Medien & Informatik · Klasse 6
Zwei Schlüssel: 2FA und Passwortmanager
Eine zweite Tür, die ohne dein Handy zu bleibt – und ein Tresor für alle Schlüssel.
Aus dem Alltag
Die Burg mit zwei Toren
Stell dir eine Burg mit zwei Toren hintereinander vor. Das erste Tor öffnet, wer das Losungswort weiß. Das zweite Tor öffnet nur, wer den Ring des Königs hat. Ein Spion, der das Losungswort belauscht hat, kommt durchs erste Tor – und steht vor dem zweiten.
Warum ist die Burg mit zwei Toren so viel sicherer als mit einem – auch wenn beide Tore einzeln zu knacken wären?
Deine Aufgabe: Was müsste der Spion alles gleichzeitig haben, um in die Burg zu kommen? Zähl es auf.
Es geht um „wissen“ und „haben“ – zwei ganz verschiedene Dinge.
Erklärt
Wissen und haben
Genau so funktioniert die Zwei-Faktor-Authentifizierung, kurz 2FA. Manche sagen auch „Zwei-Faktor-Authentisierung“ – gemeint ist dasselbe. Tür 1: dein Passwort – etwas, das du weißt. Tür 2: ein Code, der auf dein Handy kommt – etwas, das du hast. Der Code kommt per SMS oder aus einer App und gilt nur eine Minute.
Der Sinn: Hat jemand dein Passwort geklaut – geraten, geangelt, aus einem Datenleck –, steht er trotzdem vor Tür 2. Ohne dein Handy kommt er nicht rein. Deshalb ist 2FA einschalten die Maßnahme, die die Sicherheit eines Kontos am meisten erhöht.
2FA einschalten
In den Einstellungen des Kontos unter „Sicherheit“. Zuerst beim Postfach (Lektion 8), dann beim Spiel.
Der Passwortmanager
Zwanzig verschiedene lange Passwörter kann sich niemand merken. Ein Passwortmanager ist ein Tresor: Er speichert alle Passwörter und füllt sie beim Anmelden sicher aus. Du merkst dir nur noch EIN starkes Master-Passwort für den Tresor.
Was NICHT hilft
Dasselbe Passwort für alle Webseiten (ein Leck öffnet alle Türen). Das Passwort auf einen Zettel kleben (Lektion 3). Zwei Passwörter nacheinander (zweimal „wissen“ ist kein zweiter Faktor).
Dein Passwort.
Der Code auf deinem Handy.
Passwortmanager: alle Passwörter drin, ein Master-Passwort.
Tafelbild
Die zwei Türen
So funktioniert das Tafelbild
- Du siehst: zwei Türen. Tür 1 will das Passwort (es steht zum Spielen auf dem Zettel), Tür 2 den Code vom Handy daneben.
- Du kannst: dich einloggen – oder den Schalter „Ich bin der Angreifer“ umlegen: Dann hast du das Passwort geklaut, aber kein Handy.
Als du selbst
Passwort vom Zettel in Tür 1, Code vom Handy in Tür 2. Was steht am Ende?
Als Angreifer
Schalter umlegen. Tür 1 geht auf – und dann? Versuch, den Code zu raten.
Erklären
Schreib in einem Satz auf, warum der Angreifer trotz Passwort nicht reinkommt – der Satz gehört ins Heft.
Ohne JavaScript gilt: Tür 1 öffnet mit dem Passwort (wissen), Tür 2 nur mit dem Code auf dem Handy (haben). Wer nur das Passwort hat, bleibt draußen.
Deine Aufgabe: Schreib ins Heft, was Tür 1 und Tür 2 jeweils verlangen.
Was du gesehen hast
- Zwei Türen, zwei verschiedene Schlüssel: einer im Kopf, einer in der Hand.
- Das gestohlene Passwort allein nützt nichts – der Angreifer steht vor Tür 2.
- Der Code ist jedes Mal neu. Ein alter Code, den jemand abgeschrieben hat, öffnet nichts.
Tipp
Sichern
Ins Heft und zwei Aufgaben
2FA (Zwei-Faktor-Authentifizierung): Passwort (wissen) UND zweiter Bestätigungscode, zum Beispiel per Handy-SMS (haben). Erhöht die Sicherheit am meisten.
Ein Passwortmanager speichert alle Passwörter in einem Tresor und füllt sie sicher aus. Du merkst dir nur das Master-Passwort.
9. 2FA und Passwortmanager
2FA bedeutet: Passwort () und Code vom Handy ().
Wer nur mein Passwort hat, kommt bei 2FA nicht rein, weil ihm fehlt.
Ein Passwortmanager ist ein : Er speichert alle Passwörter und füllt sie sicher aus. Ich merke mir nur das .
Nicht sicherer wird ein Konto durch: für alle Seiten oder einen am Bildschirm.
Die Wörter stehen in den drei Karten und den drei Schritten.
Deine Aufgabe
Was gehört zusammen?
Verbinde jeden Begriff mit seiner Erklärung.
Ich ordne Passwortmanager, 2FA, Kontosperre und Passwort-Tipp ihrer Erklärung zu.
Verbinde jeden Begriff mit seiner Erklärung.
Begriff und Erklärung
- Passwortmanager
- Zwei-Faktor-Authentifizierung (2FA)
- Sperre nach zu vielen Fehlversuchen
- Satz-Methode
- Wiederherstellungs-E-Mail
- Merksatz-Passwort aus den Anfangsbuchstaben eines Satzes
- Schützt das Konto vor Rate-Programmen mit vielen Versuchen
- Speichert alle Passwörter in einem Tresor und füllt sie sicher aus
- Zweite Adresse, an die der Dienst im Notfall einen Code schickt
- Zweiter Bestätigungscode, zum Beispiel per Handy-SMS oder App
Deine Aufgabe
Zwei Türen – wahr oder falsch?
Entscheide bei jedem Satz: wahr oder falsch?
Ich erkläre, wie 2FA und ein Passwortmanager mein Konto schützen.
Entscheide bei jedem Satz: wahr oder falsch?
Richtig oder falsch?
- Bei 2FA brauchst du dein Passwort UND einen zweiten Code, zum Beispiel vom Handy.
- 2FA bedeutet, dass du zwei verschiedene Passwörter nacheinander eintippst.
- Wer dein Passwort geklaut hat, kommt bei eingeschalteter 2FA trotzdem nicht ohne dein Handy rein.
- Ein Passwortmanager ist ein Tresor, der sich alle deine Passwörter merkt – du brauchst nur ein starkes Master-Passwort.
- Dasselbe Passwort für alle Webseiten zu benutzen erhöht die Sicherheit, weil man es sich gut merkt.