Een wachtwoordregel zonder geheimen te delen
Voorbeeldles · Digitale geletterdheid · 35 min · 8 dia's
Veilige ontwerpprincipes voor accounttoegang uitleggen zonder echte wachtwoorden te verzamelen.
De dia's van deze les
1. Lesdoel en succescriteria: Een wachtwoordregel zonder geheimen te delen
Veilige ontwerpprincipes voor accounttoegang uitleggen zonder echte wachtwoorden te verzamelen.
- Ik kan veilige ontwerpprincipes voor accounttoegang uitleggen zonder echte wachtwoorden te verzamelen.
- Ik kan mijn antwoord met gegevens en een navolgbare redenering onderbouwen.
- Ik kan een fout of aanname herkennen en mijn uitleg herzien.
Voor de docent: Zelfgeschreven Nederlandstalig oefenmateriaal. Richtniveau en 35 minuten zijn didactische inschattingen, geen gevalideerde leerresultaten of curriculumcertificering. Bekijk inhoud en antwoordmodel voor je klas. De casussen en oefenmetingen zijn fictief of expliciete modellen.
2. Uitleg: Onderzoekkaart
Fictieve accountkeuzes: A gebruikt overal hetzelfde korte wachtwoord. B gebruikt per account een eigen lange toegangscode of wachtzin en bewaart die veilig. C gebruikt een naam met geboortejaar. D plaatst het echte wachtwoord in een groepschat. Gebruik in deze opdracht nooit een echt wachtwoord, account of privégegeven.
Voor de docent: Lees samen de casus. Laat leerlingen scheiden wat gegeven is en wat zij zelf aannemen. De onderzoekkaart wordt ook bij de opdrachten herhaald zodat leerlingen de gegevens kunnen teruglezen.
3. Meerkeuzevraag: Kies en controleer
Welke keuze volgt de beste genoemde basisprincipes? Gegevens bij deze opdracht Fictieve accountkeuzes: A gebruikt overal hetzelfde korte wachtwoord. B gebruikt per account een eigen lange toegangscode of wachtzin en bewaart die veilig. C gebruikt een naam met geboortejaar. D plaatst het echte wachtwoord in een groepschat. Gebruik in deze opdracht nooit een echt wachtwoord, account of privégegeven.
- A
- C
- B
- D
Voor de docent: B combineert lengte, uniek gebruik en veilige bewaring. Alleen lengte is niet genoeg als een wachtwoord hergebruikt of openbaar gedeeld wordt. Beoordeel formatief: klopt de inhoud binnen de gegeven casus, worden relevante gegevens gebruikt en is de redenering navolgbaar? Geef feedback op één volgende denkstap. Beloon geen snelheid. Bij meerdere verdedigbare antwoorden telt de onderbouwing; beoordeel geen persoonlijke mening. Vragen om door te vragen: welk gegeven steunt je antwoord? Wat zou je conclusie veranderen?
4. Open vraag: Waarom past jouw keuze?
Onderbouw je keuze met minstens één gegeven. Leg ook uit waarom één andere keuze niet past. Gegevens bij deze opdracht Fictieve accountkeuzes: A gebruikt overal hetzelfde korte wachtwoord. B gebruikt per account een eigen lange toegangscode of wachtzin en bewaart die veilig. C gebruikt een naam met geboortejaar. D plaatst het echte wachtwoord in een groepschat. Gebruik in deze opdracht nooit een echt wachtwoord, account of privégegeven.
Voor de docent: B combineert lengte, uniek gebruik en veilige bewaring. Alleen lengte is niet genoeg als een wachtwoord hergebruikt of openbaar gedeeld wordt. Beoordeel formatief: klopt de inhoud binnen de gegeven casus, worden relevante gegevens gebruikt en is de redenering navolgbaar? Geef feedback op één volgende denkstap. Beloon geen snelheid. Bij meerdere verdedigbare antwoorden telt de onderbouwing; beoordeel geen persoonlijke mening. Vragen om door te vragen: welk gegeven steunt je antwoord? Wat zou je conclusie veranderen?
5. Open vraag: Pas toe en onderbouw
Maak een stappenplan voor de fictieve leerling, zonder een echte geheime code op te schrijven. Gegevens bij deze opdracht Fictieve accountkeuzes: A gebruikt overal hetzelfde korte wachtwoord. B gebruikt per account een eigen lange toegangscode of wachtzin en bewaart die veilig. C gebruikt een naam met geboortejaar. D plaatst het echte wachtwoord in een groepschat. Gebruik in deze opdracht nooit een echt wachtwoord, account of privégegeven.
Voor de docent: Gebruik unieke lange toegangscodes, veilige bewaring zoals een passende wachtwoordmanager, en waar beschikbaar een extra aanmeldstap. Bij vermoeden van misbruik volg je de school- of dienstprocedure. Beoordeel principes, geen echte codes. Beoordeel formatief: klopt de inhoud binnen de gegeven casus, worden relevante gegevens gebruikt en is de redenering navolgbaar? Geef feedback op één volgende denkstap. Beloon geen snelheid. Bij meerdere verdedigbare antwoorden telt de onderbouwing; beoordeel geen persoonlijke mening. Vragen om door te vragen: welk gegeven steunt je antwoord? Wat zou je conclusie veranderen?
6. Spot de denkfout: Onderzoek een fictieve AI-redenering
Een fictieve AI zegt: “Een lang wachtwoord blijft veilig, ook als je het openbaar deelt.” Wat ontbreekt? Gegevens bij deze opdracht Fictieve accountkeuzes: A gebruikt overal hetzelfde korte wachtwoord. B gebruikt per account een eigen lange toegangscode of wachtzin en bewaart die veilig. C gebruikt een naam met geboortejaar. D plaatst het echte wachtwoord in een groepschat. Gebruik in deze opdracht nooit een echt wachtwoord, account of privégegeven.
- Geheimhouding is ook nodig
- Lengte maakt openbaar delen altijd veilig
- Uniek gebruik betekent dat anderen de code mogen kennen
- Veilige bewaring is overbodig zodra een code lang is
Voor de docent: De denkfout: Wie een geldige code krijgt, kan die mogelijk gebruiken. Sterkte tegen raden maakt bekendmaken van het geheim niet veilig. Wie een geldige code krijgt, kan die mogelijk gebruiken. Sterkte tegen raden maakt bekendmaken van het geheim niet veilig. Beoordeel formatief: klopt de inhoud binnen de gegeven casus, worden relevante gegevens gebruikt en is de redenering navolgbaar? Geef feedback op één volgende denkstap. Beloon geen snelheid. Bij meerdere verdedigbare antwoorden telt de onderbouwing; beoordeel geen persoonlijke mening. Vragen om door te vragen: welk gegeven steunt je antwoord? Wat zou je conclusie veranderen?
7. Open vraag: Denk verder: verander de situatie
Ontwerp een poster met drie regels. Gebruik voorbeelden van gedrag, niet van echte codes. Gegevens bij deze opdracht Fictieve accountkeuzes: A gebruikt overal hetzelfde korte wachtwoord. B gebruikt per account een eigen lange toegangscode of wachtzin en bewaart die veilig. C gebruikt een naam met geboortejaar. D plaatst het echte wachtwoord in een groepschat. Gebruik in deze opdracht nooit een echt wachtwoord, account of privégegeven.
Voor de docent: Bijvoorbeeld: één code per account, bewaar geheimen veilig, controleer onverwachte inlogverzoeken. De poster vraagt niemand om wachtwoorden in te leveren en bevat geen persoonlijke gegevens. Beoordeel formatief: klopt de inhoud binnen de gegeven casus, worden relevante gegevens gebruikt en is de redenering navolgbaar? Geef feedback op één volgende denkstap. Beloon geen snelheid. Bij meerdere verdedigbare antwoorden telt de onderbouwing; beoordeel geen persoonlijke mening. Vragen om door te vragen: welk gegeven steunt je antwoord? Wat zou je conclusie veranderen?
8. Open vraag: Terugblik: wat heb je herzien?
Schrijf één inzicht op en onderbouw het met een voorbeeld uit de les. Welke aanname of fout kun je nu beter herkennen? Welke vraag heb je nog?
Voor de docent: Zoek naar een vakspecifiek inzicht, een passend voorbeeld en een benoemde volgende vraag. Gebruik dit als exit ticket; zelfvertrouwen is geen vervanging voor inhoudelijk bewijs. Verder verdiepen voor de docent: https://www.mediawijsheid.nl/
Gebruik deze les gratis in denkprikkel — leerlingen doen mee met een lescode, zonder account.