กลับหน้าหน่วย
หน่วยที่ 5 ความปลอดภัยและพลเมืองดิจิทัล

เรื่องที่ 2 รหัสผ่าน ฟิชชิง และมัลแวร์

ป้องกันบัญชีและอุปกรณ์จากความเสี่ยงออนไลน์

เนื้อหาบทเรียน

เรื่องที่ 2 รหัสผ่าน ฟิชชิง และมัลแวร์

ป้องกันบัญชีและอุปกรณ์จากความเสี่ยงออนไลน์

เป้าหมายการเรียนรู้

นักเรียนอธิบายวิธีสร้างรหัสผ่านที่ปลอดภัย ระบุสัญญาณฟิชชิงและมัลแวร์ และเลือกวิธีรับมือเมื่อพบความเสี่ยงออนไลน์ได้

ภาพรวมของเรื่อง

บัญชีออนไลน์และอุปกรณ์ของนักเรียนมีข้อมูลสำคัญ เช่น งานเรียน รูปภาพ และประวัติการใช้งาน หากรหัสผ่านเดาง่าย กดลิงก์หลอกลวง หรือดาวน์โหลดไฟล์อันตราย ข้อมูลอาจรั่วไหลหรืออุปกรณ์เสียหายได้ การรู้เท่าทันความเสี่ยงจึงเป็นพื้นฐานของการใช้เทคโนโลยีอย่างปลอดภัย

แนวคิดสำคัญที่ต้องเข้าใจ

  • รหัสผ่านที่ดีควรยาว เดายาก ไม่ใช้ข้อมูลส่วนตัว และไม่ใช้ซ้ำทุกบัญชี
  • ฟิชชิง คือ การหลอกให้ผู้ใช้กดลิงก์ กรอกข้อมูล หรือเปิดเผยรหัสผ่าน โดยมักใช้ข้อความเร่งด่วนหรือรางวัลเกินจริง
  • มัลแวร์ คือ โปรแกรมประสงค์ร้ายที่อาจขโมยข้อมูล ทำให้เครื่องช้า ลบไฟล์ หรือควบคุมอุปกรณ์
  • ลิงก์และไฟล์แนบควรตรวจผู้ส่ง แหล่งที่มา และชื่อเว็บไซต์ก่อนเปิด
  • เมื่อสงสัยว่าบัญชีหรือเครื่องมีปัญหา ควรหยุดใช้งานและขอความช่วยเหลือจากผู้ใหญ่

ขั้นตอนการเรียนรู้และลงมือทำ

1. สร้างรหัสผ่านจากวลีที่จำได้ ผสมตัวอักษร ตัวเลข และสัญลักษณ์
2. ไม่บอกรหัสผ่านให้เพื่อน และไม่กรอกในเว็บที่ไม่แน่ใจ
3. ตรวจลิงก์ก่อนกด ดูชื่อโดเมน ตัวสะกด และข้อความที่ขอข้อมูลส่วนตัว
4. ดาวน์โหลดไฟล์จากแหล่งที่เชื่อถือได้เท่านั้น
5. ถ้าพบข้อความหรือลิงก์น่าสงสัย ให้ไม่กด ไม่กรอก ไม่ส่งต่อ และแจ้งครูหรือผู้ปกครอง

ตัวอย่างในห้องเรียน

ข้อความ “คุณได้รับรางวัลแท็บเล็ต กดลิงก์นี้และกรอกรหัสผ่านภายใน 5 นาที” มีสัญญาณเสี่ยงหลายอย่าง ได้แก่ รางวัลล่อใจ ความเร่งด่วน และการขอรหัสผ่าน นักเรียนควรไม่กดลิงก์ ไม่กรอกข้อมูล และแจ้งผู้ใหญ่ให้ช่วยตรวจสอบ

ข้อควรระวังและความเข้าใจผิดที่พบบ่อย

  • รหัสผ่านอย่าง 123456, password, วันเกิด หรือชื่อเล่น เดาง่ายและไม่ปลอดภัย
  • เว็บปลอมอาจมีหน้าตาคล้ายเว็บจริงมาก ต้องดูที่อยู่เว็บด้วย
  • ไฟล์ฟรีหรือเกมฟรีจากแหล่งไม่ชัดเจนอาจมีมัลแวร์
  • อย่าปิดระบบป้องกันไวรัสหรือคำเตือนความปลอดภัยเพียงเพราะเว็บขอให้ทำ

กิจกรรมฝึกคิดระหว่างเรียน

ให้นักเรียนดูตัวอย่างข้อความ 8 ข้อความ แล้วจัดว่า ปลอดภัย น่าสงสัย หรืออันตราย พร้อมวงสัญญาณเตือน เช่น ขอรหัสผ่าน เร่งให้กดลิงก์ สะกดชื่อเว็บแปลก หรือแนบไฟล์ไม่รู้ที่มา

แนวทางจัดการเรียนรู้สำหรับครู

  • ช่วงนำเข้าสู่บทเรียน: ใช้คำถามหรือสถานการณ์ใกล้ตัวของนักเรียนก่อน เช่น งานในห้องเรียน การใช้คอมพิวเตอร์ การค้นข้อมูล หรือการส่งใบงาน เพื่อให้นักเรียนเห็นว่าความรู้นี้เกี่ยวข้องกับชีวิตจริง
  • ช่วงสาธิต: ครูทำตัวอย่างให้ดูทีละขั้นบนกระดานหรือหน้าจอ โดยพูดให้ชัดว่ากำลังคิดอะไร ใช้ข้อมูลใด ตัดสินใจจากเงื่อนไขใด และตรวจคำตอบอย่างไร
  • ช่วงลงมือปฏิบัติ: ให้นักเรียนทำงานเป็นคู่หรือกลุ่มเล็ก แบ่งหน้าที่เป็นผู้อ่านโจทย์ ผู้บันทึก ผู้ตรวจสอบ และผู้นำเสนอ เพื่อฝึกทั้งทักษะคิดและทักษะสื่อสาร
  • ช่วงสะท้อนผล: ให้แต่ละกลุ่มบอกสิ่งที่ทำได้ดี จุดที่ยังสับสน และวิธีที่จะแก้ไขครั้งต่อไป ครูควรเน้นเหตุผลมากกว่าคำตอบสั้น ๆ

เกณฑ์สังเกตความเข้าใจ

  • ระดับเริ่มต้น: นักเรียนบอกคำสำคัญของเรื่องได้บางส่วน แต่ยังต้องอาศัยคำถามนำจากครูในการอธิบายเหตุผลหรือเลือกวิธีทำ
  • ระดับกำลังพัฒนา: นักเรียนทำตามขั้นตอนได้ ยกตัวอย่างใกล้ตัวได้ และเริ่มอธิบายได้ว่าทำไมจึงเลือกคำตอบหรือวิธีนั้น
  • ระดับทำได้ดี: นักเรียนอธิบายแนวคิดด้วยคำของตนเอง ใช้เครื่องมือหรือขั้นตอนอย่างเหมาะสม ตรวจงานตนเองได้ และช่วยอธิบายให้เพื่อนได้
  • หลักฐานที่ควรดู: คำอธิบายในใบงาน วิธีคิดระหว่างทำกิจกรรม การตอบคำถามอภิปราย และความสามารถในการแก้ไขงานหลังได้รับข้อเสนอแนะ

คำถามชวนอภิปราย

  • รหัสผ่านที่จำง่ายแต่เดายากควรสร้างอย่างไร
  • ฟิชชิงใช้วิธีหลอกด้านความรู้สึกแบบใดบ้าง
  • ถ้าเผลอกดลิงก์น่าสงสัยแล้วควรทำอะไรเป็นลำดับแรก

ชิ้นงานหรือหลักฐานการเรียนรู้

ใบงานตรวจสุขภาพความปลอดภัยดิจิทัล ที่มีตัวอย่างรหัสผ่าน การวิเคราะห์ลิงก์ และแผนรับมือเมื่อพบฟิชชิงหรือมัลแวร์

สรุปจำง่าย

ป้องกันบัญชีด้วยรหัสผ่านที่แข็งแรง ระวังลิงก์หลอกลวง ไม่ดาวน์โหลดไฟล์สุ่ม และเมื่อสงสัยให้หยุดก่อนถามผู้ใหญ่ ความปลอดภัยเริ่มจากการไม่รีบกด

สื่อในบทเรียนนี้

กิจกรรมและใบงานที่ควรทำคู่กับบทเรียน