Sikker praktisk undervisning

Præsentation: Demonstrér hele processen. Forklar formålet, begreberne, valgmulighederne, det forventede resultat, mulige fejlkilder, konsekvenserne for privatlivets fred og betingelserne for at stoppe. Kursisterne observerer, før de selv betjener en enhed.

Øvelse: Kursisterne følger en proces med støtte ved hjælp af forberedte materialer, en simulering, et testmiljø, en tom øvelseswallet eller et reelt miljø med begrænset risiko, som underviseren har godkendt. Hold pauser for at kontrollere undervejs, og giv feedback.

Selvstændig udførelse: Kursisterne udfører en afgrænset praktisk opgave eller træffer beslutningerne uden trinvis vejledning. Denne fase kan give formel dokumentation for praktiske færdigheder, når opgaven og bedømmelseskriterierne er godkendt, og en underviser observerer udførelsen.

Afslut med refleksion:

• Hvad verificerede De?
• Hvad kunne være gået galt?
• Hvilke oplysninger forblev private?
• Hvornår ville De stoppe eller søge hjælp?
• Hvad er et sikkert næste skridt?

Før en direkte demonstration af et værktøj:

1. Bekræft det præcise værktøj, versionen, kilden, netværket, opbevaringen og modellen herfor samt gendannelsesmetoden.
2. Gennemfør hele processen privat på samme enhed og forbindelse.
3. Afgør, om der er behov for midler. Undgå helst at bruge midler; brug ellers et beløb, hvor et fuldstændigt tab stadig ville være en læringserfaring og ikke en krise.
4. Forbered den forventede tilstand og en proces til gendannelse eller nulstilling.
5. Definér betingelserne for at stoppe.
6. Fortæl kursisterne, hvilke oplysninger der er offentlige, private eller fiktive.
7. Placér skærmene, så der ikke vises uvedkommende notifikationer, kontakter, saldi eller konti.
8. Forbered en tilsvarende version, der kan bruges offline eller på tryk.
9. Stop, hvis grænsefladen, adressen, betalingsanmodningen, beløbet, netværket eller resultatet afviger væsentligt fra den kontrollerede proces.
10. Slet midlertidige kursistdata efter sessionen.

Stop straks, når en sikkerhedskontrol mislykkes

At stoppe er god sikkerhedsadfærd. Beskyt mennesker og hemmeligheder, undersøg problemet, og brug en forberedt, sikker fremgangsmåde, eller udsæt aktiviteten. Udskam ikke den kursist, der opdager et problem.

Stop straks aktiviteten, hvis:

• en ægte seedfrase, privat nøgle, adgangskode eller legitimationsoplysning dukker op
• nogen beder en kursist om at afsløre eller indtaste gendannelsesoplysninger
• en adresse, faktura, modtager, et netværk, beløb eller en enhed ikke stemmer overens
• en wallet eller et websted ikke er den verificerede kilde
• en anmodning skaber tidspres, hemmelighedskræmmeri eller pres eller lover et afkast
• værktøjet ændrer adfærd eller kræver et ukendt gendannelsestrin
• en kursist er usikker på, om der er rigtige penge involveret
• en transaktion ville afsløre unødvendige økonomiske oplysninger eller identitetsoplysninger
• internet-, strøm- eller enhedssvigt forhindrer en påkrævet sikkerhedskontrol; eller
• underviseren ikke kan forklare, hvad der vil ske som det næste.

Når enheder deles:

• fordel ture og roller tydeligt
• sørg for, at den kursist, der vurderes, styrer eller leder hver relevant beslutning
• nulstil enheden mellem kursisterne
• fjern konti, kontakter, skærmbilleder, data i udklipsholderen og historik
• lad ikke én kursists fortrolighed med enheden blive til dokumentation for en anden kursists færdigheder; og
• brug individuel opfølgende observation, når gruppearbejde skjuler den enkeltes præstation.