¿Te pueden hackear la cuenta de Instagram? Lo que conviene activar hoy mismo

¿Te imaginás perder la cuenta de Instagram de un día para el otro? A mí, cada vez que un conocido me cuenta que le entraron al perfil, me pasa lo mismo: pienso qué poco que faltaba para que me tocara a mí. La buena noticia es que la propia plataforma viene sumando hace años funciones pensadas justo para evitarlo. Y la mejor, también, es que no hace falta ser técnico para activarlas. Alcanza con meterse en el menú de configuración y tomarse diez minutos.

El primer escalón: la verificación en dos pasos

Empecemos por lo básico. ¿Qué es la verificación en dos pasos? Es, simple, una segunda cerradura: además de la contraseña, la app te pide un código que cambia cada pocos segundos. Aunque alguien filtre tu clave, no le alcanza para entrar. Para activarla hay que ir a Configuración, entrar en el apartado Cuenta de Meta y abrir el menú Inicio de sesión y seguridad.

• Aplicación de autenticación (Duo Mobile o Google Authenticator, por ejemplo): es la opción más recomendable porque genera códigos temporales y permite asociar varios dispositivos a un mismo perfil. Solo funciona en las versiones de Instagram para Android e iPhone.
• SMS o WhatsApp al número de teléfono registrado: cómoda y rápida, aunque depende de que la línea esté activa y reachable.
• Códigos de respaldo generados de antemano: una red de seguridad para cuando no podés recibir el código habitual, ya sea porque perdiste el teléfono o porque no tenés acceso al correo.

La propia plataforma aclara que activar al menos uno de los dos primeros métodos es obligatorio para usar la función. Dicho de otro modo: no alcanza con quedarse en los códigos de respaldo, que están pensados como complemento, no como reemplazo.

Dispositivos de confianza y alertas de inicio de sesión

Una vez que el segundo factor está activo, aparece una opción extra: marcar equipos como dispositivos de confianza. Es como dejarle una copia de la llave a alguien de tu confianza: la app deja de pedirte el código cada vez que entrás desde ese teléfono o esa computadora. Ahora, la recomendación es clara: no apliques esa etiqueta en equipos públicos, de un cyber o del trabajo. Terminaría siendo como pegar la llave al costado de la puerta.

Cada vez que alguien intenta abrir la cuenta desde un dispositivo o navegador desconocido, Instagram manda una alerta con el tipo de equipo y la ubicación aproximada. Desde cualquier sesión abierta se puede aprobar o rechazar ese acceso en el momento. Además, dentro de Configuración está la sección Actividad de inicio de sesión, donde queda el historial reciente. Si aparece algo que no reconocés, podés cerrar esa sesión puntual y reportarla.

Comprobación rápida y mensajes falsos

Para quienes sospechan que algo anda mal, existe una comprobación rápida de seguridad que guía al usuario paso a paso: revisar la actividad reciente, verificar los datos del perfil, confirmar qué cuentas comparten contraseñas y actualizar teléfono y correo de recuperación. Es, a mi entender, el mejor punto de partida antes de entrar en pánico.

“Ninguna medida, por sí sola, alcanza. Una contraseña filtrada no llega a abrir una cuenta que tiene el segundo factor activo, pero conviene sumar el resto de las herramientas porque los atacantes van actualizando sus métodos.”Guía oficial de seguridad de Instagram

En definitiva, ¿qué cambia para el usuario común? Que pasar de una cuenta vulnerable a una cuenta bien protegida lleva menos tiempo del que lleva elegir qué cenar. La verificación en dos pasos como base, los dispositivos de confianza bien administrados, la actividad de inicio de sesión bajo control y el ojo atento ante cualquier mensaje sospechoso que pida datos. Cuatro pasos que, sumados, dejan a los atacantes con muy poco margen.