# Soteria - Bedienungsanleitung

## Über Soteria

Soteria ist ein interaktives Cybersecurity-Training, das dir hilft, 
Phishing-Angriffe und unsichere SSL-Zertifikate zu erkennen. Schlüpfe in die Rolle 
von Max, einem Praktikanten bei der IT-Sicherheitsfirma Soteria, und lerne unter 
Anleitung deines Betreuers Daniel die Grundlagen der IT-Sicherheit.


## Systemanforderungen

**Betriebssystem:**
- macOS 10.15 oder neuer


## Installation

1. Lade die Datei `Soteria.dmg` herunter
2. Öffne die `.dmg`-Datei durch Doppelklick
3. Fertig! Das Spiel startet automatisch


## Steuerung

**Maus/ Touchpad:**
- Linksklick: Buttons anklicken, Optionen auswählen
- Scrollen: In E-Mails und Zertifikaten scrollen


## Spielablauf

### Kapitel 1: Mail Scam

**4 Unterkapitel:**
1. **Link Phishing** - Erkenne gefährliche Links in E-Mails
2. **File Phishing** - Identifiziere betrügerische Dateianhänge
3. **Psychologische Manipulation** - Widerstehe psychologischen Tricks
4. **Spear Phishing** - Durchschaue gezielte Angriffe

**Ablauf jedes Unterkapitels:**
1. Daniel erklärt dir die Theorie in einem Briefing
2. Du bearbeitest 10 E-Mails aus deinem Posteingang
3. Für jede E-Mail entscheidest du:
   - **Antworten** - wenn du die E-Mail für legitim hältst
   - **Melden** - wenn du Phishing vermutest
4. Du erhältst sofortiges Feedback zu deiner Entscheidung
5. Am Ende siehst du deine Auswertung

### Kapitel 2: Zertifikate

**Ablauf:**
1. Daniel erklärt dir, wie man SSL-Zertifikate überprüft
2. Du bewertest 7 SSL-Zertifikate
3. Für jedes Zertifikat schätzt du das Risiko ein:
   - **Hoch** - Zertifikat ist gefährlich (abgelaufen, gefälscht, Domain stimmt nicht)
   - **Mittel** - Zertifikat hat kleinere Probleme
   - **Niedrig** - Zertifikat ist vertrauenswürdig
4. Du erhältst sofortiges Feedback
5. Am Ende siehst du deine Auswertung

## Hilfesystem

In jedem Kapitel findest du einen **?-Button** (Hilfe-Button):
- Klicke darauf, um kontextspezifische Tipps zu erhalten
- Schließe die Hilfe mit dem **X** rechts oben

## Tipps für erfolgreiches Lernen

**E-Mails prüfen:**
- Überprüfe die Absender-Adresse genau
- Achte auf Rechtschreibfehler und schlechte Grammatik
- Sei misstrauisch bei Dringlichkeit und Drohungen
- Unerwartete Anhänge sind verdächtig

**Zertifikate prüfen:**
- Gültigkeitszeitraum: Ist das Zertifikat aktuell gültig?
- Domain: Stimmt die Website-Adresse mit dem Zertifikat überein?
- Aussteller: Ist der Zertifikatsaussteller vertrauenswürdig?


## Über das Projekt

**Entwickelt mit:**
- Godot 4.5
- Dialogic 2.0
- Aesprite

**Version:** 1.0
**Sprache:** Deutsch


## Mitwirkende

Anna Hein, Evita Mosthaf, Lea-Marie Föll

---

**Viel Erfolg bei deinem Cybersecurity-Training!** 🛡️
