Seguridad de contraseñas y mensajes de phishing
InformáticaSeguridad y ética digitalEdades 11–12
Úsala con tu clase: tus estudiantes la abren con un enlace o un código QR, sin crear una cuenta.
Sigue con Seguridad y ética digital
Escribe una contraseña y el programa cuenta los conjuntos de caracteres usados (minúsculas, mayúsculas, dígitos, símbolos), calcula el número de combinaciones que hay que probar como R elevado a L y lo divide entre la velocidad de prueba para obtener el tiempo necesario para descifrarla. Los estudiantes ven enseguida por qué añadir un carácter, o un tipo de carácter más, dispara ese tiempo. Un segundo modo permite hacer clic en las señales sospechosas de mensajes de phishing para aprender a detectar estafas en línea.
Lección: Ciberseguridad: elegir una contraseña segura, proteger las cuentas y reconocer estafas en línea
Qué muestra
Un ataque de fuerza bruta prueba todas las cadenas posibles hasta acertar. Una contraseña de longitud L formada con R caracteres posibles (26 minúsculas, 26 mayúsculas, 10 dígitos, 33 símbolos) tiene R^L combinaciones; al dividir entre la velocidad de prueba del atacante se obtiene el tiempo para probarlas todas. Cada carácter extra multiplica ese tiempo por R, mientras que un nuevo tipo de carácter solo aumenta R, así que la longitud suele pesar más. El segundo modo enseña a reconocer señales de phishing: urgencia, premios falsos, enlaces extraños y peticiones de códigos OTP.
Cómo usarla
Parte de la Contraseña inicial y lee el desglose de R, L y el tiempo. Añade un carácter o, en su lugar, un nuevo tipo de carácter, y compara cuánto crece el tiempo en cada caso. Pulsa Probar contraseña débil y Sugerir contraseña segura para contrastar sus listas de comprobación, y sube la Velocidad de prueba del atacante para simular un equipo más rápido. Por último abre la pestaña Mensaje de phishing, deja que los estudiantes marquen lo sospechoso y pulsa Ver respuesta para comentar cada señal.
Parámetros que puedes cambiar
- Contraseña inicial
- Velocidad de prueba del atacante 1–10000 millones de intentos/s
- Longitud mínima considerada segura 6–20 caracteres
- Contenido Estimar el tiempo para descifrar una contraseña, Detectar mensajes de phishing
- Mostrar consejos para contraseñas seguras
Preguntas para explorar
- ¿Por qué la contraseña inicial es débil aunque mezcla letras y dígitos?
- ¿Qué aumenta más el tiempo de descifrado según R^L: añadir un carácter o añadir un nuevo tipo de carácter?
- ¿Qué señales de un mensaje de phishing deberían hacerte parar antes de abrir un enlace o responder?
