Ein Zettel neben dem Drucker: „VFKOXHVVHO OLHJW XQWHU GHU WDVWDWXU“. Diese fertig ausgearbeitete Doppelstunde für die IT-Berufe startet mit einem Chiffre-Impuls: Die Lernenden knacken zu zweit eine Caesar-verschlüsselte Nachricht und begründen, warum diese Geheimschrift für einen Betrieb ungeeignet ist.

Im ersten Schritt verstehen sie die symmetrische Verschlüsselung: Ein Infokasten erklärt Klartext, Geheimtext, Verfahren und Schlüssel. Die Lernenden beschriften ein Verschlüsselungs-Schema, beurteilen mit den Augen eines Angreifers vier Wege, ein Passwort für ein verschlüsseltes ZIP-Archiv zu übermitteln, und berechnen, wie viele Schlüssel nötig sind, wenn jeder mit jedem geheim kommunizieren will.

Im zweiten Schritt lernen sie asymmetrische und hybride Verschlüsselung kennen: Ein Lückentext erklärt das Vorhängeschloss-Prinzip mit öffentlichem und privatem Schlüssel. Mit echten SHA-256-Hashwerten prüfen die Lernenden, ob signierte Dokumente verändert wurden, und entscheiden, was eine digitale Signatur beweist – und was nicht. Am Schlüsselbund ordnen sie sieben Situationen den richtigen Schlüssel zu.

Im dritten Schritt setzen sie die Maßnahme um: Auf der Reise der Lohnunterlagen durch die Modellkanzlei unterscheiden sie Daten im Ruhezustand und bei der Übertragung und wählen passende Maßnahmen (HTTPS, VPN, Geräteverschlüsselung, S/MIME, verschlüsselte Sicherung). Sie untersuchen das Zertifikat des Mandantenportals, entlarven eine Phishing-Seite mit Schloss-Symbol und formulieren Schlüssel-Regeln, damit verlorene Schlüssel nicht zu verlorenen Daten werden.

Das Tafelbild wird per Klick schrittweise aufgebaut: symmetrisch und asymmetrisch, hybrid als Verbindung, die Signatur in drei Schritten, Zertifikat, „im Schrank und unterwegs“ und Merksatz. Als Puffer gibt es ein Krypto-Memory zum Ausschneiden mit Lösungswort und eine eigene Geheimbotschaft, die die Lernenden verschlüsseln und gegenseitig knacken.

Die Einheit umfasst rund 90 Minuten (Doppelstunde) und enthält einen Verlaufsplan mit drei Lernzielen und Anforderungsbereichen. Sie setzt Lernfeld 4 „Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen“ um (1. Ausbildungsjahr Fachinformatiker/-in und IT-System-Elektroniker/-in, Rahmenlehrplan KMK 2019) und arbeitet mit dem durchgehenden Modellunternehmen der Reihe, der fiktiven Steuerkanzlei Donaublick.

Auf jedem Schülerblatt steht eine Aufgabe „Für die Schnellen“ mit Lösung, alle Arbeitsblätter liegen als Schüler- und Lehrerfassung vor.

In den Materialien findest Du Lösungen zu allen Arbeitsblättern, einschließlich aller Originaldateien wie beispielsweise Textdokumente, Präsentationen und Tabellenkalkulationen. Dadurch hast Du die Freiheit, selbstständig Anpassungen vorzunehmen. Für den Einstieg gibt es einen Lösungsvorschlag in der „Notizen"-Sektion der Präsentation.