A mi me toco cubrir, hace ya un par de temporadas, el caso de una mujer de Barracas que se quedo sin su cuenta de Instagram de un dia para el otro. Habia subido fotos de la cumple de su hija menor, tenia recuerdos de la madre que ya no estaba y hasta un grupo cerrado que usaba para coordinar turnos medicos con sus hermanas. Un mail que parecia legitimo le pidio reingresar usuario y contraseña, y cuando quiso acordar, la pantalla le devolvio un error. La cuenta estaba en manos de un tercero, del otro lado del mundo, y recuperar el perfil le llevo casi un mes de reclamos y formularios. Cuando por fin la tuvo de vuelta, me dijo algo que se me quedo grabado: uno subestima lo que tiene adentro de una cuenta hasta que la pierde. Por eso cada vez que un usuario me pregunta que puede hacer hoy mismo para evitar ese calvario, le contesto lo mismo: empezar por la verificacion en dos pasos, porque es la diferencia entre un susto y una catastrophe.

La verificacion en dos pasos: que es y donde se activa

Piensenlo asi: la contraseña es la cerradura de la puerta de entrada de su casa, y la verificacion en dos pasos es el cerrojo que va un paso mas alla. Aunque alguien tenga una copia de la llave, no va a poder cruzar la puerta sin esa segunda vuelta. En terminos concretos, una vez que esta funcion esta activa, cualquier intento de inicio de sesion desde un dispositivo que la plataforma no reconoce dispara un pedido de codigo adicional. Conocer la contraseña deja de ser suficiente para entrar al perfil.

El menu donde se activa esta dentro de Configuracion, en el apartado Cuenta de Meta, en la seccion Inicio de sesion y seguridad. Ahi aparece la opcion de autenticacion en dos pasos, y al elegirla la plataforma ofrece tres caminos para conseguir ese codigo extra.

• Vincular una aplicacion de autenticacion, como Duo Mobile o Google Authenticator, que genera codigos temporales y permite asociar varios dispositivos al mismo perfil. Esta es la opcion mas recomendada, aunque solo esta disponible en las versiones de Instagram para Android e iPhone.
• Recibir el codigo por SMS o por WhatsApp al numero de telefono registrado en la cuenta. Es la alternativa mas conocida, aunque depende de que el chip funcione y de que el mensaje llegue a tiempo.
• Generar codigos de respaldo de antemano, que funcionan como una llave guardada bajo el mantel: sirven para emergencias, cuando se pierde acceso al telefono o al correo y no se puede recibir el codigo habitual.

Para usar la verificacion en dos pasos es obligatorio activar al menos uno de los dos primeros metodos. La idea es combinar: por ejemplo, una app de autenticacion como principal y los codigos de respaldo como red de seguridad por si el telefono se rompe o se pierde.

Dispositivos de confianza, alertas y sesiones activas

Una vez configurado el segundo factor, Instagram permite marcar ciertos equipos como dispositivos de confianza. En uno de esos equipos etiquetados, la plataforma no vuelve a pedir el codigo en los proximos ingresos. La recomendacion es no aplicar esa etiqueta en computadoras publicas, de un locutorio, de un cybercafe o de la oficina, porque haria inutil la proteccion adicional. El celular propio y la computadora de la casa, si son de uso personal, suelen ser las opciones razonables.

Cada vez que alguien intenta entrar a la cuenta desde un dispositivo o navegador que la plataforma no tiene registrado, Instagram envia una alerta con el tipo de equipo y la ubicacion aproximada del intento. Desde cualquier sesion abierta se puede aprobar o rechazar ese acceso en el momento. Ademas, dentro de Configuracion, en Actividad de inicio de sesion, queda un historial de los ingresos recientes: si alguno no resulta reconocible, se puede cerrar esa sesion puntual y reportarla para que el equipo de la plataforma lo investigue.

Mensajes fraudulentos y comprobacion rapida de seguridad

Tambien conviene tener presente que ninguna de estas herramientas sirve de mucho si uno mismo entrega las llaves. Los intentos de estafa mas frecuentes llegan por mensajes directos que simulan ser del equipo de Instagram y piden reingresar usuario y contraseña, hacer clic en un enlace sospechoso o confirmar un codigo que uno no pidio. La regla de oro es desconfiar por defecto: Instagram no pide contraseñas por mensaje directo ni envia links para restablecer datos fuera de su aplicacion oficial.

Para cuentas que podrian haber sido comprometidas existe una comprobacion rapida de seguridad que guia al usuario por los pasos basicos: revisar la actividad reciente, verificar los datos del perfil, confirmar que cuentas comparten las mismas credenciales (porque reutilizar la misma clave en varios servicios es uno de los agujeros mas comunes) y actualizar telefono y correo de recuperacion, que son las puertas de entrada para volver a entrar si algo sale mal.

Volviendo a la vecina de Barracas del principio, lo que ella repitio cuando le pregunte que le decia a la gente que aun no tuvo el mal trago fue esto: que la cuenta de Instagram parece un capricho hasta que uno se da cuenta de que adentro hay anos de fotos, de conversaciones, de recuerdos y de vinculos que no se pueden reemplazar. Por eso, mas alla de la plataforma y de la tecnologia, lo que esta en juego cuando se decide activar o no la verificacion en dos pasos es el cuidado de algo propio. Y eso, en la casa de cada uno, siempre vale la pena blindarlo.