Sicherer praxisnaher Unterricht

Präsentation: Demonstrieren Sie den vollständigen Ablauf. Erklären Sie Zweck, Begriffe, Entscheidungsmöglichkeiten, das erwartete Ergebnis, mögliche Fehlerquellen, Folgen für die Privatsphäre und Abbruchbedingungen. Die Lernenden beobachten, bevor sie selbst ein Gerät bedienen.

Übung: Die Lernenden durchlaufen einen begleiteten Ablauf mit vorbereiteten Materialien, einer Simulation, einer Testumgebung, einer leeren Trainings-Wallet oder in einer von der Lehrkraft genehmigten realen Umgebung mit geringem Risiko. Legen Sie Pausen für Überprüfungen ein und geben Sie Feedback.

Produktion: Die Lernenden erledigen eine klar definierte praktische Aufgabe oder treffen die Entscheidungen selbst, ohne schrittweise Anleitung. Diese Phase kann als formaler Nachweis praktischer Fähigkeiten dienen, wenn Aufgabe und Bewertungsraster genehmigt sind und eine Lehrkraft die Durchführung beobachtet.

Schließen Sie mit einer Reflexion ab:

• Was haben Sie überprüft?
• Was hätte schiefgehen können?
• Welche Informationen sind privat geblieben?
• Wann würden Sie abbrechen oder Hilfe suchen?
• Was ist ein sicherer nächster Schritt?

Vor einer Live-Demonstration eines Tools:

1. Überprüfen Sie das genaue Tool, die Version, die Quelle, das Netzwerk, das Modell der Verwahrung sowie die Wiederherstellungsmethode.
2. Führen Sie den gesamten Ablauf vorab privat auf demselben Gerät und über dieselbe Verbindung durch.
3. Entscheiden Sie, ob Geldmittel erforderlich sind. Verzichten Sie möglichst darauf; andernfalls verwenden Sie einen Betrag, dessen vollständiger Verlust eine Lektion bliebe und keine Krise wäre.
4. Bereiten Sie den erwarteten Zustand sowie ein Verfahren zur Wiederherstellung oder zum Zurücksetzen vor.
5. Legen Sie Abbruchbedingungen fest.
6. Teilen Sie den Lernenden mit, welche Informationen öffentlich, privat oder fiktiv sind.
7. Positionieren Sie die Bildschirme so, dass keine fremden Benachrichtigungen, Kontakte, Guthaben oder Konten angezeigt werden.
8. Halten Sie eine Offline- oder Papierversion als Alternative bereit.
9. Brechen Sie ab, wenn die Oberfläche, die Adresse, die Rechnung, der Betrag, das Netzwerk oder das Ergebnis wesentlich vom geprüften Ablauf abweicht.
10. Löschen Sie nach der Sitzung die temporären Daten der Lernenden.

Sofort abbrechen, wenn eine Sicherheitsprüfung fehlschlägt

Abbrechen ist ein erfolgreiches Sicherheitsverhalten. Schützen Sie Menschen und Geheimnisse, prüfen Sie das Problem und nutzen Sie einen vorbereiteten sicheren Weg oder verschieben Sie die Aktivität. Beschämen Sie die lernende Person nicht, die ein Problem bemerkt.

Brechen Sie die Aktivität sofort ab, wenn:

• eine echte Seed-Phrase, ein privater Schlüssel, ein Passwort oder Zugangsdaten auftauchen
• jemand eine lernende Person auffordert, Wiederherstellungsdaten preiszugeben oder einzugeben
• eine Adresse, eine Rechnung, ein Empfänger, ein Netzwerk, ein Betrag oder eine Einheit nicht übereinstimmt
• eine Wallet oder Website nicht aus der verifizierten Quelle stammt
• eine Aufforderung Dringlichkeit, Geheimhaltung oder Druck erzeugt oder eine Rendite verspricht
• das Tool sich anders verhält oder einen unbekannten Wiederherstellungsschritt verlangt
• eine lernende Person unsicher ist, ob echtes Geld im Spiel ist
• eine Transaktion unnötige Finanz- oder Identitätsdaten offenlegen würde
• ein Ausfall von Internet, Strom oder Gerät eine erforderliche Sicherheitsprüfung unmöglich macht; oder
• die Lehrkraft nicht erklären kann, was als Nächstes passiert.

Wenn Geräte gemeinsam genutzt werden:

• Reihenfolge und Rollen klar festlegen
• dafür sorgen, dass die zu bewertende lernende Person jede relevante Entscheidung selbst trifft oder anleitet
• das Gerät zwischen den Lernenden zurücksetzen
• Konten, Kontakte, Screenshots, Daten in der Zwischenablage und Verläufe entfernen
• nicht zulassen, dass die Vertrautheit einer lernenden Person zum Nachweis für eine andere wird; und
• individuelle Nachbeobachtungen einsetzen, wenn Gruppenarbeit die Einzelleistung verdeckt.