Кібербезпека:
дослідницькі проєкти

Створіть набір вигаданих паролів різної довжини та складності, не використовуючи справжніх облікових даних. Дослідіть, які шаблони найчастіше повторюються: дати, імена, послідовності цифр або клавіатурні комбінації. Розробіть програму, що оцінює передбачуваність пароля за кількома ознаками. Порівняйте її висновки з оцінками готових перевіряльників на тестових прикладах. З'ясуйте, чому довгий пароль не завжди є стійким, якщо його легко передбачити. Результатом може стати власний тренажер зі створення надійних парольних фраз.

Підготуйте набір вигаданих повідомлень: звичайних, рекламних і фішингових. Визначте ознаки, які можуть допомагати розпізнати обман: терміновість, підміна адреси, прохання повідомити код або перейти за посиланням. Проведіть анонімний навчальний експеримент із добровольцями, не збираючи їхніх паролів чи персональних даних. Порівняйте точність розпізнавання до і після короткого навчання. Створіть інтерактивний тренажер, який пояснює помилки користувача. Оцініть, які підказки справді покращують результат.

Згенеруйте QR-коди з безпечними тестовими адресами, зокрема зі схожими назвами доменів і незвичними параметрами. Дослідіть, чому люди не можуть побачити адресу, поки код не розшифровано. Створіть застосунок, який спочатку показує повне посилання, а вже потім пропонує його відкрити. Додайте перевірку схеми адреси, підозрілих символів і доменних назв. Випробуйте програму на підготовленій добірці кодів та виміряйте кількість хибних попереджень. Поясніть, чому автоматична перевірка не гарантує безпечності посилання.

Створіть набір власних фотографій і їхніх відредагованих копій. Дослідіть, як змінюються метадані, розміри файлів та інші цифрові характеристики після обробки. Спробуйте кілька способів аналізу: порівняння пікселів, метаданих і характерних артефактів стиснення. Розробіть простий інструмент, який виводить знайдені ознаки редагування. Перевірте його на різних форматах і ступенях стиснення. Зробіть висновок, чому наявність ознак обробки не доводить, що зображення є неправдивим.

Створіть кілька вигаданих профілів з різним обсягом відкритої інформації. Спробуйте встановити, які відомості про умовного користувача можна логічно поєднати з окремих публікацій. Визначте, які дані підвищують ризик небажаного розкриття особистої інформації. Розробіть шкалу оцінювання цифрового сліду та перевірте її на створених прикладах. Порівняйте результати до і після зміни налаштувань приватності. Підготуйте практичний інструмент самооцінювання без збору реальних даних дітей.

Згенеруйте журнали мережевих подій із нормальним трафіком і спеціально доданими аномаліями. Визначте, які характеристики можна вимірювати: частоту запитів, час активності, кількість помилок або незвичні адреси. Побудуйте графіки та запропонуйте правила виявлення відхилень. Створіть програму, яка позначає підозрілі фрагменти журналу. Перевірте її на нових синтетичних даних і порахуйте помилкові спрацювання. Дослідіть, як зміна порогів впливає на точність виявлення.

Зберіть навчальний макет дверцят або корпусу з датчиком відкривання на micro:bit чи ESP32. Дослідіть, які сенсори найкраще визначають факт відкривання: магнітний контакт, кнопка або датчик руху. Створіть програму, що записує час події та подає світловий сигнал. Перевірте, як система реагує на випадкові поштовхи та нормальне користування. Додайте можливість вимкнення сигналізації власником за допомогою дозволеного способу. Порівняйте надійність різних варіантів і поясніть обмеження такого захисту.

Використайте власний або спеціально налаштований навчальний маршрутизатор. Порівняйте доступні параметри безпеки: тип шифрування, пароль адміністратора, гостьову мережу та оновлення програмного забезпечення. Складіть перелік критеріїв, які можна перевірити без втручання в чужі мережі. Розробіть локальну анкету або діагностичну програму для самооцінювання налаштувань. Перевірте, як змінюється підсумкова оцінка після безпечного переналаштування. Поясніть, які ризики не можна визначити лише за допомогою такого чекліста.

Підготуйте набір файлів різних форматів і створіть для них контрольні хеш-значення. Змінюйте по одному символу, пікселю або байту й спостерігайте за результатами. Розробіть програму, яка зберігає перелік хешів та повідомляє про змінені файли. Дослідіть швидкість перевірки залежно від кількості й розміру документів. Перевірте, як програма реагує на перейменування, переміщення та видалення файлів. Визначте, чому контроль цілісності сам по собі не захищає від усіх атак.

Створіть набір тестових навчальних файлів і кілька сценаріїв їхньої випадкової втрати. Порівняйте повне, інкрементне та версійне резервне копіювання. Виміряйте час створення копій, обсяг пам'яті та тривалість відновлення. Напишіть просту програму автоматичного копіювання або створіть макет системи відновлення. Проведіть серію випробувань, коли пошкоджено один файл, папку або цілу копію. Запропонуйте стратегію, яка найкраще відповідає умовам роботи учня.

Зберіть навчальну добірку вигаданих шахрайських і звичайних повідомлень із чіткими мітками. Порівняйте прості правила за ключовими словами, модель машинного навчання та доступний ШІ-аналізатор. Для кожного підходу обчисліть точність, пропущені загрози й хибні спрацювання. Дослідіть, як на результат впливають короткі тексти, помилки та навмисно змінені слова. Створіть демонстраційний інтерфейс, який показує рішення моделі та її пояснення. Окремо оцініть ризик передавання приватних повідомлень зовнішнім сервісам.

Створіть навчальну вебформу, яка збирає лише мінімально необхідні вигадані дані. Дослідіть, які поля справді потрібні для різних сценаріїв реєстрації. Реалізуйте перевірку введення, обмеження доступу та безпечне зберігання тестових записів. Порівняйте поведінку форми до і після впровадження захисних механізмів. Перевірте, чи не потрапляють дані до адреси сторінки, журналів або повідомлень про помилки. Підготуйте рекомендації щодо проєктування форм із повагою до приватності.

Використайте власний комп'ютер або навчальну віртуальну машину для спостереження за підключенням USB-пристроїв. Дослідіть, які події операційна система записує під час підключення та відключення. Створіть локальну програму, що показує час події та тип пристрою, не читаючи його особисті файли. Перевірте роботу на кількох дозволених пристроях і різних режимах підключення. Оцініть, наскільки повними та своєчасними є сповіщення. Визначте, чому сам факт підключення не доводить наявності загрози.

Створіть власний тестовий сайт із формами та кількома сторінками. Дослідіть, які налаштування захисту доступні в браузері й на сервері: HTTPS, заголовки безпеки, обмеження введення. Перевіряйте лише свій навчальний ресурс у контрольованому середовищі. Порівняйте результати перевірок до та після внесення змін. Розробіть короткий інструмент або чекліст, який фіксує стан захисту. Поясніть, чому навіть правильно налаштований сайт потребує оновлень і перевірок.

Сформулюйте критерії кібергігієни закладу освіти: оновлення, резервні копії, доступи, паролі та навчання користувачів. Розробіть анонімну анкету, яка не запитує паролів і не розкриває налаштувань конкретних систем. Перевірте зрозумілість запитань на невеликій добровільній групі. Створіть таблицю або вебінструмент для підрахунку узагальнених показників. Проаналізуйте, які практики потребують найбільшої уваги та які зміни реально впровадити. Підготуйте рекомендації, не публікуючи інформацію, що може послабити безпеку школи.