Me imagino la escena: tu tía Marta, con el celular en una mano y el pocillo de mate en la otra, te llama porque le hackearon la cuenta de Instagram. Otra vez. Y vos, mientras intentás explicarle por WhatsApp qué es eso de la verificación en dos pasos, pensás que la mitad de los males modernos se resolverían con un manualito en castellano bien claro. Bueno, acá va uno. (Spoiler: la abuela tenía razón, mejor prevenir que curar, y no, no es una frase de chamamé, pero bien podría serlo.)

El primer escalón: la verificación en dos pasos

La autenticación en dos pasos es, básicamente, poner dos cerraduras a la puerta de tu casa digital. Una es la contraseña; la otra, un código que cambia cada vez. Aunque alguien se haga con tu clave, no va a poder entrar sin ese segundo factor. Se activa desde Configuración, dentro de Cuenta de Meta, en la sección Inicio de sesión y seguridad. La propia plataforma lo recomienda como medida básica: ninguna herramienta, por sí sola, te garantiza estar a salvo.

Tres maneras de activar el segundo factor

• Aplicación de autenticación (Duo Mobile, Google Authenticator): es la opción más segura y solo funciona en las versiones de Instagram para Android e iPhone. Genera códigos temporales y permite vincular varios dispositivos.
• Mensaje de texto o WhatsApp al número de teléfono registrado: cómodo, pero depende de que tengas señal y línea activa.
• Códigos de respaldo generados de antemano: son la red de seguridad para cuando perdés el teléfono o no podés recibir el código habitual.

Instagram obliga a activar al menos uno de los dos primeros métodos para habilitar la verificación. Elegí el que más te convenga, pero no te quedes solo con el SMS: si te roban el chip, te quedás sin cuenta.

Dispositivos de confianza, alertas y sesiones activas

Una vez configurado el segundo factor, la app te permite marcar equipos como dispositivos de confianza, para no estar tipeando códigos cada cinco minutos. Acá viene el consejo de oro: no le pongas esa etiqueta a la computadora del cyber o al celular de tu cuñado. En esos casos, cada inicio de sesión debería pedir código, aunque te resulte molesto.

Cada vez que alguien intenta entrar desde un equipo o navegador desconocido, Instagram te manda una alerta con el tipo de dispositivo y la ubicación aproximada del intento. Desde cualquier sesión abierta podés aprobar o rechazar el acceso en el momento. Además, en Configuración, dentro de Actividad de inicio de sesión, queda el historial reciente: si ves algo que no reconocés, podés cerrar esa sesión específica y reportarla.

La comprobación rápida de seguridad

Para los que ya tienen la sospecha de que algo viene raro, existe una especie de autodiagnóstico guiado: revisar la actividad reciente, verificar los datos del perfil, confirmar qué cuentas comparten contraseñas y actualizar teléfono y correo de recuperación. Es el botón de emergencia antes de llamar al plomero digital.

Así que ya sabés: antes de seguir llorando por la cuenta perdida, dedicate quince minutos a configurar esto. Es más rápido que actualizar el sistema operativo del televisor y, te lo aseguro, mucho más útil. Este finde, mientras el mundo entero sube stories en la playa, vos dedicá un rato a revisar tu cuenta. Y si te aburriste, andá a ver un baile de chamamé en algún centro cultural: ahí, al menos, lo que se pierde es la garganta, no la contraseña.