Instagram bajo siete llaves: cómo blindar la cuenta sin caer en la trampa del descuido

A esta altura del año, con los días que se acortan en el sur y las primeras heladas tímidas barriendo las hojas de los álamos en los caminos rurales, uno suele refugiarse en la pantalla del teléfono para revisar qué dejó la jornada en el campo. Y es justo ahí, en esa pausa entre mate y mate, donde aparece la pregunta que muchos productores y lectores del portal me hacen llegar cada semana con la misma preocupación: si tengo una cuenta de Instagram que uso para mostrar el trabajo de la finca, mostrar los animales, mostrar las vendimias, ¿cómo hago para que nadie me la termine robando? La respuesta no está en un truco mágico sino en una combinación de decisiones que la propia plataforma pone al alcance de la mano y que, como vamos a ver, conviene activar antes de que llegue el disgusto.

La autenticación en dos pasos como punto de partida

El primer escalón, y sobre el que se sostiene todo el resto, es la verificación en dos pasos. Una vez que se la activa, cualquier intento de inicio de sesión desde un dispositivo no reconocido dispara una solicitud de código adicional, de manera que conocer la contraseña ya no alcanza para entrar al perfil. El menú se encuentra dentro de Configuración, en el apartado Cuenta de Meta, y se llega a él siguiendo la ruta Inicio de sesión y seguridad.

Al configurar esta función, Instagram ofrece tres alternativas que conviene entender bien antes de elegir. La más recomendada por la propia plataforma es vincular una aplicación de autenticación, como Duo Mobile o Google Authenticator, que genera códigos temporales y permite asociar varios dispositivos al mismo perfil. Esta opción, hay que aclararlo, solo está disponible en las versiones de Instagram para Android e iPhone, no en la web. La segunda alternativa es recibir el código por SMS o por WhatsApp al número de teléfono registrado, una vía cómoda pero más expuesta a la conocida estafa del SIM swapping, esa maniobra mediante la cual un tercero logra que la compañía telefónica duplique el chip y se haga de la línea. La tercera son códigos de respaldo generados de antemano, una llave en papel o en una nota guardada fuera del teléfono, útiles cuando se pierde acceso al equipo o al correo y no se puede recibir el código habitual. La propia plataforma aclara que activar al menos uno de los dos primeros métodos es obligatorio para usar la verificación en dos pasos.

Dispositivos de confianza, con bisturí y no con motosierra

Una vez configurado el segundo factor, el sistema permite marcar equipos como dispositivos de confianza. En un dispositivo así etiquetado, la plataforma no vuelve a pedir el código en los inicios de sesión posteriores, lo cual ahorra fricción en el día a día pero también puede ser un agujero si se etiqueta algo que no se debería. La recomendación, y acá me permito insistir desde la experiencia propia de haber visto caer a más de un conocido, es no aplicar esa etiqueta en computadoras públicas o compartidas, porque haría inútil la protección adicional y dejaría la cuenta tan expuesta como si nunca se hubiera activado nada.

Señales de intento de intrusión y dónde mirar

Cada vez que alguien intenta ingresar a la cuenta desde un equipo o un navegador desconocido, Instagram envía una alerta con el tipo de dispositivo y la ubicación aproximada del intento. Desde cualquier sesión activa se puede aprobar o rechazar ese acceso de inmediato, una función que conviene tener a la vista porque es la diferencia entre cerrar la puerta a tiempo o descubrir a los tres días que alguien estuvo husmeando. El historial de inicios de sesión recientes también es consultable en Configuración, en la sección Actividad de inicio de sesión, y si alguno de los registros no resulta reconocible se puede cerrar esa sesión específica y reportarla sin perder tiempo.

• Activar la verificación en dos pasos desde Configuración, Cuenta de Meta, Inicio de sesión y seguridad.
• Elegir, si se puede, una aplicación autenticadora por sobre el SMS, y guardar códigos de respaldo en un lugar seguro fuera del teléfono.
• Etiquetar como dispositivo de confianza solo los equipos propios, nunca una computadora del cybercafé del pueblo o de un local comercial.
• Revisar la Actividad de inicio de sesión con regularidad y rechazar de inmediato cualquier acceso desconocido.
• Realizar la comprobación rápida de seguridad que ofrece la plataforma, que guía por la actividad reciente, los datos del perfil, las cuentas que comparten credenciales y la actualización de teléfono y correo de recovery.

La ingeniería social, el enemigo que ninguna configuración derrota sola

Porque, y acá viene el punto donde la tecnología choca de frente con el descuido humano, todas estas herramientas sirven de poco si uno sigue cayendo en los mensajes truchos que llegan pidiendo que se confirme un código, que se haga clic en un link sospechoso o que se reinicie la contraseña por una supuesta violación de seguridad. Como me dijo hace poco Andrés, un productor de Médanos que perdió durante diez días el perfil familiar donde mostraba el trabajo del tambo, lo peor no fue el hackeo en sí sino el mensaje anterior, un supuesto aviso del soporte de Instagram que parecía tan oficial que no lo dudé. El botón de Configuración no protege contra esa clase de maniobra; lo que protege es la lectura crítica de cada mensaje que llega al buzón, del surco a la góndola, del correo al teléfono, con la misma paciencia con la que se revisa una parva antes de embolsarla.

Lo que la plataforma todavía no resolvió del todo

Queda, sin embargo, un tramo que la propia Instagram no termina de resolver y que es bueno señalar para no crear expectativas falsas: la recuperación de cuentas comprometidas sigue siendo un camino sinuoso, con formularios que no siempre reconocen al dueño legítimo y con plazos que, en el medio de una campaña agrícola o en plena temporada de venta directa, pueden significar muchísimo dinero perdido. Mientras el Estado y la empresa no terminen de aceitar ese mecanismo, la mejor defensa sigue siendo la prevención: segundo factor activo, dispositivos de confianza bien administrados, alertas leídas a tiempo y, sobre todo, la decisión firme de no compartir nunca un código por teléfono ni por mensaje, por más que del otro lado diga escribir alguien que se presenta como soporte. La seguridad, como la poda, se hace durante todo el año y no cuando la planta ya está comprometida.