Instagram te la puede dejar abierta: cómo cerrarle la puerta en la cara a los curiosos

A todos nos pasó: publicamos una foto del asado del domingo y, dos horas después, nos llega un mail sospechoso pidiendo resetear la contraseña. Lo primero que uno piensa es "qué rápido se rompieron algo", cuando en realidad nunca nos tomamos diez minutos para blindar la cuenta. Spoiler: la culpa fue nuestra. Acá va la guía para no volver a pasar vergüenza.

El segundo factor, traducido: una segunda cerradura además de la llave

La verificación en dos pasos es lo que en criollo se llama "una segunda cerradura". El ladrón puede tener tu llave (la contraseña), pero sin el código extra que llega a tu teléfono no entra. Para activarla hay que meterse en Configuración, abrir el apartado de Cuenta de Meta y dirigirse a Inicio de sesión y seguridad. Desde ahí se elige cómo querés recibir ese código extra.

• Aplicación autenticadora (Duo Mobile, Google Authenticator): genera códigos temporales que cambian cada treinta segundos. Solo disponible en las versiones para Android e iPhone, pero es la más segura porque no depende de que te llegue un SMS.
• SMS o WhatsApp al número registrado: la opción más cómoda, aunque depende de la señal y de que no te hayan clonado la línea.
• Códigos de respaldo: un puñado de números generados por la plataforma que conviene guardar en un lugar seguro, por si el teléfono se queda en el fondo del Riachuelo.

El sistema exige activar al menos uno de los dos primeros métodos para habilitar la función. El tercero es un plan B, no una opción principal. Y ojo: habilitarlo no significa que Instagram ya se convirtió en un búnker. Es el primer escalón. Después vienen los demás.

Dispositivos de confianza: un rótulo que parece inofensivo y puede ser una tragedia

Una vez activado el segundo factor, la red permite marcar ciertos dispositivos como "de confianza". En la práctica, eso significa que la app no vuelve a pedirte el código en ese equipo. Acá viene la parte donde me gano el título de idiota del mes: jamás hay que tildar esa casilla en una computadora del ciber, en la notebook del laburo o en la tablet de la suegra. Si lo hacés, el segundo factor se vuelve tan útil como un paraguas con agujeros.

Alertas de inicio de sesión: la red te avisa si alguien intenta entrar

Cada vez que alguien intenta abrir la cuenta desde un dispositivo o navegador que no reconoce, Instagram manda una alerta con el tipo de equipo y la ubicación aproximada del intento. Desde la misma sesión abierta se puede aprobar o rechazar el acceso sin mover un dedo. Además, en Configuración, dentro de Actividad de inicio de sesión, queda un historial completo: si ves algo sospechoso, podés cerrar esa sesión puntual y reportarla sin necesidad de cambiar la contraseña completa.

Comprobación rápida de seguridad: el botón de pánico para cuentas comprometidas

Para los que sospechan que ya es tarde, la plataforma ofrece un recorrido guiado que revisa actividad reciente, datos del perfil, cuentas que comparten contraseñas y los contactos de recuperación. Es el clásico "che, ¿hice todo mal?" pero con respuestas concretas. Sirve tanto para el que perdió el teléfono como para el que lleva tres años con la misma contraseña en todos los servicios (sí, te estamos mirando).

Consejo final y lapidario: activá la verificación en dos pasos hoy, no mañana. Revisá los dispositivos de confianza cada vez que cambies de celular. Y si te llega un mensaje sospechoso, no hagas clic: Instagram no te va a pedir la contraseña por DM ni por mail. Parece básico, pero la cantidad de cuentas que caen por estas cosas da para llenar un libro. Ahí lo dejo.