¿Creías que tu cuenta de Instagram estaba a salvo? Pensalo de nuevo

¿Cuántas veces te logueaste a Instagram sin mirar dos veces? Tranqui: sos parte de la mayoría. La cuestión es que la plataforma viene empujando hace rato un menú entero de funciones de seguridad y,spoiler alert, casi nadie lo toca. Desde la verificación en dos pasos hasta la lista negra de dispositivos sospechosos, las opciones están. Solo falta activarlas. Y eso es lo que duele.

La vedette del menú es la autenticación en dos pasos, ese segundo candado que se abre con un código aparte de la contraseña. En criollo: aunque te filtren la clave, el intruso no entra. El recorrido es Configuración, dentro de Cuenta de Meta, en Inicio de sesión y seguridad. Una vez ahí, Instagram te ofrece tres caminos: app de autenticación (Duo Mobile o Google Authenticator, que es como tener un llavero digital que cambia de código cada pocos segundos), códigos por SMS o WhatsApp al número registrado, o los benditos códigos de respaldo, esos que conviene guardar antes de perder el teléfono. Ojo: tener activo al menos uno de los dos primeros es obligatorio para que la función exista.

¿Y los famosos dispositivos de confianza?

Una vez prendido el segundo factor, Instagram te deja etiquetar ciertos equipos como confiables. Traducción doméstica: es como dejarle una copia de la llave a tu vieja para que entre cuando quiera, sin volver a pedirle el código. Sirve un montón en tu celular o tu compu personal. En una PC del locutorio o del cyber, ni se te ocurra: ahí la gracia de la protección se va al tacho.

• Activar la verificación en dos pasos con app, WhatsApp o SMS: el candado extra que frena a los curiosos aunque tengan tu contraseña.
• Marcar dispositivos de confianza solo en equipos propios: si lo hacés en una PC pública, la protección no sirve de nada.
• Revisar la Actividad de inicio de sesión en Configuración: ahí ves desde dónde se conectaron y podés cerrar sesiones raras al toque.
• Pasar por la Comprobación rápida de seguridad si sospechás que algo olió mal: te lleva paso a paso por actividad, datos del perfil y cuentas con la misma contraseña.
• Guardar los códigos de respaldo en un lugar seguro: son el plan B si un día perdés el teléfono y no llega el SMS.

Cada vez que alguien intenta entrar desde un dispositivo o navegador desconocido, la plataforma manda una alerta con el tipo de equipo y la ubicación aproximada del intento. Desde cualquier sesión abierta podés aprobar o mandar al carajo ese acceso sin esperar nada. La historia reciente de ingresos se consulta en Configuración, sección Actividad de inicio de sesión. Si ves algo que no reconocés, cerrás esa sesión y reportás. Sencillo. La propia empresa lo dice con todas las letras: ninguna medida sola te salva, la combinación es la que cuenta. Veremos cuántos llegan a tomar el trabajo de armarla.