6.1《使用身份认证做好防护》课件 2025-2026学年冀教版初中信息科技七年级全一册

该初中信息科技课件围绕身份认证与网络安全防护展开，通过“小明因通用密码被盗号”的真实故事导入，引导学生思考密码安全隐患，进而系统讲解身份认证的定义、重要性及静态密码、生物识别等四种认证方式，构建从问题发现到理论学习再到实践应用的学习支架。 其亮点在于采用真实案例、小组讨论、动手设计密码和情景模拟等多样化教学活动，突出信息意识（如数据安全、隐私保护）和数字化学习与创新（如实践操作、问题解决）的核心素养培养。学生能在实践中掌握高强度密码设置等防护技能，教师可借助结构化内容提升教学效率。

使用身份认证做好防护 冀教版（新教材）初中信息技术七年级全一册 1.7.2013 同学们好！欢迎来到今天的信息技术课。在我们享受数字生活带来便利的同时，也面临着各种各样的安全风险。今天，我们就来学习如何为我们的数字世界上一把安全的锁——使用身份认证做好防护。 ‹#› 课堂引入：一个真实的故事 “我只是想图个方便，没想到会这样……” 01. 危险的“通用密码” 小明为了省事，将生日“20100501”设为所有App的登录密码。这种简单且固定的密码，就像家门钥匙挂在门口，极易被有心人盯上。 02. 突如其来的异常 某天他突然发现社交账号无法登录，个人资料被恶意篡改，更糟的是，盗号者还利用他的账号向好友发送了不明的钓鱼链接。 03. 惨痛的真相：账号被盗！ 一系列异常的源头只有一个——账号被盗了！简单的密码让攻击者不费吹灰之力就突破了防线，个人隐私和社交关系网都暴露在风险之中。 1.7.2013 我们先来看一个真实的故事。小明同学图方便，用自己的生日作为所有App的密码。结果有一天，他的账号被盗了，个人信息被篡改，还向好友发送了奇怪的链接。这让他非常烦恼。 ‹#› 思考与讨论 密码安全吗？ 小明的密码“20100501”看似复杂，其实是生日组合。这样的密码容易被猜测，存在极大的安全隐患。你觉得它安全吗？为什么？ 多重防护手段 除了设置复杂的密码，还有哪些方法可以保护我们的账号安全？想一想，双因素认证、生物识别、设备绑定等方式有什么优势？ “登录”的奥秘 我们每天登录各种App，这个过程到底发生了什么？服务器是如何验证“你是你”的？背后隐藏着怎样的信息交互逻辑？ 💡 小组讨论：结合生活经验，尝试列举3个你认为最有效的账号保护措施，并分析其背后的安全逻辑。 1.7.2013 同学们，为什么会发生这样的事情呢？大家可以思考一下这几个问题：小明的密码安全吗？除了密码，还有什么保护账号的方法？我们每天登录App，这个过程到底是在做什么？现在请大家分组讨论一下。 ‹#› 什么是身份认证？——网络世界的“门禁系统” 从物理世界的钥匙开锁，到数字世界的身份核验，核心逻辑始终是确认“使用者的合法性”。 系统确认“你就是你”的过程 身份认证是网络安全的第一道关卡，它通过特定的技术手段，验证操作者声称的身份与其真实身份是否相符，确保访问主体的真实性。 如同现实世界的“门禁与证件” 就像小区门禁需要门禁卡、学校校门需要学生证一样，在网络世界中，只有拥有合法的“数字钥匙”或“身份凭证”，才能被系统允许进入。 核心目标：证明“操作者是本人” 无论是密码、指纹还是人脸识别，所有身份认证技术的核心，都是为了解决“我是谁”的问题，防止身份被冒用、伪造或窃取。 1.7.2013 那么，到底什么是身份认证呢？简单来说，它就是网络世界的“门禁系统”。系统通过各种方式来确认操作者是本人，就像我们用钥匙开门一样。 ‹#› 为什么需要身份认证？ 核心价值：安全与责任的基石 保护账号安全 建立第一道安全防线，通过多重验证手段，有效防止他人非法登录和窃取账号权限，确保账号归属于真实用户。 守护个人隐私 严格管控个人信息、聊天记录、照片等敏感数据的访问权限，从源头避免隐私泄露，让用户更安心地使用网络服务。 保障财产安全 在支付、理财等关键场景进行身份核验，有效拦截网络诈骗、盗刷等违法行为，切实保护用户的资金与财产安全。 维护网络秩序 实现网络行为的可追溯性，确保每个用户对自己的言行负责，构建真实、可信、有序的网络环境，促进数字生态健康发展。 1.7.2013 身份认证的核心价值在于守护。它能保护我们的账号安全，守护个人隐私，保障财产安全，同时也维护了整个网络世界的秩序。 ‹#› 如果没有身份认证？想象一下…… 社交身份被盗用 任何人都可以随意登录你的社交账号，冒充你的身份发布信息、与亲友对话，造成难以挽回的信任危机与名誉损失。 虚拟资产无保障 辛苦积攒的游戏装备、充值的虚拟货币可能被他人轻易窃取，数字资产的所有权和控制权完全无法得到确认与保护。 隐私信息全裸奔 私密的学习资料、珍贵的个人照片、敏感的通讯录信息可能被公开传播，个人生活彻底失去安全边界，精神与生活饱受侵扰。 网络世界将毫无安全感可言！ 身份认证是数字世界的“身份证”，缺失了它，所有的信任基石都会崩塌，每个人都将暴露在未知的风险之中，正常的网络秩序无法维系。 1.7.2013 我们可以想象一下，如果没有身份认证，网络世界会变成什么样？任何人都可以冒充你，你的财产和隐私都将暴露无遗。那将是一个毫无安全感的世界。 ‹#› 解锁数字世界的“钥匙”有哪些？ 你知道的信息 基于记忆的验证方式，例如设置的登录密码、回答密保问题等，是最传统的身份识别手段。 你拥有的物品 基于持有物的验证方式，比如通过手机接收验证码、使用银行U盾或硬件安全密钥进行身份确认。 你本身的特征 基于生物特征的验证方式，利用人体固有的生理特性，如指纹、人脸、声纹等进行精准身份识别。 这三种要素常被组合使用（多因素认证），构建起数字世界中坚固的安全防线，保护个人信息与资产安全。 1.7.2013 那么，解锁数字世界的“钥匙”有哪些呢？主要可以分为三类：你知道的信息，比如密码；你拥有的物品，比如手机；以及你本身的特征，比如指纹和人脸。 ‹#› 认证方式一：最熟悉的“钥匙”——静态密码 就像家门的钥匙，静态密码是我们开启数字世界大门最原始、最普遍的方式。 核心定义 由用户自行设置的固定字符组合，是身份验证中最基础的手段，通常由数字、字母和特殊符号构成。 主要优势 使用门槛极低，无需额外设备支持，几乎兼容所有系统与平台，用户学习成本为零，是普及率最高的认证方式。 安全隐患 固定不变的特性使其易被暴力破解、钓鱼网站窃取或通过社会工程学猜测，是目前安全性最薄弱的认证环节。 1.7.2013 第一种认证方式是我们最熟悉的静态密码。它使用方便，但安全性也相对较低，容易被破解。 ‹#› 静态密码适合用在哪里？ 普通资讯网站 仅用于浏览新闻、文章等公开信息，无敏感数据交互，安全风险较低的场景。 非隐私类公共论坛 参与话题讨论、分享非敏感内容，不涉及个人身份信息绑定或资金往来的社区平台。 临时性账号注册 仅为单次活动、短期试用或一次性服务注册的账号，使用频率低、生命周期短的场景。 安全提示：即使是低安全需求场景，也不应使用“123456”、生日、电话号码等过于简单的密码，建议采用“基础密码+网站特征”的组合形式，降低撞库风险。 1.7.2013 静态密码比较适合用在一些低安全需求的场景，比如普通资讯网站、论坛等。但即使是这样，我们也不应该使用过于简单的密码。 ‹#› 认证方式二：动态的“通行证”——短信/邮箱验证码 通过手机或邮箱实时接收，是目前最常用的双重认证手段之一。 核心定义 在用户进行登录或敏感操作时，系统随机生成一组临时密码，通过短信或邮件的形式发送到用户的终端设备，作为身份验证的依据。 主要优势 验证码实时生成且一次性有效，有效避免了静态密码被盗用或撞库的风险，相比传统密码，安全性有显著提升，且无需用户记忆复杂的长密码。 使用局限 完全依赖手机信号或网络环境，若处于信号盲区或网络延迟状态，可能无法及时收到验证码，增加了操作步骤的繁琐程度，影响用户体验。 1.7.2013 第二种是动态验证码。它是系统发送到你手机或邮箱的临时密码，一次性有效，安全性比静态密码高。但缺点是依赖网络，操作起来稍显麻烦。 ‹#› 验证码的“主战场” 01 二次验证 登录微信、支付宝等核心重要账号时，系统触发的额外身份核验步骤，通过动态验证码筑牢账号的第一道安全防线，防止密码泄露后的越权访问。 02 账号找回 当用户遗忘登录密码时，通过验证码验证手机号或邮箱归属，快速完成密码重置与账号找回流程，既保障了操作便捷性，又确保了账号的所有权安全。 03 敏感操作 执行修改密码、绑定银行卡、大额支付、修改密保等高危敏感操作时，强制触发验证码验证，有效拦截未授权的恶意操作，守护用户的核心资产安全。 1.7.2013 验证码主要用在三个“主战场”：登录重要账号时的二次验证，忘记密码时的账号找回，以及进行修改密码、大额支付等敏感操作时。 ‹#› 认证方式三：独一无二的“我”——生物识别 生物识别技术，是利用人体与生俱来、独一无二且无法复制的生理特征或行为特征，来进行个人身份的自动识别与认证。 01 / 常见的生物识别类型 指纹识别 人脸识别 声纹识别 虹膜识别 02 / 技术核心优势 极高安全性 特征唯一且不可复制，从源头保障身份真实性。 便捷又高效 无需繁琐操作，无感识别，大幅提升验证效率。 零记忆负担 身体即密码，彻底告别忘记密码或密钥丢失的烦恼。 1.7.2013 第三种是生物识别，它利用我们人体独一无二的特征，比如指纹、人脸来识别身份。它的优点是安全性极高，而且方便快捷，不用记密码。 ‹#› 生物识别在哪里守护我们？ 手机解锁 通过指纹或面部识别技术快速解锁手机，不仅摆脱了繁琐的密码输入，更建立了第一道个人隐私与数据的安全防线。 移动支付 支付宝、微信支付等平台广泛应用指纹与人脸支付，以生物特征作为支付凭证，让交易更便捷，也从根源上降低了盗刷风险。 高安全设备 笔记本电脑、智能保险箱等设备搭载指纹解锁功能，凭借独一无二的生物密钥，为核心数据与贵重物品提供高强度的安全防护。 考勤打卡 校园或企业采用人脸识别签到系统，精准识别身份，杜绝代打卡现象，让考勤管理更加智能化、规范化，提升管理效率。 1.7.2013 生物识别在我们生活中应用非常广泛，比如用指纹或人脸解锁手机、进行移动支付，以及在学校或公司进行考勤打卡。 ‹#› 认证方式四：终极防护——多因素认证（MFA） 多因素认证（MFA）通过组合不同维度的验证信息，构建了一道难以逾越的数字安全防线，是目前最有效的身份验证手段之一。 核心定义：双重验证，层层把关 不再依赖单一的密码，而是要求用户提供两种或两种以上的“认证因素”，只有全部验证通过，才能获取访问权限。 通俗原理：“双钥匙”开锁机制 就像日常生活中，你需要同时使用大门的钥匙和屋内的密码锁，才能进入房间。即使其中一把“钥匙”丢失或泄露，另一把也能守住安全底线。 主流应用：多样化的组合场景 常见的组合包括：静态密码+动态短信验证码、密码+人脸识别、指纹+声纹识别等，广泛应用于金融、政务等高安全需求领域。 1.7.2013 第四种，也是终极防护，叫做多因素认证。它需要结合两种或以上的认证方式，就像用两把不同的钥匙才能打开一扇门，大大提高了安全性。 ‹#› 为什么多因素认证更安全？ ⚠️ 无论黑客手段多高明，缺少第二重“钥匙”，也只能望而却步。 01. 场景假设：密码不幸泄露 在网络攻击日益频繁的今天，密码泄露是常有的事。黑客可能通过数据泄露、钓鱼网站或暴力破解轻易获取你的账号密码。 02. 单一认证：防线瞬间崩塌 如果仅依赖密码这一层防线，黑客一旦拿到密码，就可以畅通无阻地登录你的账号，查看隐私、转移资产，后果不堪设想。 03. 多因素认证：构建双重保险 黑客即便窃取了密码，也无法获取你的手机验证码、指纹或面部信息。多一道验证关卡，就等于给账号上了一把更坚固的“安全锁”。 结论：多因素认证能将账号被盗风险降低99%，是保障数字资产安全的关键手段。 1.7.2013 为什么多因素认证更安全呢？我们来假设一个场景：你的密码被盗了。如果是单一认证，黑客就能直接登录。但如果是多因素认证，黑客即使有了密码，也过不了第二关，登录就失败了。这就像上了双重保险。 ‹#› 课堂小测验：认一认，连一连 01. 登录游戏账号 属于低风险的娱乐场景，通常以便捷性为首要考虑因素，无需复杂验证。 ✅ 匹配方式：静态密码 02. 手机开机解锁 基于设备本地的生物特征识别技术，既保证了安全性，又实现了无感快速解锁。 ✅ 匹配方式：指纹识别 03. 网上银行转账 涉及用户核心资金安全的高风险操作，必须采用“你知道的”和“你拥有的”双重验证。 ✅ 匹配方式：密码 + 短信验证码 04. 找回社交账号密码 在忘记密码的情况下，通过验证账号绑定的手机号归属权，来快速、安全地重置密码。 ✅ 匹配方式：短信验证码 1.7.2013 现在我们来做个小测验。请大家把左边的场景和右边最合适的认证方式连接起来。登录游戏账号用什么？手机开机呢？网上银行转账呢？找回密码呢？ ‹#› 身份认证方式对比 静态密码 安全性：低 | 便捷性：高 适用于普通网站、论坛等非核心数据访问场景，门槛低，易记忆。 核心痛点 易被窃取、撞库攻击，且用户常复用密码，导致一处泄露全网遭殃。 动态验证码 安全性：中 | 便捷性：中 常用于账号找回、异地登录验证，通过短信或App生成一次性密码。 核心优势 有效弥补静态密码短板，即使密码泄露，无验证码也无法完成登录。 生物识别 安全性：高 | 便捷性：高 利用指纹、人脸、虹膜等特征，无需记忆，是手机解锁的主流方式。 应用趋势 正快速普及于移动支付、门禁系统，是兼顾安全与体验的最优解。 多因素认证 (MFA) 安全性：极高 | 便捷性：中 结合“你知道的”+“你拥有的”+“你是”，层层设防，安全等级最高。 核心场景 金融账户、企业核心系统、社交平台等对安全要求极高的关键领域。 1.7.2013 我们来总结一下这几种认证方式。静态密码安全性低但便捷性高；动态验证码安全性中等；生物识别安全性和便捷性都很高；而多因素认证安全性极高，是保护重要账号的最佳选择。 ‹#› 密码的“秘密”：你的密码安全吗？ 01. 弱密码 指容易被猜到或被计算机程序暴力破解的密码。通常由简单数字、生日、电话号码或单一字符组成，防护能力极弱。 02. 强密码 指难以被破解的密码，通常由大小写字母、数字和特殊符号组合而成，长度足够且无规律，能有效抵御各类攻击。 安全警示：一个弱密码，就像给你家大门配了一把玩具锁，看似关上了门，却对入侵者敞开了怀抱，随时面临数据泄露和财产损失的风险。 1.7.2013 接下来，我们重点讲讲密码。你的密码安全吗？弱密码就像一把玩具锁，很容易被打开。而强密码则像一把坚固的锁，能有效抵御攻击。 ‹#› 常见的弱密码“陷阱” 简单数字堆砌 使用123456、666666、888888等纯数字组合，毫无随机性，是黑客字典攻击的首选目标，极易被秒破。 泄露个人敏感信息 直接使用生日（如20100501）、手机号后六位、姓名拼音（xiaoming）等，信息易被公开获取，针对性破解难度极低。 连续或重复字符 键盘连续字符（abcdef、qwerty）或单一字符重复（aaaaaa），结构规律明显，在暴力破解中会被优先尝试。 全网通用单一密码 所有平台使用同一个密码，一旦其中一个网站数据泄露，黑客就能“撞库”登录你的其他重要账号，风险呈指数级上升。 1.7.2013 这些弱密码陷阱，你踩过几个？比如使用简单数字、个人信息、连续字符，或者用同一个密码登录所有网站。这些都是非常危险的做法。 ‹#› 高强度密码黄金法则（一）：长度要够长 长度是构建密码安全体系的基石， 更长的密码能显著提升破解门槛。 核心标准：至少8位字符 这是密码设置的最低门槛，建议使用12位及以上的长度组合，让密码库的基础容量指数级增加。 安全原理：提升暴力破解成本 密码每增加一位，黑客穷举所有组合所需的时间就会成倍增长，长密码能有效消耗攻击者的算力与时间。 直观对比：弱密码 vs 强密码 避免使用“123456”这类简单序列；推荐使用大小写字母、数字与符号的组合，如“Lz@2026Fz”，安全性大幅提升。 1.7.2013 如何创建高强度密码呢？第一个黄金法则是长度要够长，至少8位。密码越长，破解起来就越困难。 ‹#› 高强度密码黄金法则（二）：组合要够复杂 01. 核心标准：多元混合 密码必须同时包含大写字母、小写字母、数字和特殊符号（如 !@#$%^&* 等）四类字符。单一或两类字符的组合极易被暴力破解。 02. 底层逻辑：指数级防御 每增加一种字符类型，密码的组合可能性就会呈几何倍数增长。攻击者的算力消耗将大幅提升，破解所需的时间从“秒级”延长至“数年”甚至更久。 03. 直观对比：弱 vs 强 较弱示例：Loveyou123（仅含字母+数字） 较强示例：L0v3Y0u!@#（数字替换字母，加入符号，结构更复杂）。 1.7.2013 第二个法则是组合要够复杂。要混合使用大写字母、小写字母、数字和特殊符号。字符类型越多，密码就越安全。 ‹#› 高强度密码黄金法则（三）：避免使用个人信息 切勿将隐私信息直接作为密码， 这是信息泄露的高危行为。 核心标准 坚决摒弃生日、姓名、手机号、学号或宠物名。这类信息极易通过社交媒体或公开渠道被他人获取，毫无保密性可言。 风险原理 黑客最常利用“社会工程学”手段进行定向攻击。你的个人信息就是他们破解密码的万能钥匙，极易导致账号被盗。 破局技巧 选取一句喜欢的歌词或名言，提取拼音首字母，再加入符号和数字进行变形。这样既便于记忆，又能大幅提升密码复杂度。 记住：好密码是“你能记住，但别人猜不到”的。用“句子缩写法”生成的密码，是平衡安全与易用性的最佳选择。 1.7.2013 第三个法则是避免使用个人信息。生日、姓名、手机号这些信息很容易被别人知道，不能用来做密码。我们可以用一句喜欢的话来生成密码，这样既好记又安全。 ‹#› 高强度密码黄金法则（四）：定期更换，不重复使用 建立周期性的密码更新习惯，就像定期体检一样，是保障账号健康安全的关键防线。 01. 严格执行双重标准 重要账号（如金融、社交）建议每3-6个月更换一次密码；坚持“一网站一密码”原则，避免在不同平台复用相同密码组合，从源头切断泄露链条。 02. 防御“撞库”攻击的核心逻辑 黑客常利用已泄露的账号密码库，批量尝试登录其他平台。通过定期更换和密码异构，能有效避免“一处失守，全线崩溃”的风险，保障数字资产安全。 1.7.2013 第四个法则是定期更换，并且不重复使用。重要账号的密码建议每3-6个月换一次，不同网站要用不同的密码，这样可以防止“撞库”攻击，避免一个账号泄露，所有账号都遭殃。 ‹#› 动手试一试：创建你的高强度密码 任务挑战：请结合我们刚学习的密码安全知识，根据“四大黄金法则”，为你最常用的一个重要账号（如社交、金融类），现场设计一个符合安全标准的全新高强度密码。 01. 确定基础词 选取一个你熟悉且有意义的基础词，比如喜欢的电影名、书籍人物或一句歌词，作为密码的核心。 02. 加入大小写变换 打破全小写或全大写的习惯，随机将基础词中的部分字母改为大写，增加密码的复杂度。 03. 替换为数字或符号 将部分字母替换为相似的数字或符号，例如 a→@，o→0，l→1，s→$，进一步提升破解难度。 04. 检查长度与唯一性 确保最终密码长度超过8位，且不要在多个网站重复使用同一套密码，做到“一账一密”更安全。 我的新密码设计方案：___________________________ (在此处写下你的设计思路或最终密码) 1.7.2013 现在，请大家动手试一试。根据我们刚学的四大黄金法则，为你的一个重要账号设计一个新密码。可以想一个基础词，然后加入大小写、数字和符号，确保长度超过8位。 ‹#› 记不住密码怎么办？——密码管理神器 把复杂的密码安全地“锁”起来，让记忆更轻松，让账号更安全。 这些做法不可取 切勿将密码记在纸上、便利贴或手机备忘录里，这些方式极易丢失或被他人偷窥，存在极大的安全隐患。 用“管家”来帮你记 使用专业的密码管理器，它能安全存储所有账号密码，你只需要牢牢记住一个高强度的“主密码”即可。 强大的核心功能 自动生成复杂的随机密码，支持多设备同步，在网站和App上自动填充，彻底告别重复、简单的弱密码。 关键安全提醒 务必选择市场上知名、口碑好、经过安全验证的密码管理软件，确保数据加密存储，防止信息泄露。 1.7.2013 密码太复杂记不住怎么办？千万不要记在纸上或手机备忘录里。正确的做法是使用密码管理器。它可以帮你生成和存储复杂密码，你只需要记住一个主密码就行了。 ‹#› 分级防护策略：给你的账号分分级 采用金字塔式的账号安全管理模型，依据账号重要性划分层级，集中资源重点防护核心资产，构建稳固的账号安全体系。 核心账号 · 最高防护级别 涵盖网银、支付App、主社交账号等关键资产。需配置高强度随机密码，并强制开启多因素认证（MFA），杜绝任何共享风险。 重要账号 · 中等防护级别 包括邮箱、游戏账号、学习平台等。需使用高强度独立密码，务必开启二次验证（如短信或App验证码），定期更换密码以降低风险。 普通账号 · 基础防护级别 涉及各类资讯网站、论坛等。建议使用高强度密码，并严格避免与核心、重要账号密码重复，防止因“撞库”导致重要信息泄露。 1.7.2013 我们还需要建立分级防护的意识。对于网银、支付App这些核心账号，要用上最高级别的防护。对于邮箱、游戏账号等重要账号，也要开启二次验证。普通账号也不能掉以轻心。 ‹#› 常见误区一：验证码不是“普通短信” 验证码是账号安全的最后一道防线，切勿泄露！ 认知误区：随意泄露与输入 许多用户将验证码视为普通短信，轻易告诉他人，或在陌生、可疑的不明网站上直接输入，这是极其危险的行为。 严重后果：账号被盗与财产损失 验证码是验证用户身份的关键凭证。一旦泄露，骗子可直接登录你的社交、金融账号，甚至绕过支付密码转走账户资金。 安全铁律：牢记核心准则 “验证码谁都不能给！”无论对方自称客服、亲友还是公检法，这是保护自己的底线。 1.7.2013 第一个常见误区是把验证码当成普通短信。记住，验证码是你账号的最后一道防线，绝对不能告诉任何人，也不能在不明网站输入。这是铁律！ ‹#› 常见误区二：账号“共享”与“公共WiFi” 01. 随意共用账号密码 许多同学为了方便，会将自己的学习、社交或支付账号密码随意借给朋友或同学使用。这看似是“分享”，实则埋下了巨大的安全隐患。 ⚠️ 核心风险：对方可能滥用账号权限进行违规操作，或在使用过程中不慎泄露密码，导致账号被盗用、个人信息泄露甚至财产损失。 02. 公共WiFi下的裸奔 在咖啡厅、商场等公共场所连接未加密的WiFi，进行支付、登录网银或社交账号时，数据传输极易被黑客利用工具截获，造成敏感信息泄露。 安全贴士：账号密码务必专人专用，切勿转借；连接公共WiFi时避免进行敏感操作，重要业务请使用手机自身的移动数据网络。 1.7.2013 第二个误区是共用账号和在公共WiFi下进行敏感操作。把账号借给别人，就等于把家门钥匙交给了别人。在不安全的公共WiFi下支付或登录，信息很容易被黑客截获。 ‹#› 情景模拟：你会怎么做？ 01 / 同学借游戏账号密码，你会？ A. 爽快地告诉他。 风险：账号密码包含个人信息，随意出借可能导致账号被盗、信息泄露或财产损失。 B. 拒绝他，并说明原因。 正确做法：保护好个人敏感信息，明确告知同学账号隐私的重要性，引导他通过正规途径注册账号。 02 / 收到中奖短信要验证码，你会？ A. 马上点击，输入验证码。 风险：这是典型的诈骗手段，点击链接可能会泄露个人信息，验证码更是资金和账号安全的最后防线。 B. 不予理睬，或向官方核实。 正确做法：天上不会掉馅饼，陌生链接不点、陌生验证码不填，如有疑问务必通过官方渠道确认。 核心原则：守住个人信息“防线”，不轻易泄露账号密码和验证码，时刻保持警惕，远离网络诈骗。 1.7.2013 我们来做两个情景模拟。同学向你借游戏账号密码，你会怎么做？收到中奖短信让你输入验证码，你又会怎么做？请大家选择正确的答案。 ‹#› 安全防护自查清单 开启二次验证 为所有重要账号（如支付、社交、工作账号）开启两步验证，为账号安全加上“双保险”。 使用高强度独立密码 密码需包含大小写字母、数字及符号组合，且不同平台账号使用不同密码，避免“一码多用”风险。 严守验证码隐私 验证码是账号安全的最后防线，无论对方以何种理由（客服、亲友、平台验证）索要，坚决不透露。 警惕公共WiFi风险 避免在商场、咖啡厅等公共WiFi环境下进行网银支付、密码修改等敏感操作，防止数据被窃听。 定期核查登录足迹 养成定期查看账号登录设备、IP地址和时间的习惯，若发现陌生设备或异常登录，立即修改密码并锁定账号。 1.7.2013 这里有一份安全防护自查清单，大家可以课后对照检查一下自己的账号安全设置，看看还有哪些地方需要改进。 ‹#› 今日收获 01 / 一个核心 身份认证是网络安全的第一道防线，筑牢身份验证的根基，才能从源头有效阻断非法访问的可能，保障信息系统的基础安全。 02 / 两种思维 树立“分级防护”与“多重验证”的安全思维。针对不同重要程度的信息采取差异化保护策略，并结合多因素验证手段，提升整体安全层级。 03 / 三类方式 全面涵盖身份验证的三大核心要素：“你知道的（密码/口令）”、“你拥有的（手机/硬件密钥）”以及“你本身的（指纹/人脸等生物特征）”，构建全方位识别体系。 04 / 四大法则 遵循密码设置的四大黄金法则：保证足够的长度、使用复杂的字符组合、确保无规律随机生成，以及坚持不同场景密码不通用，最大化保障密码安全。 1.7.2013 课程最后，我们来回顾一下今天的收获。我们学习了一个核心、两种思维、三类方式和四大法则。希望大家能把这些知识牢记在心。 ‹#› 从我做起，守护网络安全 谢谢观看！ 1.7.2013 网络安全，警钟长鸣。希望大家能从我做起，从现在做起，守护好自己的数字世界，并把今天学到的知识分享给家人和朋友。谢谢大家！ ‹#› $