Cifrado César para niños: escribe un mensaje secreto

El momento que vale la pena esperar no es cuando tu hijo escribe la nota secreta. Llega veinte minutos después, cuando le pasan la nota de alguien más sin la clave, empieza a probar corrimientos uno por uno y de repente cae en el que convierte el revoltijo en español. Se detiene. Lo lee otra vez. Y levanta la mirada con un “¿eso era todo?”. Un cifrado César para niños es la forma más barata de enseñar la idea central de la criptografía: un secreto vale lo que valen los intentos que hacen falta para romperlo. Solo necesitas cartulina, tijeras y un marcador.

Puntos clave

• Armas una tira deslizante, escribes una nota real, la intercambias con alguien y después rompes una nota sin tener la clave.
• Enseña el concepto de espacio de claves: el cifrado César tiene apenas 25 claves, así que romperlo a mano toma minutos y a máquina toma microsegundos.
• Funciona desde los 7, cuando ubicar una letra en el abecedario ya es automático.
• La falla más común es una tira mal copiada. Una sola letra equivocada y todo se descifra como basura, lo que parece culpa del cifrado.
• El análisis de frecuencias, la segunda mitad, necesita un texto largo. En una nota de diez palabras falla, y conviene mostrar esa falla a propósito.

Lo que vas a necesitar

Material	Cuánto	Dónde conseguirlo	Si no lo tienes
Cartulina o papel grueso	2 pliegos tamaño carta	Papelería del barrio	Caja de cereal: queda más firme
Tijeras	1 par	Cajón de la cocina	Un adulto corta las cuatro tiras antes
Regla	1, de 20 cm o más	Útiles escolares	Cualquier borde recto y un metro de costura
Marcador de punta fina	1 por persona	Papelería	Lápiz, pero se corre al deslizar la tira
Cinta adhesiva	Unos centímetros	Cajón	Pegante en barra y 1 cm de traslape
Hojas para las notas	4	Impresora	Reverso de tareas viejas
Una página impresa larga	1 página de cualquier libro	Tu repisa	Una página de revista o un correo impreso

Tiempo: preparación 15 min, actividad 35 min, limpieza 5 min Costo: lo que cuesta un refresco, y probablemente ya tienes todo Nivel de desorden: bajo, solo recortes de papel

Haz el experimento: cifrado César para niños, paso a paso

Paso 1 – Corta cuatro tiras, dos por persona

Corta tiras de 3 cm de alto a lo largo del pliego. Cada persona necesita una tira corta de unos 27 cm y una larga de unos 54 cm. Para la larga, corta dos pedazos de 27 cm y únelos con cinta: una hoja tamaño carta mide 27,9 cm, así que una tira de 54 cm de una sola pieza no existe. Las dos deben tener la misma altura para que se deslicen planas.

Paso 2 – Escribe el abecedario en la tira corta

Marca 26 casillas de 1 cm con la regla y escribe de la A a la Z. Sin la ñ: deja esa discusión para la sección de América Latina, donde sí importa. Hazlo despacio, porque todos los errores de aquí en adelante vienen de esta tira.

Paso 3 – Escribe el abecedario dos veces en la tira larga

Las mismas casillas de 1 cm, pero escribe A a Z y enseguida A a Z otra vez: 52 casillas. Este es el truco que hace funcionar la actividad. Como el abecedario se repite, el salto de la Z de vuelta a la A sucede solo y nadie tiene que acordarse de ninguna regla.

Paso 4 – Acuerden la clave y cifren un mensaje

Desliza la tira larga debajo de la corta hasta que la A de arriba quede sobre la D de abajo. Ese es un corrimiento de tres, la clave que según el historiador romano Suetonio usaba Julio César. Escriban un mensaje de seis a diez palabras. Para cada letra, búscala arriba y anota la que queda justo abajo. Los espacios y los signos quedan tal cual, y dilo en voz alta, porque es una debilidad real.

Paso 5 – Intercambien notas y descifren

Entrega la nota junto con la clave. Tu pareja alinea sus tiras igual y lee al revés: busca la letra cifrada en la tira de abajo y anota la de arriba. Descifrar toma la mitad del tiempo, porque a esa altura las manos ya conocen la tira.

Paso 6 – Rompe una nota sin la clave

Aquí empieza lo bueno. Alguien escribe una nota con un corrimiento que no revela. Quien la rompe toma solo la primera palabra y prueba corrimiento uno, dos, tres y así. Nunca necesita el mensaje completo: en cuanto un corrimiento produce una palabra de verdad, la clave apareció.

Paso 7 – Cuenta letras en una página de libro

Cuenta cada letra de una página impresa. Cinco minutos aburridos que rinden. Después cuenta las letras de un mensaje cifrado largo. La letra más repetida del cifrado es, casi con seguridad, la versión cifrada de la letra más repetida del español, y la distancia entre las dos es la clave.

Lo que deberías ver: romper una nota corta por fuerza bruta le toma entre dos y cinco minutos a un niño de nueve años motivado, y normalmente cae dentro de los primeros diez corrimientos. El ataque por conteo de letras se porta distinto. En una nota de diez palabras da la clave equivocada, porque diez palabras son una muestra demasiado chica. En un mensaje de 300 letras funciona casi de inmediato.

Qué está pasando en realidad

El cifrado César es un cifrado de sustitución monoalfabética con clave de corrimiento. Cada letra del mensaje original se reemplaza por la que está un número fijo de posiciones más adelante, contando módulo 26 para que la Z vuelva a la A. En notación: c = (p + k) mod 26 para cifrar y p = (c − k) mod 26 para descifrar, donde p y c son posiciones de letra del 0 al 25 y k es la clave.

Hay 25 claves útiles, no 26, porque un corrimiento de cero deja el mensaje igual. Ese conjunto de posibilidades se llama espacio de claves y es la cantidad que decide si un cifrado sirve. Veinticinco es ridículamente poco. Un niño las prueba todas sobre una palabra en pocos minutos. Un celular las prueba todas, sobre un mensaje de cualquier largo, antes de que la pantalla se refresque.

Hay una segunda falla, más sutil, y es la que acabó con los cifrados a mano. Un corrimiento conserva la estadística del idioma. Si la E es la letra más frecuente en español, entonces aquello en lo que se convierte la E es la letra más frecuente del mensaje cifrado. El patrón de letras comunes y raras se desliza de lado pero mantiene su forma. Así que ni siquiera hacen falta 25 intentos: cuentas letras, encuentras el pico y lees el corrimiento. Esto hunde a cualquier sustitución de un solo alfabeto, incluidas las que revuelven el abecedario al azar. Revolver al azar sube el espacio de claves a un número de 26 cifras y pierde igual, porque las frecuencias quedan intactas.

Aquí es donde la explicación popular se equivoca. Muchos concluyen que un cifrado es fuerte si la clave es difícil de adivinar. Esa es la mitad de la historia. Es fuerte si la clave es difícil de adivinar y el texto cifrado no filtra nada del original. El cifrado moderno está diseñado para que cambiar un bit de la entrada cambie cerca de la mitad de los bits de la salida, lo que destruye la huella estadística que el César regala. El NIST mantiene el vocabulario y los algoritmos aprobados, y ninguno es una sustitución en el sentido de César. Suetonio, por cierto, describe el corrimiento de tres como una costumbre privada en las cartas de César, no como un sistema de Estado: para leerlas, escribe, hay que “sustituir la cuarta letra del alfabeto, es decir la D, por la A, y así con las demás”.

Cómo explicárselo a tu hijo

De 5 a 8 años: el abecedario se corre

No hables de claves. Pon las tiras en sus manos y mueve la de abajo tres lugares, hasta que la A apunte a la D. Dile: “Cada letra se para en el lugar de otra letra. Si sabes cuánto se movieron, las puedes devolver”. Después escribe su nombre cifrado y déjalo descifrarlo: su propio nombre es el primer mensaje correcto, porque ya sabe la respuesta y puede comprobarse solo. Déjalo elegir el siguiente corrimiento, aunque sea uno absurdo como 20.

De 9 a 12 años: cuenta las claves

Presenta la palabra clave y haz la pregunta que importa: ¿cuántas hay? Recorran la respuesta en voz alta. Corrimiento 1, 2, 3, hasta 25, y el 26 te devuelve al inicio. Veinticinco. Ahora que se cronometre rompiendo una nota. Si 25 claves le toman cuatro minutos, ¿cuánto tomarían 250? Cuarenta minutos. ¿Un millón? Hace la división y llega solo a la idea de fondo: la seguridad es un problema aritmético sobre cuánto trabajo le cuesta al atacante.

De 13 en adelante: aritmética modular y el ataque por frecuencias

Escribe el cifrado como c = (p + k) mod 26 y pídele que lo ejecute a mano antes de tocar un teclado. Después plantea la investigación en serio: ¿qué tan largo tiene que ser un texto cifrado para que el ataque por frecuencias le gane a la fuerza bruta? Que cifre mensajes de 20, 50, 100, 200 y 400 letras, corra el conteo en cada uno y anote si acertó. Aparece un umbral por ahí de las bajas centenas de letras, y eso es un resultado real sobre tamaño de muestra.

La pregunta que debes hacer: “Supón que invento un cifrado donde cada letra se vuelve otra letra, pero no corriendo el abecedario sino revolviéndolo al azar. Hay más claves posibles que granos de arena en la Tierra. ¿Es seguro? ¿Cómo lo atacarías?”

Por qué enseñar esto temprano vale la pena

Un niño que rompió un César a mano se queda con un recuerdo físico de lo que significa “cantidad de claves posibles”. Eso aterriza después en tres lugares: el capítulo de aritmética modular en bachillerato, la primera vez que le exigen una contraseña larga y la primera vez que alguien le quiere vender un producto de seguridad que suena impresionante y no explica nada.

La versión honesta del argumento pedagógico es angosta. Una tarde con tiras de cartulina no forma criptógrafos, y la investigación es clara en que los niños que exploran solos aprenden menos que los que exploran acompañados. El metaanálisis de Alfieri y colegas de 2011 encontró que el descubrimiento sin asistencia no superó a la instrucción directa, mientras que el descubrimiento guiado le ganó a los dos. Kirschner, Sweller y Clark lo dicen más duro: la guía mínima durante la instrucción no funciona. Así que el valor no está en el papel. Está en que te sientes al lado, preguntes cuántas claves hay y no contestes. Cuando un profesor escriba mod 26 en el tablero, tu hijo no lo verá por primera vez.

¿Y en América Latina?

Dónde comprar lo raro. Nada aquí es raro. Cartulina, tijeras y marcador los encuentras en cualquier papelería de barrio: Panamericana en Colombia, Tai Loy en Perú, una librería de barrio en Argentina. Si solo tienes hojas de cuaderno, pégalas sobre una caja de cereal.

El abecedario español cambia el resultado, y eso es lo mejor del asunto. La RAE reconoce 27 letras, con la ñ entre la n y la o. Si armas las tiras con 27 letras, el espacio de claves sube a 26 y la aritmética pasa a ser módulo 27. Haz las dos versiones y compáralas: es la forma más limpia de mostrar que el cifrado es una regla, no una tabla fija. Después aparece el problema de verdad: ¿qué haces con las tildes? Si á, é, í, ó y ú se cifran como a, e, i, o, u, el mensaje descifrado pierde los acentos y hay que reconstruirlos leyendo. Si les das casillas propias, el abecedario crece a 32 y cada tira necesita 10 cm más. Ingeniería real, en una mesa de comedor.

El gancho curricular y la feria. En Colombia el Ministerio de Educación empuja pensamiento computacional; en Perú el Currículo Nacional tiene la competencia de desenvolverse en entornos virtuales; en México los programas de la SEP tratan sistemas de numeración y patrones en primaria alta. El paso 7 es, además, un proyecto de feria completo y medible: conteo de frecuencias en textos en español de distinto largo y una gráfica de largo contra aciertos del ataque.

Antes de empezar: lo que los papás deben saber

Mejor edad	7 en adelante. Antes, ubicar la posición de una letra todavía cuesta esfuerzo y la atención se va al abecedario. Un niño de seis disfruta descifrando su nombre si tú haces las búsquedas.
Supervisión	El adulto corta. Después eres compañero, no supervisor: a ti te toca escribir la nota que él debe romper.
Riesgos reales	Ninguno más allá de las tijeras. Esto es mesa y lápiz.
Espacio	Una mesa despejada de un metro. La tira de 54 cm no funciona sobre las piernas.
Punto de frustración	El paso 6. Algunos prueban el corrimiento 1, les sale basura y deciden que no pueden. Siéntate al lado los primeros cuatro intentos y después suéltalo.
Ojo con esto	No te saltes escribir el abecedario dos veces en la tira larga. La versión de un solo abecedario obliga a resolver el salto de la Z en la cabeza, y ahí abandona la mayoría.

Cuando no funciona

• Todo se descifra como basura. Hay una letra mal en una tira, casi siempre en el segundo abecedario de la tira larga. Pon las tiras lado a lado y compáralas letra por letra.
• Cada uno cifra en dirección contraria. Uno corre hacia adelante, el otro hacia atrás. Fija la convención en voz alta antes del paso 4: para cifrar se lee hacia abajo, para descifrar hacia arriba.
• La fuerza bruta se atasca. Está descifrando el mensaje completo en cada corrimiento. Dile que descifre solo las primeras cuatro letras por intento. Veinte minutos se vuelven tres.
• El conteo de letras da la clave equivocada. El mensaje es muy corto. Eso no es un error, es el resultado. Pídele que prediga qué tan largo tiene que ser y pruébenlo con 300 letras.
• Escribe un mensaje tan largo que se aburre a la mitad. Limita el primero a ocho palabras.

Para llevarlo más lejos

Varíen el largo del mensaje y midan el ataque. Cifren textos de 20, 50, 100, 200 y 400 letras con la misma clave. Corran el ataque por frecuencias en cada uno y anoten si acertó de primero. Grafiquen largo contra acierto. Midieron un umbral de tamaño de muestra, no hicieron una manualidad.

Armen la versión de rueda y descubran por qué es peor. Dos círculos de cartulina concéntricos con un broche es el disco cifrador clásico. Marcar 26 sectores iguales son 13,85° cada uno, lo que pide transportador y paciencia. Ármenlo, tómenle el tiempo y compárenlo con las tiras.

Qué observar en los próximos 3 meses

• Semana 4: deja una nota cifrada para que la encuentres, con un corrimiento incómodo a propósito. Descífrala frente a él y narra tu método.
• Mes 2: la palabra “clave” aparece en otro contexto: la contraseña de un juego, el wifi, el candado de un diario. Esa transferencia es la señal de que el concepto se generalizó.
• Mes 3: llega la pregunta que vale la pena: “¿y entonces cómo lo hace internet?”. Dile que lo ingenioso es que dos personas pueden ponerse de acuerdo en una clave sin enviarla nunca, y deja la pregunta ahí.

Preguntas frecuentes

¿Cuál es la diferencia entre un cifrado y un código?

Un cifrado reemplaza letras sueltas según una regla. Un código reemplaza palabras completas usando una lista compartida, como una bandera de señales que significa “enemigo a la vista”. Los cifrados sirven para cualquier mensaje; los códigos exigen que las dos partes tengan el mismo libro.

Mi hijo de siete pierde el lugar en la tira. ¿Cómo lo arreglo?

Dale un clip para deslizarlo por la tira de arriba como marcador. Casi todos los problemas de perder el lugar son problemas de manos: una sostiene el mensaje, otra la tira, y no queda mano para señalar.

¿Tiene sentido aprender esto si el cifrado real no se rompe a mano?

Lo que importa no es el cifrado, es el conteo. Espacio de claves, tamaño de muestra y esfuerzo del atacante son las ideas que se quedan, y se entienden mejor con 25 claves que con 2²⁵⁶.

Dice que es aburrido comparado con una app de acertijos. ¿Lo empujo?

Puede que sí. Deslauriers y colegas encontraron que los estudiantes en aprendizaje activo sentían que habían aprendido menos que quienes veían una clase bien dada, mientras aprendían más. La sensación de esfuerzo se confunde con la de fracaso.

¿Sirve con mayúsculas, números y signos?

Sirve, pero duplica el trabajo. Lo habitual es cifrar solo letras y dejar números y signos sin tocar, lo que filtra información: un atacante ve dónde están las fechas.

---

Sobre el autor

Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.

---

Fuentes

1. Suetonio. Vidas de los doce césares, Julio 56 (traducción de J. C. Rolfe). LacusCurtius, Universidad de Chicago. https://penelope.uchicago.edu/Thayer/E/Roman/Texts/Suetonius/12Caesars/Julius*.html
2. Alfieri, L., Brooks, P. J., Aldrich, N. J., & Tenenbaum, H. R. (2011). “Does discovery-based instruction enhance learning?” Journal of Educational Psychology, 103(1), 1–18. https://doi.org/10.1037/a0021017
3. Kirschner, P. A., Sweller, J., & Clark, R. E. (2006). “Why Minimal Guidance During Instruction Does Not Work.” Educational Psychologist, 41(2), 75–86. https://doi.org/10.1207/s15326985ep4102_1
4. Deslauriers, L., McCarty, L. S., Miller, K., Callaghan, K., & Kestin, G. (2019). “Measuring actual learning versus feeling of learning in response to being actively engaged in the classroom.” PNAS, 116(39), 19251–19257. https://doi.org/10.1073/pnas.1821936116
5. National Institute of Standards and Technology. Glosario del Computer Security Resource Center, “cipher.” https://csrc.nist.gov/glossary/term/cipher
6. CS Unplugged, Universidad de Canterbury. Unidades de computación sin computadora, versión en español. https://www.csunplugged.org/es/topics/binary-numbers/
7. Wing, J. M. (2006). “Computational thinking.” Communications of the ACM, 49(3), 33–35. https://doi.org/10.1145/1118178.1118215

Lectura relacionada: pensamiento computacional frente a programación, números binarios con actividades físicas y el juego de búsqueda binaria.