A mí me hackearon la cuenta una vez. No fue un gurú del cibercrimen ni una operación estatal: fue un conocido con demasiada curiosidad y un café que dejé abierto en la computadora del laburo. Desde entonces, cada vez que un servicio me ofrece verificar en dos pasos, lo activo antes de que termine el formulario. Es el equivalente digital a poner la traba del auto después del robo, no antes.

Instagram, que pertenece al ecosistema de Meta, ya trae las herramientas necesarias para blindar un perfil. Lo que no hace es obligarte a usarlas. Y acá está la trampa: la mayoría de los usuarios configura la cuenta una vez y después no vuelve a tocar nada, hasta que aparece el problema. La plataforma recomienda combinar al menos dos de estas funciones porque ninguna, por sí sola, cierra la puerta por completo.

El primer candado: verificación en dos pasos

La autenticación en dos pasos, o 2FA por sus siglas en inglés (algo así como "Factor Doble de Autenticación", es decir, dos trabas en lugar de una), es el primer escalón de defensa. Funciona así: cuando intentás entrar desde un dispositivo que Instagram no reconoce, te pide un código extra además de la contraseña. Aunque alguien tenga tu clave, se queda en la vereda.

Para activarla hay que meterse en Configuración, entrar al apartado Cuenta de Meta y buscar la sección Inicio de sesión y seguridad. Una vez ahí, la app ofrece tres caminos posibles. Todos sirven, pero no son iguales.

• Aplicación de autenticación: es la opción más recomendable. Apps como Duo Mobile o Google Authenticator generan códigos temporales (esos numeritos que cambian cada treinta segundos) y permiten asociar varios dispositivos al mismo perfil. Solo funciona en las versiones de Instagram para Android e iPhone.
• SMS o WhatsApp: llega un código al número de teléfono registrado. Es más cómodo, pero depende de la señal y de que tu operador no tenga un agujero de seguridad.
• Códigos de respaldo: se generan de antemano y se guardan en un lugar seguro. Son el salvavidas si perdés el teléfono o no podés recibir el código habitual.

Activar al menos uno de los dos primeros métodos es obligatorio para que la verificación en dos pasos quede funcionando. El tercero, los códigos de respaldo, es optativo pero conviene tenerlo a mano, aunque más no sea para dormir tranquilo.

Dispositivos de confianza: cómodo, pero con cuidado

Una vez que el segundo factor está activo, Instagram te deja marcar equipos como dispositivos de confianza. En criollo: le decís "esta compu es mía, no me jodas más con códigos". Mientras la sesión esté abierta en ese equipo, la app no vuelve a molestar. El problema es cuando uno marca como confiable una computadora pública, la del ciber, la de un cyber café de vacaciones. Ahí, directamente, desactivaste la protección extra con tus propias manos.

La regla es simple: dispositivo de confianza solo en el teléfono personal y, como mucho, en la computadora de casa. Cualquier equipo compartido o ajeno queda fuera de la lista, sin excepciones.

El historial y las alertas: ojos sobre cada ingreso

Cada vez que alguien intenta entrar desde un dispositivo o navegador desconocido, Instagram manda una alerta con el tipo de equipo y la ubicación aproximada. Desde cualquier sesión activa podés aprobar o rechazar ese intento en el momento, sin esperar a que sea tarde. Además, en Configuración, dentro de Actividad de inicio de sesión, queda un registro con los ingresos recientes. Si alguno no te suena, podés finalizar esa sesión específica y reportarla directamente desde la app.

Para los casos en que la cuenta podría estar comprometida, la plataforma incluye una comprobación rápida de seguridad que va guiando al usuario paso a paso: revisar la actividad reciente, chequear los datos del perfil, confirmar qué cuentas comparten contraseñas y actualizar teléfono y correo de recuperación. Es el equivalente a hacer una revisión médica completa después de un susto.

El mensaje trucho, el clásico que nunca muere

Hay un detalle que el material de base apenas rozó y que vale la pena repetir hasta el cansancio: ninguna de estas herramientas sirve si caés en un mensaje fraudulento. Los clásicos siguen circulando: mails que parecen de la plataforma pidiendo revalidar la cuenta, DMs con links sospechosos, supuestas notificaciones de copyright que te llevan a una página falsa. Instagram no te pide la contraseña por mensaje ni te manda links para "verificar tu identidad" fuera de la app oficial.

El consejo, entonces, es de manual: activá la verificación en dos pasos hoy, revisá qué equipos tenés marcados como confiables y, por las dudas, no confíes en nadie que te pida datos por chat. Si te llega algo raro, la respuesta es siempre la misma: ignorá el mensaje y entrá directo a la app para comprobar si hay algo pendiente.