Die Köder-Schatzkiste: Wie man Eindringlinge im Netz erkennt

Eine Unterrichtseinheit zum Zeigen und Mitmachen: Wie erkennt man einen Eindringling im Computernetz? Mit einer Köder-Schatzkiste, die niemand öffnen muss, einem Wächter, der sich regelmäßig meldet, und klugen Regeln, wann man sofort sperrt und wann ein Mensch entscheidet.

Folie 1

// Für die Klassen 4 bis 8

Die Köder-Schatzkiste

Wie man einen Eindringling im Computernetz erkennt, ohne den ganzen Tag aufzupassen.

// Stell dir vor …

Jemand schnüffelt herum

In eurem Klassenzimmer wurden in der Pause Schulranzen durchwühlt. Niemand hat etwas gesehen. Ihr könnt nicht jede Pause Wache halten.

// Frage an die KlasseWie könntet ihr herausfinden, wer es war, ohne ständig aufzupassen?

// Die Idee

Eine Kiste, die niemand öffnen muss

Stellt eine Schatzkiste auf, die wertvoll aussieht, aber nichts Echtes enthält. Wer ehrlich ist, hat keinen Grund, sie zu öffnen. Wer sie trotzdem öffnet, verrät sich, und eine Glocke klingelt.

In Computernetzen heißt so eine Kiste Honeypot, auf Deutsch Honigtopf. Wie ein Topf Honig, der Bären anlockt.

// MerkeNormale Geräte haben an der Köder-Kiste nichts zu suchen. Jeder Zugriff ist verdächtig.

// Das Netz-Spiel · zum Ausprobieren

Wer rüttelt an der Kiste?

Das ist ein kleines Heimnetz. Alle Geräte reden normalerweise nur mit dem Router. Was passiert an einem normalen Tag, und was, wenn ein Gerät schnüffelt?

// Wo steht die Kiste? · zum Mitmachen

Dort, wo man zuerst sucht

Wo würdet ihr die Köder-Kiste hinstellen?

// Der Wächter · zum Ausprobieren

Stille ist nur gut, wenn der Wächter sich meldet

Die Kiste klingelt nie. Heißt das, alles ist ruhig? Oder ist die Glocke kaputt? Deshalb meldet sich der Wächter regelmäßig: „Ich bin da, alles ruhig.“

💚Wächter meldet sich …

// Sperren, aber mit Köpfchen · zum Mitmachen

Sofort sperren oder erst fragen?

Die Kiste hat Alarm geschlagen. Soll das System das Gerät sofort aus dem Netz werfen, oder fragt es lieber einen Menschen?

// Darüber reden

Ist eine Falle fair?

Die Köder-Kiste beobachtet nur sich selbst. Sie schaut nicht in eure Nachrichten und nicht auf eure Geräte. Sie bemerkt nur, wer sie anfasst.

// DiskutiertIst es in Ordnung, einen Köder aufzustellen? Was wäre nicht mehr in Ordnung?

// Quiz

Habt ihr es verstanden?

Was ist ein Honeypot?

Ein Köder im Netz, der wertvoll aussieht, aber nichts Echtes enthält.

Warum ist jeder Zugriff auf den Köder verdächtig?

Weil normale Geräte dort nichts zu suchen haben.

Warum muss sich der Wächter regelmäßig melden?

Damit man weiß, dass Stille wirklich „alles ruhig“ heißt und nicht „kaputt“.

Warum wird der Router nie automatisch gesperrt?

Weil sich ein Angreifer als Router ausgeben könnte. Dann würde man sich selbst aussperren.

// Das habt ihr gelernt

Der Köder passt auf

💎 Ein Köder sieht wertvoll aus, enthält aber nichts.
👀 Er steht dort, wo Eindringlinge zuerst suchen.
💚 Ein Wächter meldet sich regelmäßig, sonst gibt es Alarm.
🧠 Bei unklaren Fällen entscheidet ein Mensch.

// was zu zeigen war ∎Wer den Köder anfasst, verrät sich selbst.

Bedienung: Mit den Pfeiltasten ← → oder der Leertaste blättern, F für Vollbild, H für die helle Beamer-Ansicht. Jede Folie hat eine eigene Adresse, zum Beispiel #folie-4.

Für Lehrkräfte

Du unterrichtest und wünschst dir eine Einheit zu einem bestimmten Thema? Schreib mir dein Wunschthema →

Alles läuft lokal im Browser als Simulation. Es wird kein echtes Netz untersucht. Keine Anmeldung, keine Cookies, kein Tracking.

Steckbrief

Klassenstufe: 4 bis 8
Fächer: Informatik, Medienbildung, Ethik
Dauer: 45 Minuten
Material: Smartboard oder Beamer, für das Spiel ohne Computer: ein paar Schachteln und Zettel

Lernziele

Die Kinder erklären, was ein Honeypot ist und warum jeder Zugriff darauf verdächtig ist.
Sie begründen, warum ein Köder dort stehen muss, wo Eindringlinge zuerst suchen.
Sie verstehen, dass Stille nur mit einem Lebenszeichen „alles ruhig“ bedeutet.
Sie unterscheiden eindeutige Fälle, in denen ein System selbst handeln darf, von unklaren, in denen ein Mensch entscheidet.
Sie diskutieren, wann Beobachten fair ist.

Ablauf

Minute	Folie	Was passiert
0 – 5	1 – 2	Einstieg: Jemand schnüffelt im Klassenzimmer. Ideen sammeln.
5 – 15	3 – 4	Die Köder-Idee, dann das Netz-Spiel: normaler Tag gegen Schnüffler.
15 – 20	5	Wo steht die Kiste? Abstimmen und begründen.
20 – 27	6	Den Wächter einschlafen lassen: Was bedeutet Stille?
27 – 35	7	Sofort sperren oder Mensch fragen? Drei Fälle entscheiden.
35 – 40	8	Gespräch: Ist eine Falle fair?
40 – 45	9 – 10	Quiz und Merksätze.

Ohne Computer: Wer ist der Schnüffler?

Im Raum stehen mehrere beschriftete Schachteln, darunter eine „Schatzkiste“, in der nur ein Zettel liegt: „Erwischt!“. Ein Kind bekommt heimlich eine Spion-Karte mit dem Auftrag, in den Schachteln nach einem Codewort zu suchen. Die anderen sind Wächter, dürfen aber nur die Schatzkiste beobachten. Ein Wächter muss alle zwei Minuten „Alles ruhig!“ rufen. Was passiert, wenn er es vergisst? Gemeinsam auswerten: Warum war die Schatzkiste der beste Beobachtungsposten?

Gesprächsimpulse

Warum ist es schlau, nicht alles zu beobachten, sondern nur den Köder?
Was wäre, wenn ein Computer immer sofort sperrt, auch bei Fehlalarm?
Welche Geräte bei euch zu Hause sind mit dem Internet verbunden? Wüsstet ihr, wenn eins krank wäre?

Wichtiger Hinweis: Fremde Netze abzutasten oder in sie einzudringen, ist verboten, auch das Schulnetz und auch „nur zum Ausprobieren“. Die Einheit zeigt das Prinzip als Simulation. Werkzeuge zum Untersuchen echter Netze gehören nicht in den Unterricht ohne ausdrückliche Erlaubnis der Schule.

Vereinfachungen: Echte Honeypots ahmen Dienste wie Anmeldeseiten oder Dateifreigaben nach und protokollieren Zugriffe. Das „Rütteln an der Kiste“ steht für einen Verbindungsversuch. Ob ein Absender gefälscht sein kann, hängt von der Art des Zugriffs ab. Das Prinzip „eindeutig automatisch, unklar per Mensch“ entspricht der Praxis.

Für Erwachsene: Ein Köder im eigenen Netz: Wie mein Honeypot zum Frühwarnsystem wurde →