Instagram y la seguridad: el truco de los dos pasos que muchos dejan en el cajón

A esta altura del partido, tener una cuenta de Instagram sin doble verificación es como dejar la puerta de la casa abierta en pleno enero: total, qué va a pasar. Bueno, pasa. Y la plataforma lo sabe. Por eso insiste con lo mismo desde hace rato: la verificación en dos pasos es el primer candado y, sin ella, una contraseña filtrada alcanza para que cualquier desconocido se siente en tu living digital como si fuera el dueño.

El recorrido es bastante más corto de lo que parece. Hay que entrar en Configuración, meterse en Cuenta de Meta y dirigirse a Inicio de sesión y seguridad. Desde ahí se dispara la función que, una vez activada, pide un código extra cada vez que alguien intenta entrar desde un dispositivo no reconocido. Conocer la contraseña ya no alcanza: falta ese segundo número que el sistema envía como barrera.

Tres caminos para armar el segundo factor

Tres caminos para armar el segundo factor

• Vincular una aplicación de autenticación como Duo Mobile o Google Authenticator: la opción más recomendable porque genera códigos temporales y permite asociar varios dispositivos al mismo perfil. Solo funciona en las versiones para Android e iPhone.
• Recibir el código por SMS o por WhatsApp al número registrado, una alternativa más cómoda pero algo más vulnerable si alguien se hace de la línea.
• Generar códigos de respaldo de antemano, una red de emergencia para cuando el teléfono se queda en el colectivo o el correo decide no responder. Activar al menos uno de los dos primeros métodos es obligatorio para que la verificación funcione.

Una vez que el segundo factor está prendido, Instagram permite etiquetar equipos como dispositivos de confianza. Ojo acá: marcar la compu del cyber o la notebook del laburo como confiable es como ponerle un cartel de “pasen sin tocar timbre”. La plataforma no vuelve a pedir el código en esos equipos, así que la protección extra se va al tacho. La recomendación es tajante: equipos propios y personales, el resto ni en pedo.

Cada vez que alguien intenta colarse desde un navegador o aparato desconocido, la aplicación envía una alerta con el tipo de dispositivo y la ubicación aproximada. Desde cualquier sesión abierta se puede aprobar o rechazar el acceso al instante. Y si queda la duda, existe el historial de Actividad de inicio de sesión, donde se pueden cerrar sesiones puntuales y reportar las que no resulten reconocidas.

Para los casos donde la intrusión ya pasó o se sospecha que pudo haber pasado, existe una comprobación rápida de seguridad que va guiando al usuario por los pasos básicos: revisar la actividad reciente, chequear los datos del perfil, confirmar qué cuentas comparten las mismas contraseñas y actualizar teléfono y correo de recuperación. Un repaso que lleva pocos minutos y puede ahorrar varios dolores de cabeza.

Mi pronóstico, con el derecho de errar que me reservo: en los próximos meses va a seguir creciendo la cantidad de cuentas que aparecen como comprometidas, porque la gente sigue confiando en que “a mí no me va a pasar”. La verdad es que a todos nos puede tocar. Más vale tener los dos pasos activados, los dispositivos de confianza bien señalados y un ojo clínico para los mensajes que llegan pidiendo códigos o links sospechosos. Después de todo, en redes sociales, como en la vida, la mejor defensa es no hacerle el trabajo fácil al que quiere entrar sin invitación.