Una contraseña filtrada no alcanza para entrar a una cuenta que tiene activado el segundo factor de autenticación. Esa es la idea central que repite Instagram en su centro de ayuda: ningún mecanismo, por sí solo, garantiza la protección completa del perfil. La verificación en dos pasos aparece como el primer escalón y el menú para configurarla se encuentra en Configuración, dentro de Cuenta de Meta, en la sección Inicio de sesión y seguridad.

Las tres formas de activar el segundo factor

Al entrar en esa sección, la aplicación ofrece tres alternativas. La más recomendada es vincular una aplicación de autenticación, como Duo Mobile o Google Authenticator, que genera códigos temporales y permite asociar varios dispositivos al mismo perfil. Esta opción solo está disponible en las versiones de Instagram para Android e iPhone. La segunda alternativa es recibir el código por SMS o por WhatsApp al número de teléfono registrado. La tercera son códigos de respaldo generados de antemano, útiles si el usuario pierde acceso a su teléfono o correo y no puede recibir el código habitual. Activar al menos uno de los dos primeros métodos es obligatorio para usar la verificación en dos pasos.

• Aplicación de autenticación (Duo Mobile, Google Authenticator): genera códigos temporales, permite asociar varios dispositivos al mismo perfil. Disponible solo en Android e iPhone.
• SMS o WhatsApp: el código llega al número de teléfono registrado en la cuenta.
• Códigos de respaldo: se generan por adelantado y sirven como rescate si se pierde el teléfono o el correo.
• Es obligatorio activar al menos el método por aplicación o por mensaje para habilitar la verificación.

Una vez configurado el segundo factor, el sistema permite marcar equipos como dispositivos de confianza. En un dispositivo así etiquetado, la plataforma no vuelve a pedir el código en inicios de sesión posteriores. La recomendación es no aplicar esa etiqueta en computadoras públicas o compartidas, porque haría inútil la protección adicional. Cada vez que alguien intenta ingresar a la cuenta desde un equipo o navegador desconocido, la aplicación envía una alerta con el tipo de dispositivo y la ubicación aproximada del intento. Desde cualquier sesión activa se puede aprobar o rechaz ese acceso de inmediato.

El historial de inicios de sesión recientes también es consultable en Configuración, en la sección Actividad de inicio de sesión. Si alguno no resulta reconocible, se puede cerrar esa sesión específica y reportarla. Para cuentas que podrían haber sido comprometidas existe una comprobación rápida de seguridad que guía al usuario por los pasos básicos: revisar la actividad reciente, verificar los datos del perfil, confirmar qué cuentas comparten credenciales y actualizar teléfono y correo de recuperación.

“Ninguna medida, por sí sola, protege el perfil. La seguridad se construye combinando segundo factor, control de dispositivos y revisión periódica de la actividad.”Centro de ayuda de Instagram