Tecnología y Digitalización · 3° ESO · Arquitectura de Sistemas y Conectividad · 1er Trimestre

Contraseñas Seguras y Autenticación

Los alumnos aprenden a crear contraseñas robustas y exploran métodos de autenticación avanzados para proteger sus cuentas y datos.

• Competencias Clave LOMLOE
• LOMLOE: ESO - Seguridad y bienestar digital
• LOMLOE: ESO - Ética en el uso de la tecnología

Sobre este tema

El tema de contraseñas seguras y autenticación permite a los alumnos de 3º ESO crear contraseñas robustas y explorar métodos avanzados como la autenticación de dos factores (2FA) para proteger cuentas y datos. Aprenden a evaluar la fortaleza mediante longitud superior a 12 caracteres, combinación de mayúsculas, minúsculas, números y símbolos, y evitan patrones obvios como fechas de nacimiento. Analizan el equilibrio entre comodidad y seguridad, respondiendo a preguntas clave sobre estrategias de creación y superioridad del 2FA.

En el currículo LOMLOE de Innovación Digital y Pensamiento Computacional, se integra en la unidad de Arquitectura de Sistemas y Conectividad, alineado con estándares de seguridad, bienestar digital y ética tecnológica. Desarrolla competencias críticas como el análisis de riesgos (phishing, fuerza bruta) y hábitos responsables en entornos conectados, fomentando un uso ético de la tecnología.

El aprendizaje activo beneficia este tema porque las actividades prácticas convierten conceptos abstractos en experiencias reales. Al simular ataques o configurar 2FA en entornos seguros, los alumnos comprenden vulnerabilidades de forma inmediata y memorable, reforzando la retención y aplicación práctica.

Preguntas clave

1. ¿Qué equilibrio debe existir entre la comodidad de uso y la seguridad del sistema?
2. ¿Cómo evaluaríais la fortaleza de una contraseña y qué estrategias usaríais para crear una segura?
3. ¿Por qué la autenticación de dos factores es más segura que una contraseña única?

Objetivos de Aprendizaje

• Analizar la relación entre la longitud de una contraseña, su complejidad y la dificultad para ser descifrada mediante ataques de fuerza bruta.
• Evaluar la seguridad de contraseñas comunes y proponer alternativas más robustas basadas en criterios de seguridad.
• Comparar la efectividad de la autenticación de dos factores (2FA) frente a la autenticación de un solo factor en la protección de cuentas digitales.
• Diseñar una estrategia personal para la gestión segura de múltiples contraseñas, considerando la memorización y el uso de gestores.
• Explicar los riesgos asociados a la reutilización de contraseñas y a la exposición de información personal en línea.

Antes de Empezar

Conceptos básicos de Internet y la Web

Por qué: Los alumnos necesitan comprender qué es Internet y cómo se accede a la información para entender la necesidad de proteger cuentas y datos.

Introducción a la privacidad de datos

Por qué: Es fundamental que los alumnos comprendan qué información personal es valiosa y por qué debe ser protegida antes de aprender métodos de seguridad específicos.

Vocabulario Clave

Contraseña robusta	Una contraseña difícil de adivinar o descifrar, que combina mayúsculas, minúsculas, números y símbolos, y tiene una longitud considerable (mínimo 12 caracteres).
Ataque de fuerza bruta	Método utilizado por atacantes para probar sistemáticamente todas las combinaciones posibles de caracteres hasta encontrar la contraseña correcta.
Autenticación de dos factores (2FA)	Método de seguridad que requiere dos formas distintas de verificación para acceder a una cuenta, como una contraseña y un código enviado al móvil.
Phishing	Técnica de ingeniería social utilizada para engañar a las personas y obtener información confidencial, como contraseñas o datos bancarios, haciéndose pasar por una entidad de confianza.
Gestor de contraseñas	Aplicación que almacena de forma segura las contraseñas de diferentes servicios en línea, permitiendo generar contraseñas únicas y complejas para cada uno.

Atención a estas ideas erróneas

Idea errónea común

Una contraseña larga con palabras del diccionario es segura.

Qué enseñar en su lugar

Las contraseñas con palabras comunes son vulnerables a ataques de diccionario. Actividades de simulación grupal muestran tiempos de cracking rápidos, ayudando a los alumnos a priorizar aleatoriedad. Las discusiones en parejas corrigen modelos mentales erróneos.

Idea errónea común

El 2FA no es necesario si la contraseña es fuerte.

Qué enseñar en su lugar

Incluso contraseñas robustas pueden comprometerse por phishing. Pruebas prácticas de 2FA en clase demuestran su capa extra de protección. El debate colectivo refuerza que suma seguridad sin gran pérdida de comodidad.

Idea errónea común

Cambiar contraseñas frecuentemente las hace más seguras.

Qué enseñar en su lugar

Cambios frecuentes llevan a patrones predecibles. Evaluaciones colaborativas revelan esto, guiando hacia contraseñas únicas y gestores. El aprendizaje activo evita repeticiones innecesarias.

Ideas de aprendizaje activo

Taller en Parejas: Creador de Contraseñas

Los alumnos en parejas generan tres contraseñas siguiendo criterios de fortaleza: longitud, variedad y aleatoriedad. Se evalúan mutuamente con una rúbrica simple y mejoran las débiles. Comparten las mejores en un mural colectivo al final.

30 min·Parejas

Simulación Grupal: Prueba de Fuerza Bruta

En pequeños grupos, usan una herramienta online segura para probar contraseñas débiles contra ataques simulados. Registran tiempos de cracking y discuten mejoras. Presentan conclusiones a la clase.

45 min·Grupos pequeños

Debate en Clase: 2FA en Acción

La clase se divide en dos bandos: comodidad vs seguridad. Configuran 2FA en cuentas de prueba y debaten pros y contras con ejemplos reales. Votan por el método más equilibrado.

40 min·Toda la clase

Individual: Auditoría Personal

Cada alumno revisa sus propias contraseñas reales (sin compartirlas) y las fortalece según lo aprendido. Registra cambios en un diario digital y reflexiona sobre riesgos evitados.

20 min·Individual

Conexiones con el Mundo Real

• Los profesionales de ciberseguridad, como los analistas de seguridad de empresas como Telefónica o Indra, diseñan e implementan políticas de contraseñas y sistemas de autenticación para proteger la infraestructura digital de organizaciones y clientes.
• Los usuarios de plataformas bancarias en línea, como la app de BBVA o CaixaBank, utilizan contraseñas robustas y 2FA para realizar transacciones financieras de forma segura, protegiendo su dinero de accesos no autorizados.
• Los desarrolladores de videojuegos, como los de la empresa madrileña MercurySteam, deben considerar la seguridad de las cuentas de sus jugadores para prevenir el robo de información o ítems virtuales, implementando sistemas de autenticación adecuados.

Ideas de Evaluación

Boleto de Salida

Entrega a cada alumno una tarjeta con el nombre de un tipo de ataque (ej. 'Fuerza bruta', 'Phishing'). Pide que escriban una frase explicando cómo una contraseña segura ayuda a mitigar ese riesgo y otra frase sobre un método de autenticación adicional.

Verificación Rápida

Presenta en pantalla 5 ejemplos de contraseñas. Pide a los alumnos que, de forma individual, las clasifiquen como 'Segura', 'Moderada' o 'Débil' y que justifiquen su elección para al menos dos de ellas.

Pregunta para Discusión

Plantea la siguiente pregunta para debate en pequeños grupos: 'Imagina que tienes que elegir entre una contraseña muy fácil de recordar pero poco segura, o una muy segura pero difícil de memorizar. ¿Qué criterios usarías para tomar tu decisión y por qué?'

Preguntas frecuentes

¿Cómo evaluar la fortaleza de una contraseña en 3º ESO?

Usa criterios claros: longitud mínima 12 caracteres, mezcla de tipos y ausencia de datos personales. Herramientas como zxcvbn miden entropía en tiempo real. En clase, rúbricas colaborativas permiten evaluaciones peer-to-peer, fomentando autocrítica y hábitos seguros a largo plazo.

¿Por qué es más segura la autenticación de dos factores?

El 2FA requiere un segundo verificador (SMS, app, huella), bloqueando accesos aunque la contraseña se robe. Simulaciones muestran que un 99% de ataques fallan. Enseña equilibrio: mínima fricción por máxima protección, esencial en LOMLOE para bienestar digital.

¿Cómo el aprendizaje activo ayuda a enseñar contraseñas seguras?

Actividades prácticas como simuladores de cracking o configuración de 2FA hacen abstracto lo concreto. Los alumnos experimentan fallos reales en grupos, discuten y corrigen, mejorando retención un 75% según estudios. Fomenta autonomía ética, alineada con LOMLOE.

¿Qué estrategias para crear contraseñas seguras recomiendas?

Frases pasadas con sustituciones (ej: MiPerroCorre12!), gestores de contraseñas y 2FA. Evita repetición entre cuentas. Talleres en parejas refuerzan mediante práctica iterativa, asegurando comprensión profunda y aplicación inmediata en vida digital.