En esta época muchos estudiantes (como yo) estamos de exámenes. Eso hace que durante estos días nos centremos en estudiar, en prepararlos y nos queda menos tiempo para hacer otras cosas como por ejemplo actualizar un blog ;).

Pero, centrándonos en los exámenes: ¿qué tipos de exámenes existen? Es evidente que cada examen es un mundo, pero en general la mayoría de gente diría que dos: los "normales" y los "tipo test". ¿Por qué esta distinción? ¿Por qué nos sale esa clasificación de forma espontánea y casi sin pensar? La razón es muy sencilla, inconscientemente sabemos que los tipo test se pueden aprobar aunque no sepas absolutamente nada de la materia en cuestión y eso es muy jugoso a la hora de presentarse a un examen cuando no has estudiado mucho o nada.

Así que en estas lineas voy a centrarme en hablar de los exámenes tipo test, curiosidades y alguna serie de consejos para cuando realicéis esos exámenes (armas de doble filo) que son los tipo test. Especialmente para cuando se hacen sin haber estudiado mucho, [ironía]ya que como todos sabéis cuando se estudia mucho siempre se aprueba.[/ironia]

Dentro de los tipo test, encontramos los test tipo "carnet de conducir"; donde las respuestas erróneas no penalizan y los tipo test de "esperanza cero"; donde las respuestas erróneas penalizan y las respuestas en blanco ni suman ni restan. Por el momento me voy a centrar en estos últimos, aunque luego hablaré algo del test del carnet de conducir.

Los test de esperanza cero, son aquellos donde si una persona respondiera absolutamente al azar todas las preguntas sin dejar ninguna en blanco, en una escala del 0 al 10 siendo diez la nota más alta, obtendría un cero. Para conseguir esto basta hacer que las preguntas erróneas resten en función de la cantidad de opciones posibles del test.
Por ejemplo: En un test con 10 preguntas de tres respuestas posibles (A,B,C) donde cada respuesta acertada sume un punto, cada respuesta errónea deberá restar 0.5 puntos. Esto es así ya que estadísticamente por cada 3 respuestas al azar, se acierta una y se fallan dos, por lo tanto hay que contrarrestar el punto acertado con 2 fallos de 0.5 puntos cada uno. Por lo tanto lo primero que uno se da cuenta, es que responder por responder no es gratis.

Hasta aquí no creo que hayas leído nada nuevo, pero ahora vamos al meollo del asunto. Supongamos que abordamos un examen como el anterior y respondemos únicamente las preguntas que tenemos certeza de su respuesta que son cuatro, por tanto sabemos con "absoluta seguridad" nuestra nota en el examen: 4.
Estamos a sólo un punto de aprobar y del resto de preguntas del examen no tenemos ni la más lígera idea. Ahora la pregunta es: ¿Hasta dónde merece la pena arriesgar?
Desde el punto de vista estadístico, arriesgar no es ni bueno ni malo pero todos sabemos que un 5, no es un 4, así que no lo vamos a dejar así. Tenemos dos opciones, responder una sóla pregunta donde en este caso tenemos un 33% de posibilidades de aprobar o responder más preguntas. Lo más avispados se habrán dado cuenta, que cuánto más respondamos nuestra probabilidad de aprobar es cada vez menor, ya que al ser esperanza cero, con una muestra mayor de preguntas apenas nos moveremos del 4. Dicho de otra manera; en este caso, hay que jugársela y responder una y sólo una pregunta.
Moraleja: Si nos falta la puntuación para aprobar equivalente a X preguntas y sólo podemos recurrir al azar y la suerte, hay que apostarlo todo a X cartas. Ni una sola más.

Es evidente, que la situación anterior es algo muy concreto y en la mayoría de casos no tenemos la seguridad de que nuestras respuestas sean correctas al 100% por lo que ni siquiera sabemos lo que nos falta para aprobar, como para encima saber cuánto vamos a arriesgar... Pues bien, la siguiente técnica es desde el punto de vista estadístico "infalible" ahora bien, es estadística: puede suceder (mayoría de casos y personas) o no (situación que te ocurrirá a ti con total seguridad ;) ) Imaginar que tenemos una pregunta como las anteriores donde estamos totalmente convencidos de que una de las tres opciones NO es la correcta, por lo tanto tenemos únicamente que elegir nuestra respuesta entre 2 posibles, nuestro margen de duda es del 50%. Pues bien, en estas preguntas, tendremos que responder absolutamente siempre. La explicación es sencilla, como estamos eligiendo al 50%, de media acertaremos 1 de cada 2 preguntas por lo tanto 1 acierto y 1 fallo lo que se traduce en +0.5 sobre nuestra nota final por cada 2 preguntas que respondamos donde sepamos que una de las opciones no es la correcta.
Moraleja: Toda pregunta donde hayamos descartado 1 o más opciones, siempre será respondida.

Supongamos ahora otro examen con otro numero y formato de respuestas posibles. Este es verdaderamente temido por muchos estudiantes, pero es bajo mi punto de vista es sin duda el mejor tipo test que un profesor te podría poner. Me estoy refiriendo a aquellos test típicos de 5 respuestas posibles que siguen esta estructura.
1. Sentencia A.
2. Sentencia B.
3. Sentencia C.
4. Todas las anteriores son ciertas.
5. Todas las anteriores son falsas.

Muchos verán un auténtico reto en este tipo de preguntas, pero nada más lejos de la realidad. Está claro que si no tenemos ni idea de la pregunta ni de las respuestas poco podremos hacer, pero imaginemos que tenemos la certeza de que la sentencia A es verdadera, automáticamente nuestro abanico de respuestas ha pasado de 5 a 2, ya que las unicas posibles respuestas correctas son la 1 (Sentencia A) o la 4 (todas correctas). Por tanto, aunque dudemos, llegados a este punto tenemos que responder sí o sí.
Ocurre lo mismo de forma análoga si conseguimos descartar alguna de las 3 sentencias anteriores, por supuesto sobra decir que si encontramos una sentencia correcta y otra falsa ya hemos encontrado la respuesta.
Moraleja: En ocasiones las respuestas están relacionadas entre sí, por lo que podemos descartar unas respuestas en función de otras.

Dicho todo esto, espero que estos pequeños consejos os sirvan para vuestros exámenes, recordad ante todo que la mejor técnica y estrategia es preparar bien las asignaturas, pero no olvidéis que las matemáticas y la estadística siguen estando ahí siempre.

Por último, hablemos del examen "tipo carnet de conducir", en este tipo de examen se nos presentan tres posibles respuestas y las respuestas incorrectas no penalizan, sin embargo debemos obtener 27 puntos en 30 preguntas (equivale a un 9/10), por tanto: ¿que es más fácil de aprobar? ¿el examen del carnet de conducir, o un test de esperanza cero (también de tres opciones) que se aprueba con un 5, donde las respuestas incorrectas penalizan?
Os dejo que lo penséis y lo comentéis en esta entrada ;)

Seguro que muchos de vosotros recordáis vuestra época en el colegio o instituto, donde se estudiaban cosas tan "interesantes" como "Lengua y literatura", pues hoy aunque no lo creáis vamos a hablar de eso.

Todos sabéis que cuando dos personas se comunican (hablando cara a cara) básicamente y por simplificar tenemos un transmisor (el que habla), un receptor (el que escucha) y un mensaje (lo que se dice); donde lo normal es que el que escucha, cuando recibe el mensaje obtiene de él una información que la persona con la que está hablando ha querido enviarle. Para que esto suceda, es muy importante que las dos personas hablen y entiendan el mismo idioma, de lo contrario a pesar de recibir el mensaje, no podremos entenderlo.

También todos sabéis que muchas veces el mensaje que enviáis llega a otros destinatarios, de forma intencionada o no; por ejemplo en un autobús hablando con un amigo, es posible que otras personas escuchen nuestra conversación incluso a pesar de los esfuerzos que pongamos para que esto no suceda. Comunmente decimos que "están con la oreja puesta".

¿Como solucionamos este último problema? Os daré un ejemplo. Seguro que de pequeños muchos entre hermanos para mantener conversaciones sin que los padres entendieran nada seguro que utilizabais mil y una maneras como hablar en ingles, intercalar silabas entre las propias silabas de las palabras... Es decir, estábamos diciendo lo mismo (el mensaje) pero con sonidos distintos, resumiendo: estabamos cifrando nuestro mensaje, hablando otro 'idioma'.

Y bien, todo este 'rollete', ¿a cuento de que? Pues bien, si nos movemos hacía el mundo de los dispositivos electrónicos que se comunican entre sí, (por simplificar las cosas supongamos cualquier 'cacharro' conectado a Internet), todas estas situaciones se dan a grandes rasgos de la misma manera, sólo que en vez de comunicarnos con sonidos utilizamos bits y en vez de idiomas tenemos una serie de protocolos estandarizados.
Resumiendo, si yo accedo a mi correo Gmail desde mi ordenador, este empieza una 'conversación' con Google y se supone que nadie más debe estar escuchando y mucho menos entender dicha conversación porque de lo contrario otras personas podrían acceder a mi cuenta de correo y ver su contenido. ¿Cómo se consigue esto?

Como supongo que muchos sabréis por lo general en Internet la información viaja "al aire", es decir sin cifrar o dicho de otra manera los datos viajan de tal forma que la mayoría de sistemas podrían entenderlos, por lo que si queremos establecer conexiones seguras de forma que aunque los datos sean interceptados por un tercero éste no pueda entenderlos, es necesario cifrar las conexiones o al menos parte del mensaje (cómo por ejemplo las contraseñas); una vez realidad esta larga introducción pasemos al meollo de la cuestión. ¿Que es un cifrado? ¿En que consiste? ¿Que tipos hay? ¿Como se realizan? ¿Son seguros los utilizados por los ordenadores?

Se conoce como cifrar una información, al hecho de alterarla de forma que su contenido quede enmascarado pasando de ser "texto plano" a ser una sucesión de caracteres incomprensibles utilizando para ello un código o una clave, este proceso se realiza utilizando un algoritmo (función matemática) y en muchos casos en general se pretende que sea unidireccional, es decir que a partir de un mensaje cifrado no podamos reconstruir el original, en otros dependiendo de su algoritmo de construcción podremos descifrar la información siempre y cuando dispongamos de la 'clave' que se utilizó para generarlo.

Por tanto en Internet, o en aplicaciones software, a la hora de proteger una determinada información lo que se hace es cifrar ese texto. Por ejemplo, en la mayoría de aplicaciones web (o al menos las que se hacen con un mínimo de seguridad) donde hace falta una autenticación de usuario (login y contraseña) lo que se hace es lo siguiente:
Cuando el usuario se registra y establece su contraseña, esta se cifra mediante algún algoritmo (los más comunes son MD5 y SHA-1) y lo que se almacena en la base de datos correspondiente es la cadena de texto de la contraseña cifrada. De esta manera cualquiera que acceda a la base de datos nunca vería la contraseña en texto plano sino una cadena de caracteres totalmente ininteligible. Posteriormente cada vez que un usuario intenta acceder a su cuenta, a la contraseña introducida se le aplica el algoritmo de cifrado y si la cadena resultante coincide con la almacenada querrá decir que las contraseñas eran iguales.

Aquí podéis ver por ejemplo un ejemplo de una base de datos (real) de usuarios, donde todo esta almacenado en texto plano excepto las contraseñas que son almacenadas cifradas, en concreto siguiendo el algoritmo de cifrado MD5.

Sobre los tipos de cifrados que hay existen de diversos tipos:

Algunos son de sustitución monoalfabética es decir cada carácter es cambiado por otro diferente. Por ejemplo suponiendo que sólo podemos utilizar letras, un cifrado de este tipo podría ser asignar a cada una de las letras la situada dos posiciones más avanzada en el abecedario (la A se convertiría en la C, la B en la D, etc) Por ejemplo si queremos cifrar la palabra "abecedario" tendriamos: "cdgegfctkq".

Otros algo más elaborados son los llamados polialfabéticos, a grandes rasgos consiste en hacer lo mismo que en los anteriores pero la correspondencia entre letras/caracteres no es siempre la misma, depende en cada momento de una clave (que puede ser una palabra, o una frase, etc), para entenderlo mejor, como siempre veamos un ejemplo:
Supongamos una clave númerica, que representa el número de posiciones a desplazarse en el alfabeto para cada una de las letras, para este ejemplo vamos utilizar la clave "123" y vamos a cifrar otra vez la palabra "abecedario" obtendriamos como resultado: "bdhdggbtlp"
¿Cómo lo hemos conseguido? Pues de la siguiente manera, como la clave tiene longitud 3, separamos la cadena de texto a cifrar en grupos de tres. En este caso nos quedaría abe-ced-ari-o De esta manera la primera letra de cada grupo la desplazamos 1 posición, la segunda 2 y la tercera tres, obteniendo así el cifrado mencionado anteriormente.

Como veis estos cifrados tan simples, generan una cadena de longitud igual a la longitud del texto y que pueden ser descifrados siempre que se conozca la clave (bueno, en teoría... :P) por lo que general este tipo de cifrados hoy día son muy inseguros, con la capacidad de cálculo de los ordenadores actuales sería cuestión de minutos mediante el uso de diversas técnicas tratar de descifrar el texto. Logicamente, cuanto mayor sea la longitud del texto y mayor sea la cantidad de palabras de diccionario utilizadas más fácil seria descifrarlo.
A pesar de ello, como veis este tipo de cifrados son extremadamente sencillos de construir y en apariencia muy útiles. ¡Nos hubieran venido de perlas cuando eramos pequeños!

Hoy día, se utilizan otro tipo de cifrados mucho más robustos y con unas características muy diferentes, quería comentar dos ejemplos concretos de cifrados, ampliamente utilizados pero como está quedando una entrada muy larga, lo dejo para una próxima en un futuro cercano, donde hablaré del Cifrado de Vigenere (de tipo polialfabético, data de 1553 y no fue 'roto hasta el siglo XIX) y de MD5, el ya mencionado anteriormente que es uno de los más extendidos en Internet a día de hoy en tema de aplicaciones web.

Espero que os haya resultado interesante esta breve introducción a estos temas, puesto que a buen seguro comentaré temas similares relacionados con la seguridad de la información y la seguridad de las redes.