Instagram: como activar la verificación en dos pasos y bloquear intentos de acceso desconocidos

Instagram ofrece un menú específico para blindar una cuenta personal sin necesidad de instalar nada extra: la autenticación en dos pasos, la gestión de dispositivos de confianza y el monitoreo de actividad reciente, todo dentro de Configuración, en el apartado Cuenta de Meta. La plataforma recomienda aplicar las tres capas en simultáneo porque, por sí solas, ninguna cierra por completo la puerta al perfil.

Tres maneras de confirmar el segundo factor

Una vez dentro de Inicio de sesión y seguridad, Instagram propone tres caminos para validar el ingreso. El primero y más robusto es vincular una aplicación autenticadora, como Duo Mobile o Google Authenticator, que genera códigos numéricos de seis dígitos que caducan cada treinta segundos. La segunda opción es recibir ese mismo código por SMS o por WhatsApp en el número asociado a la cuenta. La tercera son códigos de respaldo guardados en papel o en un administrador de contraseñas, pensados para cuando se pierde el teléfono. La propia red social exige tener activo al menos uno de los dos primeros para habilitar la verificación.

El candado extra funciona así: si alguien escribe la contraseña desde un celular o computadora que la cuenta no reconoce, Instagram le pide ese código adicional antes de dejarlo pasar. Es el equivalente al token que pide el home banking cuando se opera desde un dispositivo nuevo.

• Activar la verificación en dos pasos en Configuración > Cuenta de Meta > Inicio de sesión y seguridad.
• Elegir entre app autenticadora, SMS/WhatsApp o códigos de respaldo; vincular como mínimo una opción de las dos primeras.
• Marcar como dispositivos de confianza solo equipos de uso personal; evitar computadoras de ciber, oficinas o familias.
• Revisar Actividad de inicio de sesión ante cada alerta y cerrar de inmediato cualquier sesión que no se reconozca.
• Usar la comprobación rápida de seguridad si se sospecha que la cuenta fue vulnerada.

Dispositivos de confianza y alertas

Una vez activado el segundo factor, Instagram permite etiquetar ciertos equipos como confiables. El sentido práctico es simple: en la notebook personal ya no se vuelve a pedir el código cada vez que se abre la app, pero en una PC de un locutorio o de la oficina sí. La plataforma también envía una alerta con el tipo de dispositivo y la ubicación aproximada cada vez que se intenta entrar desde un navegador o teléfono no registrado, y desde la sesión activa se puede aprobar o rechazar ese intento en el momento.

Lo que todavía falta resolver es la integración plena del segundo factor en la versión web de escritorio y la posibilidad de usar llaves de seguridad físicas, opciones que la plataforma en los teléfonos con Android e iPhone. Por ahora, la barrera más efectiva sigue siendo la combinación de una contraseña robusta, una app autenticadora y la revisión periódica del historial de sesiones.