Instagram: cómo blindar tu cuenta sin volverte experto en ciberseguridad

Cada vez que aparece en el feed de noticias una cuenta hackeada, pienso lo mismo: una contraseña sola ya no alcanza. Por eso me detuve a repasar qué ofrece Instagram para proteger un perfil y, sobre todo, cómo se usan esas herramientas en la práctica. Lo que sigue es lo que la propia plataforma pone a disposición y que, combinando un par de clics en Configuración, marca una diferencia enorme.

El primer escalón: la verificación en dos pasos

La autenticación en dos pasos es el candado extra que se suma a la contraseña. Una vez activada, aunque alguien filtre tu clave, no podrá entrar sin un código adicional que la app genera o envía a tu teléfono. Es como tener una cerradura y, además, una reja con candado: forzar una sola ya no alcanza.

Para llegar a la opción hay que meterse en Configuración, entrar en el apartado Cuenta de Meta y abrir Inicio de sesión y seguridad. Ahí aparece la verificación en dos pasos, que ofrece tres caminos y conviene entenderlos bien antes de elegir.

• Aplicación de autenticación (Duo Mobile, Google Authenticator u otra): es la opción más recomendable porque genera códigos temporales que se renuevan cada pocos segundos. Permite asociar varios dispositivos al mismo perfil y, en mi experiencia, es la que menos fricción genera en el día a día. Solo funciona en las versiones para Android e iPhone.
• Código por SMS o WhatsApp: llega al número registrado en la cuenta. Es cómodo, pero depende de que la línea esté activa y no haya sido duplicada.
• Códigos de respaldo: se generan por adelantado y conviene guardarlos en un lugar seguro (impresos o en un gestor de contraseñas). Sirven cuando perdés el teléfono o no podés recibir el código por ninguna otra vía.

Instagram exige habilitar al menos uno de los dos primeros métodos para poder activar la función. Mi recomendación, y la de la propia plataforma, es ir por la app de autenticación y dejar el SMS como respaldo.

Dispositivos de confianza: cómodo, pero con cuidado

Una vez configurado el segundo factor, la plataforma permite marcar equipos como dispositivos de confianza. En esos, no vuelve a pedir el código cada vez que entrás. La regla es simple: solo tu celular personal y, como mucho, tu computadora de casa. En una PC de un locutorio o del trabajo, ni se te ocurra tildar la casilla, porque estarías desactivando, en la práctica, toda la protección extra.

Alertas, historial y sesión sospechosa

Cada vez que alguien intenta ingresar desde un equipo o navegador que Instagram no reconoce, llega una alerta con el tipo de dispositivo y la ubicación aproximada del intento. Desde cualquier sesión abierta se puede aprobar o rechazar ese acceso en el momento. Además, en Configuración, dentro de Actividad de inicio de sesión, queda un historial de los ingresos recientes: si ves uno que no reconocés, podés cerrar esa sesión puntual y reportarla.

Para los casos donde hay una sospecha concreta, la plataforma ofrece una comprobación rápida de seguridad que va guiando al usuario por los pasos básicos: revisar la actividad reciente, chequear los datos del perfil, confirmar qué cuentas comparten contraseñas con la de Instagram y actualizar el teléfono y el correo de recuperación. Lucía, una becaria del equipo, lo probó después de recibir un mail sospechoso y me dijo que le llevó menos de cinco minutos; lo más útil fue descubrir que tenía dos cuentas viejas compartiendo la misma clave.

¿Y eso para qué sirve?

Sirve para algo muy concreto: evitar que un robo de contraseña termine en un robo de cuenta. Ninguna de estas herramientas, por sí sola, garantiza protección total, pero combinadas —verificación en dos pasos, dispositivos de confianza bien administrados y alertas activas— bajan muchísimo las chances de que alguien entre a tu perfil, cambie el usuario y te deje afuera de tu propia cuenta. Es la diferencia entre perder la cuenta en una tarde y seguir publicando como si nada.