Güvenli uygulamalı öğretim

Sunum: Sürecin tamamını gösterin. Amacı, terimleri, seçenekleri, beklenen sonucu, hata noktalarını, gizlilik açısından sonuçlarını ve durma koşullarını açıklayın. Öğrenciler bir cihazı kullanmadan önce gözlemler.

Uygulama: Öğrenciler; hazırlanmış materyaller, bir simülasyon, test ortamı, boş bir eğitim cüzdanı veya eğitmen tarafından onaylanmış, riski düşük gerçek bir ortam kullanarak destekli bir süreci takip eder. Kontroller için ara verin ve geri bildirim sağlayın.

Üretim: Öğrenciler, adım adım yönlendirme olmadan tanımlanmış bir pratik görevi tamamlar veya kararları kendileri yönetir. Görev ve değerlendirme ölçütü onaylandığında ve bir eğitmen süreci gözlemlediğinde bu aşama resmî pratik kanıt sağlayabilir.

Değerlendirmeyle bitirin:

• Neyi doğruladınız?
• Ne ters gidebilirdi?
• Hangi bilgiler gizli kaldı?
• Ne zaman durur veya yardım isterdiniz?
• Güvenli bir sonraki adım nedir?

Canlı bir araç gösteriminden önce:

1. Tam olarak kullanılacak aracı, sürümü, kaynağı, ağı, saklama modelini ve kurtarma yöntemini teyit edin.
2. Tüm süreci aynı cihaz ve bağlantı üzerinde önceden kendi başınıza baştan sona uygulayın.
3. Fon gerekip gerekmediğine karar verin. Fon kullanmamayı tercih edin; aksi takdirde tamamen kaybedilmesi bir krize değil, yalnızca bir derse dönüşecek bir miktar kullanın.
4. Beklenen durumu ve bir kurtarma ya da sıfırlama sürecini hazırlayın.
5. Durdurma koşullarını belirleyin.
6. Öğrencilere hangi bilgilerin herkese açık, gizli veya kurgusal olduğunu söyleyin.
7. Ekranları, ilgisiz hiçbir bildirim, kişi, bakiye veya hesap görüntülenmeyecek şekilde konumlandırın.
8. Çevrimdışı veya basılı bir eşdeğerini hazırlayın.
9. Arayüz, adres, fatura, miktar, ağ veya sonuç, kontrol edilen süreçten önemli ölçüde farklıysa durun.
10. Oturumdan sonra öğrencilere ait geçici verileri temizleyin.

Bir güvenlik kontrolü başarısız olduğunda hemen durun

Durmak, başarılı bir güvenlik davranışıdır. İnsanları ve gizli bilgileri koruyun, sorunu doğrulayın ve önceden hazırlanmış güvenli bir yol kullanın ya da etkinliği erteleyin. Bir sorunu fark eden öğrenciyi utandırmayın.

Aşağıdaki durumlarda etkinliği hemen durdurun:

• gerçek bir kurtarma ifadesi (seed phrase), özel anahtar, parola veya kimlik bilgisi ortaya çıkarsa
• biri bir öğrenciden kurtarma bilgilerini açıklamasını veya girmesini isterse
• bir adres, fatura, alıcı, ağ, tutar veya birim eşleşmezse
• bir cüzdan veya web sitesi doğrulanmış kaynak değilse
• bir talep aciliyet, gizlilik, baskı veya vaat edilen bir getiri içeriyorsa
• araç beklenmedik şekilde davranırsa veya alışılmadık bir kurtarma adımı gerektirirse
• bir öğrenci gerçek fonların söz konusu olup olmadığından emin değilse
• bir işlem gereksiz finansal veya kimlik verilerini açığa çıkaracaksa
• internet, elektrik veya cihaz arızası gerekli bir güvenlik kontrolünü ortadan kaldırırsa ya da
• eğitmen bundan sonra ne olacağını açıklayamıyorsa.

Cihazlar ortak kullanıldığında:

• sıraları ve rolleri açıkça belirleyin
• ilgili her kararı, değerlendirilen öğrencinin kendisinin vermesini veya yönlendirmesini sağlayın
• öğrenciler arasında cihazı sıfırlayın
• hesapları, kişileri, ekran görüntülerini, pano verilerini ve geçmişleri silin
• bir öğrencinin aşinalığının başka bir öğrencinin kanıtı hâline gelmesine izin vermeyin ve
• grup çalışmasının bireysel performansı gizlediği durumlarda bireysel takip gözlemi yapın.