第26课 数字世界有身份 课件 2025-2026学年人教版初中信息科技八年级全一册

该初中信息科技课件围绕数字身份展开，涵盖概念、构成要素、验证方式及安全防护。通过刷校园卡、登录平台等生活场景导入，引导学生从现实身份过渡到数字身份，拆解构成要素，学习验证方式，分析安全风险并掌握防护方法，构建完整知识支架。 其亮点是以真实案例和互动实践驱动教学，如“案例剧场”剖析诈骗过程，“安全小卫士挑战赛”检验成果，培养信息意识与信息社会责任。通过强密码设置、双重验证等实操，提升学生防护能力，教师可借助丰富案例和活动设计，高效开展教学。

第六单元 物联网安全 第26课 数字世界有身份 1.7.2013 同学们好！欢迎来到今天的信息技术课堂。在我们开始探索物联网世界之前，我们首先要解决一个根本问题：在这个由数据和代码构成的数字世界里，我们如何证明“我就是我”？今天，我们将一起走进第六单元，学习第26课——《数字世界有身份》。让我们一起揭开数字身份的神秘面纱。 ‹#› 想一想：我们每天都在“证明”自己 早上，我们刷校园卡进入学校，这是我们在校园场景中，向门禁系统证明“我有权限进入”的最直接方式。 课间，我们用账号密码登录学习平台，通过唯一的身份凭证，获取课程资源和学习信息，在数字平台上确认“我是我”。 放学后，我们用手机扫码解锁共享单车，依托移动设备绑定的个人信息，完成一次快速的身份核验与服务授权。 为什么做这些事情都需要“证明自己是谁”？在看不见彼此的数字世界里，我们又是如何证明“我就是我”的呢？ 1.7.2013 同学们请看大屏幕，这些场景是不是很熟悉？每天早上刷校园卡，课间登录学习平台，放学后扫码骑车。这些日常行为的背后，都有一个共同的动作——证明“我是谁”。在现实生活中，我们通过各种证件和行为来证明身份。那么，在看不见、摸不着的数字世界里，我们又是如何证明自己的身份呢？这就是我们今天要探讨的核心问题。 ‹#› 本课，我们将一起探索... 知识与技能 理解数字身份的概念及其在物联网中的重要性，明确其核心价值。 拆解数字身份的构成要素，熟悉生活中常见的身份验证方式与流程。 系统掌握保护个人数字身份的基本方法，建立基础防护认知。 过程与方法 深度剖析真实泄露案例，直观认识数字身份被盗用带来的财产与隐私危害，提升警惕性。 参与沉浸式互动实践，模拟识别各类网络钓鱼与诈骗陷阱，掌握主动防范风险的实操技巧。 情感态度与价值观 树立“数字身份即个人数字名片”的核心认知，强化自身的数字安全意识，珍视线上身份价值。 内化安全理念，在日常网络行为中养成规范使用、主动维护和保护数字身份的良好习惯。 1.7.2013 通过本节课的学习，我们希望大家能够达成三个层面的目标。在知识与技能上，我们要理解什么是数字身份，以及如何保护它。在过程与方法上，我们会通过案例分析和互动，学会识别和防范风险。更重要的是，在情感态度与价值观上，希望大家能树立起强烈的数字身份安全意识，养成良好的上网习惯。 ‹#› 数字世界的“电子名片” 现实生活中，身份证是我们独一无二的“实体名片”；而在网络空间里，我们同样拥有一张映射自我的“数字名片”。 什么是数字身份？ 它是现实身份在数字世界中的映射，是识别个人、设备或组织在网络空间中身份的信息集合。如果说身份证是实体凭证，那么数字身份就是我们在网络世界通行无阻的“电子名片”。 在这个万物互联的时代，我们的每一次登录、支付、交互，都是这张“电子名片”在为我们背书，构建着完整的数字人格。 社交账号 微信/QQ 娱乐身份 游戏账户 金融凭证 支付账户 设备权限 智能门锁/家居 1.7.2013 那么，到底什么是数字身份呢？简单来说，它就是我们现实身份在数字世界的一个投影。就像我们每个人都有一张独一无二的身份证，我们在网络世界里也有一张“电子名片”。你的微信账号、游戏账号、支付账户，甚至是家里智能门锁的权限，这些都是你数字身份的一部分。它们共同构成了一个完整的你，在数字世界里活动。 ‹#› 两个世界，两种身份 01 / 现实身份：实体的锚点 存在与验证：实体可见的证件（身份证/校园卡），依赖直观的肉眼核对与证件查验。 真实生活场景：贯穿上学、通勤、就医等线下场景，是物理世界活动的基础凭证。 核心作用：在真实世界中确立个体唯一性，本质是“证明我是谁” 02 / 数字身份：虚拟的密钥 虚拟与验证：由账号、密码、数据构成，依托密码、生物识别、验证码等技术手段验证。 数字应用场景：覆盖App登录、智能设备操控、网络购物等，是进入数字生态的通行证。 核心作用：在网络空间中标识用户身份，本质同样是“证明我是谁” 小结：现实与数字身份虽载体和验证方式迥异，但核心使命一致——识别个体并保障合法权益。数字身份虽无实体，却是我们在数字时代生存与发展的重要基石，其价值与现实身份同等重要。 1.7.2013 我们来对比一下现实身份和数字身份。一个是实体的，一个是虚拟的；一个靠肉眼验证，一个靠技术验证；一个用在真实生活，一个用在数字世界。但无论形式如何不同，它们的核心作用都是一样的——证明“我是谁”。所以，大家千万不要因为数字身份是虚拟的，就忽视它的重要性。它和我们的实体身份证一样，是我们在数字世界权益的保障。 ‹#› 一张“电子名片”包含什么信息？ 01 标识符 你的“数字名字”，用于在数字世界中唯一地标识你，将你与他人区分开来。 示例：用户名、手机号、邮箱地址、学号、身份证号等。 02 认证信息 你的“数字钥匙”，是证明“这个数字名字确实属于你”的关键凭据，确保身份的真实性。 示例：登录密码、手势图案、指纹、人脸信息、短信验证码等。 03 属性数据 你的“数字画像”，是描述你个人特征、行为偏好和历史记录的详细数据集合。 示例：个人头像、昵称、性别、年龄、兴趣爱好、消费记录等。 这三个核心要素——标识符、认证信息与属性数据，共同构成了我们在数字世界中独一无二的“电子名片”。 1.7.2013 一张完整的“电子名片”，也就是我们的数字身份，通常包含三个核心要素。首先是“标识符”，就像你的网名或手机号，是你的数字名字。其次是“认证信息”，也就是你的密码或指纹，是你的数字钥匙。最后是“属性数据”，包括你的头像、年龄、购物记录等，构成了你的数字画像。这三者共同构成了独一无二的你。 ‹#› 数字世界的“安检” 01. 核心概念：确认“我就是我” 身份验证是在数字世界中，通过技术手段来确认“你声称的身份”和“你实际的身份”是否一致的关键过程，是构建信任的基础。 02. 安全目的：筑牢数字防线 其核心是防止未经授权的访问，守护账户、设备及其中的信息与财产安全，让每一次数字交互都建立在可靠的身份确认之上。 就像现实中我们进入小区刷门禁、考场核对准考证一样，数字身份验证正是为数字世界设立的第一道“安检门”，为安全保驾护航。 第一道“安检门” 从物理世界延伸至数字空间的 安全准入机制 1.7.2013 有了数字身份，我们就需要一种机制来证明“我就是我”，这个过程就叫做“身份验证”。它就像是数字世界的“安检”，目的是确保只有合法的用户才能访问账户和设备。就像我们进小区要刷门禁，进考场要查准考证一样，身份验证是保护我们数字资产安全的第一道关卡。 ‹#› 最经典的“用户名+密码” 验证原理 用户设置专属秘密（密码），登录时系统将输入内容与存储的密码进行比对，匹配一致则通过验证，是最基础的身份确认方式。 核心优势 流程简单直观，用户学习成本低，是目前应用范围最广泛的身份验证手段。 主要隐患 安全性较低，简单密码极易被黑客通过暴力破解、撞库等手段窃取。 警示：弱密码 = 虚掩的门 若使用生日、“123456”等作为密码，如同将家门钥匙放在门口地毯下，毫无安全可言。 危险！ 简单的密码验证机制如同没有上锁的门，黑客可以通过自动化工具在短时间内尝试数百万个组合，轻松突破防线。 建议使用字母、数字和符号的组合密码，并定期更换，为账户加上坚固的“锁”。 1.7.2013 提到身份验证，大家最熟悉的莫过于“用户名+密码”了。这种方式简单方便，但它的安全性也相对较低。如果你的密码设置得像“123456”这么简单，那就相当于给你的账户留了一扇虚掩的门，任何人都可以轻易推开。所以，设置一个安全的密码至关重要。 ‹#› 火眼金睛：哪个密码更安全？ 安全等级：弱 密码：123456 分析：简单的数字序列，极易被暴力破解。 安全等级：弱 密码：zhangshan 分析：纯字母且是常用人名，容易被字典攻击命中。 安全等级：中 密码：Zhang123 分析：结合了大小写字母和数字，但结尾是简单数字，强度一般。 安全等级：强 密码：Zh@ng$h@n1999 分析：混合了大小写字母、数字和特殊符号，字符种类多，无明显规律，破解难度大。 安全等级：强（密码短语） 密码：我最喜欢的电影是肖申克的救赎 分析：利用长句作为密码（密码短语），长度足够长且语义随机，记忆方便且安全性高。 💡总结：一个安全的密码应具备三个核心特点：长度要长、组合复杂度高（大小写+数字+符号）、无明显规律。 1.7.2013 现在我们来做个小测试，火眼金睛大挑战！这里有几组密码，大家快速判断一下，哪个最安全？（互动）... 很好！通过这个测试，我们不难发现，一个安全的密码通常具备三个特点：足够长、足够复杂，并且没有规律。比如最后一个用一句话作为密码，虽然长，但非常安全。 ‹#› 独一无二的“活体密码” 生物识别技术，是利用人体自身独一无二、无法复制的生物特征来进行身份验证的技术，它让每个人都拥有了专属于自己的“活体密码”。 常见的生物识别类型 指纹识别 广泛应用于手机解锁、智能门锁等场景，是目前最成熟的识别方式。 人脸识别 用于支付验证、校园与园区门禁，通过面部特征快速完成身份确认。 声纹识别 通过语音特征唤醒智能设备、验证用户身份，交互更自然便捷。 🛡️ 极致安全：生物特征具有唯一性，几乎无法被伪造和复制。 ✨ 便捷易用：无需记忆复杂密码，“人”本身就是通行凭证。 指尖上的密钥 每个人的指纹纹路都是独一无二的，是最经典的生物识别载体。 面部的通行证 基于面部特征点的快速比对，让无感通行和支付成为现实。 1.7.2013 除了密码，我们还有一种更高级的验证方式——生物识别。它利用我们身体独一无二的特征，比如指纹、人脸，甚至声音，来作为“活体密码”。这种方式非常安全，因为几乎无法复制；同时也非常方便，因为我们不需要去记忆复杂的密码。现在很多手机解锁、支付都用到了这项技术。 ‹#› 一次性的“动态密码” 核心概念：二次验证的“钥匙” 在输入固定账号密码后，系统会向用户的手机或邮箱发送临时的、一次性的动态密码。只有正确输入该验证码，才能完成最终的身份核验与登录。 安全价值：账户的“第二把锁” 即使核心账号密码不慎泄露，黑客因无法获取实时发送的验证码，也无法突破这道防线，从而从根本上杜绝了仅凭静态密码被盗用而导致的账户风险。 短信验证码 最常用的验证方式，普及率高 语音验证码 语音播报数字，保障接收稳定 图片验证码 主要用于区分操作主体是否为人机 实际应用场景：手机端短信验证码登录界面，实时获取、即时有效。 1.7.2013 第三种常见的验证方式是验证码。它就像一个一次性的动态密码。当你输入完账号密码后，系统会给你的手机或邮箱发一个验证码，只有输入这个验证码才能成功登录。这个小小的验证码作用巨大，它相当于给你的账户上了第二把锁。即使你的密码不幸泄露，只要验证码在你手里，账户就是安全的。 ‹#› 万物互联，万物有“ID” 在物联网中，不仅我们人有数字身份，每一台联网的设备也拥有独一无二的身份标识，这让设备能够被精准识别、授权与管理，构建起人与物、物与物之间可信的交互基础。 案例一：智能门锁 每一把智能门锁都内置唯一的设备ID，如同它的“身份证”。用户通过指纹、密码等生物或数字身份验证后，门锁系统会比对权限，确认无误才执行开门指令，保障了家居安全与专属使用权。 案例二：共享单车 车身二维码即单车的唯一设备ID。用户通过App账号（个人数字身份）扫描后，云端系统核验用户身份与账户状态，确认有效后向单车发送解锁指令，实现了人与公共设备的高效互联与计费管理。 核心价值：设备ID是物联网的基石，它让“物”拥有了身份，实现了从“互联”到“智联”的跨越。 1.7.2013 在物联网时代，不仅仅是人有数字身份，每一台联网的设备也有自己的“身份证”。比如你家的智能门锁，它有一个唯一的设备ID，同时它还会验证你的身份。再比如共享单车，每辆车的二维码就是它的ID，你用你的App账号去扫描它，系统就会确认你的身份，然后解锁单车。这就是人与物之间身份验证的过程。 ‹#› 安全的“双重保险” 多因素认证（MFA），也叫“双重验证”或“两步验证”。它要求用户在登录时，提供两种或以上不同类型的认证信息，通过多层关卡为账户构建坚固的安全防线。 组合一：你知道的 + 你拥有的 最常见的形式：账户密码（你知道的信息） + 短信验证码（你拥有的手机设备），双重验证缺一不可。 组合二：你知道的 + 你是谁 更便捷的生物识别：账户密码（你知道的信息） + 指纹/人脸（你独一无二的生物特征），安全与效率兼顾。 开启MFA后，即使密码意外泄露，黑客也无法通过单一信息登录账户。强烈建议立即为微信、支付宝、电子邮箱等核心重要账户开启此功能！ 1.7.2013 为了进一步提高安全性，我们可以开启“多因素认证”，也就是“双重保险”。它要求你在登录时，提供两种不同类型的认证信息，比如“密码+验证码”，或者“密码+指纹”。这样一来，即使黑客费尽心思拿到了你的密码，没有你的手机或指纹，他也无法登录你的账户。我强烈建议大家，现在就去为你们的重要账户开启这个功能！ ‹#› 案例剧场：天上不会掉馅饼 01 诱饵：免费馅饼引关注 骗子陈某在网络上发布“免费赠送高级游戏账号”的诱人信息，精准抓住初中生小亮的游戏喜好，以“零成本”福利为饵，成功吸引其主动上钩。 02 试探：巧立名目套信息 陈某以“账号安全绑定”为借口，要求小亮提供母亲的手机号。涉世未深的小亮毫无防备，轻易将家人的关键联系信息泄露给了骗子，埋下隐患。 03 施压：制造恐慌乱心智 骗子突然谎称“账号违规，将自动扣款5800元”，让小亮误以为自己闯下大祸。巨大的心理压力和对父母责骂的恐惧，使其陷入极度慌乱，完全丧失了理性判断能力。 04 收割：层层深入盗巨款 在骗子的一步步指示下，小亮泄露了母亲的身份证、银行卡信息，还提供了支付验证码并诱导母亲完成刷脸支付。最终，母亲账户被骗近6万元，家庭蒙受重大财产损失。 1.7.2013 理论说完了，我们来看一个真实的案例。初中生小亮，因为轻信了网上“免费赠送游戏账号”的诱惑，一步步掉进了骗子的陷阱。骗子先是套取信息，然后制造恐慌，让小亮在慌乱中泄露了母亲的身份证、银行卡信息，甚至验证码和刷脸支付，最终导致近6万元的损失。这个案例非常典型，值得我们每个人警惕。 ‹#› 案例反思：我们能学到什么？ 01. 复盘失误环节 在这个真实案例中，受害者小亮究竟在哪几个关键环节放松了警惕，从而一步步落入骗子的圈套？请梳理出他决策中的具体错误点。 02. 剖析心理陷阱 骗子成功实施诈骗的核心心理战术是什么？他们精准利用了人性中的哪些弱点——是贪婪、恐惧，还是盲从？深入分析这些心理诱因。 03. 构建防御机制 如果是你，面对“免费赠送”“高额返利”这类极具诱惑力的话术时，会保持怎样的理性判断？设想并分享你会采取的具体应对步骤。 💡 小组讨论提示：结合案例细节，分组交流看法，5分钟后请代表分享核心观点。 1.7.2013 看完这个案例，我们进行一个小组讨论。请大家思考这三个问题：小亮错在哪里？骗子利用了什么心理弱点？如果是你，你会怎么做？大家可以分组讨论一下，稍后我们请小组代表来分享你们的看法。 ‹#› 泄露的“电子名片”会带来什么？ 01. 直接财产损失 个人支付账户、银行卡等敏感信息被盗用，导致账户资金被直接转走，造成无法挽回的经济损失。 02. 信用记录损害 身份信息被冒用申请网络贷款、信用卡，一旦发生逾期，将在个人征信报告上留下污点，影响信贷生活。 03. 身份滥用风险 被不法分子用于注册非法社交账号、开办空壳公司，甚至从事电信诈骗、洗钱等违法活动，让你无辜背锅。 04. 持续骚扰 个人信息被打包贩卖到黑灰产市场，从此不断收到各类垃圾短信、推销电话和精准诈骗，严重干扰正常生活。 1.7.2013 数字身份一旦泄露，后果不堪设想。最直接的就是财产损失，账户里的钱可能被转走。更严重的是，你的身份可能被冒用去申请贷款，损害你的信用记录。甚至，你的身份可能被用于违法活动，让你莫名其妙地背上黑锅。即使没有这么严重，你的信息被贩卖后，也会面临无尽的骚扰。 ‹#› 真假难辨的“李鬼”网站 网络钓鱼是骗子伪造银行、购物等官方网站的虚假页面，通过高度仿真的视觉效果诱导用户输入账号、密码、验证码等敏感信息，从而实施诈骗的常见手段。 正规网站：规范严谨，标识清晰 地址栏前有安全锁标志(HTTPS)，网址为官方备案的简洁域名（如 www.icbc.com.cn），页面排版规整，无错别字，功能模块清晰完整，交互流程符合常规逻辑。 钓鱼网站：伪装拙劣，破绽明显 网址多为奇怪的拼写变体（如 www.icbc-pay.com），无安全锁或证书异常；页面常出现错别字、排版混乱，关键功能无法正常使用，且会频繁弹窗或强制引导用户填写银行卡、密码等隐私信息。 细查网址拼写 警惕域名中多余的字符、拼音谐音或相似单词，务必核对官方渠道公布的正确网址。 确认安全锁标识 检查地址栏左侧是否有锁形图标，确保连接为HTTPS加密协议，避免在HTTP网站输入敏感信息。 观察页面细节 留意是否有图片模糊、文字错位、按钮无效或排版粗糙等问题，正规网站对视觉细节的把控会更严格。 1.7.2013 骗子是如何获取我们的信息的呢？最常见的手法之一就是“网络钓鱼”。他们会做一个和官方网站一模一样的假网站，引诱你去输入账号密码。我们该如何识别呢？记住三点：一看网址，二看安全锁标志，三看页面内容是否有错误。只要细心观察，就能发现这些“李鬼”网站的破绽。 ‹#› 无声无息的“号码转移” 核心作案原理 骗子通过非法渠道窃取用户姓名、身份证号等隐私信息后，冒充机主致电运营商，谎称“手机丢失”，以此申请补办SIM卡，从而完成身份盗用的第一步。 资金账户危机 新SIM卡落入骗子手中后，用户手机会突然无信号。此时，所有短信验证码都会被骗子截获，他们能轻易绕过验证，重置各类支付、社交账户密码，盗刷资金。 关键防护警示 身份证号、手机号等核心信息是账户安全的最后一道防线。务必妥善保管，不随意泄露给不明平台或个人，警惕陌生链接与非法中介，防止信息被倒卖。 非法获取 隐私信息 冒充机主 身份办理 补办SIM卡 完成接管 手机无信号 用户无察觉 截获验证码 突破验证 重置密码 盗刷账户 1.7.2013 还有一种更隐蔽的手法，叫做“SIM卡劫持”。骗子拿到你的身份证号等信息后，会冒充你去补办手机卡。一旦成功，你的手机就会突然没信号，而所有发给你手机号的验证码都会被骗子截获。这意味着，你所有绑定了这个手机号的账户都将面临被盗的风险。所以，保护好身份证号等核心信息是重中之重！ ‹#› 找茬游戏：哪个是钓鱼邮件？ 真实的官方邮件 发件人可信：使用官方域名邮箱（如 service@taobao.com），地址清晰无多余后缀。 称呼精准：直接使用用户的真实姓名，而非“亲爱的用户”这类泛泛的称呼。 语气平和：告知信息客观理性，不会用夸张的语言强迫用户立即进行操作。 伪造的钓鱼邮件 地址存疑：域名刻意模仿但有细微差别（如 taobao-security.com），或使用个人邮箱发送。 称呼泛化：使用“尊敬的用户”“亲爱的会员”等模糊称呼，无法准确叫出你的名字。 制造恐慌：常以“账户异常”“即将冻结”“限时验证”等话术，催促你点击陌生链接。 核心识别口诀：认准官方发件域名，核对精准个人称呼，警惕任何催促、恐吓式的紧急操作要求，不点击不明链接，就能有效避开钓鱼陷阱。 1.7.2013 我们再来玩一个找茬游戏。这里有两封邮件，一封是真的，一封是钓鱼邮件。大家仔细观察，找出它们的不同之处。（互动）... 非常好！大家发现了，钓鱼邮件通常发件人地址可疑，称呼泛化，并且喜欢制造紧张气氛，催促你立即操作。记住这些特征，就能有效识别钓鱼邮件。 ‹#› 我们的信息是如何“跑”出去的？ 随意公开信息 在社交网络、游戏或论坛中，轻易透露真实姓名、家庭住址、学校或工作单位等敏感信息，成为信息泄露的源头。 连接不安全的WiFi 公共场所的免费WiFi往往缺乏加密保护，黑客可通过技术手段窃听网络数据，获取登录密码、支付信息等隐私内容。 下载不可信的应用 来源不明的App常过度索取通讯录、定位、相机等权限，部分恶意应用会后台窃取并上传用户的各类敏感数据。 填写垃圾问卷与趣味测试 网络上的各类“性格测试”“幸运占卜”常要求填写生日、手机号等信息，这些看似有趣的问卷，实则是收集个人信息的陷阱。 旧手机、旧设备处理不当 出售、丢弃旧手机或硬盘前，若未彻底格式化并清除数据，不法分子可通过技术手段恢复设备中的照片、聊天记录、银行信息等。 1.7.2013 那么，我们的个人信息是如何泄露出去的呢？很多时候，是我们自己不经意间泄露的。比如在网上随意透露个人信息，连接不安全的公共WiFi，下载来源不明的App，或者在旧手机处理前没有清除数据。这些行为都可能成为信息泄露的源头。 ‹#› 如何设置一个“黑客也头疼”的密码？ 长 · 越长越难破 密码长度至少12位。推荐使用“密码短语”，把一句喜欢的话转化为密码，比如“我爱吃妈妈做的红烧肉123!”，记忆方便且长度达标。 乱 · 字符多样化 拒绝单一数字或字母。必须混合使用大写字母、小写字母、数字和特殊符号，大幅提升暴力破解的难度，让黑客无从下手。 独 · 网站不重复 不同网站必须使用不同密码，避免“一处失守，全军覆没”。推荐使用专业的密码管理器来存储和记忆这些复杂且唯一的密码。 ❌ 典型弱密码示范 如“123456”、“admin”这类简单密码，黑客的撞库工具能在毫秒级完成破解，是账号安全的最大隐患。 ✅ 高强度密码示范 将短语“妈妈做的肉真好吃”转化为“W0w!M0m'sM3@t!sYummy”，结合大小写、数字和符号，安全指数大幅提升。 1.7.2013 了解了风险，我们该如何行动呢？首先，打造一个“金刚不坏”的密码。记住这个口诀：长、乱、独。长，就是密码要足够长；乱，就是要混合大小写、数字和符号；独，就是不同网站要用不同的密码。这样设置的密码，才能让黑客感到头疼。 ‹#› 给你的账户上把“双保险” 强烈建议开启双重验证 立即为微信、QQ、邮箱、游戏账号等核心数字资产开启“双重验证”或“两步验证”功能，这是目前最基础也最关键的账户安全配置。 构建关键的安全屏障 即便密码不幸被盗，攻击者也无法通过仅有的密码登录账户。因为系统会强制要求额外的验证因子（如手机验证码或指纹），从源头阻断入侵。 如右图微信设置界面所示，开启“双重验证”仅需几步操作。这个小小的开关，能为你的数字生活提供最坚实的保障。 1.7.2013 第二，给你的账户上把“双保险”。我再次强调，一定要去开启双重验证功能。这张图就是微信的设置界面，大家可以看到，开启这个功能非常简单。一旦开启，就算你的密码泄露了，账户依然是安全的。这是保护账户安全最有效的手段之一。 ‹#› 我的数字足迹我做主 虚拟身份，安全第一 在网络世界中，构建属于自己的“数字面具”，让真实的我隐于幕后。 给个人信息上把“锁” 像保护实体财产一样保护数字信息，不随意公开真实姓名、生日等敏感内容，筑牢隐私防线。 核心原则：不暴露、不盲从，让每一步数字足迹都由自己掌控。 隐去真实标识 网络昵称和头像避免使用真实姓名、生日或生活照，打造独立的虚拟网络形象。 慎发隐私照片 发布动态时，检查照片背景，避免包含学校校徽、家庭住址、车牌号等易定位信息。 严控访问权限 定期检查社交账号隐私设置，将“谁可以看我的动态”设为“仅好友可见”，减少信息泄露风险。 警惕陌生好友 不随意接受陌生人的好友申请，不轻易加入不熟悉的群组，从源头切断信息窥探的可能。 1.7.2013 第三，做个“低调”的网民。我们的数字足迹我们自己做主。在网上，尽量使用虚拟的昵称和头像，不要轻易透露真实信息。发布朋友圈时要谨慎，避免泄露家庭住址、学校等敏感信息。同时，要定期检查隐私设置，不给陌生人可乘之机。 ‹#› 看不见的危险 公共WiFi 陷阱 避免在未加密的公共WiFi下进行网银支付、转账等敏感操作。黑客可能通过搭建虚假WiFi热点窃取信息，尤其要警惕名称奇怪、无需密码的免费网络。 陌生链接与二维码 绝不点击陌生人发送的链接或扫描来源不明的二维码。警惕“领红包”“查成绩”“测运势”等诱导式链接，它们往往是恶意软件或钓鱼网站的载体。 核心防护原则：不轻信 · 不点击 · 不扫描！ 1.7.2013 第四，警惕看不见的危险。公共WiFi虽然方便，但也可能是黑客的陷阱，所以不要在上面进行支付等敏感操作。对于陌生人发来的链接和二维码，更要保持警惕，记住我们的原则：不轻信、不点击、不扫描！ ‹#› 安全小卫士挑战赛 快速问答，检验学习成果，看看谁是真正的网络安全小达人！ Q1. 以下哪个密码设置方案最安全？ A. 生日 19991001 B. 简单单词 password C. 组合字符 Blue$ky@2026! 正确答案：C。使用大小写字母、数字和特殊符号组合的密码最难被破解。 Q2. 在网上玩游戏时，可以告诉队友真实姓名和学校吗？ 真实姓名、学校、家庭住址等都属于个人隐私信息。随意透露可能被坏人利用，带来潜在的安全风险。 正确答案：不可以（错）。一定要保护好自己的隐私！ Q3. 收到快递丢失、双倍赔偿的短信链接怎么办？ A. 立即点击链接申请 B. 直接删除不理睬 C. 拨打官方客服电话确认 正确答案：C。陌生链接切勿点击，应通过官方渠道核实信息真伪，避免掉入诈骗陷阱。 Q4. 开启双重验证后，密码泄露账户也安全吗？ 双重验证需要密码 + 手机验证码/指纹等第二重验证，即使密码被盗，没有第二重凭证也无法登录账户。 正确答案：是的（对）。开启双重验证是保护账户的重要手段。 1.7.2013 好了，学了这么多，我们来一场安全小卫士挑战赛，检验一下大家的学习成果。请听题！（进行快速问答）... 大家都回答得非常棒！看来今天的知识都掌握得很牢固。 ‹#› 安全自查行动 请同学们拿出手机，花3分钟时间，对照下方清单完成一次快速的个人信息安全自检，筑牢数字安全第一道防线。 01. 检查核心密码 确认微信、QQ等社交账户密码是否遵循“长、乱、独”原则，避免使用生日、手机号等简单组合。 02. 核验隐私权限 查看朋友圈、QQ空间的访问权限，确保不是对“所有人可见”，及时关闭不必要的位置和信息展示。 03. 开启双重验证 对微信、支付类等重要账户，务必开启手机号或邮箱双重验证，为账号安全增加一道“保险锁”。 分享时刻：自查完成后，哪位同学愿意主动分享一下自己的检查结果？如果发现了安全隐患，你的改进计划是什么？ 1.7.2013 理论知识学完了，现在是实践环节。请大家拿出手机，花三分钟时间，进行一次安全自查。检查一下你的密码、隐私设置和双重验证是否都做到位了。稍后我们请几位同学来分享一下你们的检查结果和改进计划。 ‹#› 我的网络安全承诺 课程的尾声，让我们把知识转化为行动。请拿起笔，写下一句专属于你的网络安全宣言，将这份守护网络世界的责任与决心，牢牢刻在心中。 筑牢密码防线 “我承诺，绝不使用生日、手机号等简单信息作为密码，定期更换复杂密码，守护账号第一道大门。” 严守个人隐私 “我承诺，不向陌生人透露身份证、银行卡号等敏感信息，不随意点击不明链接，保护隐私不泄露。” 开启双重保障 “我承诺，为社交、金融等重要账号开启双重验证功能，给账号加上‘双保险’，让安全多一层屏障。” 行动是最好的承诺，让网络安全意识成为我们的本能习惯。 1.7.2013 最后，让我们一起立下自己的网络安全承诺。请每位同学写下一句你最想对自己说的话，作为我们今天学习的总结。比如“我承诺，绝不使用生日作为密码！”或者“我承诺，为我的重要账号开启双重验证！”。让我们把这份承诺牢记在心，并付诸行动。 ‹#› 本课要点回顾 一个核心概念 数字身份是我们在数字世界的“电子名片”，是在网络空间中标识用户身份的关键凭证，串联起所有线上行为与权益。 三大构成要素 由标识符（如账号、手机号）、认证信息（密码、密钥）和属性数据（个人资料、行为记录）这三个关键部分共同组成。 多种验证方式 从基础的账号密码、短信验证码，到更安全的生物识别（指纹/人脸），以及安全性更高的多因素认证（MFA）。 主要安全风险 常见的风险包括网络钓鱼（虚假链接骗取信息）、SIM卡劫持（接管手机号验证）、以及身份信息泄露导致的账号被盗用等问题。 核心防护原则 务必设置高强度且唯一的密码、开启双重验证；时刻保护个人隐私信息，不随意泄露；警惕各类网络陷阱与可疑链接。 1.7.2013 课程接近尾声，我们来回顾一下今天的核心知识点。我们理解了数字身份的概念和构成，学习了多种验证方式，认识了网络钓鱼等风险，并掌握了核心的防护原则。希望大家能把这些知识牢牢记在心里。 ‹#› 未来的数字身份会是什么样？ 去中心化身份（DID） 未来，我们可能不再需要依赖某个大公司来证明自己的身份，每个人都可以拥有一个完全由自己控制的、通用的数字身份，实现身份主权的回归。 数字人民币：钱与身份的统一 数字人民币体系中天然融合了持有人的数字身份信息，让“钱”的流转与“人”的身份确权紧密绑定，为支付安全与监管效率提供了新的技术支撑。 从“被定义”到“自掌控” 代码构建的数字光环将成为每个人的通用通行证，在虚拟与现实的边界中自由穿梭。 深度思考 当我们拥有了统一且自主的数字身份，这会为生活带来前所未有的便利，但同时，我们又该如何应对隐私泄露与数据安全的潜在挑战？ 1.7.2013 最后，让我们展望一下未来。未来的数字身份可能会更加先进，比如去中心化身份（DID），让我们每个人都能拥有一个完全属于自己的通用身份。数字人民币也将身份和货币结合在一起。拥有这样一个统一的数字身份，会给我们带来哪些便利，又会带来哪些新的挑战呢？这个问题留给大家课后继续思考。 ‹#› $