Dos comprobaciones de acceso deben aportar cosas distintas

Tiempo previsto: 16 minutos de actividad, más 6 de preparación y 2 de recogida (24 en total). El desarrollo se dirige a 5.º y 6.º de primaria; las variantes de ciclo indican cuándo cambia el objetivo inicial.

Montaje y organización

La maqueta representa una cuenta imaginaria que exige una clave de juego dada por el docente y una ficha asignada al personaje. La clave no es secreta ni debe reutilizarse en servicios reales; la ficha simboliza posesión de un medio independiente, no una tecnología segura por sí misma. Nadie aporta contraseñas, teléfonos, códigos ni datos personales. Se explican comprobaciones de acceso, sin configurar cuentas escolares.

Caso listo para usar

Clave correcta y ficha disponible permiten abrir la puerta del modelo. Clave correcta sin ficha no completa el acceso; ficha sin clave tampoco. Dos palabras memorizadas siguen siendo dos datos de conocimiento, no dos categorías distintas de factor. En sistemas reales existen métodos diferentes, como llaves de seguridad y otros mecanismos, con propiedades y límites propios. La maqueta ayuda a entender la separación, pero una ficha de cartón copiable no demuestra seguridad técnica ni garantiza protección frente a cualquier engaño.

Desarrollo

1. 3 min · Identificar lo que aporta cada paso. Nombra conocimiento de la clave y posesión de la ficha. Distingue esos controles de permisos para editar después de entrar.
2. 5 min · Resolver cuatro combinaciones. Completa correcta/presente, correcta/ausente, incorrecta/presente e incorrecta/ausente. Abre solo en el caso que satisface ambas reglas.
3. 5 min · Examinar una falsa segunda capa. Sustituye la ficha por otra palabra memorizada y explica qué tipo de comprobación se repite. No afirma que cualquier par de pasos sea autenticación multifactor.
4. 3 min · Señalar límites y uso responsable. Conserva la tabla y una diferencia con un sistema real. Ante una solicitud inesperada de confirmación real, se consulta por un canal conocido con la persona adulta responsable, sin aprobar por presión.

Si la propuesta se atasca

Si se confunde entrar y poder modificar, separa una segunda puerta de permisos como cuestión distinta. Si alguien empieza a contar claves reales, interrumpe y vuelve a datos inventados. No se ensaya acceso a cuentas de otra persona.

Qué observar

Comprueba si distingue tipos de comprobación y evita equiparar dos contraseñas con factores distintos. No acredita configuración técnica de MFA ni prescribe un método para una cuenta concreta.

Referencias de preparación

• NCSC: elegir métodos de autenticación