Lo probé yo misma yendo menú por menú. La buena noticia es que Instagram ya trae las herramientas para blindar una cuenta. La mala: ninguna sirve sola. Hay que combinarlas. La plataforma lo dice de frente: con una contraseña filtrada no alcanza para entrar si el segundo factor está activo.

El primer escalón: verificación en dos pasos

Se activa en Configuración, dentro de Cuenta de Meta, en la sección Inicio de sesión y seguridad. Una vez encendida, cualquier ingreso desde un dispositivo no reconocido dispara un pedido de código extra. Ojo con esto: conocer la contraseña deja de ser suficiente. La app ofrece tres caminos: una aplicación de autenticación como Duo Mobile o Google Authenticator (la más recomendable y la única disponible en Android e iPhone), el código por SMS o WhatsApp al número registrado, o códigos de respaldo generados de antemano para emergencias. Activar al menos uno de los dos primeros métodos es obligatorio.

Dispositivos de confianza y actividad reciente

Después de configurar el segundo factor, el sistema deja marcar equipos como dispositivos de confianza: ahí no vuelve a pedir el código. Mi recomendación: nunca tilden esa casilla en una computadora pública o compartida, porque vuelve inútil la protección. Cada vez que alguien intenta entrar desde un aparato o navegador desconocido, Instagram manda una alerta con el tipo de dispositivo y la ubicación aproximada. Desde cualquier sesión abierta se puede aprobar o rechazar el acceso al instante. El historial de ingresos está en Configuración, en Actividad de inicio de sesión: si hay uno que no reconocen, lo cierran y lo reportan.

• Activar la verificación en dos pasos con app autenticadora, SMS, WhatsApp o códigos de respaldo.
• No marcar como dispositivo de confianza ninguna computadora pública o compartida.
• Revisar la Actividad de inicio de sesión y cerrar de inmediato cualquier sesión que no reconozcan.
• Usar la comprobación rápida de seguridad si sospechan que la cuenta pudo ser comprometida.

Para los que sospechan que ya les entraron existe una comprobación rápida de seguridad que va paso por paso: revisar la actividad reciente, chequear los datos del perfil, confirmar qué cuentas comparten credenciales y actualizar teléfono y correo de recuperación. ¿Vale la pena el esfuerzo? Sí. Son diez minutos de configuración a cambio de dormir tranquilos.