Objetivos de AprendizagemCompreensão sobre ataques hackers do tipo Força Bruta e como trabalham para decodificar senhas.
Conhecimento sobre a Autenticação Multifator para garantir maior segurança cibernética contra esse crime cometido com usuários on-line.
ContextoInicie a aula informando o tema que será abordado “Meu Escudo On-line” e os objetivos da lição, que são: aprender sobre as características de um ataque cibernético, conhecido como força bruta, e como se proteger deste com o mecanismo de Autenticação Multifator.
Pergunte aos alunos se estão habituados a utilizarem contas de plataformas on-line e em quais estão cadastradas. Continue questionando se eles utilizam algum método de proteção para autenticarem o acesso a essas contas e para outras pessoas não entrarem.(Slide 2) Provavelmente, responderão que utilizam login e senha. Informe a eles que essa não é a maneira mais segura de se fazer, pois apesar de criarmos uma senha forte de segurança (combinação de letras maiúscula, minúscula, números e caracteres especiais, senha longa e complexa – Slide 3), essa é apenas o primeiro escudo contra hackers que tentam decodificá-la para obter seus dados, roubar seu dinheiro ou causar problemas usando a sua identidade. O nome desse cyber ataque é Força Bruta, no qual esses criminosos usam o método de tentativa e erro com uma série de combinações possíveis para invadir contas on-line, muitas vezes com programas de computador, fazendo com que essa ação seja rápida e sem complexidade (Slide 4).
Diga que existe uma maneira fácil de dificultar esses hackers, já que quase todos os serviços on-line (bancos, mídias sociais, compras, contas de e-mail) possuem uma proteção adicional chamada Autenticação Multifator, conhecida também como verificação em etapas. Você poderá observar essa proteção quando entrar em uma conta pela primeira vez de um novo dispositivo ou aplicativo (navegador da web), pois precisará de mais do que somente a senha (um tipo de fator) para provar a sua identidade (Slide 5).
Os três tipos de fatores mais comuns são:
- Algo que você conhece: uma senha ou código secreto;
- Algo que você tem: um smartphone ou uma chave USB segura;
- Algo que você é: reconhecimento digital ou facial.
Desafio(Slide 6) Distribua a turma em grupos de 3 ou 4 participantes. Inicie o Jogo Mega Senha com os alunos. Explique que cada grupo deverá criar:
- Uma senha forte, contendo também, alguma palavra mencionada na aula;
- Um segundo fator de autenticação.
Como todos terão um segundo fator de proteção, vence o grupo que tiver criado a senha mais forte.
É possível utilizar sites como o citado abaixo para verificar a complexidade da senha e quanto tempo seria necessário para quebrá-la via força bruta:
Mão na Massa(Slide 7) Com os alunos, ainda separados em grupo peça-os para discutirem e anotarem no caderno:
1- Causas responsáveis por várias pessoas ainda estarem vulneráveis aos ataques cibernéticos, como o Força Bruta.
Possíveis respostas:
-Falta de conhecimento sobre segurança cibernética;
-Falta de conscientização sobre os riscos de ataques cibernéticos;
-Uso de senhas fracas e facilmente adivinháveis;
-Uso de senhas repetidas em várias contas;
-Falta de uso de autenticação por fatores;
-Falta de atualização de software e sistemas operacionais;
-Falta de uso de antivírus e firewall.
2- Ideias do que poderia ser feito para ajudar a mudar o comportamento e aumentar a proteção on-line:
- Do seu círculo interno (de amigos, família, as pessoas que você conhece):
Possíveis ideias:
-Conscientização por meio de conversas explicativas a respeito do ataque força bruta e suas consequências ;
-Busca de casos ocorridos na vida real para aprendizado;
-Adotar práticas de proteção online para dar exemplo ;
- Da sua comunidade (sua escola, seu bairro):
Possíveis ideias:
-Campanha de conscientização por meio de cartazes, panfletos ou mensagens em redes sociais informando os riscos de ataque e segurança cibernética;
-Desenvolvimento de um guia instrutivo a respeito do assunto;
-Estudo de casos e apresentação dos resultados com as sugestões de melhoria;
-Criação de grupos de discussão para tratar da segurança on-line;
- Do mundo:
Possíveis ideias:
-Desenvolvimento de recursos educacionais, como vídeos, tutoriais, artigos;
-Criar ferramentas de segurança cibernética inovadoras;
-Desenvolver parcerias com comunidade, empresas e governo para tratar do tema dentro de suas realidades;
-Criar fóruns on-line para abordagem de ataques e proteção online.
-Fazer parcerias com influenciadores digitais, a fim de conscientizar o público .
Agora, peça aos alunos para apresentarem suas conclusões aos demais grupos e discutirem a viabilidade e as barreiras dessas ações e como elas impactariam na vida das pessoas alcançadas.
Sistematização(Slide 8) Verifique se os alunos entenderam o que é o ataque força bruta e a proteção por Autenticação Multifator. Lembre-os que essa é uma estratégia fácil de implementar e que pode evitar muitos problemas.
Reforce que:
Aprendemos sobre como podemos nos proteger do ataque cibernético (Força Bruta) com a Autenticação Multifator.
Vimos que aplicativos simples, como o Microsoft Authenticator, podem dificultar muito a ação de hackers ao tentarem invadir nossas contas.
Recursos Adicionais
