La verificación en dos pasos se consolidó como el primer escalón de defensa para las cuentas de Instagram, según describe la plataforma en su centro de ayuda oficial. Una vez activada, cualquier intento de inicio de sesión desde un dispositivo no reconocido dispara una solicitud de código adicional, de modo que conocer la contraseña no resulta suficiente para entrar al perfil. La función se localiza en Configuración, dentro del menú Cuenta de Meta, en la sección Inicio de sesión y seguridad.

Tres caminos para configurar el segundo factor

Al habilitar la autenticación en dos pasos, Instagram ofrece tres alternativas. La más recomendada consiste en vincular una aplicación de autenticación, entre las que se mencionan Duo Mobile y Google Authenticator, que generan códigos temporales y permiten asociar varios dispositivos al mismo perfil; esta opción solo está disponible en las versiones de la aplicación para Android e iPhone. La segunda alternativa es recibir el código por mensaje SMS o por WhatsApp al número de teléfono registrado en la cuenta. La tercera vía son los códigos de respaldo generados de antemano, pensados para los casos en los que el usuario pierde acceso a su teléfono o a su correo y no puede obtener el código por las vías habituales. La propia plataforma aclara que activar al menos uno de los dos primeros métodos resulta obligatorio para utilizar la verificación en dos pasos.

• Aplicación de autenticación: códigos que rotan cada pocos segundos y no dependen de la red celular.
• SMS o WhatsApp: depende de la cobertura y del número registrado en la cuenta.
• Códigos de respaldo: conviene guardarlos fuera del teléfono para no perderlos junto con el equipo.

Dispositivos de confianza, alertas y revisión de actividad

Una vez configurado el segundo factor, el sistema permite marcar equipos como dispositivos de confianza: en esos aparatos la plataforma no vuelve a solicitar el código en los inicios de sesión posteriores. La recomendación oficial es no aplicar esa etiqueta en computadoras públicas o compartidas, ya que la protección adicional quedaría neutralizada. En paralelo, cada vez que alguien intenta ingresar a la cuenta desde un equipo o navegador desconocido, Instagram envía una alerta con el tipo de dispositivo y la ubicación aproximada del intento. Desde cualquier sesión activa el usuario puede aprobar o rechazar ese acceso de manera inmediata. El historial de inicios de sesión recientes también puede consultarse en Configuración, en la sección Actividad de inicio de sesión; cuando algún registro no resulta reconocible, es posible cerrar esa sesión específica y reportarla.

Para las cuentas que podrían haber sido comprometidas existe además una comprobación rápida de seguridad que guía al usuario por los pasos básicos: revisar la actividad reciente, verificar los datos del perfil, confirmar qué cuentas comparten credenciales y actualizar el teléfono y el correo de recuperación. La plataforma insiste en combinar estas herramientas porque ninguna, utilizada de manera aislada, alcanza para garantizar la protección completa del perfil.

Verónica Ceballos, Economía regional