Instagram te la puede vaciar igual aunque tengas la contraseña más larga del mundo

¿De qué sirve tener una contraseña imposible si alguien entra igual? Tranquilo, no es paranoia: es la pregunta correcta. En criollo, el segundo factor de autenticación existe justo para eso, para que un hacker no se festeje tu cuenta con la sola ayuda de una clave filtrada en cualquier verdulería digital de internet.

¿Por qué la verificación en dos pasos es el primer escudo y no un opcional decorativo?

Una vez que la activás, cada vez que alguien intenta abrir tu perfil desde un dispositivo que Instagram no reconoce, salta un pedido de código aparte de la contraseña. O sea, conocer tu clave ya no alcanza: también necesita el numerito mágico que te llega al teléfono. ¿Dónde se toca? En Configuración, dentro de Cuenta de Meta, en el apartado Inicio de sesión y seguridad. Nada desettings ocultos ni menús secretos: está a la vista.

• Aplicación de autenticación (Duo Mobile o Google Authenticator): es la opción más recomendada porque genera códigos temporarios y permite asociar varios dispositivos. Ojo, solo anda en las versiones para Android e iPhone.
• SMS o WhatsApp al número registrado: el código te llega al chip. Práctico, aunque algo más vulnerable que la app.
• Códigos de respaldo generados de antemano: son la red de seguridad por si perdés el teléfono o no te llega el mensaje. Conviene guardarlos bien guardados.
• Atención: activar al menos uno de los dos primeros métodos es obligatorio para usar la verificación. Sin app ni SMS, no hay fiesta.

¿Eso de "dispositivo de confianza" es un atajo o una puerta abierta de par en par?

Una vez que configuraste el segundo factor, Instagram te deja tildar equipos como dispositivos de confianza. ¿Traducción? En esa compu o ese celular, la plataforma deja de pedir el código en los próximos ingresos. Suena bárbaro para tu notebook personal, pero es una pésima idea en una PC del cyber de la esquina, en la compu del laburo o en la del primo que te pidió "prestado" el cargador. En esos casos, etiqueta de confianza cero.

¿Cómo saber si alguien está tocando la puerta de tu cuenta?

Cada vez que hay un intento de ingreso desde un equipo o navegador desconocido, Instagram te tira una alerta con el tipo de dispositivo y la ubicación aproximada del intento. Desde cualquier sesión abierta podés aprobar o rechazar ese acceso en el momento, como un portero digital. Además, en Configuración, sección Actividad de inicio de sesión, queda el historial: si ves algo que no reconocés, podés cerrar esa sesión específica y reportarla sin vueltas.

¿Y si ya te la hackearon o creés que la cosa viene torcida?

Para eso existe la comprobación rápida de seguridad, un recorrido guiado por los pasos básicos: revisar actividad reciente, chequear los datos del perfil, confirmar qué cuentas comparten contraseñas (spoiler: ninguna debería hacerlo) y actualizar teléfono y correo de recuperación. Es el botón de emergencia para cuando el agua ya pasó el parapeto. Después de aplicarla, conviene revisar todo de nuevo y, sobre todo, no confiarse. Veremos.