听从猫的命令并学习网络安全

这是我担任“SnapCat”首席技术官的第一天，针对我们服务器的恶意攻击接踵而至。通过适当的编码和安全措施，我阻止了一些攻击，但我的猫老板在那次攻击之后告诉我，由于我们的安全性较差，大约三分之一的用户被赶出了网站。在 PBS 的在线 Cyber​​ Lab 游戏中，玩家选择虚拟形象和虚构的公司，然后通过简单的练习学习网络安全的基础知识。

获得公司机密的一个简单方法是说服公司内部人员交出机密。在网络实验室，这些攻击被归类为“社会工程挑战”，它们通常代表网络钓鱼诈骗。网络实验室教玩家如何区分真实和诈骗电子邮件、真实和冒名顶替的网站，以及如何辨别电话中的报价是否真的是骗局。其中一个关卡显示了 Google 主页和冒名顶替的网站，我必须找出它们之间的五个不同之处，才能确定哪个是假的。冒名顶替者的页面上的旧徽标、缺少“https”挂锁和拼写错误暴露了真相，但这仍然是一个很棒的快速教训，告诉玩家骗子如何将他们的骗局伪装成可信网站。

SnapCat 面临的另一个问题是密码安全。密码破解挑战教会玩家如何编写安全密码，同时也展示了暴力攻击带来的危险。这些回合就像一场决斗，玩家创建一个密码来保护他们的信息，然后选择一种破解技术来打破对手的安全。鼓励使用特殊字符、数字和大写字母，但如果可能的话，玩家如果能想出长密码，会得到特别的奖励。

还有编码挑战，玩家需要规划机器人在迷宫中的分步移动。这是一个教授编码原理的简单工具，但非常有效。从“移动”和“转动”等命令开始，玩家将积木堆叠在一起，引导机器人穿过迷宫。之后，积木表示“如果/做”和更复杂的命令，允许单个短语确定机器人何时、是否以及如何前进。作为额外的激励，玩家在一定数量的命令中完成任务后会获得奖励，因此游戏既奖励优雅，又奖励有效。

经过一上午抵御 SnapCat 的网络攻击，我不仅让这家虚拟公司的用户数量增长到近 10 万，还抵御了一次 DDoS 攻击，并重新学习了网络安全基础知识。Cyber​​Lab 面向儿童，但我发现它是一款非常好的工具，可以重新教成年人基础知识。