Instagram tiene un menú de seguridad que pocos abren: cómo usarlo antes de que sea tarde

Cada vez que se filtra una base de datos con millones de contraseñas, las cuentas de Instagram quedan expuestas como llaves olvidadas en un llavero. La buena noticia es que la propia aplicación trae, escondida en su menú, una serie de funciones que pueden ahorrar más de un dolor de cabeza. La mala: que casi nadie las activa. La plataforma lo dice sin rodeos: ninguna medida, por sí sola, sirve; hay que combinarlas.

El primer escalón: la verificación en dos pasos

Piensen en la contraseña como la cerradura de la puerta de casa. La verificación en dos pasos es, en criollo, el segundo cerrojo. Aunque alguien consiga la llave, no va a poder entrar sin un código extra que aparece en el celular. Ese código se puede pedir de tres maneras: a través de una aplicación específica como Duo o Google Authenticator, por SMS o WhatsApp al número registrado, o mediante códigos de respaldo que se generan antes de que pase el disgusto. Las dos primeras son obligatorias para activar el sistema. La ruta es simple: Configuración, Cuenta de Meta, Inicio de sesión y seguridad.

"La más recomendable es la app de autenticación, porque no depende de la señal del celular y permite asociar varios dispositivos a la misma cuenta", explican desde el equipo de soporte. Para los que recién se inician, el becario Tomás L., de 22 años, lo resume sin vueltas: "Yo la tenía desactivada porque me parecía un trámite. Hasta que un conocido perdió la cuenta en una semana. Cinco minutos de configuración y duermo tranquilo". Es como comparar atarse el cordón una vez al día con andar todo el día pisando el propio cordón: molesto al principio, un alivio después.

Dispositivos de confianza y alertas de ingreso

Una vez activado el segundo factor, Instagram permite marcar ciertos equipos como de confianza. En esos aparatos, la app deja de pedir el código en cada inicio de sesión. La advertencia es clara: esa etiqueta no debería ir jamás en una computadora del cibercafé, del locutorio o de un hotel. Cada vez que alguien intenta entrar desde un dispositivo no reconocido, la plataforma envía una alerta con el tipo de aparato y la ubicación aproximada. Desde cualquier sesión abierta se puede aprobar o rechazar ese acceso en el momento, y también revisar el historial reciente en Configuración, Actividad de inicio de sesión.

Para quienes sospechen que la cuenta pudo caer en malas manos, existe una comprobación rápida de seguridad. Guía paso a paso por revisar la actividad reciente, confirmar los datos del perfil, chequear qué cuentas comparten la misma contraseña y actualizar teléfono y correo de recuperación. Es algo así como hacer una vuelta por la casa antes de irse a dormir: verificar que todas las ventanas estén cerradas.

¿Y eso para qué sirve? Para entender que la seguridad de una cuenta no se resuelve con una contraseña larga y creativa. Sirve para que, el día que la base de datos de algún servicio se filtre y la clave quede dando vueltas en la dark web, el intruso se encuentre con la puerta cerrada por dentro. Sirve para llegar a la noche con la tranquilidad de saber que nadie va a responder mensajes en nuestro nombre ni a cambiar la foto del perfil un martes a las tres de la mañana.