Verificación en dos pasos y otros trucos para blindar tu cuenta de Instagram sin volverte loco

Arrancamos la mañana en la cocina de Nélida, 54 años, vecina del barrio, mientras me alcanza un mate y me cuenta que el nieto le cambió la clave de Instagram tres veces en un año. El problema, me dice entre risas, es que nunca sabe quién le toca el teléfono. Esa escena, que se repite en muchas casas de acá en la cuenca, resume una preocupación cada vez más frecuente: cómo protegemos nuestras cuentas cuando la contraseña sola ya no alcanza. La buena noticia es que la propia aplicación ofrece herramientas concretas para blindar el perfil, y ninguna requiere ser experto en tecnología. Lo que sí pide es dedicar diez minutos y seguir un orden.

El segundo factor, primer escudo

La verificación en dos pasos es el primer escalón y, según insiste la plataforma, la columna vertebral de cualquier defensa. Una vez activada, cualquier intento de inicio de sesión desde un dispositivo no reconocido dispara un pedido de código adicional, de modo que conocer la contraseña no es suficiente para entrar. El menú se encuentra dentro de Configuración, en el apartado Cuenta de Meta, bajo el rótulo Inicio de sesión y seguridad. Ahí se despliegan tres caminos posibles, y vale la pena conocerlos antes de elegir.

• Vincular una aplicación de autenticación (como Duo Mobile o Google Authenticator), que genera códigos temporales y permite asociar varios dispositivos al mismo perfil. Es la opción más recomendada y solo está disponible en las versiones de Instagram para Android e iPhone.
• Recibir el código por SMS o por WhatsApp al número de teléfono registrado. Es la alternativa más cómoda, aunque depende de la cobertura y de que el chip siga activo.
• Generar códigos de respaldo de antemano, útiles si el usuario pierde acceso a su teléfono o correo y no puede recibir el código habitual. Es el salvavidas para los días de apuro.

Para usar la verificación en dos pasos es obligatorio activar al menos uno de los dos primeros métodos, ya que los códigos de respaldo por sí solos no alcanzan como segundo factor. Mi recomendación, y se la repetiría a Nélida mientras tomamos el segundo mate, es combinar la app de autenticación con los códigos de respaldo guardados en un lugar seguro, por ejemplo impresos y archivados en un cajón. Así, si el celular se rompe o se pierde, no nos quedamos afuera de nuestra propia cuenta.

Dispositivos de confianza y alertas de ingreso

Una vez configurado el segundo factor, el sistema permite marcar equipos como dispositivos de confianza. En uno de esos aparatos etiquetados la plataforma deja de pedir el código en los ingresos posteriores, lo cual ahorra tiempo en el celular personal pero se vuelve un riesgo si lo hacemos en una computadora del trabajo, de un café o de un ciber. La sugerencia es clara: esa etiqueta solo en equipos que usamos nosotros y que están bajo nuestro control, nunca en máquinas compartidas, porque haría inútil la protección adicional.

Cada vez que alguien intenta ingresar a la cuenta desde un equipo o navegador desconocido, la plataforma envía una alerta con el tipo de dispositivo y la ubicación aproximada del intento. Desde cualquier sesión activa se puede aprobar o rechazar ese acceso de inmediato. Además, el historial de ingresos recientes se puede revisar en Configuración, dentro de Actividad de inicio de sesión; si alguno no resulta reconocible, se puede cerrar esa sesión específica y reportarla. Esa revisión, que lleva dos minutos, es la costumbre que separa al que tiene la cuenta segura del que un día se encuentra con un perfil cambiado.

La comprobación rápida para casos de duda

Para quienes sospechan que la cuenta pudo haber sido comprometida, existe una comprobación rápida de seguridad que guía paso a paso: revisar la actividad reciente, verificar que los datos del perfil sean los correctos, confirmar qué cuentas comparten contraseñas y actualizar el mail y el teléfono de recuperación. Es una especie de recorrido por la propia cuenta, como cuando uno revisa que las puertas de la casa estén cerradas antes de irse a dormir.

Antes de irme de la cocina, Nélida me mira por encima del mate y me dice que va a llamar al nieto para que le configure todo esto mismo. Le respondo que mejor lo hagamos juntas mientras tomamos el tercer mate, porque la seguridad de la cuenta, como la de la casa, se cuida entre todos. Ninguna herramienta, por sí sola, garantiza la protección completa del perfil, pero combinadas y con un poco de atención periódica, alcanza para dormir un poco más tranquilos en este mundo donde la pantalla del celular es, cada vez más, una ventana abierta al living de nuestra vida privada.