Bezpieczeństwo informacji

Bezpieczeństwo informacji to temat o rosnącym znaczeniu na maturze rozszerzonej z informatyki, łączący podstawy kryptografii z praktyczną wiedzą o zagrożeniach cyfrowych i zasadach ochrony danych w codziennym korzystaniu z technologii.

Lekcja rozpoczyna się od podstaw kryptografii historycznej — szyfru Cezara, klasycznego szyfru podstawieniowego, w którym każda litera tekstu jawnego jest zastępowana literą przesuniętą o stałą liczbę pozycji w alfabecie, zgodnie ze wzorem $c = (p + k) \bmod n$. Uczeń ćwiczy praktyczne obliczenia — na przykład szyfrowanie konkretnej litery przy zadanym przesunięciu $k$.

Materiał wprowadza kluczowe rozróżnienie między dwoma podejściami do szyfrowania współczesnego: szyfrowaniem symetrycznym, które wykorzystuje ten sam klucz zarówno do szyfrowania, jak i deszyfrowania (i jest zazwyczaj znacznie szybsze obliczeniowo), a szyfrowaniem asymetrycznym, opierającym się na parze kluczy — publicznym (do szyfrowania) i prywatnym (do deszyfrowania) — co umożliwia też tworzenie podpisów cyfrowych potwierdzających autentyczność nadawcy i integralność wiadomości.

Druga część lekcji koncentruje się na realnych zagrożeniach cyfrowych. Phishing to atak socjotechniczny polegający na podszywaniu się pod zaufaną instytucję (np. bank) w celu wyłudzenia poufnych danych — uczeń uczy się odróżniać go od innych typów ataków, takich jak ransomware, czyli złośliwe oprogramowanie szyfrujące pliki użytkownika i żądające okupu za ich odblokowanie.

Materiał kończy się praktycznymi zasadami higieny cyfrowej: stosowaniem unikalnych haseł dla każdego serwisu, korzystaniem z menedżerów haseł, włączaniem uwierzytelniania dwuskładnikowego (2FA) oraz regularnym aktualizowaniem systemu operacyjnego jako podstawowej linii obrony przed złośliwym oprogramowaniem. Uczeń poznaje też rolę protokołu HTTPS i weryfikacji certyfikatów stron internetowych w bezpiecznym korzystaniu z sieci.

Ten zestaw pytań i fiszek łączy teorię kryptograficzną z praktyczną świadomością zagrożeń — kompetencję szczególnie istotną we współczesnym, cyfrowym świecie i regularnie sprawdzaną na egzaminie maturalnym.

• Uczeń opisuje zasadę działania szyfru Cezara i wykonuje obliczenia według jego wzoru
• Uczeń rozróżnia szyfrowanie symetryczne od asymetrycznego pod względem używanych kluczy
• Uczeń rozumie rolę podpisu cyfrowego w potwierdzaniu autentyczności i integralności wiadomości
• Uczeń rozpoznaje różnicę między atakiem phishingowym a ransomware
• Uczeń zna dobre praktyki ochrony haseł (unikalność, 2FA, menedżery haseł)
• Uczeń wymienia skuteczne metody ochrony przed złośliwym oprogramowaniem
• Uczeń rozumie znaczenie HTTPS i weryfikacji certyfikatów dla bezpieczeństwa w sieci

Materiał tematyczny (bez dokumentu źródłowego): bezpieczeństwo informacji — podstawy szyfrowania (szyfry symetryczne i asymetryczne, szyfr Cezara jako przykład historyczny), zagrożenia takie jak wirusy, phishing, ataki typu ransomware, oraz zasady ochrony danych i haseł, zgodnie z zakresem matury rozszerzonej z informatyki.