學生答「版權受法律保護」、「密碼要複雜」就得兩分,然後停手。這一堂把所有抽象詞換成可計算的數字:幾年屆滿、幾 bit 熵、幾成中招。
本堂目標 學生能夠:① 由作者逝世年份算出作品版權屆滿年份;② 用字元集大小與長度算出密碼熵並比較破解時間;③ 用三步檢查判斷一封電郵是否釣魚,並寫出對應防禦措施。
01 先備知識(開課前 3 分鐘快檢)
以下任何一項未過關,本堂就會卡住,先補該項:
| 技能 |
快檢題 |
過關標準 |
| 版權概念 |
版權保護什麼 |
原創表達,不保護想法 |
| 指數與對數 |
2 的 10 次方大約多少 |
約 1,024 |
| 網絡攻擊 |
列舉兩種常見手法 |
釣魚、惡意軟件 |
02 課堂流程(60 分鐘)
| 時間 |
環節 |
導師做什麼 |
學生做什麼 |
| 0–8 分 |
版權年限 |
逝世年份加 50 年 |
算出 2030 年 |
| 8–20 分 |
版權例外 |
教育使用與合理使用的界線 |
寫出兩個條件 |
| 20–34 分 |
密碼熵計算 |
26 與 62 字元集、8 位長度 |
算出 37.6 與 47.6 bit |
| 34–46 分 |
釣魚辨識 |
三步檢查寄件者、連結、語氣 |
三封信分類 |
| 46–54 分 |
學生獨立寫 |
寫一段給同學的防禦建議 |
至少三項措施 |
| 54–60 分 |
離場檢查 |
三題快問快答 |
三題全對才下課 |
03 講解腳本(照著說就可以)
第一幕:版權是有期限的權利
香港版權一般為作者有生之年加 50 年;作者 1980 年逝世,作品保護至 2030 年底,翌年進入公有領域。
學生最常把「買了書」當成「買了版權」:買的是使用權,複製與分發仍受限制。
教育用途不是免死金牌,要同時符合「非商業」「不影響正常利用」兩點才算合理使用。
要學生講:學校影印整本教科書派給學生,為什麼仍然有風險(影響正常銷售)。
第二幕:密碼強度可以量化
8 位純小寫:字元集 26,熵 = 8 × log₂26 = 37.6 bit;加入大寫與數字,字元集變 62,熵 = 47.6 bit。
差 10.0 bit,即組合數多 2^10.0 ≈ 1046 倍。
以每秒 10 億次猜測估算,純小寫約 0.0 年,混合字元集約 0.00692 年;答案要寫單位,唔寫單位等於無答。
要學生講:為什麼「加長度」通常比「加符號」更有效(長度是乘方,符號只放大底數)。
第三幕:釣魚靠三個破綻辨認
三步:一看寄件者網域(tutorzone.com.hk 與 tutorzone-hk.com 是兩個世界)、二看連結實際指向(滑鼠停留讀網址尾巴)、三看語氣(急、威脅、要求即時輸入密碼)。
量化例子:寄出 100 封,3 封有人點連結,中招率 3%;一封都足以偷到一個帳戶。
防禦三招:雙重認證、密碼管理器、定期備份;三招之中只有備份可以在中招後補救。
要學生講:為什麼雙重認證擋得住密碼外洩(第二因素未外洩)。
04 必教題型與步驟
| 題型 |
例子 |
步驟 |
答案 |
| 計算 |
版權屆滿年份 |
逝世年份 + 50,翌年生效 |
2030 年 |
| 計算 |
密碼熵 |
長度 × log₂(字元集) |
47.6 bit |
| 辨識 |
釣魚電郵判斷 |
寄件者、連結、語氣三步 |
每步一句證據 |
| 論述 |
知識產權爭議 |
權利人、使用者、社會三方各一句 |
每方連一項措施 |
合理性檢查(一定要教):熵的單位是 bit,不是「強度分」;答題要寫 bit 或「組合數」。
字元集要逐類相加:小寫 26、大寫 26、數字 10,合共 62。
版權年期由逝世「翌年」起算,答 2030 或 2031 都要寫清楚。
中招率的分母是寄出封數,不是點擊封數。
05 獨立練習三題
| 題目 |
答案 |
想觀察什麼 |
| 作者 1980 年逝世、保護期 50 年,屆滿年份 |
2030 年 |
1980 + 50 |
| 8 位、字元集 62 的熵 |
47.6 bit |
8 × log₂62 |
| 100 封中 3 封點擊的中招率 |
3% |
3 ÷ 100 |
06 學生常見錯誤與糾正句
| 錯誤 |
學生通常這樣寫 |
導師這樣說 |
| 把使用權當版權 |
答「我買了就可以複製」 |
你買的是使用權;複製與分發是另一項權利。 |
| 熵的單位錯 |
答「密碼強度 47.6」 |
要寫 47.6 bit,否則閱卷員無法判斷你用什麼單位。 |
| 字元集只算小寫 |
26⁸ 當成 62⁸ |
你明明加了大寫與數字,就要一併計入字元集。 |
| 釣魚只答「睇落可疑」 |
寫「電郵有錯字,所以是釣魚」 |
錯字只是線索;要寫寄件者網域與連結指向。 |
07 家課建議(直接指到練習卷題號)
08 離場檢查(最後 5 分鐘)
| 題目 |
答案 |
判定 |
| 版權屆滿年份 |
2030 年 |
三題全對=可進下一章 |
| 8 位混合字元集熵 |
47.6 bit |
錯一題=重講 log₂ |
| 100 封 3 點擊的中招率 |
3% |
錯兩題以上=回到第三幕 |
09 導師常問
為什麼加長度比加符號有效?
長度在指數上,字元集只在底數;8 位變 12 位,組合數乘 26⁴。
學校可以用版權材料嗎?
可以用於教學示範,但不可取代學生購買,亦不可公開分發。
密碼管理器安全嗎?
主密碼夠強即可;它解決的是「重複使用」這個最大風險。
立即免費搵導師導師登記 →
本頁為 TutorZone 導師備課指引,內容由 TutorZone 團隊編寫;題目與流程為原創,並非任何學校或出版社的教材。