Instagram: la guía para blindar tu cuenta sin volverte loco

Te lo resumo de entrada, como me lo hubiera gustado leer a mí: una contraseña sola no salva a nadie. En estos días me tocó ayudar a un becario del laboratorio a recuperar su cuenta de la facultad, y la diferencia entre los que zafan de un hackeo y los que la pasan mal fue, en todos los casos, tener activada la verificación en dos pasos. Vamos a ver cómo se configura y qué otras funciones vienen con el paquete.

El primer escalón: verificación en dos pasos

Piensen en la contraseña como la llave de la puerta de su casa. La autenticación en dos pasos es el segundo cerrojo: aunque alguien consiga esa llave, le falta el código que recién se genera cuando uno intenta entrar. En la práctica, cuando alguien (usted o un tercero) intenta iniciar sesión desde un dispositivo no reconocido, Instagram pide un código extra. Conocerte la contraseña ya no alcanza.

¿Dónde se activa? El camino es Configuración, después Cuenta de Meta y, dentro de ese menú, Inicio de sesión y seguridad. Una vez ahí, la plataforma ofrece tres caminos para recibir ese código extra.

• Aplicación de autenticación (Duo Mobile, Google Authenticator): la opción más recomendable. Genera códigos temporarios y permite asociar varios dispositivos al mismo perfil. Atención: solo funciona en las versiones de Instagram para Android e iPhone, no en la web.
• SMS o WhatsApp al número registrado: cómodo, pero atado a la señal del celular y al riesgo de que roben la línea.
• Códigos de respaldo generados por adelantado: una red de seguridad para cuando no llega el SMS ni se tiene acceso al celular. Conviene imprimirlos y guardarlos en un cajón, no solo en el mismo teléfono.

Dato que mucha gente ignora: para activar la verificación en dos pasos sí o sí hay que elegir al menos uno de los dos primeros métodos. El de los códigos de respaldo es optativo y complementa, pero no habilita por sí solo la función.

Dispositivos de confianza: cómodo, pero con cuidado

Una vez que el segundo factor está activo, Instagram deja marcar equipos como dispositivos de confianza. La idea es clara: en ese equipo, la plataforma no vuelve a pedir el código en los próximos ingresos. Su celular personal, sí. La computadora del cyber, ni se les ocurra. La becaria que me ayuda en el campus lo aprendió por las malas cuando le clonaron una sesión desde un café con Wi-Fi abierto: había marcado esa netbook como equipo seguro y perdió el control de la cuenta por tres días.

Alertas, actividad y comprobación de seguridad

Cada vez que alguien intenta entrar desde un dispositivo o navegador desconocido, Instagram manda una alerta con el tipo de equipo y la ubicación aproximada del intento. Desde cualquier sesión abierta se puede aprobar o rechazar ese acceso al instante. Además, en Configuración, dentro de Actividad de inicio de sesión, queda un historial con los ingresos recientes: si aparece uno que no se reconoce, se puede cerrar esa sesión puntual y reportarla.

Para los casos donde uno sospecha que algo viene mal, existe una comprobación rápida de seguridad que va guiando paso a paso: revisar la actividad reciente, chequear los datos del perfil, confirmar qué cuentas comparten contraseñas y actualizar teléfono y correo de recuperación. Es la típica recorrida que lleva diez minutos y que, si la plataforma se porta bien, te ahorra un dolor de cabeza enorme.

¿Y eso para qué sirve? Para algo bien concreto: que el día que a usted le filtren la contraseña en un hackeo masivo a otra app, su cuenta de Instagram siga siendo suya. Ninguna medida por sí sola es infalible, pero combinar la verificación en dos pasos con dispositivos de confianza bien marcados y la consulta periódica de la actividad de inicio de sesión forma un escudo razonablemente sólido. Y, sobre todo, gratuito.