A todos nos pasó: un mensaje de un amigo que dice "che, ¿sos vos el de este video?" con un link sospechoso. O peor: alguien que entra a tu cuenta y empieza a postear promociones de criptomonedas a las tres de la mañana. La buena noticia es que Instagram tiene las herramientas para evitarlo. La mala es que la mayoría las tiene desactivadas o ni sabe que existen.

El segundo factor, explicado sin tecnicismos

La verificación en dos pasos es, en criollo, un candado extra: aunque alguien tenga tu contraseña, no entra sin un código que llega a tu teléfono o a una app. Es como tener la llave de la casa pero, además, un vecino que te abre la puerta sólo cuando te ve cara. Se activa en Configuración, dentro de Cuenta de Meta, en la sección Inicio de sesión y seguridad.

• App de autenticación (Duo Mobile o Google Authenticator): la opción más segura, genera códigos temporarios y permite asociar varios teléfonos al mismo perfil. Sólo funciona en las versiones de Android e iPhone.
• SMS o WhatsApp al número registrado: cómodo, pero depende de que tu línea no esté comprometida.
• Códigos de respaldo: códigos que se generan una vez y se guardan en un lugar seguro, sirven si perdés el teléfono o no podés recibir el código habitual.

Dispositivos de confianza: la trampa fácil

Una vez activo el segundo factor, podés marcar equipos como "de confianza" para que no te pidan el código cada vez que entrás. Acá viene la ironía: la gente etiqueta la compu del cibercafé, la notebook del trabajo o el celular del cuñado, y termina con la protección desactivada sin darse cuenta. La regla es simple: sólo en tus dispositivos personales, nunca en equipos públicos o compartidos.

Cada vez que alguien intenta entrar desde un equipo o navegador desconocido, Instagram manda una alerta con el tipo de dispositivo y la ubicación aproximada. Desde cualquier sesión abierta se puede aprobar o rechazar el acceso al instante. Y si revisás Configuración, en Actividad de inicio de sesión, vas a ver el historial completo: si hay algo que no reconocés, se cierra esa sesión específica y se reporta.

Para los que ya sospechan que algo anda raro, existe la comprobación rápida de seguridad: revisa actividad reciente, datos del perfil, cuentas que comparten contraseñas yActualiza teléfono y correo de recuperación. Es el botón de pánico de Instagram, y conviene apretarlo antes de que aprieten tu cuenta.

Consejo final, el de siempre: no sirve de nada tener el segundo factor activado si tu contraseña es "123456" o el nombre de tu perro con el año. Activá la verificación, elegí una app de autenticación en lugar del SMS, no marques dispositivos públicos como confiables y, si recibís un mensaje sospechoso, no Clickees el link. La seguridad es como la dieta: no alcanza con saber qué hay que hacer, hay que hacerlo todos los días.