← Back to CoursesKraak-proof! Sterke Wachtwoorden
Kraak-proof! · Sterke wachtwoorden5de-6de leerjaar · 1 lesuur · lesmateriaal
Slotje: Hoi! Ik ben Slotje. Ik pas op geheimen. Vandaag maak jij er eentje dat niemand kan raden.

Kraak-proof!

Je wachtwoord is jouw geheime sleutel. Vandaag maak je er een die niemand kan kraken.

5de en 6de leerjaar1 lesuurwerkt zonder internet
123456 wordt Giraf-Fiets-Regen-Wolk-7!
123456het meest gekozen wachtwoord ter wereld
1 miljardgokjes doet een kraakcomputer per seconde
12tekens is het minimum
4gekke woorden aan elkaar is al supersterk

Wie wil jouw wachtwoord?Er zijn twee soorten dieven

Slotje: De rader kent jou. De kraker heeft een computer. Allebei willen ze binnen.

Wie jouw wachtwoord kent, kan doen alsof hij jou is. Hij stuurt berichten in jouw naam. Hij geeft je spullen weg in een spel. Daarom blijft het geheim.

Handen die wijzen naar de hond, de taart en de bal op een profielkaart
De rader kijkt naar wat hij al over jou weet.

Spel 1 · Raad het wachtwoord van Jonas

Dit is Jonas. Hij bestaat niet echt. Lees zijn profiel. Welk wachtwoord kan iemand uit zijn klas raden? Klik maar.

Jonas

@jonas_gamer_2015 · 11 jaar
  • Mijn hond heet Max
  • Jarig op 14 maart 2015
  • Voetbal bij FC De Leeuwen, nummer 11
  • Favoriete game: Minecraft
  • Grote zus: Emma

Spel 2 · De kraakmachine

Een dief typt niet zelf. Zijn computer doet een miljard gokjes per seconde. Kies een wachtwoord. Kijk hoe snel het valt.

kraakmachine · 1.000.000.000 gokjes per seconde0 pogingen
wachtend…kies hierboven een wachtwoord
De machine probeert eerst de bekende lijstjes. Daarna pas de rest.

Elk teken erbij helpt enorm

Zo lang doet de computer erover. Dit geldt als je tekens echt door elkaar staan.

6 kleine lettersminder dan 1 seconde 8 kleine letters3 minuten 8 tekens, gemengd2,5 maanden 10 tekens, gemengd1.900 jaar 12 tekens, gemengd17 miljoen jaar 16 tekens, gemengdlanger dan het heelal bestaat

Let op! voetbal2015 heeft 11 tekens. Toch kraakt het meteen. Het is namelijk een woord plus een jaartal.

De kraker gokt duizenden keren per knipoog.
Een kort kettinkje knapt, een lange ketting houdt stand
Kort knapt meteen. Lang houdt stand.
Een dief met een heel lange lijst gestolen wachtwoorden
Een dief steelt hele lijsten tegelijk.
"Wie wil nu MIJN wachtwoord?"Dieven kiezen jou niet uit. Ze stelen een hele lijst van een website. Daar staan miljoenen wachtwoorden op. Staat jouw voetbal123 erbij? Dan ben je als eerste de klos.

Het receptVijf regels, meer niet

Slotje: Onthoud dit rijtje en je zit safe.
lang · zin · mix · uniek · geheim
1
Lang

Minstens 12 tekens

Hoe langer, hoe beter. Neem er dus minstens 12. Met een zin lukt dat vanzelf.

Wolk7!Giraf-Fiets-Regen-Wolk-7!
2
Zin

Vier gekke woorden

Plak vier woorden aan elkaar. Woorden die niks met jou te maken hebben.

Max-Voetbal-MinecraftKaars-Zebra-Boot-Uil
3
Mix

Hoofdletter, cijfer, teken

Begin elk woord met een hoofdletter. Plak er een getal en een teken achter.

kaarszebrabootuilKaars-Zebra-Boot-Uil-8?
4
Uniek

Overal een ander

Overal hetzelfde? Dan valt alles tegelijk. Verander per site één woord.

overal hetzelfdeschool: … · game: … · mail: …
5
Geheim

Zeg het aan niemand

Ook niet aan je beste vriend. Alleen je ouders mogen het weten.

"ik zeg het niet door, beloofd"alleen mama en papa
Vijf genummerde kaarten met een tekening per regel
Vijf regels, vijf kaarten.
Vijf websitevensters die met dezelfde sleutel opengaan
Overal dezelfde sleutel? Dan gaat alles tegelijk open.
Twee kinderen op een bank, eentje houdt een slotje voor zijn mond
Ook je beste vriend hoeft het niet te weten.

Zo maak je er een

Giraf
+
Fiets
+
Regen
+
Wolk
+
7
+
!
Giraf-Fiets-Regen-Wolk-7!
  1. Kies vier gekke woorden. Doe je ogen dicht en wijs in een boek. Of laat mij dobbelen.
  2. Maak er een gek verhaaltje van. Een giraf fietst in de regen op een wolk. Hoe gekker, hoe beter je het onthoudt.
  3. Zet er hoofdletters en streepjes tussen.
  4. Plak er een getal en een teken achter. Niet je leeftijd. En niet je geboortejaar.
  5. Tel je tekens. Meer dan 12? Dan ben je kraak-proof.
Waarom wint een zin?gK7#pQ2 lijkt moeilijk. Maar het is kort. De computer heeft het zo. Giraf-Fiets-Regen-Wolk-7! lijkt makkelijk. Maar het is 25 tekens lang. En jij onthoudt het na één keer.
Een giraf fietst in de regen boven op een wolk, met een zeven en een uitroepteken als ballonnen
Een giraf fietst in de regen op een wolk. Zo onthoud je het.
Vier gekke woorden worden samen één lange sleutel.
Dit hoort er nooit inJe naam · je huisdier · je broer of zus · je verjaardag · je geboortejaar · je school · je club · je favoriete game · het woord "wachtwoord" · 123 of abc of azerty · alles wat op je profiel staat.

Test je wachtwoordTyp iets en kijk hoe lang kraken duurt

Slotje: Typ eens iets. Ik zeg meteen of ik ervan schrik.
Nooit je echte wachtwoord!Verzin er eentje om mee te oefenen. Je echte wachtwoord typ je alleen op de site waar het bij hoort.
0 tekens1 miljard gokjes per seconde
Typ een oefen-wachtwoord

Kraken duurt

—

Wat ik herken

Gekleurde stukjes ken ik al. Groene stukjes zijn echt toeval.

De vijf regels

  • Minstens 12 tekens
  • Geen bekend woord
  • Hoofdletters, cijfers en tekens
  • Geen naam of jaartal
  • Geen 123 of abc of azerty

Tips

    Probeer eens:
    Hoe doe ik dat?Ik zoek woorden, namen en jaartallen in je wachtwoord. Net zoals een echte dief. Alles wat ik herken, gaat snel.

    De dobbelmachineLaat het toeval kiezen

    Slotje: Kies je zelf? Dan kies je stiekem iets van jezelf. Laat mij maar dobbelen.
    …
    Spel: het gekste verhaalDobbel op het bord. Wie verzint het gekste verhaaltje bij de woorden? Ken je het verhaal, dan ken je je wachtwoord.

    Goed omgaan met je wachtwoordSterk is niet genoeg als je het rondstrooit

    Slotje: Nog vier dingen. Dan ben je echt veilig.

    Waar bewaar je het?

    In je hoofd. Daar is dat gekke verhaaltje voor. Moet het toch op papier? Dan in een boekje thuis. Op een plek die alleen jij en je ouders kennen.

    Nooit op een briefje aan je scherm. Nooit in een chat naar jezelf.

    Een voordeur met een cijferslot en een gsm met een code

    Twee sloten

    Veel sites vragen nog een code na je wachtwoord. Die code komt op de gsm van je ouders.

    Dus zelfs een dief met je wachtwoord raakt niet binnen. Dat heet tweestapsverificatie. Zet het samen met een ouder aan.

    Een kind loopt rustig weg van een vishaak met een berichtje eraan

    Niemand vraagt je wachtwoord

    Geen spel. Geen website. Geen "medewerker". Wie het toch vraagt, is een oplichter.

    Dat heet phishing: vissen naar jouw wachtwoord. Niet antwoorden. Toon het aan een volwassene.

    En als iemand het toch weet?

    Verander het meteen. Ook op andere sites waar je het gebruikte.

    Zeg het tegen je ouders of je juf. Dat overkomt volwassenen ook. Dom is alleen: niks doen.

    Roblox_Support_Team · nu
    Hoi! Wij zijn van Roblox. Je account wordt over 1 uur verwijderd. Stuur snel je wachtwoord, dan lossen wij het op!
    OPLICHTING Drie alarmbellen: het is dringend, het vraagt je wachtwoord, en je kent die persoon niet.

    OefeningenTwee spelletjes en een werkblad

    Slotje: Tijd om te bewijzen dat je het snapt. Kies een spel.

    Oefening 1 · Zwak of sterk?

    Is het zwak of sterk? Kies bij elke kaart. Klik daarna op Controleer.

    123456
    Het meest gekozen wachtwoord ter wereld. Elke dief probeert dit als eerste.
    Pannenkoek-Vulkaan-Sok-33!
    Gekke woorden, een getal en een teken. 26 tekens lang. Top!
    Emma2015
    Een naam en een geboortejaar. Dat weet je hele klas al.
    welkom01
    Staat in elk lijstje van dieven. Veel te kort ook.
    Trein!Wolk!Giraf!Regen
    Vier woorden die niks met elkaar te maken hebben. 22 tekens.
    azertyuiop
    Tien tekens, maar het is gewoon de bovenste rij van je toetsenbord.
    voetbal123
    Een gewoon woord met 123 erachter. Dat probeert een dief meteen.
    Zebra-Kaars-Boot-Uil-8?
    Precies het recept: vier gekke woorden, hoofdletters, een getal en een teken.
    gK7#pQ2mLx4!
    Twaalf tekens door elkaar: sterk. Maar wie onthoudt dit nu?
    Minecraft!
    Eén bekend woord. Een hoofdletter en een teken redden dat niet.

    Voor de leerkrachtLesverloop, lesdoelen, afspraken, differentiatie en de antwoordsleutel

    Een klas met opgestoken handen, op het bord staan de woordkaarten giraf, fiets en regen
    De zin-methode klassikaal op het bord.

    Extra printmateriaal

    Bladen die je los kan afdrukken en ophangen of uitknippen.

    Klasposter: vijf stappen naar een kraak-proof wachtwoord, met vijf lege invulvakken
    Klasposter: vul samen de vijf stappen in.
    Klasposter, al ingevulde voorbeeldversie
    Klasposter: al ingevulde voorbeeldversie.
    Vel met achttien kleine tekeningen om uit te knippen
    Knipkaartjes om mee te dobbelen.
    StickervelDe vijf stappen, acht keer verkleind op één liggend A4-blad, klaar voor stickerpapier.

    Quiz op het digibord

    De tien vragen groot op het scherm, eentje per keer. Tik een antwoord aan en het juiste licht op, met de uitleg eronder. Werkt met een vinger op het bord, of met de pijltjestoetsen en de cijfers 1 tot 4. Open de bordquiz.

    De video (5 minuten)

    Een filmpje van precies 5 minuten met Nederlandse vertelstem, over dezelfde vijf regels. Handig als start van de les, in plaats van de startvraag. Het staat naast de les op de USB-stick, dus het speelt ook zonder internet.

    Lesverloop (50 minuten)

    0:00
    Klaar om te starten
    Klik op een fase in de tabel om er meteen naartoe te springen. De klok onthoudt zichzelf, ook als je de pagina ververst. Projecteer deze pagina en laat de klok meelopen op het bord.
    TijdFaseWat gebeurt er
    0-5 minStartvraagklasgesprek"Wat is het slechtste wachtwoord dat je ooit hoorde?" Laat een paar kinderen antwoorden (niet hun eigen wachtwoord!). Toon de startpagina: 123456 is nog altijd nummer één ter wereld.naar Start
    5-12 minRaad het wachtwoord van Jonasspel op het bordToon het profiel van Jonas. De klas stemt per kandidaat: kan een klasgenoot dit raden? Klik en lees de uitleg. Conclusie samen: alles wat over jou bekend is, is geen geheim.naar het spel
    12-20 minHoe kraakt een computer?demo + uitlegLaat de kraakmachine los op de zes voorbeelden, van 123456 tot de wachtwoordzin. Bespreek de ladder: elk teken erbij maakt het kraken enorm veel trager. Vraag: waarom helpt een hoofdletter alleen niet?naar de kraakmachine
    20-27 minHet receptinstructieDe vijf regels: lang · zin · mix · uniek · geheim. Toon de zin-methode met de giraf op de fiets en dobbel drie keer met de dobbelmachine. Laat de klas het gekste verhaaltje bedenken bij een worp.naar het recept
    27-40 minAan de slagwerkblad, alleen of per tweeElk kind maakt op het werkblad twee oefen-wachtwoorden met de zin-methode en vinkt de vijf regels af. Met tablets of pc's: testen in de wachtwoord-tester. Zonder: buur controleert met de checklist. Regel: nooit je echte wachtwoord opschrijven of intypen.werkblad tester
    40-47 minZwak of sterk? + quizklassikaalSorteerspel op het bord: klas stemt zwak of sterk, dan controleren. Daarna de quiz, vraag per vraag met handen omhoog.naar de oefeningen
    47-50 minAfsluitingde belofteDrie dingen die je onthoudt: lang, een zin, aan niemand geven. Elk kind ondertekent de belofte onderaan het werkblad. Huiswerk-tip: verander thuis samen met een ouder één zwak wachtwoord.naar het laatste deel
    Wat je klaarzet
    Een bord of beamer met deze pagina (ze werkt zonder internet, ook vanaf een USB-stick), per kind een werkblad, en als je ze hebt: tablets of laptops voor de tester. Zonder toestellen loopt de les even goed: dan gebeurt het testen met de checklist op papier.

    Lesdoelen

    Mediawijsheid en digitale veiligheid, 3de graad lager onderwijs. De leerlingen kunnen na deze les:

    • uitleggen waarom een wachtwoord geheim moet zijn en wat iemand met een gestolen wachtwoord kan doen;
    • de twee manieren onderscheiden waarop een wachtwoord gevonden wordt (raden door een bekende, kraken door een computer);
    • een zwak wachtwoord herkennen (kort, bekend, persoonlijk, reeks) en de vijf regels van een sterk wachtwoord opnoemen;
    • zelf een kraak-proof wachtwoordzin maken met de zin-methode en die controleren met de checklist;
    • gepast reageren als iemand hun wachtwoord vraagt (phishing) of als het gelekt is.

    Drie afspraken vooraf

    1. Niemand zegt, schrijft of typt zijn echte wachtwoord. Alles in deze les is oefenen. Zeg het expliciet bij de start en herhaal het bij de tester.
    2. Geen namen noemen bij "wie heeft een zwak wachtwoord". De startvraag gaat over wachtwoorden die ze ooit hoorden, niet over hun eigen.
    3. Wat thuis geregeld wordt, blijft thuis. Sommige kinderen kennen hun wachtwoorden niet (ouders beheren ze). Dat is prima, en het is een mooie aanleiding voor de thuisopdracht.
    Over de kraaktijden
    De tester en de kraakmachine rekenen met 1 miljard pogingen per seconde, wat past bij een gestolen wachtwoordlijst op een sterke computer. Online, met een site die pogingen blokkeert, gaat het duizenden keren trager; met een rek grafische kaarten sneller. De volgorde van zwak naar sterk klopt altijd, de precieze getallen zijn een schatting.

    Differentiatie

    Sneller klaar? Laat ze een wachtwoord maken voor drie verschillende "sites" (school, game, mail) waarbij één woord per site verandert, en uitleggen waarom dat handig is. Of: zoek het kortste wachtwoord dat de tester nog "kraak-proof" noemt.

    Extra steun? Werk met de dobbelmachine in plaats van zelf woorden te kiezen, en met 3 woorden in plaats van 4. Het verhaaltje mag getekend worden in plaats van geschreven.

    Zonder toestellen? Alles wat interactief is, kan ook op het bord met de hele klas. Het werkblad vervangt de tester: buur controleert de vijf regels.

    Thuisopdracht (mag mee in de agenda)

    "We leerden vandaag hoe je een kraak-proof wachtwoord maakt: minstens 12 tekens, een zin van vier willekeurige woorden, met hoofdletters, een cijfer en een teken, voor elke site een ander, en aan niemand doorgeven. Kies thuis samen één account met een zwak wachtwoord en verander het met de zin-methode. Zet als het kan ook tweestapsverificatie aan."

    Het wachtwoord zelf hoeft nooit terug naar school te komen. Alleen het vinkje "gedaan".

    Antwoordsleutel

    Sorteerspel (op de site)

    123456 · zwakPannenkoek-Vulkaan-Sok-33! · sterkEmma2015 · zwakwelkom01 · zwakTrein!Wolk!Giraf!Regen · sterkazertyuiop · zwakvoetbal123 · zwakZebra-Kaars-Boot-Uil-8? · sterkgK7#pQ2mLx4! · sterkMinecraft! · zwak

    Quiz: 1 b · 2 b · 3 c · 4 c · 5 b · 6 b · 7 c · 8 b · 9 b · 10 b.

    Werkblad deel 1 (zwak of sterk)

    hallo123 · zwakKikker-Piano-Sneeuw-Kroon-5! · sterkLotte2015 · zwakwachtwoord · zwakBoot?Lama?Kaars?Regen · sterkqwerty · zwakXy7#kQ2m!Pv9 · sterkFortnite! · zwak

    Bij deel 2 en 3 is er geen "juist" wachtwoord: elke zin die de vijf vinkjes haalt, is goed. Let vooral op regel 2 (echt willekeurige woorden, niets over het kind zelf) en op de lengte.

    Kraak-proof! · Sterke wachtwoorden · 5de-6de leerjaar · print zonder schaling (100%)