2FA Escape Game – Zwei-Faktor-Authentifizierung verstehen
| Aspekt | Details |
|---|---|
| Dauer | ca. 35–45 Minuten |
| Teilnehmer | 10–30 Personen (in Teams à 3–5) |
| Lernziel | Verständnis der Zwei-Faktor-Authentifizierung und ihrer Bedeutung für IT-Sicherheit |
| Schwierigkeit | Mittel (anpassbar) |
| Raumbedarf | 1 Raum mit 4 Stationen oder 4 separate Bereiche |
| Phase | Dauer | Aktivität |
|---|---|---|
| 1. Einführung | 5 Min. | Begrüßung, Regeln erklären, Teams bilden, Laufzettel verteilen |
| 2. Stationsarbeit | 20–25 Min. | Teams durchlaufen alle 4 Stationen |
| 3. Finale | 5 Min. | Teams geben finale Codes ein, Tresor öffnen |
| 4. Abschluss | 5–10 Min. | Siegerehrung, Reflexion, Fragen |
Die Teilnehmer verstehen, was ein sicheres Passwort ausmacht.
Die Gruppe muss ein sicheres Passwort finden/erstellen, das alle Kriterien erfüllt:
Das korrekte Passwort ist auf dem Rätselblatt versteckt: Sch@tz_Suche#42!
Der Stationscode für den Laufzettel: 7294
Die Teilnehmer erleben, wie zeitkritisch SMS-Codes funktionieren.
Das Team fordert einen Code beim Spielleiter an. Der Code muss innerhalb von 30 Sekunden korrekt eingegeben werden.
| Team | Code 1 | Code 2 (Ersatz) | Code 3 (Ersatz) |
|---|---|---|---|
| Team A | 847291 | 563018 | 729483 |
| Team B | 392847 | 184726 | 628194 |
| Team C | 518273 | 946182 | 371529 |
| Team D | 629184 | 285731 | 847362 |
| Team E | 174829 | 638294 | 592847 |
| Team F | 483927 | 719384 | 264819 |
Der Stationscode für den Laufzettel: 1638
Die Teilnehmer lernen, wie Authenticator-Apps funktionieren.
Der QR-Code auf dem Stationsblatt führt zu einem Test-TOTP-Generator. Alternativ: Einen echten TOTP-Secret verwenden und den aktuellen Code selbst prüfen.
Der Stationscode für den Laufzettel: 5821
Die Teilnehmer verstehen biometrische Authentifizierung als dritten Faktor.
Option A – Quiz: Das Team beantwortet 3 Fragen zu Biometrie korrekt.
Option B – Simulation: Ein Teammitglied "registriert" seinen Fingerabdruck (Stempelkissen + Papier) und muss ihn dann "verifizieren" (zweiter Abdruck, der verglichen wird).
Option C – Zuordnung: Das Team ordnet biometrische Methoden den richtigen Beschreibungen zu.
Der Stationscode für den Laufzettel: 3947
Das Team, das als erstes alle 4 Codes hat und den Tresor "öffnet", gewinnt.
| Material | Anzahl | Datei |
|---|---|---|
| Laufzettel | 1 pro Team | laufzettel.html |
| Station 1 – Rätselblatt | 1 pro Station | station1-raetsel.html |
| Station 2 – Anleitung | 1 pro Station | station2-anleitung.html |
| Station 3 – QR-Code | 1 pro Station | station3-qrcode.html |
| Station 4 – Quiz/Aufgabe | 1 pro Station | station4-biometrie.html |
| Stationsschilder | 4 Stück | stationsschilder.html |
| Zertifikate | 1 pro Teilnehmer | zertifikat.html |
| Problem | Lösung |
|---|---|
| Team kommt bei Station 1 nicht weiter | Hinweis: "Achtet auf die farbig markierten Wörter" |
| SMS-Code läuft immer ab | Zeit auf 45 Sekunden erhöhen oder Code vorlesen lassen |
| Kein Smartphone für QR-Code | Spielleiter zeigt den aktuellen TOTP-Code auf seinem Gerät |
| Teams sind unterschiedlich schnell | Schnelle Teams bekommen Bonusaufgaben oder helfen anderen |
| Zu wenig Zeit | Stationen parallel statt sequenziell durchlaufen lassen |