Instagram: cómo blindar la cuenta con la verificación en dos pasos y otras herramientas nativas
La plataforma combina autenticación en dos pasos, dispositivos de confianza y alertas de inicio de sesión para reducir el riesgo de accesos no autorizados. Ninguna medida, aplicada de forma aislada, ofrece protección completa.
Graciela Mardones, Policiales y judiciales. Proteger una cuenta de Instagram requiere combinar varias herramientas que la propia plataforma ofrece en su configuración, dado que una contraseña filtrada no alcanza para ingresar a un perfil que tenga el segundo factor de autenticación activo. La verificación en dos pasos constituye el primer escalón de ese esquema.
Cómo funciona la autenticación en dos pasos
Una vez activada la función, cualquier intento de inicio de sesión desde un dispositivo no reconocido dispara el pedido de un código adicional, de modo que conocer la contraseña deja de ser suficiente para entrar. El menú se ubica en Configuración, dentro de Cuenta de Meta, en la sección Inicio de sesión y seguridad.
- Aplicación de autenticación (Duo Mobile o Google Authenticator): genera códigos temporales y permite asociar varios dispositivos al mismo perfil. Disponible solo en las versiones de Instagram para Android e iPhone.
- SMS o WhatsApp al número de teléfono registrado.
- Códigos de respaldo generados previamente, útiles ante la pérdida del teléfono o del correo de recuperación.
Dispositivos de confianza y alertas de acceso
Una vez configurado el segundo factor, el sistema permite marcar equipos como dispositivos de confianza, etiqueta que exime del ingreso reiterado del código. La recomendación oficial es no aplicar esa marca en computadoras públicas o compartidas, ya que inutilizaría la protección adicional.
Ante cada intento de acceso desde un equipo o navegador desconocido, la plataforma envía una alerta con el tipo de dispositivo y la ubicación aproximada del intento, que puede aprobarse o rechazarse desde cualquier sesión activa. El historial de ingresos recientes, disponible en Configuración dentro de Actividad de inicio de sesión, permite además cerrar sesiones específicas y reportarlas si no resultan reconocibles.
Para cuentas que pudieron haber sido comprometidas existe, por último, una comprobación rápida de seguridad que guía al usuario por la revisión de actividad reciente, la verificación de los datos del perfil, la confirmación de qué cuentas comparten credenciales y la actualización de teléfono y correo de recuperación.
