ТЕОРЕТИЧНІ ВІДОМОСТІ
ПРАКТИЧНІ ЗАВДАННЯ
Завдання 1. Аудит безпеки браузера та сертифікатів
Мета: Навчитися розрізняти захищені та незахищені з’єднання.
- Відкрийте браузер. Зайдіть на сайт вашого коледжу/університету та на будь-який старий сайт (або спеціальний тестовий сайт http://neverssl.com).
- Натисніть на значок “Замок” (або “Небезпечно”) ліворуч від адресного рядка.
- Перегляньте інформацію про Сертифікат безпеки.
- Зробіть скріншот вікна, де видно термін дії сертифіката.
- В налаштуваннях браузера знайдіть розділ “Конфіденційність і безпека” та перевірте, чи увімкнена функція “Завжди використовувати безпечні з’єднання” (або аналог).
Завдання 2. Створення надійного пароля (Passphrase)
Мета: Навчитися створювати паролі, які легко запам’ятати, але важко зламати.
- Придумайте пароль за методом “Парольна фраза”.
- Неправильно: Admin123, Social2024.
- Правильно: Візьміть рядок з пісні або асоціацію і додайте спецсимволи. Наприклад: Я_люблю_каву_з_молоком_о_08:00!
- Перевірте надійність вашого вигаданого пароля (або схожого за структурою) на сайті перевірки (наприклад, check.kaspersky.com або passwordmonster.com).
- Увага: Не вводьте свої реальні діючі паролі! Введіть аналогічний за структурою.
- Запишіть у звіт: скільки часу потрібно хакеру для злому цього пароля за версією сервісу?
Завдання 3. Налаштування Двофакторної аутентифікації (2FA)
Мета: Захистити основний робочий інструмент — пошту.
- Зайдіть у налаштування свого Google-акаунта (розділ “Безпека”).
- Знайдіть пункт “Двохетапна перевірка”.
- Якщо вона вимкнена — увімкніть її (використовуючи номер телефону або підтвердження через сповіщення на смартфоні).
- Якщо вже увімкнена — згенеруйте “Резервні коди” (на випадок втрати телефону).
- Результат: Скріншот сторінки, де видно зелену галочку “Двохетапна перевірка увімкнена”.
Завдання 4. Розпізнавання фішингу (Аналіз кейсу)
Мета: Розвиток критичного мислення.
- Уважно розгляньте текст повідомлення:
“Шановний користувач! Вашу заявку на єДопомогу призупинено. Терміново перейдіть за посиланням bit.ly/edopomoga-login та підтвердьте дані картки, інакше виплату буде скасовано. Служба безпеки.” - У текстовому документі проаналізуйте це повідомлення і випишіть 3 ознаки, що це шахрайство.
- Напишіть правильний алгоритм дій соцпрацівника, який отримав такий лист на робочу пошту.
Завдання 5. “Цифрове прибирання” (Очищення слідів)
Мета: Захист даних на спільному комп’ютері.
- Уявіть, що ви працювали за чужим комп’ютером.
- Відкрийте історію браузера (Ctrl + H).
- Виконайте очищення: видаліть історію переглядів, файли Cookie та кешовані зображення за останню годину.
- Знайдіть в налаштуваннях браузера “Менеджер паролів” і переконайтеся, що ви випадково не зберегли там свій пароль.
- Результат: Опис виконаних дій.
перевір себе