Versión en españolTraducción revisada por el personal de First Badge.English
First Badge

Resumen de la semana 9 · Guardian · Seguridad

Semana 1 del Guardian: Bloquear todo

Lun, 7 de dic - Mar, 8 de dic · 2:30–4:00 PM · Sala 105 o en vivo en Zoom

Descargar el PDFAbrir la aplicación

Esta semana

Cree contraseñas que sean seguras, agregue un segundo factor y aprenda las ideas de seguridad detrás de cada defensa. El martes es captura de la bandera.

Cuidado

  • Nunca use una contraseña real en las actividades de la clase. Todo esto semana utiliza contraseñas de práctica inventadas.

Lecturas previas

Antes del lunes (15 minutos)
  • Lea las notas sobre Contraseñas e inicios de sesión a continuación.
  • Verifique una de sus propias cuentas: ¿está activa la autenticación de dos factores? (No comparta la respuesta ni ninguna contraseña con nadie.)
  • Juegue una ronda de Laboratorio de contraseñas en el Arcade.
Antes del martes (15 minutos)
  • Lea las notas sobre Ideas de seguridad y Cifrado a continuación.
  • Estudie 15 tarjetas de estudio de Guardian.
  • Intente las preguntas de autoevaluación.

Las misiones

Lunes, 7 de dic · Día 17

10A · JuegoA prueba de crack

¿Cuánto tiempo tardaría en crackear su contraseña? Su equipo califica un conjunto de contraseñas inventadas, aprende por qué la longitud supera a la complejidad y configura un administrador de contraseñas y autenticación de dos factores en una cuenta de práctica. Luego, aprende el triad CIA que every elección de seguridad protege.

  1. Juegue Password Lab y califique las 12 contraseñas, luego explique los tres errores más grandes que vio.
  2. Configure un vault de administrador de contraseñas de práctica y habilite la autenticación de dos factores con una aplicación autenticadora.
  3. Asocie cinco escenarios de seguridad con confidencialidad, integridad o disponibilidad.

Entregue: Puntuación de Password Lab, captura de pantalla de configuración de MFA y hoja de coincidencia de CIA.

Martes, 8 de dic · Día 18

El Sr. James configura el acceso a picoCTF en clase. Por favor, no cree una cuenta en casa primero.

10B · JuegoBúsqueda de la tripulación de picoGym

Es hora de capture-the-flag. Su tripulación aborda desafíos de picoGym para principiantes que enseñan cifrado, codificación y lectura cuidadosa de pistas. Cada desafío resuelto revela una bandera, y cada bandera se conecta a una idea de seguridad de Tech+ como el cifrado en reposo y en tránsito.

  1. Cree cuentas de tripulación en picoCTF y resuelva al menos tres desafíos de habilidades generales o criptografía para principiantes.
  2. Para cada bandera, escriba una oración que conecte el desafío con un concepto de seguridad de Tech+.
  3. Comparta un consejo de resolución con otra tripulación.

Entregue: Lista de desafíos resueltos con banderas redactadas y las tres conexiones de conceptos.

Notas

Contraseñas e inicios de sesión

  • La longitud supera a la complejidad. Una frase de paso larga de palabras aleatorias (orbit-marble-lantern-fox-71) es más fuerte que un revoltijo corto.
  • Nunca reutilice una contraseña. Un incidente de seguridad puede desbloquear todas las cuentas que la comparten.
  • Un administrador de contraseñas crea y recuerda una contraseña fuerte y única para cada sitio. Usted recuerda una sola contraseña maestra.
  • Factores de autenticación: algo que usted sabe (contraseña, PIN), algo que usted tiene (teléfono, llave de seguridad), algo que usted es (huella dactilar, rostro).
  • La autenticación multifactor (MFA) combina dos tipos de factores diferentes, como una contraseña más un código de una aplicación autenticadora.

Ideas de seguridad

  • Triada CIA: Confidencialidad (solo las personas adecuadas pueden verla), Integridad (no ha sido modificada), Disponibilidad (funciona cuando la gente lo necesita).
  • AAA: Autenticación (¿quién es usted?), Autorización (¿qué está permitido hacer?), Contabilidad (un registro de lo que hizo).
  • Privilegio mínimo: dar a cada persona solo el acceso que su trabajo necesita.

Cifrado y codificación

  • El cifrado mezcla los datos para que solo alguien con la clave pueda leerlos.
  • En reposo: datos almacenados en un dispositivo (el cifrado de disco completo protege una laptop robada).
  • En tránsito: datos que se mueven a través de una red (HTTPS y VPN).
  • Un hash es una huella digital de un archivo. Si el hash cambia, el archivo cambió (integridad).
  • La codificación (como Base64) solo cambia el formato. Cualquiera puede revertirla, por lo que no es seguridad.

Vocabulario

MFAAutenticación multifactor: dos o más tipos de factores
Frase de contraseñaUna contraseña larga compuesta por varias palabras
Triada CIAConfidencialidad, Integridad, Disponibilidad
Privilegio mínimoSolo el acceso que necesita
CifradoMezclar datos para que solo los titulares de la clave puedan leerlos
HashUna huella dactilar fija de datos utilizada para detectar cambios

Verifique su identidad

  1. Un escaneo de huella dactilar es qué factor
  2. Un servidor está inundado para que nadie pueda iniciar sesión. ¿Qué parte del triado CIA es afectada
  3. ¿Es Base64 una forma de mantener un secreto
Mostrar respuestas
  1. Algo que usted es
  2. Disponibilidad
  3. No. Es codificación, y cualquier persona puede decodificarlo

Traer

  • Un dispositivo cargado
  • Su tarjeta de identificación de estudiante
  • Auriculares (opcional)
← Semana 8Todas las semanasSemana 10 →