Instagram: cómo blindar la cuenta con la verificación en dos pasos y otras herramientas nativas

Configurar la verificación en dos pasos es el primer movimiento recomendado por Meta en Instagram para reducir el riesgo de que un tercero tome el control de una cuenta. La función se activa desde Configuración, dentro del apartado Cuenta de Meta, en la sección Inicio de sesión y seguridad, y su lógica es simple de explicar con una analogía de cocina: así como para entrar a una cocina profesional no alcanza con saber dónde está la llave de la puerta, sino que además hace falta una tarjeta magnética personal, en Instagram contar con la contraseña no es suficiente si el sistema exige, además, un código temporal que solo el dueño legítimo puede generar o recibir.

Tres caminos para configurar el segundo factor

Una vez dentro del menú, la aplicación presenta tres alternativas. La primera y más aconsejada consiste en vincular una aplicación de autenticación, como Duo Mobile o Google Authenticator, que produce códigos numéricos de un solo uso y permite asociar varios teléfonos a un mismo perfil. Esta vía funciona únicamente en las versiones de Instagram para Android e iPhone.

La segunda opción es recibir el código por mensaje de texto o por WhatsApp al número registrado en la cuenta. La tercera son códigos de respaldo, una serie de claves que el propio usuario debe guardar en un lugar seguro antes de perder acceso al teléfono o al correo; sirven como salvavidas cuando ninguno de los métodos anteriores está disponible. Para activar la verificación en dos pasos es obligatorio configurar, como mínimo, una de las dos primeras alternativas.

• Aplicación de autenticación (Duo Mobile, Google Authenticator): genera códigos temporales y admite varios dispositivos. Disponible solo en Android e iPhone.
• SMS o WhatsApp al número registrado: llega un código cada vez que se inicia sesión desde un equipo no reconocido.
• Códigos de respaldo: claves precargadas para usar cuando se perdió el teléfono o el acceso al correo.

Dispositivos de confianza y alertas de inicio de sesión

Después de configurar el segundo factor, Instagram permite marcar equipos como dispositivos de confianza: en ellos, la plataforma deja de pedir el código adicional en ingresos posteriores. La sugerencia es no aplicar esa etiqueta a computadoras públicas o compartidas —por ejemplo, las de un locutorio o un cibercafé—, porque hacerlo inutiliza la protección extra: cualquier persona con acceso físico a ese equipo podría entrar sin volver a pasar por el segundo paso.

En paralelo, la aplicación envía una alerta cada vez que se intenta abrir la cuenta desde un dispositivo o navegador desconocido. El aviso indica el tipo de equipo y la ubicación aproximada del intento, y desde cualquier sesión activa se puede aprobar o rechazar el acceso en el momento. Además, en Configuración, dentro de Actividad de inicio de sesión, queda un historial con los ingresos recientes: si alguno no resulta reconocible, se puede cerrar esa sesión puntual y reportarla.

Comprobación rápida y lo que aún falta resolver

Para usuarios que sospechan que su cuenta pudo ser vulnerada, Instagram ofrece una comprobación rápida de seguridad que recorre los pasos básicos en forma de: revisar la actividad reciente, verificar los datos del perfil, confirmar qué cuentas comparten las mismas credenciales y actualizar el teléfono y el correo de recuperación. Es, en la práctica, un repaso ordenado por los puntos más sensibles del perfil.

¿Qué queda sin resolver? La plataforma no aclara todavía cómo recuperará la cuenta un usuario que perdió el teléfono y, a la vez, no conservó los códigos de respaldo; tampoco detalla qué ocurre si el número de teléfono asociado queda en manos de un tercero. Son dos escenarios donde la seguridad depende tanto de la ingeniería de Meta como de la disciplina del propio titular del perfil.