Insegnamento pratico in sicurezza

Presentazione: Dimostri l'intero processo. Spieghi lo scopo, i termini, le scelte, il risultato atteso, i punti critici, le conseguenze per la privacy e le condizioni di interruzione. I discenti osservano prima di utilizzare un dispositivo.

Pratica: I discenti seguono un processo guidato utilizzando materiali preparati, una simulazione, un ambiente di test, un wallet di formazione vuoto o un contesto reale a basso rischio approvato dall'educatore. Si fermi per le verifiche e fornisca un feedback.

Produzione: I discenti completano un compito pratico definito o guidano le decisioni senza indicazioni passo dopo passo. Questa fase può fornire una prova pratica formale quando il compito e la griglia di valutazione sono approvati e un educatore la osserva.

Concluda con una riflessione:

• Che cosa ha verificato?
• Che cosa sarebbe potuto andare storto?
• Quali informazioni sono rimaste private?
• Quando si fermerebbe o chiederebbe aiuto?
• Qual è un passo successivo sicuro?

Prima di una dimostrazione dal vivo di uno strumento:

1. Verifichi con precisione lo strumento, la versione, la fonte, la rete, il modello di custodia e il metodo di recupero.
2. Esegua l'intero processo in privato sullo stesso dispositivo e con la stessa connessione.
3. Stabilisca se sono necessari dei fondi. Preferisca non utilizzarne; altrimenti usi un importo la cui perdita totale resterebbe una lezione, non una crisi.
4. Prepari lo stato atteso e una procedura di recupero o di ripristino.
5. Definisca le condizioni di interruzione.
6. Indichi ai partecipanti quali informazioni sono pubbliche, private o fittizie.
7. Posizioni gli schermi in modo che non vengano visualizzati notifiche, contatti, saldi o account estranei.
8. Prepari un equivalente offline o stampato.
9. Si fermi se l'interfaccia, l'indirizzo, la fattura, l'importo, la rete o il risultato differiscono in modo sostanziale dal processo verificato.
10. Cancelli i dati temporanei dei partecipanti al termine della sessione.

Si fermi immediatamente quando un controllo di sicurezza non va a buon fine

Fermarsi è un comportamento di sicurezza riuscito. Protegga le persone e i segreti, verifichi il problema e utilizzi un percorso sicuro preparato in anticipo oppure rinvii l'attività. Non metta in imbarazzo il partecipante che nota un problema.

Interrompa immediatamente l'attività se:

• compare una vera seed phrase, chiave privata, password o credenziale
• qualcuno chiede a un partecipante di rivelare o inserire informazioni di recupero
• un indirizzo, una fattura, un destinatario, una rete, un importo o un'unità non corrispondono
• un wallet o un sito web non proviene dalla fonte verificata
• una richiesta crea urgenza, segretezza, pressione o promette un rendimento
• lo strumento cambia comportamento o richiede una procedura di recupero insolita
• un partecipante non è sicuro se siano coinvolti fondi reali
• una transazione esporrebbe inutilmente dati finanziari o identificativi
• un guasto di internet, dell'alimentazione elettrica o di un dispositivo impedisce un controllo di sicurezza necessario; oppure
• l'educatore non è in grado di spiegare che cosa succederà dopo.

Quando i dispositivi sono condivisi:

• assegni turni e ruoli in modo chiaro
• faccia in modo che sia il discente sottoposto a valutazione a controllare o dirigere ogni decisione rilevante
• ripristini il dispositivo tra un discente e l'altro
• rimuova account, contatti, screenshot, dati degli appunti e cronologie
• non permetta che la dimestichezza di un discente diventi la prova di competenza di un altro; e
• ricorra a un'osservazione individuale di follow-up quando il lavoro di gruppo nasconde la prestazione.