Una contraseña filtrada no alcanza para entrar a una cuenta que tiene activo el segundo factor de autenticación. Esa es, en una frase, la diferencia entre un perfil vulnerable y uno razonablemente protegido. Instagram reúne en su menú de configuración un conjunto de funciones que, usadas en conjunto, reducen de manera significativa el riesgo de que un tercero se haga con el usuario. La clave está en entender qué hace cada una y en qué momento conviene activarla, porque ninguna herramienta, por sí sola, alcanza para cubrir todos los frentes.

La verificación en dos pasos, explicada como si fuera la cerradura extra de una casa

Piensen en la verificación en dos pasos como agregar una segunda cerradura a la puerta de la casa. La contraseña es la llave de siempre; el segundo factor es un código que solo el dueño legítimo puede obtener, porque llega a un teléfono o a una aplicación que nadie más maneja. Si alguien consigue la contraseña en una filtración masiva de datos, se topa con esa segunda cerradura y no puede pasar. Para activarla hay que ir a Configuración, luego a Cuenta de Meta y, dentro de Inicio de sesión y seguridad, elegir la opción de autenticación en dos pasos.

Cómo funciona: las tres formas de obtener el código adicional

• Aplicación de autenticación: es la alternativa más recomendada por la plataforma. Programas como Duo Mobile o Google Authenticator generan códigos numéricos que caducan cada pocos segundos, y permiten asociar más de un dispositivo al mismo perfil. Funciona solo en las versiones de Instagram para celulares Android e iPhone, no en la versión web.
• Mensaje de texto o WhatsApp: el código llega al número de teléfono registrado en la cuenta. Es más cómodo para quien no quiere instalar aplicaciones extra, aunque depende de que la línea esté activa y la señal llegue en el momento justo.
• Códigos de respaldo: son una serie de números que el sistema entrega para imprimir o guardar en un lugar seguro. Sirven como plan B si el teléfono se rompe, se pierde o el usuario cambia de número y no puede recibir el código por las otras vías.

Para que la verificación en dos pasos quede habilitada, Instagram exige activar al menos una de las dos primeras opciones. La tercera, los códigos de respaldo, es un complemento, no un reemplazo.

Dispositivos de confianza: comodidad con letra chica

Una vez activado el segundo factor, Instagram permite marcar ciertos equipos como dispositivos de confianza. En la práctica, esto significa que la plataforma deja de pedir el código adicional cada vez que se inicia sesión desde ese teléfono o computadora en particular, algo comparable a dejar una copia de la llave escondida en un lugar al que solo uno accede. La advertencia es directa: esta etiqueta no debería aplicarse nunca en una computadora pública, de un cybercafé o de un lugar de trabajo compartido, porque allí otras personas podrían sentarse frente al equipo ya logueado y entrar al perfil sin trabas.

Qué hacer si aparece un inicio de sesión sospechoso

Cada vez que alguien intenta abrir la cuenta desde un navegador o dispositivo que Instagram no reconoce, la plataforma envía una alerta con el tipo de aparato y la ubicación aproximada del intento. Desde cualquier sesión abierta, el usuario puede aprobar o rechazar ese acceso en el momento. Además, en Configuración, dentro de Actividad de inicio de sesión, queda un historial con todos los ingresos recientes. Si aparece uno que no resulta familiar, se puede cerrar esa sesión específica y reportarla para que el equipo de la plataforma la investigue.

La comprobación rápida de seguridad para cuentas comprometidas

Para quienes sospechan que su cuenta pudo ser vulnerada, Instagram ofrece una comprobación rápida que recorre los puntos críticos: revisar la actividad reciente, verificar que los datos del perfil sigan siendo los correctos, confirmar qué otras cuentas comparten contraseñas y actualizar el teléfono y el correo de recuperación. Es una especie de revisión médica express del perfil: lleva pocos minutos y suele ser suficiente para detectar si algo quedó fuera de lugar después de un intento de intrusión.

Qué cambia para el usuario común en el día a día

En términos prácticos, activar estas funciones implica unos minutos de configuración inicial y, después, una molestia menor: tipear un código cada vez que se inicia sesión desde un equipo nuevo. A cambio, la cuenta deja de ser accesible solo con una contraseña robada y el usuario recibe avisos anticipados si alguien más intenta entrar. Para perfiles personales, cuentas de creadores de contenido o pequeños negocios que usan Instagram como canal de venta o de atención al cliente, ese esfuerzo chico puede evitar dolores de cabeza grandes, desde perder el acceso al perfil hasta ver publicaciones no autorizadas en nombre propio.