Tecnologia · 3a Scuola Media

Idee di apprendimento attivo

Autenticazione e Gestione delle Password

Gli studenti apprendono meglio quando sperimentano direttamente le conseguenze di scelte sbagliate. Per questi argomenti astratti e critici come la sicurezza delle password, le attività pratiche rendono tangibili rischi e soluzioni, facilitando la memorizzazione e l'applicazione consapevole delle strategie apprese.

• Traguardi per lo Sviluppo delle Competenze
• MIUR: Sec. I grado - Sicurezza informatica
• MIUR: Sec. I grado - Cittadinanza digitale

• 25–50 min
• Coppie → Intera classe
• 4 attività

Attività 01

• Simulazione
• 30 min · Coppie

Laboratorio: Genera Password Forti

Fornisci regole per password sicure. Gli studenti creano 5 password diverse in 10 minuti, valutandole con un checker online gratuito. In coppia, confrontano e migliorano le creazioni altrui.

Spiega l'importanza dell'autenticazione a due fattori per la sicurezza degli account.

Suggerimento per la facilitazione

Durante il laboratorio sulla generazione di password forti, distribuisci una scheda con esempi di password deboli e chiedi agli studenti di modificarle in tempo reale, discutendo ogni passaggio per consolidare i criteri.

Cosa osservare

Distribuisci agli studenti un foglio con tre scenari: 1) Creare una password per un nuovo account email. 2) Descrivere come proteggere un account bancario online. 3) Spiegare a un amico perché non usare la stessa password ovunque. Chiedi loro di scrivere una frase per ogni scenario.

• Applicare
• Analizzare
• Valutare
• Creare
• Consapevolezza Sociale
• Processo Decisionale

Attività 02

• Simulazione
• 45 min · Piccoli gruppi

Simulazione: Scenario Furto

Dividi la classe in attaccanti e difensori. Gli attaccanti provano a indovinare password; i difensori attivano 2FA simulata con codici cartacei. Ruoli si invertono dopo 15 minuti, discutendo esiti.

Progetta una strategia per la gestione sicura di molte password diverse.

Suggerimento per la facilitazione

Nella simulazione di 2FA, assegna ruoli precisi (vittima, hacker, sistema) e limita il tempo per aumentare la pressione e rendere l'esperienza più realistica.

Cosa osservare

Presenta alla lavagna una lista di 5-7 password (alcune sicure, altre deboli). Chiedi agli studenti di alzar la mano o scrivere su un foglio quale password sceglierebbero per un account importante e perché, giustificando la scelta basandosi sulle caratteristiche di una password robusta.

• Applicare
• Analizzare
• Valutare
• Creare
• Consapevolezza Sociale
• Processo Decisionale

Attività 03

• Simulazione
• 50 min · Piccoli gruppi

Progetto: Gestore Password Personale

Studenti elencano 10 account online e progettano un sistema di gestione: usa un'app demo o foglio Excel crittografato. Presentano strategia in gruppo, valutando rischi di riutilizzo.

Valuta i rischi associati all'uso di password deboli o ripetute.

Suggerimento per la facilitazione

Per il progetto del gestore password personale, fornisci una lista di requisiti chiari e un esempio di struttura, ma lascia spazio alla personalizzazione per stimolare l'autonomia.

Cosa osservare

Avvia una discussione ponendo la domanda: 'Immaginate che qualcuno scopra la vostra password. Quali sarebbero le conseguenze più gravi se usaste la stessa password per il vostro account di gioco, per quello scolastico e per quello dei vostri genitori?'. Guida la discussione verso i rischi di riutilizzo delle password e l'importanza della 2FA.

• Applicare
• Analizzare
• Valutare
• Creare
• Consapevolezza Sociale
• Processo Decisionale

Attività 04

• Simulazione
• 25 min · Intera classe

Quiz Interattivo: Rischi Password

Usa Kahoot o simili per quiz su password deboli. Squadre competono rispondendo a casi reali, poi debriefing collettivo su lezioni apprese.

Spiega l'importanza dell'autenticazione a due fattori per la sicurezza degli account.

Suggerimento per la facilitazione

Nel quiz interattivo sui rischi delle password, utilizza domande a risposta multipla con distrattori realistici per evidenziare i più comuni errori di giudizio.

Cosa osservare

Distribuisci agli studenti un foglio con tre scenari: 1) Creare una password per un nuovo account email. 2) Descrivere come proteggere un account bancario online. 3) Spiegare a un amico perché non usare la stessa password ovunque. Chiedi loro di scrivere una frase per ogni scenario.

• Applicare
• Analizzare
• Valutare
• Creare
• Consapevolezza Sociale
• Processo Decisionale

Alcune note per insegnare questa unità

Approcciamo questo tema partendo da situazioni concrete che gli studenti possono riconoscere nella loro esperienza quotidiana. Utilizziamo la peer education: dopo una breve introduzione teorica, lasciamo spazio a discussioni guidate in cui gli studenti stessi individuano e correggono errori. Evitiamo di presentare la sicurezza informatica come un insieme di regole astratte, ma come un insieme di strumenti pratici per proteggere ciò che conta per loro. Ricerche mostrano che gli studenti apprendono meglio quando vedono le conseguenze immediate delle loro azioni, sia positive che negative.

Gli studenti dimostrano di aver compreso l'importanza della complessità e unicità delle password, sanno spiegare il funzionamento del 2FA e sono in grado di applicare queste conoscenze in contesti reali o simulati, anche attraverso la creazione di prodotti concreti come la password manager personale.

---

Attenzione a questi errori comuni

• Durante il Laboratorio: Genera Password Forti, watch for studenti che creano password basate su dati personali o termini comuni, anche se lunghe.

  Fornisci a ogni gruppo una scheda con dati personali reali di studenti (anonimizzati) e chiedi loro di provare a craccare le password create dai compagni, dimostrando la vulnerabilità di queste scelte.

• Durante la Simulazione 2FA: Scenario Furto, watch for studenti che ritengono il secondo fattore un passaggio inutile per account non importanti.

  Nella fase di debriefing della simulazione, chiedi agli studenti di ipotizzare cosa sarebbe successo ai loro account 'minori' se fossero stati usati come punto di ingresso per accedere ad altri account più sensibili.

• Durante il Progetto: Gestore Password Personale, watch for studenti che scelgono password complesse ma le riutilizzano per più account.

  Durante la revisione dei progetti, chiedi agli studenti di spiegare perché hanno scelto password diverse per account diversi, usando esempi concreti di rischi derivanti dal riutilizzo.

---

Metodologie usate in questo brief

• Simulazione