Tecnología y Digitalización · 3° ESO

Ideas de aprendizaje activo

Contraseñas Seguras y Autenticación

Aprender sobre contraseñas seguras y autenticación requiere práctica directa porque los conceptos abstractos se vuelven tangibles cuando los alumnos experimentan con sus propias creaciones. La interacción entre pares y la simulación de amenazas reales hacen que la seguridad digital sea relevante y memorable para estudiantes de 3º de ESO.

• Competencias Clave LOMLOE
• LOMLOE: ESO - Seguridad y bienestar digital
• LOMLOE: ESO - Ética en el uso de la tecnología

• 20–45 min
• Parejas → Toda la clase
• 4 actividades

Actividad 01

• Escape Room
• 30 min · Parejas

Taller en Parejas: Creador de Contraseñas

Los alumnos en parejas generan tres contraseñas siguiendo criterios de fortaleza: longitud, variedad y aleatoriedad. Se evalúan mutuamente con una rúbrica simple y mejoran las débiles. Comparten las mejores en un mural colectivo al final.

¿Qué equilibrio debe existir entre la comodidad de uso y la seguridad del sistema?

Consejo de facilitación

Durante el Taller en Parejas: Creador de Contraseñas, pide a cada pareja que intercambie sus contraseñas generadas y las evalúe con la rúbrica de 12 caracteres, mezcla de caracteres y ausencia de patrones.

Qué observar

Entrega a cada alumno una tarjeta con el nombre de un tipo de ataque (ej. 'Fuerza bruta', 'Phishing'). Pide que escriban una frase explicando cómo una contraseña segura ayuda a mitigar ese riesgo y otra frase sobre un método de autenticación adicional.

• Recordar
• Aplicar
• Analizar
• Habilidades Relacionales
• Autogestión

Actividad 02

• Escape Room
• 45 min · Grupos pequeños

Simulación Grupal: Prueba de Fuerza Bruta

En pequeños grupos, usan una herramienta online segura para probar contraseñas débiles contra ataques simulados. Registran tiempos de cracking y discuten mejoras. Presentan conclusiones a la clase.

¿Cómo evaluaríais la fortaleza de una contraseña y qué estrategias usaríais para crear una segura?

Consejo de facilitación

En la Simulación Grupal: Prueba de Fuerza Bruta, asigna roles específicos a cada grupo (ej. atacantes, defensores) para mantener el enfoque en los tiempos de cracking y discutir resultados en tiempo real.

Qué observar

Presenta en pantalla 5 ejemplos de contraseñas. Pide a los alumnos que, de forma individual, las clasifiquen como 'Segura', 'Moderada' o 'Débil' y que justifiquen su elección para al menos dos de ellas.

• Recordar
• Aplicar
• Analizar
• Habilidades Relacionales
• Autogestión

Actividad 03

• Escape Room
• 40 min · Toda la clase

Debate en Clase: 2FA en Acción

La clase se divide en dos bandos: comodidad vs seguridad. Configuran 2FA en cuentas de prueba y debaten pros y contras con ejemplos reales. Votan por el método más equilibrado.

¿Por qué la autenticación de dos factores es más segura que una contraseña única?

Consejo de facilitación

Para el Debate en Clase: 2FA en Acción, proporciona ejemplos concretos de servicios con y sin 2FA para que los alumnos comparen experiencias reales y argumenten con evidencia.

Qué observar

Plantea la siguiente pregunta para debate en pequeños grupos: 'Imagina que tienes que elegir entre una contraseña muy fácil de recordar pero poco segura, o una muy segura pero difícil de memorizar. ¿Qué criterios usarías para tomar tu decisión y por qué?'

• Recordar
• Aplicar
• Analizar
• Habilidades Relacionales
• Autogestión

Actividad 04

• Escape Room
• 20 min · Individual

Individual: Auditoría Personal

Cada alumno revisa sus propias contraseñas reales (sin compartirlas) y las fortalece según lo aprendido. Registra cambios en un diario digital y reflexiona sobre riesgos evitados.

¿Qué equilibrio debe existir entre la comodidad de uso y la seguridad del sistema?

Consejo de facilitación

En la Auditoría Personal, guía a los alumnos para que usen gestores de contraseñas gratuitos como Bitwarden o KeePass para analizar la seguridad de sus propias cuentas.

Qué observar

Entrega a cada alumno una tarjeta con el nombre de un tipo de ataque (ej. 'Fuerza bruta', 'Phishing'). Pide que escriban una frase explicando cómo una contraseña segura ayuda a mitigar ese riesgo y otra frase sobre un método de autenticación adicional.

• Recordar
• Aplicar
• Analizar
• Habilidades Relacionales
• Autogestión

Algunas notas para enseñar esta unidad

Este tema se enseña mejor con un enfoque constructivista: los alumnos aprenden haciendo y reflexionando sobre sus errores. Evita explicar solo teóricamente la seguridad de las contraseñas, ya que la investigación muestra que los estudiantes internalizan mejor los conceptos cuando experimentan con ataques simulados y debaten soluciones en grupo.

Al finalizar estas actividades, los alumnos podrán diseñar contraseñas robustas, simular ataques para evaluar su fortaleza y defender el uso del 2FA. La comprensión será demostrable mediante la aplicación práctica de criterios de seguridad y la argumentación fundamentada en debates.

---

Atención a estas ideas erróneas

• Durante el Taller en Parejas: Creador de Contraseñas, watch for students assuming that adding a number or symbol at the end of a dictionary word makes it secure.

  Usa el tiempo de evaluación entre parejas para mostrar ejemplos de contraseñas con palabras comunes y pide que identifiquen por qué son vulnerables a ataques de diccionario. Compara tiempos de cracking mostrados en la simulación grupal.

• Durante el Debate en Clase: 2FA en Acción, watch for students believing that a strong password alone is always enough.

  Presenta casos reales de phishing exitoso con contraseñas robustas y usa los testimonios de la simulación grupal para demostrar que el 2FA añade una capa crítica de protección.

• Durante la Auditoría Personal, watch for students thinking that changing passwords frequently improves security.

  Revisa las contraseñas auditadas en clase y destaca patrones predecibles en cambios frecuentes. Usa los datos de la simulación para mostrar cómo los atacantes explotan estas repeticiones.

---

Metodologías usadas en este resumen

• Escape Room