La autenticación en dos pasos es el primer escalón. Una vez activada, cualquier intento de inicio de sesión desde un dispositivo no reconocido dispara una solicitud de código adicional, de modo que conocer la contraseña no es suficiente para entrar. El menú se encuentra en Configuración, dentro de Cuenta de Meta, en la sección Inicio de sesión y seguridad.

Al configurar esta función, la plataforma ofrece tres alternativas. La más recomendada es vincular una aplicación de autenticación (como Duo Mobile o Google Authenticator), que genera códigos temporales y permite asociar varios dispositivos al mismo perfil. Esta opción solo está disponible en las versiones de Instagram para Android e iPhone. La segunda alternativa es recibir el código por SMS o por WhatsApp al número de teléfono registrado. La tercera son códigos de respaldo generados de antemano, útiles si el usuario pierde acceso a su teléfono o correo y no puede recibir el código habitual. Activar al menos uno de los dos primeros métodos es obligatorio para usar la verificación en dos pasos.

Una vez configurado el segundo factor, el sistema permite marcar equipos como dispositivos de confianza. En un dispositivo así etiquetado, la plataforma no vuelve a pedir el código en inicios de sesión posteriores. La recomendación es no aplicar esa etiqueta en computadoras públicas o compartidas, porque haría inútil la protección adicional.

Cada vez que alguien intenta ingresar a la cuenta desde un equipo o navegador desconocido, la plataforma envía una alerta con el tipo de dispositivo y la ubicación aproximada del intento. Desde cualquier sesión activa se puede aprobar o rechazar ese acceso de inmediato. El historial de inicios de sesión recientes también es consultable en Configuración, en la sección Actividad de inicio de sesión; si alguno no resulta reconocible, se puede cerrar esa sesión específica y reportarla.

Para cuentas que podrían haber sido comprometidas existe una comprobación rápida de seguridad que guía al usuario por los pasos básicos: revisar la actividad reciente, verificar los datos del perfil, confirmar qué cuentas comparten credenciales y actualizar teléfono y correo de recuperación.

En los últimos meses aumentaron los mensajes directos falsos que advierten, de manera engañosa, que la cuenta está por ser suspendida o que infringe derechos de propiedad intelectual. La plataforma no se comunica por mensajes directos: sus notificaciones oficiales aparecen exclusivamente en la pestaña Correos electrónicos de Instagram, dentro de la configuración. Reportar ese contenido sospechoso (desde los tres puntos sobre una publicación, manteniendo presionado un mensaje o ingresando al perfil en cuestión) activa las medidas correctivas de la plataforma.

¿Tenés activa la verificación en dos pasos o todavía no diste ese paso?