Instagram bajo siete llaves: cómo blindar tu cuenta sin volverte loco

Cada vez que un amigo me dice "me robaron la cuenta de Instagram" pienso lo mismo: casi siempre fue por una contraseña débil o repetida, y sobre todo porque no tenía activado el segundo factor. Yo misma, hasta que empecé a escribir esta nota, tenía la verificación en dos pasos desactivada por pura flojera. Confesión al margen: ya está activa. Y te voy a contar por qué conviene dedicarle diez minutos.

El primer candado: la verificación en dos pasos

La autenticación en dos pasos funciona como la cerradura doble de un departamento: una llave es tu contraseña y la otra es un código que solo vos podés generar o recibir en el momento. Aunque alguien se haga con tu contraseña, no va a entrar sin ese código extra. Para activarla hay que meterse en Configuración, entrar al apartado de Cuenta de Meta y buscar la sección Inicio de sesión y seguridad.

• Aplicación de autenticación (Duo Mobile, Google Authenticator): la opción más recomendable, porque genera códigos temporales y permite asociar varios dispositivos al mismo perfil. Está disponible solo en las versiones de Instagram para Android e iPhone.
• Código por SMS o por WhatsApp al número registrado: práctico, pero depende de que tengas señal y de que tu línea no haya sido clonada.
• Códigos de respaldo generados previamente: sirven como salvavidas si perdés el teléfono o no podés recibir el código por ningún otro medio.

La plataforma exige activar al menos uno de los dos primeros métodos para habilitar la verificación en dos pasos. Mi recomendación, y la de la propia app, es ir por la aplicación de autenticación: es como tener una llave maestra que funciona aunque te quedes sin señal en el subte.

Dispositivos de confianza: la trampa de la PC del locutorio

Una vez que el segundo factor está activo, Instagram te da la opción de marcar un equipo como "de confianza". En ese dispositivo la app no vuelve a pedirte el código en los próximos ingresos. Suena cómodo, pero es una comodidad peligrosa: nunca hay que etiquetar como confiable una computadora pública, la del trabajo o la del cyber de la esquina. Lucas, un becario del portal que conozco bien, aprendió esto de la peor manera: le marcaron como confiable la notebook de la facultad y cuando se la olvidó abierta, otro alumno entró a su perfil sin mayores problemas.

Ante cualquier intento de acceso desde un equipo o navegador desconocido, Instagram manda una alerta con el tipo de dispositivo y la ubicación aproximada. Desde la sesión activa se puede aprobar o rechazar el ingreso en el momento. Además, dentro de Configuración existe el apartado Actividad de inicio de sesión, donde queda registrado cada ingreso reciente: si algo no cierra, se puede cerrar esa sesión puntual y reportarla.

La verificaciónexpress y el becario que casi pierde todo

Para los casos en que la cuenta pudo haber sido comprometida, la aplicación ofrece una comprobación rápida de seguridad que va guiando al usuario paso a paso: revisar la actividad reciente, chequear los datos del perfil, confirmar qué cuentas comparten contraseñas y actualizar el teléfono y el correo de recuperación. Sofía, otra becaria del equipo, tuvo que usar este recorrido cuando le aparecieron mensajes enviados que ella jamás había escrito. "Pensé que me había sacado algo de encima hasta que vi los chats", me contó. "La guía te lleva de la mano y en veinte minutos ya tenía todo cambiado y las sesiones sospechosas cerradas".

¿Y esto para qué sirve? Para algo muy concreto: te ahorra el dolor de cabeza de recuperar una cuenta hackeada, que puede llevar días y, en el peor de los casos, terminar con el perfil perdido para siempre. La verificación en dos pasos, los dispositivos de confianza bien administrados, el control de actividad y la comprobación rápida no son funciones para usuarios paranoicos: son el cinturón de seguridad que Instagram te ofrece gratis y que, una vez puesto, te olvidas de que está ahí hasta el día que realmente lo necesitás.