Lernziele
Arbeite die fünf Abschnitte durch und probiere die Simulatoren nur mit Testdaten aus.
- Ich kann Brute Force, Phishing, Social Engineering und Datenleck unterscheiden.
- Ich kann erklären, warum lange, einzigartige Passphrasen und 2FA schützen.
- Ich kann bei einem verdächtigen Vorfall ruhig reagieren und Hilfe holen.
Wissens-Check: Was tust du nach einem Datenleck?
Ein Dienst wurde gehackt. Du verwendest dort dasselbe Passwort wie bei deinem E-Mail-Konto. Was tust du zuerst?
1. Mythos vs. Realität: Wie arbeiten Hacker wirklich?
In Filmen sehen wir oft Hacker in dunklen Räumen, die rasend schnell auf einer Tastatur tippen, um live ein Passwort zu erraten. In der Realität sieht das völlig anders aus.
Heutige Hackerangriffe sind hochgradig automatisiert. Es sitzen keine Menschen am Bildschirm und probieren Passwörter aus, sondern leistungsstarke Computerprogramme (Botnetze), die Millionen von Kombinationen in der Sekunde testen können. Zudem nutzen Kriminelle oft den "Faktor Mensch" aus (Social Engineering), anstatt komplizierte Technik zu knacken.
🖥️ Mini-Quiz: Hollywood oder Realität?
Klicke auf die Aussagen, um die Wahrheit zu enthüllen:
📝 Arbeitsauftrag 1: Der Hacker-Steckbrief
Recherchiere im Internet nach dem Begriff "Social Engineering". Schreibe 3 Sätze auf, wie Hacker diese Methode nutzen, um Menschen auszutricksen (z.B. der "Enkeltrick" im Internet).
2. Wie werden Passwörter gestohlen?
- Brute-Force-Angriffe (Rohe Gewalt): Ein Computerprogramm probiert stur viele mögliche Zeichenkombinationen aus (aaaa, aaab, aaac...). Wie schnell ein Passwort gefunden wird, hängt unter anderem von Länge, Zufälligkeit, Passwortschutz und verfügbarer Rechenleistung ab. Kurze oder häufige Passwörter sind besonders gefährdet.
- Wörterbuch-Angriffe (Dictionary Attacks): Hier nutzt das Programm riesige Listen von existierenden Wörtern, bekannten Passwörtern (wie "hallo123") oder Namen.
- Phishing (Fischen nach Daten): Du bekommst eine E-Mail, die so aussieht, als käme sie von Instagram oder deiner Bank. Der Link führt auf eine gefälschte Seite. Sobald du dich einloggst, landet dein Passwort beim Hacker.
- Data Leaks (Datenlecks): Auch große Firmen werden gehackt. Wenn du überall dasselbe Passwort verwendest, probieren Kriminelle dieses Passwort vollautomatisch bei allen anderen Plattformen aus (Credential Stuffing).
🎣 Phishing-Simulator
Finde die 3 Fehler in dieser E-Mail! Bewege die Maus über die blauen oder unterstrichenen Texte (oder tippe darauf), um die fiesen Tricks der Hacker aufzudecken.
Betreff: Dringend: Dein Account wird in 24 Stunden gesperrt!
Hallo Nutzer,
Wir haben verdächtige Aktivitäten auf deinem Account festgestellt. Bitte bestätige sofort dein Passwort, sonst löschen wir dein Profil für immer.
Jetzt Passwort bestätigen
📝 Arbeitsauftrag 2: Die Datenleak-Prüfung
Gehe auf die sichere und offizielle Website haveibeenpwned.com. Gib dort deine E-Mail-Adresse ein. Die Seite prüft, ob deine Adresse jemals bei einem Hacker-Angriff (Datenleck) gestohlen wurde. Notiere: Wurde deine E-Mail schon einmal geleakt? Wenn ja, bei welchem Dienst?
3. Die Anatomie eines perfekten Passworts
Früher hieß es: Ein gutes Passwort braucht Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Heute wissen Sicherheitsexperten: Länge schlägt Komplexität!
Ein kurzes Passwort wie T$r0u&3 ist für dich schwer zu merken, für einen Computer aber schnell zu knacken. Eine Passphrase ist viel besser:
Tipp: Nutze Passphrasen!
Denk dir 4 bis 5 unzusammenhängende Wörter aus und verbinde sie. Das ergibt ein extrem langes Passwort, das du dir gut als Bild vorstellen kannst, das für Maschinen aber unknackbar ist.
Beispiel: blauer-Pinguin-tanzt-auf-Klavier
🛡️ Live-Passwort-Tester
Tippe ein Test-Passwort ein (bitte nicht dein echtes!) und sieh, wie der Computer es bewertet. Beobachte, was passiert, wenn du nur Wörter verwendest, es aber sehr lang machst!
Tippe etwas ein...
📝 Arbeitsauftrag 3: Die Würfel-Methode
Erfinde eine völlig neue Passphrase aus 4 Wörtern. Nutze dafür die "Diceware"-Methode (oder schlage einfach wahllos 4x ein Buch auf und tippe blind auf ein Wort). Schreibe die Passphrase auf (z.B. Kaktus-Mond-Schuh-Regen).
4. Passwortmanager: Dein digitaler Tresor
Da du für jeden Account ein eigenes, langes Passwort verwenden sollst (wegen der Datenlecks!), kann sich kein Mensch all diese Passphrasen merken. Die Lösung ist ein Passwortmanager.
Ein Passwortmanager ist wie ein stark gepanzerter digitaler Tresor. Er generiert für dich sichere, zufällige Passwörter und merkt sie sich. Du musst dir nur noch ein einziges, extrem starkes Passwort (das "Master-Passwort") merken, um den Tresor zu öffnen. Moderne Smartphones haben solche Manager oft schon sicher integriert.
📝 Arbeitsauftrag 4: Den Tresor finden
Finde heraus, wo sich der Passwortmanager auf deinem Smartphone versteckt. (Tipp bei iOS: Einstellungen -> Passwörter. Bei Android: Einstellungen -> Google -> Passwortmanager). Schau nach, wie viele Passwörter dein Handy bereits für dich gespeichert hat!
5. Der ultimative Schutz: 2FA (Zwei-Faktor-Authentifizierung)
Selbst das allerbeste Passwort bietet keinen 100%igen Schutz, wenn es zum Beispiel durch Phishing gestohlen wird. Deshalb gibt es die Zwei-Faktor-Authentifizierung (2FA).
Bei der 2FA musst du nach der Passworteingabe noch einen zusätzlichen Code eingeben, der dir in diesem Moment auf dein Handy geschickt wird (per SMS oder über eine App). Ohne dein physisches Handy nützt dem Hacker dein gestohlenes Passwort also gar nichts!
📱 2FA-Simulator
Spiele einen Login mit 2FA durch. Klicke auf "Einloggen".
Dein Login-Code:
123456
📝 Arbeitsauftrag 5: Das Schloss anlegen
Wähle deinen wichtigsten Account aus (z.B. deine Apple-ID, dein Google-Konto, TikTok oder Instagram). Gehe in die Einstellungen unter "Sicherheit" und aktiviere die Zwei-Faktor-Authentifizierung (2FA). Notiere, bei welchem Dienst du sie erfolgreich eingeschaltet hast.