Simulic
Deutsch

Passwortstärke und Phishing-Nachrichten

InformatikDigitale Sicherheit und EthikAlter 11–12

Simulic.comWird geladen …

Mit meiner Klasse nutzen

Geben Sie ein Passwort ein; das Programm zählt die verwendeten Zeichengruppen (Kleinbuchstaben, Großbuchstaben, Ziffern, Sonderzeichen), berechnet die Anzahl der zu probierenden Kombinationen als R hoch L und teilt sie durch die Ratengeschwindigkeit, um die Knackzeit zu erhalten. Die Lernenden sehen sofort, warum schon ein zusätzliches Zeichen oder eine weitere Zeichenart die Knackzeit sprunghaft erhöht. In einem zweiten Modus klicken Sie verdächtige Signale in Phishing-Nachrichten an und lernen, Online-Betrug zu erkennen.

Lektion: IT-Sicherheit: sichere Passwörter wählen, Konten schützen und Online-Betrug erkennen

Was sie zeigt

Ein Brute-Force-Angriff probiert jede mögliche Zeichenfolge, bis eine passt. Ein Passwort der Länge L aus R möglichen Zeichen (26 Kleinbuchstaben, 26 Großbuchstaben, 10 Ziffern, 33 Sonderzeichen) hat R^L Kombinationen; geteilt durch die Ratengeschwindigkeit des Angreifers ergibt sich die Zeit, um alle zu probieren. Jedes zusätzliche Zeichen multipliziert diese Zeit mit R, eine neue Zeichenart vergrößert dagegen nur R, daher zählt meist die Länge am meisten. Der zweite Modus übt das Erkennen von Phishing-Signalen: Zeitdruck, falsche Gewinne, seltsame Links und Fragen nach OTP-Codes.

So funktioniert es

Gehen Sie vom Anfangspasswort aus und lesen Sie die Aufschlüsselung von R, L und Zeit. Fügen Sie ein Zeichen hinzu, dann stattdessen eine neue Zeichenart, und vergleichen Sie, wie stark die Zeit jeweils wächst. Drücken Sie Schwaches Passwort testen und Sicheres Passwort vorschlagen, um die Checklisten zu vergleichen, und erhöhen Sie die Ratengeschwindigkeit des Angreifers, um schnellere Hardware nachzubilden. Öffnen Sie zum Schluss den Reiter Phishing-Nachricht, lassen Sie die Lernenden verdächtige Stellen anklicken und besprechen Sie mit Lösung zeigen jedes Signal.

Einstellbare Parameter

  • Anfangspasswort
  • Ratengeschwindigkeit des Angreifers 1–10000 Mio. Versuche/s
  • Mindestlänge, die als sicher gilt 6–20 Zeichen
  • Inhalt Knackzeit eines Passworts schätzen, Phishing-Nachrichten erkennen
  • Tipps für sichere Passwörter zeigen

Fragen zum Erkunden

  1. Warum ist das Anfangspasswort schwach, obwohl es Buchstaben und Ziffern mischt?
  2. Was erhöht laut R^L die Knackzeit stärker: ein zusätzliches Zeichen oder eine neue Zeichenart?
  3. Welche Signale in einer Phishing-Nachricht sollten Sie stoppen, bevor Sie einen Link anklicken oder antworten?

Ähnliche Simulationen