Instagram te ofrece candados, pero ponerlos depende de vos

¿De qué sirve una reja alta si después dejamos la puerta abierta? Algo así pasa con las cuentas de Instagram: la aplicación ofrece funciones de protección bastante serias, pero la mayoría de los usuarios las tiene desactivadas o ni sabe que existen. Y ojo, no es culpa del sistema, es culpa nuestra.

¿Qué es la verificación en dos pasos y por qué debería importarte?

Es simple: además de la contraseña, te pide un código extra que solo llega a tu teléfono o a una aplicación específica. Es como si el banco, además de pedirte la clave de la home banking, te mandara un SMS con un número que cambia cada vez. Para los amigos de lo ajeno que andan probando contraseñas filtradas, es un dolor de cabeza insalvable.

• Aplicación de autenticación (Duo Mobile o Google Authenticator): la más recomendable, disponible en celulares Android e iPhone.
• SMS o WhatsApp al número registrado: práctica, pero depende de que la línea siga activa.
• Códigos de respaldo: hay que generarlos antes y guardarlos en un lugar seguro, porque sirven cuando perdés el teléfono.

Instagram obliga a activar al menos uno de los dos primeros métodos. O sea, no es opcional quedarse solo con la contraseña.

¿Y los dispositivos de confianza son buena idea?

Sirven para no estar escribiendo códigos cada cinco minutos. Una vez que marcás un equipo como confiable, la plataforma deja de molestar. Pero acá viene el truco: nunca, bajo ningún concepto, hay que tildar como confiable una computadora del cyber de la esquina o la notebook de la oficina. Porque si el equipo es de todos, también es de cualquiera.

¿Cómo me entero si alguien intenta entrar a mi cuenta?

Cada vez que alguien intenta abrir tu perfil desde un dispositivo o navegador desconocido, Instagram te avisa con el tipo de equipo y la ubicación aproximada. Podés aprobarlo o rechazarlo desde cualquier sesión que tengas abierta. Además, en Configuración, dentro de Actividad de inicio de sesión, queda registrado cada movimiento reciente. Si ves algo raro, podés cerrar esa sesión y reportarla sin perder tiempo.

Existe además una comprobación rápida de seguridad que te lleva de la mano por los puntos clave: revisar actividad reciente, chequear datos del perfil, ver qué cuentas comparten contraseñas y actualizar teléfono y correo de recuperación. Una especie de revisión médica express para tu cuenta.

La moralea, en criollo

Instagram no te va a llamar para avisarte que alguien quiso entrar a tu perfil ni va a salir a defenderte. Te da las herramientas, sí, pero ponerlas en práctica es decisión tuya. La verificación en dos pasos es el piso mínimo. Los dispositivos de confianza y el control de actividad son el techo. Combinar las tres opciones es, hoy por hoy, lo único que se acerca a una protección razonable. Mientras tanto, seguimos esperando la fibra.