Tecnología · 8o Básico · Redes, Seguridad y Comunicación Global · 2do Semestre

Contraseñas Seguras y Autenticación

Los estudiantes aprenden a crear contraseñas robustas y comprenden la importancia de la autenticación de dos factores para proteger sus cuentas.

• Objetivos de Aprendizaje (OA)
• OA TEC 8oB: Seguridad y Privacidad de la Información

Acerca de este tema

En 8° básico, el tema de contraseñas seguras y autenticación permite a los estudiantes crear contraseñas robustas mediante criterios como longitud mínima de 12 caracteres, combinación de mayúsculas, minúsculas, números y símbolos, y evitación de palabras comunes o datos personales. Comprenden los riesgos de reutilizar la misma contraseña en múltiples servicios, lo que facilita ataques de credenciales robadas, y aprenden cómo la autenticación de dos factores (2FA) añade una verificación adicional, como un código temporal enviado al teléfono, para bloquear accesos no autorizados.

Este contenido se alinea con el estándar OA TEC 8oB de Seguridad y Privacidad de la Información en la unidad de Redes, Seguridad y Comunicación Global. Fomenta la ciudadanía digital responsable al conectar prácticas personales con conceptos de redes globales, preparando a los estudiantes para navegar entornos en línea con confianza y precaución.

El aprendizaje activo beneficia este tema porque los procesos abstractos de seguridad informática se concretan en simulaciones prácticas y evaluaciones colaborativas. Cuando los estudiantes prueban contraseñas en herramientas reales o rolean escenarios de hacking, internalizan la importancia de estas medidas de forma memorable y aplicable a su vida diaria.

Preguntas Clave

1. ¿Cómo se puede evaluar la fortaleza de una contraseña?
2. ¿Qué riesgos implica reutilizar la misma contraseña en diferentes servicios?
3. ¿Cómo mejora la autenticación de dos factores la seguridad de nuestras cuentas en línea?

Objetivos de Aprendizaje

• Evaluar la fortaleza de contraseñas dadas utilizando criterios como longitud, variedad de caracteres y ausencia de información personal predecible.
• Comparar los riesgos de seguridad asociados con la reutilización de contraseñas en diferentes plataformas en línea.
• Explicar el funcionamiento de la autenticación de dos factores (2FA) y cómo añade una capa de seguridad adicional.
• Diseñar una guía práctica para la creación de contraseñas seguras, incluyendo ejemplos y recomendaciones.

Antes de Empezar

Conceptos básicos de Internet y redes

Por qué: Los estudiantes necesitan comprender qué es Internet y cómo funcionan las redes para entender la importancia de la seguridad en línea.

Identidad digital y huella digital

Por qué: Es fundamental que los estudiantes comprendan qué información personal comparten en línea antes de aprender a protegerla con contraseñas seguras.

Vocabulario Clave

Contraseña robusta	Una contraseña difícil de adivinar o descifrar, que combina letras (mayúsculas y minúsculas), números y símbolos, y tiene una longitud considerable.
Autenticación de dos factores (2FA)	Un método de seguridad que requiere dos formas distintas de verificación para acceder a una cuenta, como una contraseña y un código temporal enviado al teléfono.
Ataque de fuerza bruta	Un método de hacking que intenta adivinar una contraseña probando sistemáticamente todas las combinaciones posibles de letras, números y símbolos.
Phishing	Un tipo de fraude en línea donde los atacantes intentan engañar a las personas para que revelen información confidencial, como contraseñas o datos bancarios, a menudo haciéndose pasar por entidades legítimas.
Gestor de contraseñas	Una aplicación que almacena de forma segura múltiples contraseñas para diferentes sitios web y servicios, permitiendo generar y autocompletar contraseñas complejas.

Cuidado con estas ideas erróneas

Idea errónea común

Una contraseña larga con palabras del diccionario es segura.

Qué enseñar en su lugar

Las contraseñas deben combinar caracteres aleatorios para resistir ataques de diccionario. En actividades de evaluación grupal, los estudiantes comparan y descubren que la complejidad importa más que la longitud sola, ajustando sus ideas mediante retroalimentación inmediata.

Idea errónea común

La autenticación de dos factores no es necesaria si la contraseña es fuerte.

Qué enseñar en su lugar

Incluso contraseñas robustas pueden ser robadas por phishing o keyloggers; 2FA añade una barrera extra. Simulaciones en clase ayudan a visualizar brechas, fomentando discusiones que corrigen esta subestimación y promueven hábitos seguros.

Idea errónea común

Reutilizar contraseñas ahorra tiempo y no representa riesgo real.

Qué enseñar en su lugar

Un solo robo compromete todas las cuentas vinculadas. Role-playing de escenarios de brechas en grupos revela cadenas de consecuencias, ayudando a los estudiantes a priorizar la unicidad mediante experiencias compartidas.

Ideas de aprendizaje activo

Enseñanza entre Pares: Generador de Contraseñas Seguras

En parejas, los estudiantes usan una hoja de trabajo para crear cinco contraseñas seguras siguiendo criterios específicos: longitud, variedad y originalidad. Luego, intercambian y evalúan las del compañero con una rúbrica simple. Discuten mejoras colectivamente.

30 min·Parejas

Grupos Pequeños: Evaluación de Fortaleza

Divida la clase en grupos de cuatro. Provea ejemplos de contraseñas débiles y fuertes para que las califiquen usando un medidor en línea gratuito. Cada grupo presenta dos ejemplos y justifica su puntuación ante la clase.

45 min·Grupos pequeños

Clase Completa: Simulación de 2FA

Proyecte un escenario de login simulado. La clase vota si una contraseña sola es suficiente, luego activa 2FA con códigos generados por app. Discutan en coro cómo cambia el riesgo de intrusión.

25 min·Toda la clase

Individual: Auditoría Personal

Cada estudiante lista tres cuentas reales suyas y propone mejoras en contraseñas sin revelarlas. Reflexionan en un diario sobre riesgos de reutilización y planes para implementar 2FA.

20 min·Individual

Conexiones con el Mundo Real

• Los profesionales de ciberseguridad en empresas como Google o Microsoft diseñan e implementan sistemas de autenticación robustos, incluyendo 2FA, para proteger los datos de millones de usuarios contra accesos no autorizados.
• Los usuarios de servicios bancarios en línea, como los de BancoEstado o Santander, utilizan contraseñas seguras y 2FA para proteger sus transacciones financieras y evitar fraudes, recibiendo códigos SMS o notificaciones push para autorizar operaciones.
• Los desarrolladores de videojuegos, como los de Riot Games (League of Legends) o Epic Games (Fortnite), recomiendan activamente la autenticación de dos factores para salvaguardar las cuentas de los jugadores y prevenir el robo de ítems virtuales o información personal.

Ideas de Evaluación

Boleto de Salida

Entrega a cada estudiante una tarjeta con tres contraseñas ficticias. Pide que evalúen cada una, indicando si es 'débil', 'moderada' o 'robusta' y justifiquen brevemente su elección basándose en los criterios aprendidos.

Pregunta para Discusión

Plantea la siguiente pregunta al grupo: 'Imagina que tu cuenta de red social es hackeada porque usaste la misma contraseña que en un sitio web que sufrió una filtración de datos. ¿Qué información personal podrías estar en riesgo y cómo la autenticación de dos factores podría haber prevenido esto?'. Fomenta la participación y la conexión con el riesgo real.

Verificación Rápida

Presenta un escenario: 'Un amigo te pide tu contraseña para revisar algo en tu cuenta de correo electrónico'. Pide a los estudiantes que levanten la mano si consideran aceptable compartirla y luego discute por qué es una práctica insegura, relacionándolo con la protección de la información personal.

Preguntas frecuentes

¿Cómo evaluar la fortaleza de una contraseña?

Use criterios como longitud superior a 12 caracteres, mezcla de mayúsculas, minúsculas, números y símbolos, y ausencia de patrones obvios. Herramientas en línea como zxcvbn puntúan de 0 a 4. En clase, practique con evaluaciones peer-to-peer para que los estudiantes internalicen estos estándares y apliquen en sus cuentas reales, reduciendo vulnerabilidades comunes.

¿Qué riesgos implica reutilizar la misma contraseña?

Si un sitio sufre una brecha, todas las cuentas con esa contraseña quedan expuestas a ataques de credenciales stuffing. Esto multiplica el daño, permitiendo accesos no autorizados a correos, redes sociales o banca. Enseñe con ejemplos reales chilenos de filtraciones para motivar cambios inmediatos y uso de gestores de contraseñas.

¿Cómo funciona la autenticación de dos factores?

Requiere dos pruebas: algo que sabe (contraseña) y algo que tiene (código SMS, app como Google Authenticator o huella). Incluso si roban la contraseña, el intruso necesita el segundo factor. Demuéstrelo con apps gratuitas en clase para que los estudiantes activen 2FA en sus dispositivos y vean su impacto práctico.

¿Cómo ayuda el aprendizaje activo a enseñar contraseñas seguras?

Actividades como crear y evaluar contraseñas en pares o simular 2FA en grupo hacen tangibles conceptos abstractos de ciberseguridad. Los estudiantes experimentan fallos reales, como cracking de contraseñas débiles, lo que genera compromiso y retención superior al 70% comparado con lecciones pasivas. Discusiones colaborativas corrigen mitos y fomentan aplicación personal inmediata.