Безопасный вход в аккаунт социальных сетей
Цели и задачи
- Цель урока: к концу занятия научиться распознавать безопасный и опасный сценарии входа в аккаунт социальной сети, выбирать надёжный способ аутентификации и составлять алгоритм действий при подозрении на попытку кражи учётных данных.
- Познавательная задача: сформулировать различия между идентификацией, аутентификацией и авторизацией и объяснить роль логина, пароля, одноразового кода и многофакторной аутентификации.
- Практическая задача: по предложенным экранным ситуациям определить признаки фишинга и выбрать безопасное действие пользователя.
- Развивающая задача: развивать алгоритмическое мышление, критический анализ цифровой информации и умение аргументировать решение.
- Воспитательная задача: формировать ответственное отношение к персональным данным, цифровой репутации и безопасности собственной и чужой учётной записи.
Планируемые результаты
Личностные
- Осознают личную ответственность за сохранность пароля, одноразовых кодов и резервных данных аккаунта.
- Понимают связь цифровой безопасности с будущей учебной и профессиональной деятельностью.
- Снижают тревожность перед заданиями практического характера и видят, что безопасное поведение можно описать понятным алгоритмом.
- Проявляют уважение к частной жизни других пользователей и не пытаются получать доступ к чужим аккаунтам.
Метапредметные
- Выделяют существенные признаки безопасного входа и отделяют их от второстепенных деталей интерфейса.
- Применяют алгоритмический подход: проверяют адрес сайта, вводят данные только в доверенной форме, подтверждают вход и завершают сеанс.
- Работают с информацией на экране, анализируют цифровые сообщения и выявляют несоответствия.
- Формулируют аргументированный ответ, взаимодействуют в паре и оценивают собственный результат по критериям.
Предметные
- Знать понятия «аккаунт», «идентификация», «аутентификация», «авторизация», «фишинг», «многофакторная аутентификация».
- Уметь различать логин, пароль, одноразовый код подтверждения и резервный способ восстановления доступа.
- Уметь проверять признаки подлинности страницы входа: адрес сайта, защищённое соединение, доменное имя и отсутствие подозрительных требований.
- Уметь выбирать безопасный алгоритм входа, выхода из аккаунта и действий при подозрении на компрометацию данных.
Универсальные учебные действия (УУД)
Личностные УУД
- Осознают смысл изучения правил входа в аккаунт как способа защиты личных данных и цифровой репутации.
- Соотносят собственные действия в сети с возможными последствиями для себя, семьи и одноклассников.
- Принимают норму: нельзя сообщать пароль и код подтверждения другим людям, даже если сообщение выглядит убедительно.
- Проявляют готовность обратиться за помощью к взрослому или в службу поддержки при подозрении на взлом.
Регулятивные УУД
- Формулируют цель практического задания и планируют последовательность проверки страницы входа.
- Сверяют собственные действия с памяткой безопасного входа.
- Находят ошибку в предложенном алгоритме и корректируют её.
- Оценивают результат по критериям: распознаны признаки риска, выбран безопасный вариант, объяснено решение.
Познавательные УУД
- Классифицируют сведения на идентификационные, аутентификационные и подтверждающие личность пользователя.
- Сравнивают безопасную страницу входа и поддельную страницу по нескольким признакам.
- Строят словесную и графическую модель алгоритма входа в аккаунт.
- Извлекают информацию из экранных сообщений, таблицы и карточек с ситуациями.
Коммуникативные УУД
- Распределяют роли в паре: один анализирует ситуацию, другой фиксирует признаки и решение.
- Задают уточняющие вопросы о происхождении ссылки, адресе сайта и способе подтверждения входа.
- Аргументируют выбор безопасного действия, используя формулировку «Я считаю ..., потому что ...».
- Корректно обсуждают ошибки одноклассников и предлагают способ их исправления.
Подготовка учителя к уроку
- Подготовить презентацию или интерактивную доску с безопасным и поддельным макетами страниц входа без использования настоящих логинов, паролей и персональных данных.
- Распечатать по одной карточке на парту с четырьмя ситуациями: вход через официальный сайт, переход по подозрительной ссылке, запрос кода незнакомым человеком, вход на чужом устройстве.
- Распечатать по одному листу самооценки на каждого ученика с пунктами «Я умею распознать фишинг», «Я знаю, что нельзя сообщать», «Я могу восстановить безопасный алгоритм».
- Подготовить по одному набору карточек на группу из четырёх человек: «логин», «пароль», «одноразовый код», «биометрия», «резервная почта», «адрес сайта».
- Вывести на доску памятку: «Проверить адрес — открыть официальный сайт — ввести данные только в форме сервиса — не сообщать код — завершить сеанс».
- Подготовить компьютер учителя, проектор или интерактивную доску и, при наличии, учебную демонстрационную страницу без реального подключения к социальной сети.
- Подготовить таймер на 2–3 минуты для работы в парах и группах.
- Подготовить стикеры трёх цветов для приёма «Светофор» и рефлексии в конце урока.
Ход урока
Этап 1. Организационный момент и мотивация (4 мин)
Цель этапа: включить учеников в учебную деятельность и показать практическую значимость безопасного входа в аккаунт.
Время | Действие учителя | Действие учеников | ||||||
|---|---|---|---|---|---|---|---|---|
1 мин | Учитель приветствует класс и показывает на экране сообщение: «Ваш аккаунт будет заблокирован через 10 минут. Срочно подтвердите пароль по ссылке». Учитель говорит: «Прочитайте сообщение молча и не переходите по ссылке. Поднимите руку те, кто считает его обычным уведомлением, и те, кто видит опасность». | Читают сообщение, не открывая ссылку, и показывают выбранный вариант. Предполагают: «Это может быть фишинг», «Нужно сначала проверить отправителя и адрес». | 2 мин | Учитель организует приём «Подумай — обсуди в паре — поделись»: «Сначала за 30 секунд решите сами, затем обсудите с соседом, почему такому сообщению можно или нельзя доверять. Обратите внимание на срочность, угрозу блокировки и предложение перейти по ссылке». | Сначала формулируют индивидуальное мнение, затем обсуждают его в паре и предлагают классу признаки риска: «сообщение торопит», «требуется пароль», «ссылка может вести не на настоящий сайт». | 1 мин | Учитель формулирует проблемный вопрос: «Как войти в аккаунт социальной сети так, чтобы не передать пароль злоумышленнику? Сегодня мы построим и проверим такой алгоритм». | Записывают или проговаривают проблемный вопрос, принимают цель урока. |
Завершение этапа: учитель подводит итог: «Мы увидели, что знакомое оформление сообщения ещё не доказывает его безопасность. Теперь вспомним, какие данные используются при входе и какую роль выполняет каждый из них».
Этап 2. Актуализация знаний (6 мин)
Цель этапа: актуализировать представления о данных пользователя и выявить затруднение в различении этапов входа.
Время | Действие учителя | Действие учеников | ||||||
|---|---|---|---|---|---|---|---|---|
3 мин | Учитель показывает карточки «логин», «пароль», «одноразовый код», «резервная почта», «биометрия» и спрашивает: «Какие из этих сведений помогают системе понять, кто перед ней? Какие подтверждают, что пользователь действительно владеет аккаунтом? Можно ли передавать пароль однокласснику, если он обещает помочь?» | В группах распределяют карточки по смыслу. Отвечают: «Логин сообщает, какой аккаунт нужен», «Пароль и код подтверждают доступ», «Пароль и код нельзя передавать другим». | 2 мин | Учитель проводит мини-опрос: «Что такое аккаунт? Что произойдёт после успешного ввода пароля? Почему одного пароля иногда недостаточно?» На доске фиксирует ключевые слова учеников. | Формулируют ответы: «Аккаунт — учётная запись», «после проверки данных пользователь получает доступ», «дополнительный код повышает защиту». | 1 мин | Учитель уточняет термины: «Идентификация — сообщение системе, кто вы; аутентификация — подтверждение личности; авторизация — получение разрешений после успешной проверки. Запомните: это не три разных пароля, а три этапа работы системы». | Записывают или проговаривают различия между тремя понятиями, задают уточняющие вопросы. |
Запись в тетрадях
Аккаунт — учётная запись пользователя. Идентификация отвечает на вопрос «Кто это?». Аутентификация проверяет, действительно ли это этот пользователь. Авторизация определяет, какие действия и данные ему доступны.
Завершение этапа: учитель подводит итог: «Мы вспомнили назначение основных данных и увидели, что вход — это не просто нажатие кнопки. Но пока у нас нет точного порядка действий и признаков поддельной страницы. Сформулируем, что именно нужно выяснить».
Этап 3. Выявление затруднения и целеполагание (4 мин)
Цель этапа: обнаружить неполноту бытового алгоритма входа и совместно определить план открытия нового знания.
Время | Действие учителя | Действие учеников | |||
|---|---|---|---|---|---|
2 мин | Учитель показывает два макета страницы входа с одинаковыми полями «Логин» и «Пароль». На одном макете адрес содержит официальный домен, на другом — похожее, но изменённое имя. Учитель спрашивает: «Если внешний вид одинаковый, достаточно ли просто посмотреть на логотип? Что ещё нужно проверить?» | Сравнивают макеты и называют затруднение: «По одному логотипу нельзя определить подлинность», «нужно проверить адрес сайта и способ перехода». | 2 мин | Учитель предлагает сформулировать цель и план: «Закончите фразу: “Чтобы безопасно войти, нужно сначала ..., затем ..., после этого ...”. Какие шаги нам предстоит проверить?» Учитель фиксирует на доске варианты и объединяет их в план урока. | Формулируют цель: «научиться проверять страницу и действовать по безопасному алгоритму». Предлагают шаги: проверить адрес, ввести данные только на официальной странице, не сообщать код, завершить сеанс. |
Посмотрите план целиком
Зарегистрируйтесь — и откройте план урока по этой теме полностью: цели, ход урока и рефлексия по ФГОС.
Завершение этапа: учитель подводит итог: «Наше затруднение найдено: привычный порядок “открыть ссылку и ввести пароль” может быть опасным. Теперь исследуем каждый шаг и построим общий алгоритм, который можно применять и в учебных заданиях, и в реальной цифровой жизни».
Этап 4. Открытие нового знания. Безопасный алгоритм входа (10 мин)
Цель этапа: совместно вывести алгоритм безопасного входа и признаки фишинговой страницы.
Время | Действие учителя | Действие учеников | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
3 мин | Учитель выводит на экран два адреса: официальный адрес сервиса и адрес с лишними символами, ошибкой в названии или неизвестным доменом. Реплика: «Сначала проверяем не картинку и не цвет кнопки, а адресную строку. Сравните написание имени сервиса, доменную зону и наличие защищённого соединения. Почему один изменённый символ может быть важен?» | Находят отличия в адресах, подчёркивают подозрительные символы и формулируют вывод: «Похожее имя не означает официальный сайт», «адрес нужно проверять до ввода данных». | 3 мин | Учитель показывает схему «Проверить — Войти — Подтвердить — Завершить»: «Открывайте сервис через сохранённый официальный адрес или приложение. Вводите пароль только в форме самого сервиса. Код подтверждения вводите только в официальном окне и никому не сообщайте. После работы выходите из аккаунта на общем устройстве». | Составляют в тетради схему из четырёх шагов, объясняют назначение каждого шага и задают вопросы о входе на личном и общем устройстве. | 2 мин | Учитель объясняет многофакторную аутентификацию: «Пароль — один фактор защиты, код из приложения или сообщение — второй фактор. Если незнакомый человек просит назвать код, это не помощь, а попытка получить доступ. Служба поддержки не должна требовать ваш пароль». | Записывают определение, приводят примеры второго фактора и отвечают: «Код нельзя сообщать собеседнику, даже если он представляется сотрудником сервиса». | 2 мин | Учитель предлагает проверить алгоритм на ситуации: «Вам пришло сообщение со ссылкой “Проверить вход”. Вы уже открыли ссылку, но пароль ещё не ввели. Что делаете?» Учитель подводит к безопасному решению. | Формулируют последовательность: «Закрыть страницу, не вводить данные, открыть официальный сайт самостоятельно, проверить активные сеансы и при необходимости сменить пароль». |
Запись в тетрадях
Алгоритм безопасного входа: 1) проверить адрес сайта или открыть официальное приложение; 2) убедиться, что форма принадлежит нужному сервису; 3) ввести логин и пароль, не сообщая их другим; 4) ввести одноразовый код только в официальном окне; 5) после работы завершить сеанс на общем устройстве; 6) при подозрении на взлом сменить пароль и обратиться в службу поддержки.
Завершение этапа: учитель подводит итог: «Мы построили алгоритм и выделили главный принцип: секретные данные вводятся только в проверенной форме и не передаются собеседнику. Теперь проверим, умеете ли вы применять правило к конкретным цифровым ситуациям».
Этап 5. Практикум с использованием ИКТ. Анализ экранных ситуаций (8 мин)
Цель этапа: применить алгоритм безопасного входа при анализе цифровых макетов и развить навыки работы с ИКТ.
Время | Действие учителя | Действие учеников | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
1 мин | Учитель демонстрирует на интерактивной доске учебный макет страницы входа и напоминает правила: «Мы не используем настоящие аккаунты, не вводим реальные пароли и не фотографируем чужие экраны. Работаем только с учебным макетом». | Подтверждают правила безопасной работы с цифровыми материалами, открывают карточку анализа на компьютере или получают бумажную копию. | 4 мин | Учитель раздаёт парам карточки с четырьмя ситуациями и говорит: «Для каждой ситуации отметьте “безопасно”, “опасно” или “нужно проверить”. Запишите минимум два признака и одно действие пользователя. Используйте формулу аргументации: “Я выбираю ..., потому что ...”». | В парах анализируют ситуации: официальный вход через приложение; ссылка с ошибкой в домене; запрос кода незнакомым человеком; вход на компьютере в библиотеке. Записывают решение и признаки риска. | 2 мин | Учитель организует взаимную проверку: «Обменяйтесь карточками с соседней парой. Проверьте, есть ли в ответе конкретное действие, а не только слово “опасно”. Поставьте отметку напротив сильного аргумента и задайте один уточняющий вопрос». | Проверяют ответы другой пары, отмечают аргумент, задают вопрос: «Почему вы решили, что адрес поддельный?» или «Что делать после входа на общем компьютере?». | 1 мин | Учитель разбирает одну спорную ситуацию на экране: «Если человек уже ввёл пароль на подозрительной странице, нельзя обвинять его или продолжать эксперимент. Нужно сразу закрыть страницу, сменить пароль через официальный сайт, завершить неизвестные сеансы и сообщить взрослому». | Фиксируют алгоритм реагирования на возможную компрометацию данных и формулируют вывод о необходимости действовать быстро, но спокойно. |
Завершение этапа: учитель подводит итог: «Вы применили алгоритм к нескольким экранным ситуациям и доказали, что безопасное решение требует не угадывания, а проверки признаков. Теперь каждый самостоятельно покажет, как будет действовать без подсказки пары».
Этап 6. Самостоятельная работа с самопроверкой (8 мин)
Цель этапа: проверить индивидуальное освоение алгоритма и умение распознавать типичные ошибки.
Время | Действие учителя | Действие учеников | ||||||
|---|---|---|---|---|---|---|---|---|
5 мин | Учитель раздаёт индивидуальную карточку из трёх заданий: «1. Установите соответствие между термином и объяснением. 2. Выберите безопасные действия в ситуации с подозрительной ссылкой. 3. Восстановите пропущенные шаги алгоритма входа». Учитель напоминает: «Работаем самостоятельно, не вводим реальные данные и не переписываем ответы соседа». | Индивидуально выполняют три задания: сопоставляют идентификацию, аутентификацию и авторизацию; выбирают безопасные действия; дополняют алгоритм словами «проверить адрес», «не сообщать код», «завершить сеанс». | 2 мин | Учитель выводит эталон на доску и просит провести самопроверку: «Поставьте плюс за верный ответ, знак вопроса за сомнительный и исправьте ошибку другим цветом. Ошибка — это сигнал для коррекции, а не повод отказываться от задания». | Сверяют ответы с эталоном, исправляют неточности и подсчитывают результат. | 1 мин | Учитель задаёт вопрос для самоконтроля: «Какой шаг алгоритма вы пропустили бы в реальной ситуации и какое напоминание поможет?» | Записывают личное напоминание, например: «Сначала проверяю адрес», «Никому не отправляю код», «На общем компьютере выхожу из аккаунта». |
Эталон решения
Безопасное действие при подозрительной ссылке: 1) не вводить логин, пароль и код; 2) закрыть подозрительную страницу; 3) самостоятельно открыть официальный сайт или приложение; 4) проверить активные сеансы и уведомления о входе; 5) при необходимости сменить пароль и включить многофакторную аутентификацию; 6) обратиться к взрослому или в официальную поддержку.
Завершение этапа: учитель подводит итог: «Самостоятельная работа показала, какие шаги уже стали понятными, а где ещё требуется внимание. Осталось осмыслить результат, связать его с заданиями ОГЭ и зафиксировать личное правило цифровой безопасности».
Этап 7. Рефлексия, подведение итогов и домашнее задание (5 мин)
Цель этапа: осознать освоенные действия, выявить оставшиеся затруднения и завершить урок конкретным планом применения знаний.
Время | Действие учителя | Действие учеников | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
2 мин | Учитель проводит рефлексию «Светофор»: «Поднимите зелёную карточку, если можете самостоятельно объяснить безопасный вход; жёлтую — если понимаете правило, но путаетесь в одном шаге; красную — если нужна помощь. Теперь одним предложением продолжите: “Я понял, что ...”». | Показывают цвет карточки и формулируют выводы: «Я понял, что адрес нужно проверять до ввода пароля», «Я понял, что код нельзя сообщать даже сотруднику, который написал первым». | 1 мин | Учитель связывает тему с ОГЭ: «В заданиях по информатике важно не только помнить термин, но и анализировать условие и выбирать верный алгоритм. Сегодня вы тренировались именно в этом: выделяли признаки, сравнивали варианты и обосновывали действие». | Называют навык, который пригодится при решении ситуационных заданий: «анализировать данные», «восстанавливать алгоритм», «выбирать безопасное действие». | 1 мин | Учитель задаёт контрольные вопросы: «Чем аутентификация отличается от авторизации? Что делать, если код уже введён на подозрительном сайте? Почему нельзя использовать один пароль для всех сервисов?» | Отвечают: «Аутентификация подтверждает личность, авторизация определяет доступ»; «сменить пароль через официальный сайт и завершить сеансы»; «компрометация одного сервиса создаёт риск для остальных». | 1 мин | Учитель объясняет домашнее задание и говорит: «Выберите уровень по готовности. Настоящие пароли, логины и ссылки в работу не включайте. Можно использовать только вымышленные примеры и учебные макеты». | Записывают домашнее задание, выбирают уровень и отмечают в листе самооценки, что необходимо повторить. |
Завершение этапа: учитель подводит итог: «Сегодня вы научились не просто входить в аккаунт, а проверять, кому именно вы доверяете свои данные. Безопасность начинается с паузы перед нажатием на ссылку и с готовности проверить адрес. На следующем уроке мы рассмотрим управление паролями, восстановление доступа и защиту аккаунта от повторных попыток входа».
Критерии оценивания практической работы
- «5» — верно выполнены все три задания индивидуальной карточки, в каждой экранной ситуации названы не менее двух признаков риска или безопасности, выбранное действие обосновано и алгоритм записан полностью.
- «4» — верно выполнены не менее двух заданий из трёх, распознаны основные опасные ситуации, но допущена одна неточность в терминах или порядке действий.
- «3» — верно выполнено хотя бы одно задание, назван главный риск и предложено базовое безопасное действие, однако алгоритм неполный или объяснение недостаточно аргументировано.
Рефлексия
Вопрос для ученика | Цель вопроса |
|---|---|
Что вы проверите первым делом перед вводом логина и пароля? | Выявление понимания первого шага алгоритма и профилактика автоматического перехода по ссылке. |
Какой признак помог отличить поддельную страницу от настоящей? | Проверка умения анализировать адрес, домен и содержание экранного сообщения. |
Что вы сделаете, если уже ввели пароль на подозрительном сайте? | Диагностика готовности применять алгоритм реагирования на компрометацию данных. |
Какой шаг алгоритма пока требует дополнительной тренировки? | Выявление индивидуальных затруднений и планирование адресной помощи. |
Завершающее слово учителя
«Сегодня мы выяснили, что безопасный вход — это последовательность осознанных действий, а не одно нажатие кнопки. Главная ошибка пользователя — вводить пароль по первой ссылке и сообщать одноразовый код собеседнику. Вы научились проверять адрес, анализировать сообщение и выбирать порядок действий при подозрении на фишинг. Эти навыки пригодятся не только в учебных заданиях и на ОГЭ, но и при работе с любыми цифровыми сервисами. На следующем уроке мы продолжим тему защиты аккаунта и разберём управление паролями».
Домашнее задание
Уровень | Что задать | Зачем |
|---|---|---|
Базовый (обязательный) | Составить памятку из 6–8 пунктов «Безопасный вход в аккаунт» и привести два вымышленных примера: безопасное сообщение и фишинговое сообщение. | Закрепляет последовательность действий и умение выделять признаки риска; при проверке обратить внимание на наличие проверки адреса, запрет передачи кода и выход с общего устройства. |
Средний (повышающий) | Решить 4 ситуационные задачи на выбор безопасного действия: подозрительная ссылка, вход с чужого компьютера, запрос одноразового кода, уведомление о неизвестном входе. Для каждой задачи записать решение и два аргумента. | Развивает применение алгоритма и аргументацию; при проверке оценить полноту действий и правильность терминов «аутентификация» и «авторизация». |
Продвинутый (дополнительный) | Разработать учебный макет страницы входа или диалогового сообщения, в котором будут показаны не менее пяти признаков безопасности или фишинга, и составить к нему три вопроса в формате ситуационного задания ОГЭ. | Формирует умение создавать цифровую модель и анализировать её; при проверке обратить внимание на отсутствие реальных персональных данных и на корректность объяснения каждого признака. |
Контрольные вопросы перед выходом из класса: «Что такое аутентификация? Почему нельзя сообщать одноразовый код? Какой первый шаг нужно выполнить перед вводом пароля? Что делать после входа в аккаунт на общем компьютере?»
