Ficha para estudiantes

¿Por qué cada vez existen más restricciones para crear contraseñas?

Nombre y apellido:

Curso:	Fecha:	/	/

Esta es una ficha de actividades que se corresponde con la secuencia didáctica ¿Por qué cada vez existen más restricciones para crear contraseñas?, publicada en el sitio https:/curriculum.program.ar/ de la iniciativa Program.ar de la Fundación Sadosky. Podés eliminar esta leyenda y editar la ficha según tus necesidades.

Actividad 1. Un programa para descifrar contraseñas

1. Ingresen al programa disponible en este enlace: https://scratch.mit.edu/projects/956855832

2. Seleccionen el Paso 1.

3. Creen una contraseña de 3 números (del 0 al 9): _______

4. Escriban la contraseña en el programa y presionen .

5. El programa les va a ir mostrando todas las combinaciones que está probando para detectar algún patrón.

6. Registren:

Segundos que tardó el programa en generar la contraseña: ______

Cantidad de intentos: _________

¿Es posible saber cuántas contraseñas posibles podemos generar con tres números?

Entre todos recuperamos el concepto matemático de permutación.

Contamos en total con 3 casilleros o lugares para elegir un número. Y también sabemos que para cada lugar, tenemos 10 opciones posibles (los números 0, 1, 2, 3, 4, 5, 6,7, 8 y 9). Como no es un problema que un número se repita, para cada posición tenemos 10 opciones.

Entonces para conocer el total de combinaciones posibles, podemos hacer la cuenta 10 x 10 x 10 (equivalente a 103). Esto da un total de 1000 combinaciones.

Actividad 2. ¿Y si combino números y letras?

1. Vuelvan a ingresar al programa de Scratch disponible en este enlace: https://scratch.mit.edu/projects/956855832.

2. Seleccionen el Paso 2.

3. Creen una contraseña de 3 caracteres en la que combinen números (del 0 al 9) y letras del abecedario en minúsculas: ___________

4. Escriban la contraseña en el programa y presionen .

5. Registren:

Segundos que tardó el programa en generar la contraseña: ______

Cantidad de intentos: _________

6. ¿ A qué creen que se deben las diferencias entre el tiempo y los intentos que tardó el programa para dar con la contraseña de 3 números y esta nueva?

Actividad 3. ¿Cuán segura es mi contraseña?

1. Ingresen a How Secure Is My Password? | Password Strength Checker. Es una aplicación web que nos informa acerca de la seguridad de nuestras contraseñas.

2. Prueben las sugerencias que mencionamos en el cuadro a continuación y complétenlo.

3. Sumen otras posibilidades de contraseñas que se les ocurran y registren los resultados.

Tipo de contraseña	Contraseña elegida	Color de la pantalla	Tiempo requerido para descifrarla
Contraseña con 4 números consecutivos
Contraseña de la Actividad 2
Contraseña de 8 caracteres que combine números (del 0 al 9) y letras del abecedario
Contraseña de 8 caracteres que combine números (del 0 al 9), letras del abecedario y algún símbolo (%, $, !)
Contraseña de más de 16 caracteres que combine números (del 0 al 9), letras del abecedario y algún símbolo (%, $, !)

Actividad 4. ¿Más requisitos para una contraseña segura?

1. ¿Qué consideraciones recomiendan que alguien tenga en cuenta para generar una contraseña segura?

2. Usen la aplicación How Secure Is My Password? | Password Strength Checker para probar las siguientes contraseñas y completen el registro.

Contraseñas	Cantidad de caracteres	¿Los caracteres se repiten?	¿Combina letras y números?	Tiempo que devuelve la aplicación para descifrarla
abcd1234
love123

3. ¿Cómo se pueden descifrar estas contraseñas en forma instantánea si cumplen con el criterio de cantidad y variedad de caracteres? Compartimos las hipótesis con toda la clase.

4. Creen una nueva contraseña que contemple todo lo conversado y completen el registro en el cuadro del punto 2.

Actividad 5. Contraseñas comunes

1. Ingresen al sitio https://nordpass.com/es/most-common-passwords-list/ y exploren el listado de las 200 contraseñas más comunes (lo encontrarán luego de escrolear la presentación de la empresa). Mantengan el filtro en “Todos los países”.

2. ¿Por qué les parece que son contraseñas muy utilizadas?

3. Revisen el listado de las 200 contraseñas más comunes y detecten algunas estrategias que utilizan las personas para elegir sus contraseñas. Por ejemplo, una secuencia de números ascendente.

4. Filtren el listado por tres países que les interesen explorar y revisen la lista de contraseñas comunes. ¿Reconocen alguna palabra que tenga un significado personal vinculado a los intereses o gustos de las personas, del país o la región?

5. Exploren el listado de contraseñas según categorías, seleccionen tres de ellas y tomen nota de aquellas palabras que se relacionan con el tipo de aplicación. Por ejemplo, en la categoría Streaming aparece Netflix como una de las más usadas.

6. ¿Alguna contraseña les llamó más la atención? ¿Por qué? ¿Alguna de sus contraseñas personales aparecen en los listados que recorrieron?

Actividad 6. Estrategias de seguridad externas

Muchos sitios de internet además de pautar restricciones para crear contraseñas, utilizan otras estrategias para proteger nuestras cuentas.

Completá el cuadro respondiendo de qué te está protegiendo cada situación planteada.

Situación	¿De qué te está protegiendo?
1. Ya tenés tu contraseña creada, entrás al servicio y te advierte que solo tenés tres intentos.
2. Intentás acceder a un servicio que usás habitualmente y cuando ingresas tus datos te devuelve un mensaje:
3. Intentás acceder a un servicio que usás habitualmente y, cuando ingresas tus datos, te devuelve un mensaje:
4. Intentás entrar a tu correo electrónico en una compu que no usás habitualmente y te aparece este mensaje:

Actividad 7. ¿Por qué nos ponen estas restricciones para crear una contraseña?

Escribí un argumento a cada una de estas restricciones recopiladas de diferentes servicios web.

Restricción para crear o utilizar una contraseña	¿Por qué?
Tiene que tener entre 8 y 20 caracteres y solo se permiten letras y números.
No puede tener más de 3 caracteres iguales o consecutivos. Ejemplo: 3333 o 2345.
No puede empezar con 19 o 20.
No pueden ser los primeros ni los últimos dígitos de tu DNI.
No puede contener palabras o siglas que aludan a la aplicación o servicio.
No puede ser tu año de nacimiento o de familiares ni aniversarios.
No puede ser una palabra del diccionario.
No puede tener direcciones, títulos, nombres de escuela.
No puede ser una modificación de la contraseña usada en los últimos meses.
No puede ser una utilizada en otros sitios.
Además de escribir usuario y contraseña, se solicita ingresar un código de verificación que llega al celular del usuario

Criterios de Evaluación

Tema	Actividad	Al finalizar las actividades debería haber aprendido a:
Estrategias para un uso seguro de internet Claves seguras	Actividades 1, 2 y 3	Comprender cómo impacta la cantidad y variedad de caracteres en la seguridad de una contraseña. Diferenciar claves seguras y no seguras.
Actividades 4 y 5	Reconocer qué vuelve común a una contraseña y generalizar las estrategias habituales de las personas para elegir contraseñas. Comprender cómo se utilizan contraseñas filtradas para ataques de fuerza bruta. Comprender cómo se pueden utilizar datos personales para descifrar contraseñas. Diferenciar claves seguras de no seguras.
Actividad 6	Reconocer el origen de las restricciones de los servicios y aplicaciones al momento de ingresar contraseñas. Vincular las estrategias de seguridad que implementan los servicios o aplicaciones web con el método de ataque por fuerza bruta.
Actividad 7	Argumentar los motivos de las restricciones en la creación y uso de contraseñas.