Безпечне практичне навчання

Презентація: Продемонструйте весь процес. Поясніть мету, терміни, варіанти вибору, очікуваний результат, можливі збої, наслідки для приватності та умови зупинки. Перш ніж працювати з пристроєм, учні спостерігають.

Практика: Учні виконують дії за підтримки викладача, використовуючи підготовлені матеріали, симуляцію, тестове середовище, порожній навчальний гаманець або схвалене викладачем реальне середовище з мінімальними ризиками. Робіть паузи для перевірок і надавайте зворотний зв’язок.

Самостійне виконання: Учні виконують визначене практичне завдання або самостійно ухвалюють рішення без покрокових підказок. Цей етап може надати формальне підтвердження практичних навичок, якщо завдання та критерії оцінювання затверджено, а викладач спостерігає за виконанням.

Завершіть рефлексією:

• Що ви перевірили?
• Що могло піти не так?
• Яка інформація залишилася приватною?
• Коли б ви зупинилися або звернулися по допомогу?
• Який наступний крок буде безпечним?

Перед демонстрацією роботи інструмента наживо:

1. Перевірте конкретний інструмент, версію, джерело, мережу, кастодіальну модель і спосіб відновлення.
2. Пройдіть увесь процес без сторонніх на тому самому пристрої та з тим самим з’єднанням.
3. Визначте, чи потрібні кошти. Віддавайте перевагу демонстрації без коштів; інакше використовуйте суму, повна втрата якої залишиться уроком, а не кризою.
4. Підготуйте очікуваний стан і процедуру відновлення або скидання.
5. Визначте умови зупинки.
6. Поясніть учням, яка інформація є публічною, приватною чи вигаданою.
7. Розташуйте екрани так, щоб на них не було видно сторонніх сповіщень, контактів, балансів чи облікових записів.
8. Підготуйте офлайн- або друкований аналог.
9. Зупиніться, якщо інтерфейс, адреса, рахунок на оплату, сума, мережа чи результат суттєво відрізняються від того, що було під час перевірки процесу.
10. Видаліть тимчасові дані учнів після заняття.

Негайно зупиніться, якщо перевірку безпеки не пройдено

Зупинитися — це правильна дія задля безпеки. Захистіть людей і секретні дані, з’ясуйте, у чому проблема, і скористайтеся заздалегідь підготовленим безпечним варіантом або відкладіть вправу. Не соромте учня, який помітив проблему.

Негайно припиніть вправу, якщо:

• справжня сід-фраза, приватний ключ, пароль або облікові дані стають видимими
• хтось просить учня розкрити або ввести дані для відновлення
• адреса, рахунок на оплату, одержувач, мережа, сума або одиниця не відповідають очікуваним
• гаманець або вебсайт не є перевіреним джерелом
• запит створює відчуття терміновості, вимагає таємності, чинить тиск або містить обіцянку прибутку
• інструмент змінює свою поведінку або вимагає незнайомого кроку відновлення
• учень не впевнений, чи йдеться про реальні кошти
• транзакція призвела б до розкриття зайвих фінансових або ідентифікаційних даних
• збій інтернету, електроживлення або пристрою унеможливлює обов’язкову перевірку безпеки; або
• викладач не може пояснити, що станеться далі.

Коли пристроями користуються спільно:

• чітко визначайте черговість і ролі
• забезпечуйте, щоб учень, якого оцінюють, самостійно ухвалював кожне відповідне рішення або керував його ухваленням
• скидайте налаштування пристрою між сеансами роботи різних учнів
• видаляйте облікові записи, контакти, знімки екрана, дані буфера обміну та історію дій
• не допускайте, щоб обізнаність одного учня ставала доказом компетентності іншого; і
• проводьте подальше індивідуальне спостереження, якщо групова робота приховує результати окремих учнів.