DGB 4: Verschluesselung von Daten
← Digitale Grundbildung 4. Klasse
Verschlüsselung schützt Daten so, dass sie ohne passenden Schlüssel nicht sinnvoll gelesen werden können. In der 4. Klasse wird das Prinzip praktisch mit Dateien, Datenträgern, Kommunikation und Cloud verknüpft. Entscheidend ist nicht nur das Verfahren, sondern auch sichere Schlüssel- und Passwortverwaltung.
Lehrplanbezug
[Bearbeiten]| Bereich | Zuordnung |
|---|---|
| Kompetenzbereich | Handeln |
| Perspektiven | T, I |
| Schwerpunkt | Software zur Verschlüsselung von Daten einsetzen |
| Kompetenz | Grundprinzipien symmetrischer und asymmetrischer Verschlüsselung erklären, geeignete Verschlüsselungssoftware sicher einsetzen und Schlüssel sowie Passwörter verantwortungsvoll verwalten. |
Lernziele
[Bearbeiten]Die Schülerinnen und Schüler können:
- Grundlagen der Verschlüsselung erklären;
- symmetrische und asymmetrische Verschlüsselung unterscheiden;
- geeignete Verschlüsselungssoftware in einer freigegebenen Übungsumgebung einsetzen;
- Dateien, Ordner oder Testdatenträger verschlüsseln;
- verschlüsselte Kommunikation und Cloudspeicherung einordnen;
- Schlüssel und Passwörter sicher verwalten;
- typische Fehler wie Schlüsselverlust oder schwache Passphrase erkennen;
- rechtliche und ethische Aspekte reflektieren;
- Verschlüsselung in Alltag und Beruf begründet einsetzen;
Lerninhalte
[Bearbeiten]Grundlagen der Verschlüsselung
[Bearbeiten]Verschlüsselung wandelt lesbare Daten mit einem Verfahren und einem Schlüssel in eine nicht direkt lesbare Form um. Entschlüsselung stellt mit dem passenden Schlüssel den ursprünglichen Inhalt wieder her.
Die Sicherheit beruht nicht darauf, dass das Verfahren geheim bleibt, sondern auf geeigneten Verfahren und geheim gehaltenen Schlüsseln.
Symmetrische und asymmetrische Verschlüsselung
[Bearbeiten]Bei symmetrischer Verschlüsselung wird derselbe geheime Schlüssel zum Ver- und Entschlüsseln verwendet. Das ist effizient, verlangt aber einen sicheren Schlüsselaustausch.
Asymmetrische Verfahren verwenden ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. Dadurch können Kommunikation und digitale Signaturen anders organisiert werden.
Verschlüsselungssoftware kennenlernen und einsetzen
[Bearbeiten]Werkzeuge wie VeraCrypt, BitLocker, FileVault, GnuPG oder Cryptomator zeigen unterschiedliche Einsatzbereiche. Welche Software verfügbar und zulässig ist, hängt vom Betriebssystem und der Schulumgebung ab.
Installation oder Systemverschlüsselung erfolgt nur mit entsprechender Berechtigung.
Dateien, Ordner und Datenträger verschlüsseln
[Bearbeiten]Dateien, Container oder tragbare Datenträger können geschützt werden, damit ein Verlust nicht automatisch den Datenzugriff ermöglicht.
Vor einer Übung muss immer geklärt sein, wie Daten wiederhergestellt werden und dass keine wichtigen Originaldateien gefährdet werden.
Kommunikation und Cloud absichern
[Bearbeiten]Ende-zu-Ende-verschlüsselte Kommunikation schützt Inhalte zwischen den beteiligten Endpunkten. Cloud-Dateien können zusätzlich lokal verschlüsselt werden, bevor sie hochgeladen werden.
Transportverschlüsselung und Ende-zu-Ende-Verschlüsselung sind unterschiedliche Schutzebenen.
Schlüssel, Passwörter und sichere Aufbewahrung
[Bearbeiten]Ein starker Algorithmus hilft wenig, wenn der Schlüssel offen herumliegt oder die Passphrase leicht erraten wird. Schlüssel benötigen sichere Aufbewahrung und gegebenenfalls Wiederherstellungsstrategien.
Passwörter und private Schlüssel dürfen nicht in frei zugängliche Dokumente oder Screenshots gelangen.
Typische Fehler und Probleme erkennen
[Bearbeiten]Häufige Probleme sind verlorene Schlüssel, falsche Passphrase, beschädigte Datenträger oder unklarer Speicherort. Verschlüsselung kann Daten unzugänglich machen, wenn Wiederherstellung nicht geplant wurde.
Testen mit ungefährlichen Übungsdaten ist deshalb unverzichtbar.
Rechtliche und ethische Aspekte mitdenken
[Bearbeiten]Verschlüsselung schützt Privatsphäre und vertrauliche Informationen. In Schule und Beruf müssen gleichzeitig organisatorische Vorgaben, Datenschutz und Zuständigkeiten beachtet werden.
Technischer Schutz darf nicht dazu verwendet werden, fremde Regeln oder Berechtigungen zu umgehen.
Verschlüsselung im Alltag und in Berufen
[Bearbeiten]Smartphones, Messenger, Laptops, medizinische Systeme und Verwaltungsdaten nutzen Verschlüsselung in unterschiedlichen Formen. Je sensibler Daten sind, desto wichtiger wird der Schutz.
Nutzende sollten zumindest erkennen, wann Verschlüsselung vorhanden ist und wann zusätzlicher Schutz sinnvoll sein kann.
Aufgaben für den Unterricht
[Bearbeiten]Geheim oder offen
[Bearbeiten]Arbeitsauftrag: Vergleicht eine normale und eine verschlüsselte Übungsdatei.
Erwartetes Ergebnis: Schutzvergleich.
Verschlüsselungssoftware einrichten
[Bearbeiten]Arbeitsauftrag: Richtet in einer freigegebenen Testumgebung ein geeignetes Werkzeug ein.
Erwartetes Ergebnis: funktionsfähige Testkonfiguration.
Datei und Ordner schützen
[Bearbeiten]Arbeitsauftrag: Verschlüsselt ungefährliche Übungsdateien und testet das Öffnen.
Erwartetes Ergebnis: geschützte Dateien.
USB-Stick sicher machen
[Bearbeiten]Arbeitsauftrag: Verschlüsselt einen vorbereiteten Testdatenträger oder simuliert den Vorgang.
Erwartetes Ergebnis: Ablaufbeschreibung.
Symmetrisch oder asymmetrisch
[Bearbeiten]Arbeitsauftrag: Ordnet typische Situationen dem passenderen Grundprinzip zu.
Erwartetes Ergebnis: Anwendungsraster.
Sichere Nachricht simulieren
[Bearbeiten]Arbeitsauftrag: Spielt öffentlichen und privaten Schlüssel mit Karten nach.
Erwartetes Ergebnis: Schlüsselmodell.
Passwort und Schlüssel sicher verwalten
[Bearbeiten]Arbeitsauftrag: Entwickelt Regeln für Passphrasen, Aufbewahrung und Wiederherstellung.
Erwartetes Ergebnis: Schlüsselplan.
Fehlersuche bei der Verschlüsselung
[Bearbeiten]Arbeitsauftrag: Bearbeitet fiktive Probleme ohne produktive Daten zu gefährden.
Erwartetes Ergebnis: Diagnoseprotokoll.
Cloud und Messenger vergleichen
[Bearbeiten]Arbeitsauftrag: Unterscheidet Transport-, lokale und Ende-zu-Ende-Verschlüsselung.
Erwartetes Ergebnis: Schutzmatrix.
Verschlüsselung im Leben und Beruf reflektieren
[Bearbeiten]Arbeitsauftrag: Nennt Anwendungsfälle und begründet den Schutzbedarf.
Erwartetes Ergebnis: Reflexionsübersicht.
Selbstcheck
[Bearbeiten]- Ich kann den Schwerpunkt „Software zur Verschlüsselung von Daten einsetzen“ mit eigenen Worten erklären.
- Ich kann Grundlagen der Verschlüsselung erklären.
- Ich kann symmetrische und asymmetrische Verschlüsselung unterscheiden.
- Ich kann geeignete Verschlüsselungssoftware in einer freigegebenen Übungsumgebung einsetzen.
- Ich kann Dateien, Ordner oder Testdatenträger verschlüsseln.
- Ich kann verschlüsselte Kommunikation und Cloudspeicherung einordnen.