Medien & Informatik · Klasse 6
Warnzeichen und Kontosperre
Woran du merkst, dass jemand es probiert – und warum der Dienst dann dichtmacht.
Aus dem Alltag
Mias Mail von heute Morgen
Erinnerst du dich an Mia aus Lektion 1? Ihr Passwort war „falsch“, und morgens kam die Mail: „Neue Anmeldung auf einem unbekannten Gerät“. Jetzt kommt noch eine: „Dein Konto wurde nach 5 fehlgeschlagenen Anmeldeversuchen vorübergehend gesperrt.“
Mia hat sich nur zweimal vertippt. Wer hat die anderen drei Versuche gemacht?
Deine Aufgabe: Was sagen die beiden Mails über Mias Konto? Und ist die Sperre gut oder schlecht für Mia? Entscheide dich, bevor du weiterliest.
Die Sperre nervt Mia gerade – aber wen nervt sie noch mehr?
Erklärt
Warnzeichen lesen
Ein Angriff ist selten unsichtbar. Dienste zählen mit, wer sich wann und von wo anmeldet – und melden dir, was nicht passt. Typische Warnzeichen für einen Angriff auf dein Passwort:
Viele fehlgeschlagene Anmeldeversuche
Du bekommst Mails oder Hinweise: „5 fehlgeschlagene Anmeldeversuche“ – obwohl du dich nicht angemeldet hast. Jemand rät.
Warn-Mails über eine neue Anmeldung
„Neue Anmeldung auf einem unbekannten Gerät in einer anderen Stadt.“ Wenn das nicht du warst, ist jemand drin – dein Passwort ist in fremder Hand.
Du kommst plötzlich nicht mehr rein
Dein Passwort wird abgelehnt, obwohl es richtig ist. Jemand hat es geändert – und dich ausgesperrt.
Dinge, die du nicht warst
Nachrichten in deinem Namen, gekaufte Dinge, ein neues Profilbild. Freunde fragen: „Was war das gestern?“
Kein Warnzeichen sind: erfolgreiche Einkäufe, die du selbst gemacht hast, Lob für dein Profilbild oder ein Spiel, das langsam lädt. Warnzeichen haben immer mit Anmelden zu tun.
Viele falsche Passwörter = jemand rät.
„Neue Anmeldung“, „Passwort geändert“ – warst du das?
Dein richtiges Passwort geht nicht mehr = jemand hat es geändert.
Tafelbild
Die Anmeldung mit Sperre
So funktioniert das Tafelbild
- Du siehst: eine nachgebaute Anmeldemaske. Das Konto gehört Leon – das richtige Passwort kennst du nicht. Du spielst den Angreifer, der rät.
- Du kannst: Passwörter raten und zusehen, was der Dienst tut. Mit dem Schalter stellst du die Sperre ab – und siehst den Unterschied.
Dreimal raten
Tipp irgendein Passwort und drück „Anmelden“. Dreimal. Was passiert nach dem dritten Versuch – und was bekommt Leon?
Die Sperre abschalten
Setz zurück, schalte die Sperre aus und rate wieder. Wie oft könntest du jetzt raten?
Rechnen
Mit Sperre: 3 Versuche, dann 15 Minuten Pause. Wie viele Versuche schafft ein Programm so an einem Tag? Und wie viele bräuchte es für „hund“ (Lektion 5)?
Ohne JavaScript gilt: Nach drei falschen Passwörtern sperrt der Dienst für 15 Minuten und schickt eine Warn-Mail. Ein Rate-Programm mit einer Million Versuchen pro Sekunde kommt so nicht weiter.
Deine Aufgabe: Schreib ins Heft: Was passiert nach 3 Fehlversuchen – und wovor schützt das?
Was du gesehen hast
- Mit Sperre: Nach wenigen Fehlversuchen ist Schluss. Ein Rate-Programm, das Millionen Versuche braucht, läuft ins Leere.
- Die Sperre meldet sich: Leon bekommt eine Warn-Mail und weiß, dass jemand es probiert hat.
- Ohne Sperre: Der Zähler läuft einfach weiter – niemand merkt etwas. Genau das braucht Brute-Force.
Tipp
Sichern
Ins Heft und zwei Aufgaben
Warnzeichen für einen Angriff: viele fehlgeschlagene Anmeldeversuche und Warn-Mails über neue Anmeldungen.
Dienste können ein Konto nach zu vielen Fehlversuchen sperren. Die Sperre schützt vor Rate-Programmen mit vielen Versuchen.
7. Warnzeichen und Sperre
Typische Hinweise auf einen Angriff: viele Anmeldeversuche und .
Nach Fehlversuchen sperrt der Dienst das Konto für .
Die Sperre schützt vor , weil ein Programm dann nicht mehr Versuche machen kann.
Die Zahlen liest du im Tafelbild ab, die Begriffe stehen in den Karten.
Deine Aufgabe
Warnzeichen erkennen
Genau eine Antwort ist richtig.
Ich erkenne typische Hinweise auf einen Angriff auf mein Konto.
Genau eine Antwort ist richtig.
Was ist ein typischer Hinweis darauf, dass jemand dein Passwort angreift?
Du bekommst eine Mail: „Neue Anmeldung auf einem unbekannten Gerät in einer anderen Stadt.“ Du warst das nicht. Was bedeutet das?
Wozu sperrt ein Dienst ein Konto nach zu vielen Fehlversuchen?
Deine Aufgabe
Die Kontosperre – wahr oder falsch?
Entscheide bei jedem Satz: wahr oder falsch?
Ich weiß, was eine Sperre nach Fehlversuchen bewirkt.
Entscheide bei jedem Satz: wahr oder falsch?
Richtig oder falsch?
- Dienste können ein Konto nach zu vielen Fehlversuchen sperren.
- Eine Sperre nach Fehlversuchen schützt vor Brute-Force-Angriffen.
- Wenn dein Konto plötzlich gesperrt ist, obwohl du dich nicht angemeldet hast, war es sicher ein Fehler des Dienstes.
- Warn-Mails über eine „neue Anmeldung“ kann man immer ignorieren.