Medien & Informatik · Klasse 6
Die E-Mail ist der Hauptschlüssel
Wer dein Postfach hat, hat alle deine Konten – über „Passwort vergessen“.
Aus dem Alltag
Jonas’ wichtigstes Konto
Frag Jonas, welches Konto ihm am wichtigsten ist, und er sagt: „Mein Spiele-Konto, klar – da sind meine Skins drin.“ Sein E-Mail-Postfach benutzt er kaum. Das Passwort dafür? jonas123. „Ist ja nichts Wichtiges drin.“
Was passiert, wenn jemand dieses Passwort rät – und dann beim Spiel auf „Passwort vergessen“ klickt?
Deine Aufgabe: Wo landet der Link zum Zurücksetzen? Und wer kann ihn dann lesen?
Denk an das letzte Mal, als du selbst ein Passwort vergessen hast.
Erklärt
Der Hauptschlüssel
Fast jedes Konto ist mit deiner E-Mail-Adresse verbunden. Vergisst du ein Passwort, klickst du auf „Passwort vergessen“ – und der Dienst schickt einen Link ins Postfach. Wer dieses Postfach lesen kann, kann jeden Link anklicken und jedes Passwort neu setzen. Das E-Mail-Postfach ist deshalb der Hauptschlüssel: ein Schlüssel, der alle anderen Türen öffnet.
Deshalb gilt: Das stärkste Passwort und die zwei Türen (Lektion 9) gehören zuerst ans Postfach – nicht ans Spiel.
Die Wiederherstellungs-E-Mail
Eine ZWEITE Adresse, die du beim Dienst hinterlegst – zum Beispiel die deiner Eltern. Vergisst du dein Passwort oder hat jemand es geändert, schickt der Dienst den Rettungs-Code dorthin.
Die Wiederherstellungs-Telefonnummer
Dasselbe per SMS: Der Dienst schickt einen Code an die hinterlegte Nummer. Damit bekommst du dein Konto zurück, auch wenn der Angreifer das Passwort geändert hat.
Vorher hinterlegen
Im Notfall kommst du nicht mehr in die Einstellungen. Die zweite Adresse oder Nummer muss da sein, BEVOR etwas passiert.
Jeder „Passwort vergessen“-Link landet dort.
Zweite Adresse für den Rettungs-Code.
Code per SMS – auch wenn das Passwort schon weg ist.
Tafelbild
Die Kettenreaktion
So funktioniert das Tafelbild
- Du siehst: das Postfach oben, darunter vier Konten, die daran hängen.
- Du kannst: auf das Postfach tippen und die Kette laufen sehen – oder mit „Schritt für Schritt“ selbst weiterschalten und jeden Schritt lesen.
Die Kette laufen lassen
Tipp auf das Postfach. Welches Konto fällt zuerst? Warum fallen die anderen?
Schritt für Schritt
Setz zurück und geh mit dem Knopf durch. Lies bei jedem Schritt, was der Angreifer genau tut.
Umdrehen
Was müsste Jonas ändern, damit die Kette beim Postfach STOPPT? Schreib dir die Antwort auf – Lektion 9 löst sie ein.
Ohne JavaScript gilt: Hat ein Angreifer das E-Mail-Passwort, klickt er bei jedem anderen Dienst auf „Passwort vergessen“, liest den Link im Postfach und setzt ein neues Passwort – Konto für Konto.
Deine Aufgabe: Schreib die vier Schritte der Kette in eigenen Worten ins Heft.
Was du gesehen hast
- Der Angreifer braucht nur EIN Passwort: das vom Postfach. Alles andere holt er sich über „Passwort vergessen“.
- Die Konten fallen nicht, weil ihre Passwörter schlecht sind – sondern weil ihr Rettungsweg durchs Postfach führt.
- Deshalb: Das Postfach bekommt das stärkste Passwort und die zwei Türen zuerst.
Tipp
Sichern
Ins Heft und zwei Aufgaben
Das E-Mail-Postfach ist das wichtigste Konto: Alle „Passwort vergessen“-Links landen dort.
Die Wiederherstellungs-E-Mail oder Telefonnummer braucht man, um das Konto wiederzubekommen, wenn man das Passwort vergisst oder jemand es geändert hat.
8. Der Hauptschlüssel
Das wichtigste Konto ist mein , weil alle „Passwort vergessen“-Links landen.
Die Kette: Angreifer im Postfach → klickt „“ → liest den → setzt ein neues Passwort.
Die Wiederherstellungs-E-Mail oder Telefonnummer brauche ich, um .
Hinterlegen muss ich sie , nicht erst im Notfall.
Die Kette liest du im Tafelbild ab, die Wiederherstellung steht in den drei Schritten.
Deine Aufgabe
Die Kettenreaktion
Bring die Schritte in die richtige Reihenfolge: Was passiert, wenn ein Angreifer dein E-Mail-Passwort hat?
Ich erkläre, warum das E-Mail-Postfach das wichtigste Konto ist.
Bring die Schritte in die richtige Reihenfolge: Was passiert, wenn ein Angreifer dein E-Mail-Passwort hat?
Deine Aufgabe
Wiederherstellung
Genau eine Antwort ist richtig.
Ich erkläre, wozu Wiederherstellungs-E-Mail und Telefonnummer da sind.
Genau eine Antwort ist richtig.
Wofür braucht man die Wiederherstellungs-E-Mail oder Telefonnummer?
Welches Konto muss am stärksten geschützt werden?
Wann solltest du Wiederherstellungs-Daten hinterlegen?