Simulasi borang log masuk
E-mel: pelajar@sekolah.edu.my
Kata laluan: Pelangi123!
Demo kelas interaktif
Jangan mudah terpedaya.
Uji pilihan anda, lihat tanda amaran, dan pelajari tabiat kecil yang melindungi akaun serta identiti digital.
0/6cabaran selesai — cuba lengkapkan semuanya
CABARAN 01
Siapa boleh membaca data anda?
Hantar maklumat rekaan yang sama melalui HTTP dan HTTPS, kemudian lihat apa yang kelihatan di tengah perjalanan.
Apa yang pemerhati rangkaian nampak?
DATA DALAM PERJALANANBelum dihantar
Pilih HTTP atau HTTPS untuk mulakan simulasi.
HTTP menghantar data tanpa penyulitan sambungan. HTTPS menyulitkan data antara pelayar dan laman.
HTTPS melindungi data semasa penghantaran, tetapi tidak menjamin laman itu jujur. Laman phishing juga boleh menggunakan HTTPS.
CABARAN 02
Teks pautan boleh menyamar
Nama yang dipaparkan boleh berbeza daripada alamat sebenar yang akan dibuka.
Mesej rekaan · Kumpulan kelas
Guru Peperiksaan • 10:42 pagi
Keputusan percubaan sudah tersedia. Semak sebelum jam 12 tengah hari:
portal.sekolah.edu.my/keputusanCABARAN 03–04
Bina benteng akaun anda
Demo ini menilai corak sahaja. Jangan masukkan kata laluan sebenar.
Uji contoh kata laluan
Belum diuji0 / 100
- –Sekurang-kurangnya 12 aksara
- –Campuran huruf, nombor atau simbol
- –Tiada corak mudah seperti 123 atau qwerty
- –Tidak menyerupai nama atau tarikh lahir
Panjang membantu. Gunakan frasa yang mudah anda ingat tetapi sukar diteka orang lain.
CABARAN 05–06
QR nampak sama. Tujuannya tidak.
Pilih sama ada anda akan percaya atau berhenti untuk menyemak.
Situasi A · Kantin sekolah
Menu tanpa tunai
“Imbas untuk lihat menu dan harga hari ini.”
Situasi B · Poster hadiah
Telefon percuma!
“Tahniah! Tuntut dalam 5 minit. Masukkan akaun sekolah.”
Sebelum buka pautan QR: Berhenti · Semak · Sahkan
- Lihat alamat penuh. Ejaan pelik dan domain ganjil ialah tanda amaran.
- Periksa konteks. Hadiah mendesak atau permintaan log masuk perlu diragui.
- Sahkan melalui saluran lain. Tanya guru atau organisasi melalui laman rasmi.
Ikon mangga dan HTTPS hanya bermaksud sambungan disulitkan — ia tidak membuktikan pemilik laman itu boleh dipercayai.