Instagram te da las llaves, pero no te obliga a usarlas: cómo blindar tu cuenta sin volverte loco

¿De qué sirve tener una contraseña imposible si alguien la consigue y entra igual? Bienvenido al problema que la verificación en dos pasos viene a resolver desde hace años y que, aun así, millones de cuentas siguen ignorando. En el caso de Instagram, la función está disponible, es gratuita y toma menos de tres minutos configurarla. Vamos a los hechos.

El primer paso es meterse en Configuración, luego en Cuenta de Meta y, de ahí, en Inicio de sesión y seguridad. Ojo con el nombre del ítem: la app de Instagram convive con la de Facebook bajo el paraguas de Meta, y algunos menús cambian según el sistema operativo. Si no aparece la sección, hay que actualizar la aplicación a la última versión disponible en la tienda correspondiente.

¿Qué opciones te da el segundo factor?

• Aplicación de autenticación (como Duo Mobile o Google Authenticator): genera códigos temporales que rotan cada treinta segundos. Es la opción más recomendada porque no depende de la red de telefonía. Solo funciona en las versiones para teléfonos Android y iPhone.
• Código por SMS o por WhatsApp al número registrado: más cómodo, pero más vulnerable a ataques de SIM swapping, que es cuando un operador le transfiere tu línea a un tercero.
• Códigos de respaldo generados previamente: sirven como salvavidas si perdés el teléfono o no podés recibir mensajes. Conviene imprimirlos en papel y guardarlos en un lugar seguro, no en una captura dentro del mismo celular.

Activar al menos una de las dos primeras opciones es obligatorio para que funcione el sistema. La tercera actúa como red de emergencia, no como reemplazo.

¿Y los famosos dispositivos de confianza?

Una vez que el segundo factor está activo, Instagram permite marcar un equipo como dispositivo de confianza. Traducido: en esa computadora o teléfono, la plataforma deja de pedir el código adicional en los ingresos siguientes. La regla de tranquera es simple: solo se etiqueta el aparato que uno usa a diario. Computadoras de un ciber, de un hotel o del escritorio de la oficina no califican. Si las marcás como confiables, el segundo factor se vuelve decorativo en esos equipos.

Cada vez que hay un intento de acceso desde un dispositivo o navegador desconocido, la aplicación envía una alerta con el tipo de aparato y una ubicación aproximada. Desde cualquier sesión activa se puede aprobar o rechazar el intento en el momento. Además, en Configuración hay un historial llamado Actividad de inicio de sesión que muestra los ingresos recientes. Si alguno no te suena, podés cerrar esa sesión puntual y reportarla sin necesidad de cambiar la contraseña de inmediato.

Para los casos donde la sospecha ya pasó de umbral, existe una comprobación rápida de seguridad. La herramienta recorre cuatro chequeos: actividad reciente, datos del perfil, cuentas que comparten credenciales con la tuya y actualización de teléfono y correo de recuperación. Hacerla lleva pocos minutos y deja un registro ordenado de qué quedó configurado y qué falta.

La conclusión es bastante terrenal: ninguna de estas funciones, por sí sola, protege una cuenta. La contraseña robusta más el segundo factor más la revisión periódica de sesiones más un poco de olfato para descartar mensajes truchos es lo que cierra la puerta de verdad. La herramienta está, los clics están, el tiempo que lleva también es poco. Mientras tanto, la señal sigue sin llegar para quienes siguen entrando a su perfil con la misma clave desde 2019 y un segundo factor que ni sabían que existía.