Informatyka
Podstawowy — szkoła podstawowa
Bezpieczeństwo cyfrowe
Ochrona w sieci polega na kilku współpracujących nawykach: bezpiecznym logowaniu, sprawdzaniu próśb, aktualizacjach i rozsądnym udostępnianiu danych. Przejdziemy przez sytuacje, w których uczeń może zatrzymać działanie i poprosić o wsparcie. W przykładach nie podajemy prawdziwych haseł ani danych kont.
Najważniejsze w skrócie
- Chroń każde konto odrębnie i poznaj dodatkowe uwierzytelnianie.
- Prośby o dane sprawdzaj niezależnym kanałem.
- Ograniczaj uprawnienia i reaguj wsparciem na cyberprzemoc.
Co warto wiedzieć na początek
Przydatne pojęcia i umiejętności
- Odróżniam adres usługi od tekstu wiadomości.
Po tej lekcji
- Dobieram ochronę kont i rozpoznaję próbę wyłudzenia.
- Rozumiem zakres danych oraz uprawnień.
- Wiem, jak wesprzeć osobę doświadczającą cyberprzemocy.
Hasło i uwierzytelnianie
Dobre hasło jest długie i unikalne dla danej usługi. Menedżer haseł pomaga tworzyć oraz przechowywać odrębne hasła. Nie używaj publicznych danych, np. imienia i daty urodzenia; nie kopiuj hasła z przykładu w podręczniku. Zmieniaj hasło, jeśli podejrzewasz ujawnienie, zgodnie z procedurą usługi.
Uwierzytelnianie potwierdza, że masz prawo korzystać z konta. Czynniki to np. coś, co wiesz (hasło), co posiadasz (klucz) i cecha biometryczna. Dwa różne hasła nadal należą do tego samego rodzaju czynnika. MFA dodaje ochronę, lecz kod jednorazowy również można wyłudzić. Jeśli usługa udostępnia klucze bezpieczeństwa lub passkeys, poznaj z opiekunem zasady ich używania i odzyskiwania dostępu.
Phishing: prośba wymaga sprawdzenia
Phishing podszywa się pod osobę lub instytucję, by wyłudzić dane albo skłonić do działania. Może przyjść jako SMS, e-mail, rozmowa, kod QR lub wiadomość od przejętego konta znajomego. Presja czasu jest sygnałem ostrzegawczym, lecz poprawna polszczyzna i znane logo nie dowodzą bezpieczeństwa.
1. Zatrzymaj się i nie podawaj danych ani kodu
2. Otwórz usługę samodzielnie przez znany adres
3. Sprawdź sprawę z zaufanym dorosłym lub znanym kontaktem
4. Zgłoś podejrzaną wiadomość odpowiednim kanałem
Jeśli dane zostały już podane, powiedz od razu zaufanemu dorosłemu i postępuj według oficjalnej procedury odzyskiwania konta. Nie ukrywaj problemu z obawy przed oceną: szybka reakcja może ograniczyć skutki.
Źródła: [3].
Programy i aktualizacje
Złośliwe oprogramowanie może np. kraść dane lub blokować dostęp do plików. Instaluj aplikacje z uzgodnionych, oficjalnych źródeł, aktualizuj system i programy oraz korzystaj z dostępnych zabezpieczeń. Nie uruchamiaj nieoczekiwanego załącznika tylko dlatego, że jego nazwa wygląda jak zadanie szkolne. Program antywirusowy pomaga, ale nie daje gwarancji wykrycia każdego zagrożenia.
Źródła: [4].
Prywatność, dane i uprawnienia
Dane osobowe odnoszą się do osoby zidentyfikowanej lub możliwej do rozpoznania. Imię, zdjęcie, adres e-mail czy zestaw pozornie drobnych informacji mogą razem wskazać konkretną osobę. Prywatność dotyczy także kontroli, kto zna nasze informacje i w jakim celu je wykorzystuje.
Przed udostępnieniem zapytaj: komu, po co i na jak długo? Ogranicz widoczność profilu i zbędne uprawnienia aplikacji. Nie publikuj zdjęcia dokumentu, lokalizacji domu ani danych kolegi. Sam pseudonim nie gwarantuje anonimowości, jeśli profil i zdjęcia pozwalają rozpoznać osobę.
Źródła: [5].
Cyberprzemoc: wsparcie i zgłoszenie
Ośmieszanie, groźby i uporczywe nękanie w sieci nie stają się nieszkodliwe dlatego, że ktoś nazywa je żartem. Osoba doświadczająca przemocy nie odpowiada za cudze zachowanie. Nie dołączaj do obrażania, nie rozsyłaj materiału dalej i powiedz zaufanemu dorosłemu, np. opiekunowi lub nauczycielowi.
Z pomocą dorosłego zachowaj potrzebne informacje o zdarzeniu, np. datę i adres wpisu, zgłoś treść w serwisie i skorzystaj z blokowania kontaktu, gdy to właściwe. Nie utrwalaj ani nie rozpowszechniaj nielegalnych materiałów. NASK Dyżurnet opisuje możliwości zgłaszania szkodliwych treści; wsparcie w szkole i domu również jest ważne.
Źródła: [6].
Omówione przykłady krok po kroku
1. Czy jedno długie hasło do poczty i kilku gier wystarczy?
Pytanie lub sytuacja: Czy jedno długie hasło do poczty i kilku gier wystarczy?
Jak podejść do zadania: Rozpatruję skutek wycieku jednej usługi.
- Ujawnione hasło może zostać sprawdzone w innych serwisach.
- Ta sama kombinacja daje wtedy dostęp do wielu kont.
- Odrębne hasła ograniczają ten związek.
Odpowiedź: Nie; stosuj unikalne hasła i odpowiedni menedżer.
Sprawdzenie i interpretacja: Długość pomaga przeciw zgadywaniu, ale nie rozwiązuje ponownego wykorzystania znanego hasła.
2. Czy hasło i druga tajna odpowiedź tworzą dwa różne czynniki?
Pytanie lub sytuacja: Czy hasło i druga tajna odpowiedź tworzą dwa różne czynniki?
Jak podejść do zadania: Klasyfikuję sposób potwierdzenia tożsamości.
- Obie informacje są czymś, co użytkownik wie.
- Niezależny klucz bezpieczeństwa byłby czymś, co posiada.
Odpowiedź: Nie; dwa sekrety to nie dwa różne rodzaje czynników.
Sprawdzenie i interpretacja: Oceniamy rodzaj ochrony, a nie liczbę pól w formularzu.
3. SMS grozi blokadą szkolnego konta i żąda hasła przez nieznany link. Co zrobić?
Pytanie lub sytuacja: SMS grozi blokadą szkolnego konta i żąda hasła przez nieznany link. Co zrobić?
Jak podejść do zadania: Weryfikuję prośbę niezależnie od wiadomości.
- Nie wpisuję hasła ani kodu w podanym formularzu.
- Otwieram znany szkolny adres samodzielnie.
- Pytam opiekuna lub szkolną obsługę przez znany kontakt.
Odpowiedź: Zatrzymuję próbę wyłudzenia i sprawdzam sprawę bez korzystania z linku jako dowodu.
Sprawdzenie i interpretacja: Presja czasu nie zwalnia ze sprawdzenia odbiorcy danych.
4. Nieoczekiwany plik z zadaniem prosi o wyłączenie zabezpieczeń i uruchomienie programu. Jak zareagować?
Pytanie lub sytuacja: Nieoczekiwany plik z zadaniem prosi o wyłączenie zabezpieczeń i uruchomienie programu. Jak zareagować?
Jak podejść do zadania: Nie utożsamiam nazwy pliku z bezpieczną zawartością.
- Nie uruchamiam pliku i nie wyłączam zabezpieczeń.
- Weryfikuję wiadomość z nauczycielem znanym kanałem.
- Korzystam z pomocy dorosłego.
Odpowiedź: Najpierw sprawdzenie, potem ewentualne działanie zgodne z oficjalnymi instrukcjami.
Sprawdzenie i interpretacja: Znajomy nadawca również może mieć przejęte konto.
5. Prosta aplikacja do rysowania żąda dostępu do wszystkich kontaktów. Czy zawsze go potrzebuje?
Pytanie lub sytuacja: Prosta aplikacja do rysowania żąda dostępu do wszystkich kontaktów. Czy zawsze go potrzebuje?
Jak podejść do zadania: Łączę żądane dane z celem aplikacji.
- Rysowanie samo w sobie nie wymaga listy kontaktów.
- Odrzucam zbędne uprawnienie i sprawdzam wyjaśnienie.
- W razie wątpliwości proszę opiekuna o ocenę aplikacji.
Odpowiedź: Nie przyznaję uprawnienia automatycznie.
Sprawdzenie i interpretacja: Nie zakładam, że każde żądanie programu jest konieczne do każdej jego funkcji.
6. Profil nie podaje nazwiska, ale ma zdjęcie, szkołę i numer klasy. Czy osoba musi być anonimowa?
Pytanie lub sytuacja: Profil nie podaje nazwiska, ale ma zdjęcie, szkołę i numer klasy. Czy osoba musi być anonimowa?
Jak podejść do zadania: Oceniam połączone informacje.
- Zdjęcie może pozwolić rozpoznać ucznia.
- Szkoła i klasa dodatkowo zawężają grupę.
Odpowiedź: Nie; zestaw informacji może identyfikować osobę.
Sprawdzenie i interpretacja: Pseudonim nie usuwa znaczenia pozostałych danych.
7. Ktoś publikuje obraźliwy mem o koledze. Jak możesz pomóc?
Pytanie lub sytuacja: Ktoś publikuje obraźliwy mem o koledze. Jak możesz pomóc?
Jak podejść do zadania: Wspieram osobę i ograniczam dalsze rozpowszechnianie.
- Nie przesyłam memu dalej ani nie dopisuję obraźliwych komentarzy.
- Mówię koledze, że nie musi sam mierzyć się z sytuacją.
- Zwracamy się do zaufanego dorosłego i zgłaszamy treść.
Odpowiedź: Pomoc obejmuje wsparcie i właściwe zgłoszenie.
Sprawdzenie i interpretacja: Odwet i publiczne rozsyłanie memu jako „dowodu” może rozszerzyć krzywdę.
Typowe błędy i poprawne rozumowanie
Błędne rozumowanie: Kod jednorazowy mogę podać komuś, kto zna nazwę serwisu.
Dlaczego to błąd: Oszuści także mogą znać tę nazwę i wyłudzić kod.
Poprawnie: Wpisuj go wyłącznie w zweryfikowanym procesie logowania.
Błędne rozumowanie: Antywirus sprawia, że mogę uruchomić wszystko.
Dlaczego to błąd: Żadne pojedyncze zabezpieczenie nie wykrywa wszystkich zagrożeń.
Poprawnie: Łącz aktualizacje, weryfikację źródeł i rozsądne uprawnienia.
Błędne rozumowanie: Ofiara cyberprzemocy powinna po prostu sama sobie poradzić.
Dlaczego to błąd: Wsparcie innych pomaga ograniczyć szkodę.
Poprawnie: Zaproponuj pomoc zaufanego dorosłego i nie obwiniaj osoby krzywdzonej.
Podsumowanie — zapamiętaj
- Chroń każde konto odrębnie i poznaj dodatkowe uwierzytelnianie.
- Prośby o dane sprawdzaj niezależnym kanałem.
- Ograniczaj uprawnienia i reaguj wsparciem na cyberprzemoc.
Sprawdź wiedzę w ćwiczeniach
Źródła i dalsza nauka
Data sprawdzenia materiału: 23.10.2026.