představu.

Co už o tématu „Bezpečné heslo a vícefaktorové ověřování“ víš? Napiš jeden příklad z běžného života nebo ze školy.

2. Práce s pojmyNepřepisuj pouze definici. Ukaž, jak se pojem projeví v konkrétní situaci.

Vysvětli vlastními slovy alespoň tři pojmy: délka hesla, heslová fráze, správce hesel, MFA, jednorázový kód. Ke každému přidej krátký příklad.

3. Modelová situaceUveď, podle jakého pravidla nebo kritéria ses rozhodoval/a.

Modelový účet používá krátké heslo odvozené od jména. Úkolem je navrhnout bezpečnější způsob bez použití skutečných osobních údajů. Popiš své rozhodnutí a zdůvodni ho.

4. Plán praktické prácePostup má mít jasný začátek, jednotlivé kroky a očekávaný výsledek.

Rozepiš vlastní postup k zadání: Posoudit modelová hesla, vytvořit bezpečnou heslovou frázi bez použití skutečných osobních údajů a popsat MFA.

5. SebekontrolaPřeveď hodnoticí kritéria na konkrétní kontrolní otázky.

Podle čeho poznáš, že je práce hotová správně? Vycházej z kritérií: Správná kritéria, bezpečný příklad, vysvětlení MFA.

6. Exit ticketOdpověď má být konkrétní a vztahovat se k dnešnímu tématu.

Napiš jednu věc, kterou už umíš, jednu chybu, které se chceš vyhnout, a jeden další krok.

06
PRAKTICKÁ PRÁCE

Bezpečné heslo a vícefaktorové ověřování

ZADÁNÍ

Modelový účet používá krátké heslo odvozené od jména. Úkolem je navrhnout bezpečnější způsob bez použití skutečných osobních údajů. 1. Posuď několik modelových hesel. 2. Vytvoř dlouhou nesouvisející heslovou frázi. 3. Vysvětli, proč se hesla nemají opakovat. 4. Popiš roli správce hesel. 5. Popiš, co přidává MFA a jak chránit jednorázový kód.

Očekávaný výstup

Bezpečnostní doporučení bez zveřejnění skutečného hesla.

07
DŮKAZ O UČENÍ

Odevzdání praktického úkolu

Otevřená odpověď

Bezpečnostní doporučení

Dokonči praktickou práci a odevzdej důkaz: Bezpečnostní doporučení. Stáhni pouze pracovní podklady, zpracuj je samostatně a před odevzdáním projdi kontrolní kritéria. Hotové řešení je dostupné jen v učitelské části.

V samostatném HTML se ukládají odpovědi a názvy vybraných souborů pouze do tohoto prohlížeče. Skutečný upload provede aplikace Kurzy/Studio.

08
ZÁVĚREČNÁ KONTROLA

Test

1Jaký je hlavní cíl hodiny „Bezpečné heslo a vícefaktorové ověřování“?
2Která dvojice pojmů přímo patří k této lekci?
3Který výstup má prokázat splnění práce?
4Která činnost nejlépe odpovídá praktickému zadání?
5K čemu slouží MFA?
09
REFLEXE

Co si z lekce odnášíš

Dokončeno neznamená pouze vytvořeno. Po dokončení lekce žák prokáže cíl odevzdáním výstupu: Bezpečnostní doporučení. Výsledek porovná se vzorem a zkontroluje podle uvedených kritérií.