Загрози при роботі в Інтернеті та їх уникнення 10 клас(22-09-26)

Завдання 1. «Надійний пароль» — 3 бали

Відкрийте текстовий редактор і створіть документ «Загрози при роботі в Інтернеті ».

Створіть у текстовому редакторі таблицю:

 

Пароль	Надійність	Що потрібно змінити?
12345678
qwerty2026
Oksana2009
V!nnytsia_30#26

Виконайте:

1.     Визначте, які паролі є слабкими, а які — надійними.

2.     Для двох слабких паролів запропонуйте безпечніші варіанти.

3.     Запишіть 3 правила створення надійного пароля.

Оцінювання — 3 бали:

·        1 бал — правильно визначено надійність паролів;

·        1 бал — запропоновано безпечніші варіанти;

·        1 бал — сформульовано 3 правила безпечного пароля.

Важливо: не використовуйте власні реальні паролі під час виконання завдання.

---

Завдання 2. «Розпізнай фішинг» — 3 бали

Відкрийте документ ««Загрози при роботі в Інтернеті ».

Проаналізуйте повідомлення:

«Увага! Ваш акаунт буде заблоковано через 2 години. Для підтвердження особи негайно перейдіть за посиланням та введіть логін, пароль і номер банківської картки. В іншому випадку ваш акаунт буде видалено.»

Виконайте:

1.     Випишіть не менше 4 ознак, які можуть свідчити про фішингове повідомлення.

2.     Запишіть, як потрібно діяти в такій ситуації.

3.     Складіть короткий алгоритм «Що робити, якщо отримав підозріле повідомлення?».

Оцінювання — 3 бали:

·        1 бал — визначено щонайменше 4 ознаки фішингу;

·        1 бал — правильно описано дії користувача;

·        1 бал — складено послідовний алгоритм із 3–5 кроків.

---

Завдання 3. «Безпечний сайт» — 3 бали

За допомогою браузера виконайте пошук інформації про безпечне використання вебсайтів.

Створіть у текстовому редакторі пам’ятку «Як перевірити сайт перед введенням особистих даних?».

У пам’ятці зазначте щонайменше 5 пунктів, наприклад:

·        перевірка адреси сайту;

·        наявність HTTPS;

·        перевірка доменного імені;

·        відсутність підозрілих повідомлень та перенаправлень;

·        перевірка інформації про сайт;

·        обережність із формами, які запитують особисті або платіжні дані.

Додайте до пам’ятки 2–3 піктограми або зображення, використовуючи легальні/вбудовані ресурси.

Оцінювання — 3 бали:

·        1 бал — наведено не менше 5 правил;

·        1 бал — правила сформульовано правильно та зрозуміло;

·        1 бал — охайне оформлення пам’ятки з використанням графічних елементів.

---

Завдання 4. «Моя цифрова безпека» — 3 бали

Створіть презентацію «5 правил безпечної поведінки в Інтернеті» на 5–6 слайдів.

Структура:

1.     Титульний слайд — назва та ім’я автора.

2.     Паролі та двофакторна автентифікація.

3.     Фішинг і шахрайські повідомлення.

4.     Особисті дані та приватність.

5.     Шкідливі файли та посилання.

6.     Мій алгоритм безпечної поведінки в Інтернеті.

На останньому слайді сформулюйте 5 коротких правил, які ви особисто будете використовувати під час роботи в Інтернеті.

Оцінювання — 3 бали:

·        1 бал — розкрито основні види інтернет-загроз;

·        1 бал — наведено практичні способи їх уникнення;

·        1 бал — презентація логічна, грамотна та охайно оформлена.

---

Результат: текстовий документ + пам’ятка + презентація.

 Короткий конспект 

1. Надійний пароль

Пароль — це один із основних засобів захисту облікового запису від несанкціонованого доступу.

Надійний пароль має бути достатньо довгим і складатися з різних типів символів: великих і малих літер, цифр та спеціальних знаків.

Не варто використовувати як пароль ім’я, дату народження, номер телефону, назву школи або іншу інформацію, яку легко дізнатися про людину.

Небезпечно використовувати однаковий пароль для електронної пошти, соціальних мереж, навчальних платформ та інших сервісів.

Якщо зловмисник отримає такий пароль, він може отримати доступ одразу до кількох облікових записів.

Для важливих сервісів бажано використовувати двофакторну автентифікацію (2FA), яка додає ще один етап перевірки особи.

Двофакторна автентифікація (2FA) — це додатковий рівень безпеки для ваших облікових записів, який вимагає підтвердити особу двома різними способами, а не лише за допомогою пароля.

💡 Як це працює

Перший фактор — ваш звичайний пароль, який знаєте лише ви.

Другий фактор — унікальний підтверджувальний код або дія на іншому пристрої.

Навіть якщо хакер вкраде ваш пароль, він не зможе зайти без другого фактора.

📌 Поширені типи 2FA

SMS-повідомлення: одноразовий код надходить у вигляді текстового повідомлення на ваш номер телефону.

Застосунки для аутентифікації: програми на кшталт Google Authenticator чи Authy генерують тимчасові коди офлайн.

Біометрія: вхід за допомогою відбитка пальця або розпізнавання обличчя на телефоні.

Апаратні токени: фізичні USB-ключі на зразок YubiKey, які вставляються в пристрій.

2. Розпізнай фішинг

Фішинг — це вид інтернет-шахрайства, під час якого зловмисники намагаються обманом отримати конфіденційну інформацію користувача.

Фішинг

Найчастіше це можуть бути логіни, паролі, номери банківських карток, коди підтвердження або інші персональні дані.
Фішингові повідомлення можуть надходити електронною поштою, у месенджерах, соціальних мережах або через SMS.
Однією з характерних ознак фішингу є спроба змусити користувача діяти дуже швидко: «негайно», «протягом 10 хвилин», «інакше акаунт буде заблоковано».
Підозрілим сигналом також є посилання на сайт із незвичною або неправильно написаною адресою.
Зловмисники можуть копіювати логотипи та дизайн відомих компаній, тому лише зовнішній вигляд повідомлення не гарантує його справжність.
Якщо повідомлення викликає сумнів, не потрібно переходити за посиланням або відкривати вкладення.
Інформацію про блокування чи проблеми з обліковим записом краще перевірити самостійно через офіційний сайт або застосунок відповідного сервісу.

Запам’ятай головне правило: не вводити пароль, банківські дані чи коди підтвердження після переходу за підозрілим посиланням.

3. Безпечний сайт

Під час роботи в Інтернеті користувач повинен уміти оцінювати, чи можна довіряти вебсайту.

Перш за все потрібно уважно перевіряти адресу сайту, оскільки шахраї можуть створювати сторінки з адресами, дуже схожими на справжні.

Захищене з'єднання HTTPS шифрує передавання даних між браузером і сайтом, але сам по собі значок замка не доводить, що сайт є чесним або безпечним.

Особливо уважно потрібно ставитися до сайтів, які просять ввести пароль, дані банківської картки або іншу конфіденційну інформацію.

Не слід завантажувати файли з невідомих або сумнівних ресурсів.

Перед переходом за посиланням бажано звертати увагу на його адресу та джерело, з якого воно отримане.

Якщо сайт містить багато нав'язливої реклами, повідомлень про «виграш» або вимог терміново виконати певну дію, це може бути приводом для обережності.

Важливу інформацію доцільно перевіряти за кількома надійними джерелами.

4. Моя цифрова безпека

Цифрова безпека охоплює правила захисту пристроїв, облікових записів, персональних даних та інформації користувача.

Однією з основних загроз є викрадення паролів, тому для різних сервісів бажано використовувати різні складні паролі.

Додатковий захист забезпечує двофакторна автентифікація, коли для входу потрібне не лише знання пароля, а й підтвердження другим способом.

Необхідно обережно ставитися до повідомлень, посилань та файлів, отриманих від невідомих людей.

Особисті дані, фотографії документів, банківські реквізити та коди підтвердження не можна бездумно передавати іншим особам.

Під час використання публічних комп’ютерів або чужих пристроїв потрібно виходити зі своїх облікових записів.

Операційну систему, браузер та антивірусне програмне забезпечення потрібно своєчасно оновлювати, оскільки оновлення часто усувають виявлені вразливості.

Важливим елементом безпеки є резервне копіювання важливих файлів.

Головна мета завдання — сформувати звичку перевіряти інформацію, думати перед натисканням на посилання та відповідально ставитися до власних цифрових даних.

Моя цифрова безпека