Kekuatan kata sandi dan pesan phishing
InformatikaKeamanan dan etika digitalUsia 11–12
Gunakan di kelas Anda: siswa membukanya lewat tautan atau kode QR, tanpa perlu akun.
Berikutnya di Keamanan dan etika digital
Ketik kata sandi dan program menghitung himpunan karakter yang dipakai (huruf kecil, huruf besar, angka, simbol), lalu menghitung banyaknya kombinasi yang harus dicoba sebagai R pangkat L dan membaginya dengan kecepatan tebakan untuk memperoleh waktu pembobolan. Siswa langsung melihat mengapa menambah satu karakter, atau satu jenis karakter lagi, membuat waktu pembobolan melonjak. Mode kedua memungkinkan Anda mengeklik tanda-tanda mencurigakan dalam pesan phishing untuk belajar mengenali penipuan daring.
Pelajaran: Keamanan siber: memilih kata sandi yang kuat, melindungi akun, dan mengenali penipuan daring
Yang ditunjukkan
Serangan brute force mencoba setiap rangkaian karakter yang mungkin sampai cocok. Kata sandi sepanjang L yang disusun dari R karakter yang mungkin (26 huruf kecil, 26 huruf kapital, 10 angka, 33 simbol) memiliki R^L kombinasi; jika dibagi dengan kecepatan tebakan penyerang, diperoleh waktu untuk mencoba semuanya. Setiap tambahan satu karakter mengalikan waktu itu dengan R, sedangkan jenis karakter baru hanya memperbesar R, sehingga panjang biasanya paling berpengaruh. Mode kedua melatih siswa mengenali tanda phishing: desakan waktu, hadiah palsu, tautan aneh, dan permintaan kode OTP.
Cara menggunakan
Mulailah dari Kata sandi awal dan baca rincian R, L, serta waktunya. Tambahkan satu karakter, lalu sebagai gantinya tambahkan satu jenis karakter baru, dan bandingkan seberapa besar waktunya naik. Tekan Coba kata sandi lemah dan Sarankan kata sandi kuat untuk membandingkan daftar periksanya, lalu naikkan Kecepatan tebakan penyerang untuk meniru perangkat keras yang lebih cepat. Terakhir, buka tab Pesan phishing, biarkan siswa mengklik bagian yang mencurigakan, lalu tekan Tampilkan jawaban untuk membahas setiap tanda.
Parameter yang dapat diubah
- Kata sandi awal
- Kecepatan tebakan penyerang 1–10000 juta percobaan/s
- Panjang minimum yang dianggap aman 6–20 karakter
- Isi Perkirakan waktu pembobolan kata sandi, Kenali pesan phishing
- Tampilkan tips kata sandi kuat
Pertanyaan untuk dijelajahi
- Mengapa kata sandi awal lemah walaupun mencampur huruf dan angka?
- Menurut R^L, mana yang lebih menaikkan waktu pembobolan: menambah satu karakter atau menambah jenis karakter baru?
- Tanda apa saja dalam pesan phishing yang harus membuat Anda berhenti sebelum mengklik tautan atau membalas?
