เรื่องที่ 2 รหัสผ่าน ฟิชชิง และมัลแวร์
ป้องกันบัญชีและอุปกรณ์จากความเสี่ยงออนไลน์
เป้าหมายการเรียนรู้
นักเรียนอธิบายวิธีสร้างรหัสผ่านที่ปลอดภัย ระบุสัญญาณฟิชชิงและมัลแวร์ และเลือกวิธีรับมือเมื่อพบความเสี่ยงออนไลน์ได้
ภาพรวมของเรื่อง
บัญชีออนไลน์และอุปกรณ์ของนักเรียนมีข้อมูลสำคัญ เช่น งานเรียน รูปภาพ และประวัติการใช้งาน หากรหัสผ่านเดาง่าย กดลิงก์หลอกลวง หรือดาวน์โหลดไฟล์อันตราย ข้อมูลอาจรั่วไหลหรืออุปกรณ์เสียหายได้ การรู้เท่าทันความเสี่ยงจึงเป็นพื้นฐานของการใช้เทคโนโลยีอย่างปลอดภัย
แนวคิดสำคัญที่ต้องเข้าใจ
- รหัสผ่านที่ดีควรยาว เดายาก ไม่ใช้ข้อมูลส่วนตัว และไม่ใช้ซ้ำทุกบัญชี
- ฟิชชิง คือ การหลอกให้ผู้ใช้กดลิงก์ กรอกข้อมูล หรือเปิดเผยรหัสผ่าน โดยมักใช้ข้อความเร่งด่วนหรือรางวัลเกินจริง
- มัลแวร์ คือ โปรแกรมประสงค์ร้ายที่อาจขโมยข้อมูล ทำให้เครื่องช้า ลบไฟล์ หรือควบคุมอุปกรณ์
- ลิงก์และไฟล์แนบควรตรวจผู้ส่ง แหล่งที่มา และชื่อเว็บไซต์ก่อนเปิด
- เมื่อสงสัยว่าบัญชีหรือเครื่องมีปัญหา ควรหยุดใช้งานและขอความช่วยเหลือจากผู้ใหญ่
ขั้นตอนการเรียนรู้และลงมือทำ
1. สร้างรหัสผ่านจากวลีที่จำได้ ผสมตัวอักษร ตัวเลข และสัญลักษณ์
2. ไม่บอกรหัสผ่านให้เพื่อน และไม่กรอกในเว็บที่ไม่แน่ใจ
3. ตรวจลิงก์ก่อนกด ดูชื่อโดเมน ตัวสะกด และข้อความที่ขอข้อมูลส่วนตัว
4. ดาวน์โหลดไฟล์จากแหล่งที่เชื่อถือได้เท่านั้น
5. ถ้าพบข้อความหรือลิงก์น่าสงสัย ให้ไม่กด ไม่กรอก ไม่ส่งต่อ และแจ้งครูหรือผู้ปกครอง
ตัวอย่างในห้องเรียน
ข้อความ “คุณได้รับรางวัลแท็บเล็ต กดลิงก์นี้และกรอกรหัสผ่านภายใน 5 นาที” มีสัญญาณเสี่ยงหลายอย่าง ได้แก่ รางวัลล่อใจ ความเร่งด่วน และการขอรหัสผ่าน นักเรียนควรไม่กดลิงก์ ไม่กรอกข้อมูล และแจ้งผู้ใหญ่ให้ช่วยตรวจสอบ
ข้อควรระวังและความเข้าใจผิดที่พบบ่อย
- รหัสผ่านอย่าง 123456, password, วันเกิด หรือชื่อเล่น เดาง่ายและไม่ปลอดภัย
- เว็บปลอมอาจมีหน้าตาคล้ายเว็บจริงมาก ต้องดูที่อยู่เว็บด้วย
- ไฟล์ฟรีหรือเกมฟรีจากแหล่งไม่ชัดเจนอาจมีมัลแวร์
- อย่าปิดระบบป้องกันไวรัสหรือคำเตือนความปลอดภัยเพียงเพราะเว็บขอให้ทำ
กิจกรรมฝึกคิดระหว่างเรียน
ให้นักเรียนดูตัวอย่างข้อความ 8 ข้อความ แล้วจัดว่า ปลอดภัย น่าสงสัย หรืออันตราย พร้อมวงสัญญาณเตือน เช่น ขอรหัสผ่าน เร่งให้กดลิงก์ สะกดชื่อเว็บแปลก หรือแนบไฟล์ไม่รู้ที่มา
แนวทางจัดการเรียนรู้สำหรับครู
- ช่วงนำเข้าสู่บทเรียน: ใช้คำถามหรือสถานการณ์ใกล้ตัวของนักเรียนก่อน เช่น งานในห้องเรียน การใช้คอมพิวเตอร์ การค้นข้อมูล หรือการส่งใบงาน เพื่อให้นักเรียนเห็นว่าความรู้นี้เกี่ยวข้องกับชีวิตจริง
- ช่วงสาธิต: ครูทำตัวอย่างให้ดูทีละขั้นบนกระดานหรือหน้าจอ โดยพูดให้ชัดว่ากำลังคิดอะไร ใช้ข้อมูลใด ตัดสินใจจากเงื่อนไขใด และตรวจคำตอบอย่างไร
- ช่วงลงมือปฏิบัติ: ให้นักเรียนทำงานเป็นคู่หรือกลุ่มเล็ก แบ่งหน้าที่เป็นผู้อ่านโจทย์ ผู้บันทึก ผู้ตรวจสอบ และผู้นำเสนอ เพื่อฝึกทั้งทักษะคิดและทักษะสื่อสาร
- ช่วงสะท้อนผล: ให้แต่ละกลุ่มบอกสิ่งที่ทำได้ดี จุดที่ยังสับสน และวิธีที่จะแก้ไขครั้งต่อไป ครูควรเน้นเหตุผลมากกว่าคำตอบสั้น ๆ
เกณฑ์สังเกตความเข้าใจ
- ระดับเริ่มต้น: นักเรียนบอกคำสำคัญของเรื่องได้บางส่วน แต่ยังต้องอาศัยคำถามนำจากครูในการอธิบายเหตุผลหรือเลือกวิธีทำ
- ระดับกำลังพัฒนา: นักเรียนทำตามขั้นตอนได้ ยกตัวอย่างใกล้ตัวได้ และเริ่มอธิบายได้ว่าทำไมจึงเลือกคำตอบหรือวิธีนั้น
- ระดับทำได้ดี: นักเรียนอธิบายแนวคิดด้วยคำของตนเอง ใช้เครื่องมือหรือขั้นตอนอย่างเหมาะสม ตรวจงานตนเองได้ และช่วยอธิบายให้เพื่อนได้
- หลักฐานที่ควรดู: คำอธิบายในใบงาน วิธีคิดระหว่างทำกิจกรรม การตอบคำถามอภิปราย และความสามารถในการแก้ไขงานหลังได้รับข้อเสนอแนะ
คำถามชวนอภิปราย
- รหัสผ่านที่จำง่ายแต่เดายากควรสร้างอย่างไร
- ฟิชชิงใช้วิธีหลอกด้านความรู้สึกแบบใดบ้าง
- ถ้าเผลอกดลิงก์น่าสงสัยแล้วควรทำอะไรเป็นลำดับแรก
ชิ้นงานหรือหลักฐานการเรียนรู้
ใบงานตรวจสุขภาพความปลอดภัยดิจิทัล ที่มีตัวอย่างรหัสผ่าน การวิเคราะห์ลิงก์ และแผนรับมือเมื่อพบฟิชชิงหรือมัลแวร์
สรุปจำง่าย
ป้องกันบัญชีด้วยรหัสผ่านที่แข็งแรง ระวังลิงก์หลอกลวง ไม่ดาวน์โหลดไฟล์สุ่ม และเมื่อสงสัยให้หยุดก่อนถามผู้ใหญ่ ความปลอดภัยเริ่มจากการไม่รีบกด
กิจกรรมและใบงานที่ควรทำคู่กับบทเรียน
ประเมินพฤติกรรมการใช้เทคโนโลยีของตนเองอย่างปลอดภัย
วิเคราะห์ตัวอย่างข้อความฟิชชิงและเลือกวิธีรับมือ
วิเคราะห์ข้อมูลส่วนตัว รหัสผ่าน และพฤติกรรมเสี่ยงของตนเอง