Tecnología y Digitalización · 2° ESO · Redes de Computadores y Ciudadanía Digital · 3er Trimestre

Contraseñas Seguras y Autenticación de Dos Factores

Los alumnos aprenden a crear contraseñas robustas y a utilizar la autenticación de dos factores para mejorar la seguridad de sus cuentas.

• Competencias Clave LOMLOE
• LOMLOE: ESO - Seguridad de la información
• LOMLOE: ESO - Protección de datos

Sobre este tema

En este tema, los alumnos de 2º ESO aprenden a crear contraseñas seguras y a implementar la autenticación de dos factores para proteger sus cuentas en línea. Se enfatiza la necesidad de contraseñas únicas y complejas para cada servicio, combinando mayúsculas, minúsculas, números y símbolos. Además, explican cómo la autenticación de dos factores añade una verificación adicional, como un código enviado al móvil, que impide accesos no autorizados incluso si la contraseña se compromete.

Este contenido se alinea con el currículo LOMLOE en seguridad de la información y protección de datos, fomentando la ciudadanía digital responsable dentro de la unidad de Redes de Computadores. Los estudiantes justifican la importancia de estas prácticas y diseñan estrategias para recordar contraseñas sin anotarlas, como usar frases pasadas o gestores de contraseñas.

El aprendizaje activo beneficia este tema porque los conceptos de seguridad son abstractos y personales. Actividades prácticas, como generar contraseñas en grupo o simular ataques, hacen que los alumnos experimenten riesgos reales de forma segura, mejoran la retención y promueven discusiones que refuerzan hábitos seguros a largo plazo.

Preguntas clave

1. Justifica la importancia de utilizar contraseñas únicas y complejas para cada servicio en línea.
2. Explica cómo la autenticación de dos factores añade una capa extra de seguridad a las cuentas.
3. Diseña una estrategia para recordar contraseñas seguras sin escribirlas.

Objetivos de Aprendizaje

• Justificar la necesidad de contraseñas únicas y complejas para proteger diferentes cuentas en línea.
• Explicar el funcionamiento de la autenticación de dos factores y su contribución a la seguridad digital.
• Diseñar una estrategia personal y segura para gestionar y recordar contraseñas sin anotarlas físicamente.
• Analizar los riesgos asociados al uso de contraseñas débiles o reutilizadas en servicios digitales.

Antes de Empezar

Conceptos básicos de Internet y Navegación Web

Por qué: Los alumnos deben comprender qué es Internet y cómo se accede a los servicios en línea para entender la necesidad de proteger sus cuentas.

Identidad Digital y Huella Digital

Por qué: Es fundamental que los estudiantes comprendan que sus acciones en línea crean una identidad y dejan rastro, lo que subraya la importancia de la seguridad personal.

Vocabulario Clave

Contraseña robusta	Una contraseña que combina letras mayúsculas y minúsculas, números y símbolos, haciéndola difícil de adivinar o descifrar.
Autenticación de dos factores (2FA)	Un método de seguridad que requiere dos formas de verificación independientes para acceder a una cuenta, como una contraseña y un código temporal.
Gestor de contraseñas	Una aplicación o servicio que almacena de forma segura las contraseñas de los usuarios y puede generar contraseñas únicas y complejas.
Phishing	Un tipo de fraude en línea donde los atacantes intentan obtener información sensible (como contraseñas) haciéndose pasar por una entidad de confianza.

Atención a estas ideas erróneas

Idea errónea común

Las contraseñas con nombres o fechas de nacimiento son seguras porque solo yo las sé.

Qué enseñar en su lugar

Estas son fáciles de adivinar mediante ingeniería social o datos públicos. Actividades de simulación de ataques en parejas ayudan a los alumnos a ver vulnerabilidades reales y a comparar contraseñas débiles con fuertes mediante pruebas prácticas.

Idea errónea común

Si la contraseña es larga, no necesito autenticación de dos factores.

Qué enseñar en su lugar

Una contraseña robada en una filtración permite acceso inmediato. El 2FA añade una barrera extra. Discusiones grupales tras role-plays muestran cómo fallan contraseñas solas, reforzando la comprensión de capas de seguridad.

Idea errónea común

Es mejor escribir todas las contraseñas en un papel guardado en casa.

Qué enseñar en su lugar

El robo físico o pérdida expone todas las cuentas. Estrategias de memorización en talleres activos guían a crear métodos mentales seguros, reduciendo riesgos mediante práctica repetida.

Ideas de aprendizaje activo

Taller en Parejas: Generador de Contraseñas

Cada pareja elige una frase memorable y la transforma en una contraseña compleja añadiendo números y símbolos. Prueban su fortaleza con una herramienta en línea gratuita. Discuten por qué evita datos personales como nombres o fechas de nacimiento.

30 min·Parejas

Simulación Grupal: Autenticación de Dos Factores

En pequeños grupos, un alumno actúa como hacker intentando acceder a una cuenta simulada. El propietario verifica con un 'código' físico como una tarjeta. Rotan roles y registran cómo el 2FA bloquea intentos.

45 min·Grupos pequeños

Clase Completa: Estrategia de Memorización

La clase brainstormea métodos para recordar contraseñas, como acrónimos o apps seguras. Votan las mejores y crean un póster colectivo con reglas. Cada uno diseña su estrategia personal.

35 min·Toda la clase

Individual: Auditoría Personal

Cada alumno revisa sus cuentas reales, evalúa contraseñas actuales y propone mejoras. Registra cambios en un diario digital seguro. Comparte anónimamente fortalezas aprendidas.

25 min·Individual

Conexiones con el Mundo Real

• Los profesionales de ciberseguridad en empresas como Telefónica o Indra diseñan e implementan sistemas de autenticación robustos, incluyendo 2FA, para proteger los datos de millones de usuarios y la infraestructura crítica.
• Los usuarios de plataformas bancarias en línea, como CaixaBank o BBVA, utilizan contraseñas seguras y 2FA diariamente para realizar transacciones y proteger sus finanzas personales de accesos no autorizados.

Ideas de Evaluación

Boleto de Salida

Entrega a cada alumno una tarjeta con dos escenarios: 'Acceso a tu correo electrónico' y 'Acceso a tu cuenta de juego online'. Pide que escriban una contraseña segura para cada uno, justificando brevemente por qué es robusta, y que indiquen si usarían 2FA y por qué.

Pregunta para Discusión

Plantea la siguiente pregunta al grupo: 'Imagina que un amigo te pide tu contraseña para revisar algo en tu cuenta de red social. ¿Cómo le explicarías, usando tus propias palabras, por qué no deberías compartirla y qué riesgos existen?' Fomenta la participación y la escucha activa.

Verificación Rápida

Muestra una lista de contraseñas comunes (ej. '123456', 'contraseña', 'nombre123'). Pide a los alumnos que identifiquen cuáles son débiles y expliquen por qué, basándose en las características de una contraseña robusta.

Preguntas frecuentes

¿Cómo crear una contraseña segura?

Combina al menos 12 caracteres: mayúsculas, minúsculas, números y símbolos. Usa una frase base como 'MeGustaElFutbol2023!' en lugar de datos personales. Herramientas en línea miden la fortaleza y generan ideas. Cambia contraseñas regularmente y úsalas únicas por servicio para evitar dominó de brechas.

¿Qué es la autenticación de dos factores?

Es un método que requiere dos verificaciones: algo que sabes (contraseña) y algo que tienes (código SMS, app o token). Protege contra robos de contraseña. Actívala en cuentas clave como email o redes sociales para mayor seguridad sin complicaciones diarias.

¿Cómo recordar contraseñas seguras sin escribirlas?

Crea acrónimos de frases personales, como 'MiPerroCorreRapido' para MPCR23!. Usa gestores como LastPass. Practica repitiéndolas en sesiones cortas. Evita patrones obvios y combina con 2FA para menos carga mental.

¿Cómo el aprendizaje activo ayuda a entender contraseñas seguras y 2FA?

Actividades como generar contraseñas en parejas o simular hacks hacen conceptos abstractos tangibles. Los alumnos experimentan fallos reales en entornos seguros, discuten soluciones y retienen mejor hábitos. Esto fomenta responsabilidad personal, alineado con LOMLOE, superando lecciones pasivas que olvidan rápido.