Plan de clase: Manejo de sesiones y el rastro de las cookies

Información general

• Área / Asignatura: Tecnología e Informática / Informática
• Grado: 11° (15-17 años)
• Duración: 55 minutos
• Tema: Manejo de sesiones y el rastro de las cookies
• Componente curricular MEN: Uso y apropiación de la tecnología e informática
• Competencia a desarrollar: Utilizo eficientemente la tecnología para gestionar información, comprendiendo los mecanismos técnicos de autenticación y privacidad

Objetivo de aprendizaje (SMART)

Al finalizar la clase, los estudiantes serán capaces de definir con claridad el concepto de sesión web, analizar cómo se utilizan las cookies para mantener el estado de autenticación y evaluar críticamente los riesgos asociados al secuestro de sesión (Session Hijacking), demostrando comprensión técnica y reflexionando sobre la importancia de la seguridad informática, todo en un tiempo máximo de 55 minutos.

Materiales y recursos

• Presentación digital (diapositivas) con esquemas y definiciones clave
• Pizarra y marcadores o tablero digital
• Hojas de trabajo impresas con preguntas para análisis y reflexión
• Reproductor multimedia para video corto explicativo (3-4 minutos)
• Acceso a computadora y proyector (opcional para mostrar ejemplos de cookies en navegador)

Planificación de la clase

Inicio (10 minutos)

• Gancho motivador (5 min): El docente inicia con una pregunta detonadora para conectar con experiencias cotidianas:
  "¿Alguna vez han notado que cuando inician sesión en una página web, como una red social o correo electrónico, no tienen que volver a escribir su usuario y contraseña en cada página? ¿Cómo creen que la página ‘recuerda’ quiénes son ustedes mientras navegan?"
  Se invita a los estudiantes a compartir brevemente sus ideas y experiencias.
• Activación de saberes previos (5 min): El docente solicita que mencionen qué saben o han escuchado sobre términos como "sesión" y "cookies" en internet. Se anotan ideas en la pizarra para orientar la clase.

Desarrollo (35 minutos)

Actividad 1: Conceptualización y función de la sesión web (10 min)

• Acciones del docente: Explica con apoyo de diapositivas qué es una sesión web: un mecanismo que permite identificar y mantener la interacción de un usuario con un sitio web durante un tiempo determinado, ya que HTTP es un protocolo sin estado.
  Presenta un esquema simple de cliente-servidor y la creación de una sesión tras iniciar sesión en un sitio.
  Muestra cómo el servidor asigna un identificador único de sesión.
• Acciones de los estudiantes: Escuchan, observan los esquemas y anotan definiciones clave en sus cuadernos.

Actividad 2: Análisis del uso de cookies para mantener el estado y la autenticación (15 min)

• Acciones del docente: Explica qué son las cookies: pequeños archivos que el navegador almacena para guardar información, como el ID de sesión.
  Muestra ejemplos reales de cookies en un navegador (si es posible) o imágenes ilustrativas.
  Proyecta un breve video de 3-4 minutos que explica el ciclo de vida de la cookie y su rol en mantener el usuario autenticado.
  Luego, presenta un caso práctico básico de inicio de sesión y seguimiento con cookies.
• Acciones de los estudiantes: Observan el video, toman notas y participan en una breve discusión guiada por el docente sobre la importancia de las cookies para la experiencia del usuario.

Actividad 3: Evaluación de riesgos y seguridad — Session Hijacking (10 min)

• Acciones del docente: Introduce el concepto de secuestro de sesión (Session Hijacking): cuando un atacante roba la cookie o el identificador de sesión para suplantar al usuario.
  Explica riesgos comunes y mecanismos básicos de protección (uso de HTTPS, cookies seguras, expiración de sesión).
  Propone una reflexión crítica: "¿Qué consecuencias tendría para ustedes que alguien acceda a su sesión sin permiso?"
• Acciones de los estudiantes: Participan en la reflexión y responden preguntas planteadas por el docente, relacionando la seguridad informática con su vida digital y proyecto de vida.

Cierre (10 minutos)

• Síntesis: El docente resume los puntos clave: definición de sesión web, función de las cookies para mantener la autenticación y los riesgos del secuestro de sesión.
• Metacognición: Se pide a los estudiantes que escriban en una hoja tres aprendizajes que consideran más importantes y una pregunta que aún tengan sobre el tema.
• Evaluación formativa: El docente recoge algunas respuestas para identificar dudas y fortalezas, y realiza retroalimentación inmediata, aclarando conceptos si es necesario.

Criterios de evaluación

• Capacidad para definir con claridad el concepto de sesión web (al menos 3 elementos clave mencionados).
• Identificación correcta del rol de las cookies en el mantenimiento del estado de autenticación.
• Reconocimiento de al menos dos riesgos asociados al secuestro de sesión y propuestas básicas de protección.
• Participación activa en reflexiones y actividades planteadas durante la clase.

Notas para el docente

• Priorizar el uso de ejemplos visuales y analogías para facilitar la comprensión técnica.
• Fomentar preguntas y participación para detectar confusiones en tiempo real.
• En caso de no contar con acceso a internet o dispositivos, sustituir el video por una explicación verbal apoyada con dibujos en la pizarra.
• Gestionar el tiempo estrictamente para cubrir todos los puntos clave sin apresurarse.