El acceso no autorizado a los perfiles en redes sociales es, junto al hackeo de nuestro correo electrónico y las cuentas del banco, uno de los principales objetivos de muchos ciberdelincuentes. Por eso, contar con las medidas de seguridad adecuadas es importante. Si eres usuario intensivo de Instagram y perder la información almacenada en ella sería una faena enorme, te mostramos cómo activar la verificación en dos pasos. Para que no vuelves a sufrir ningún susto.
Verificación en dos pasos
El robo de contraseñas es más habitual de lo que pueda parecer y, además, no creas que se necesitan técnicas muy complejas. Hay ocasiones en las que un simple despiste (un clic en un enlace phishing) provocan que sin querer estemos regalando nuestra información más personal a un atacante.
Para evitar ese tipo de situaciones, que pueden llegar a ser un grave problema, es importante tomar medidas de seguridad básicas que realmente no cuestan mucho y todos deberíamos tener ya más que asimiladas en nuestro día a día, como parte de una cultura digital segura. Una de ellas, imprescindible, es activar la verificación en dos pasos en todos y cada uno de los servicios que nos permitan configurarlo.
Este sistema añade una capa de seguridad adicional a través de un segundo código sin el que no se podrá iniciar sesión aun conociendo la contraseña. Y lo mejor de todo es que ese código sólo es válido durante un periodo de tiempo determinado, apenas un minuto, y solo se puede obtener desde un dispositivo de confianza, bien a través de una aplicación o de un SMS. De ahí que aunque los hackers conozcan nuestros usuarios y contraseñas les será imposible asaltar nuestra cuenta, en este caso, de Instagram.
Los códigos para la verificación en dos pasos se pueden conseguir de distintos modos:
- Mensajes de texto SMS a tu teléfono móvil principal.
- A través de una aplicación de autentificación como Google Athenticator, Microsoft Authenticator, Authy, etc.
- Mediante una llave USB o NFC como las que venden Google y otros fabricantes que son compatibles con el estándar 2FA.
Aquí dependerá un poco de cada aplicación o servicio el añadir soporte para una, dos o las tres opciones. Pero de inicio las dos primeras son las más habituales en la mayoría de servicios actuales: desde redes sociales hasta plataformas de videojuegos, cuentas de correo electrónico, servicios de pago, etc. Por supuesto, Instagram es una de ellas, así que si todavía sigues sin tener activa esta verificación en dos pasos, no esperes más y actívala antes de que sea demasiado tarde.
Cómo activar la verificación en dos pasos en Instagram
Activar la verificación o autentificación en dos pasos en Instagram es un proceso rápido y sencillo. Lo único que has de hacer es seguir los siguientes pasos:
- Abre la aplicación de Instagram en tu teléfono Android o iOS.
- Ve a los Ajustes de configuración de Instagram.
- Selecciona la opción Seguridad.
- Ahora elige Autenticación en dos pasos.
- Ahí verás dos opciones: mensaje de texto y Aplicación de autenticación.
- Elige la opción que más te interese (puedes optar por ambas si quieres) y sigue los pasos que te indican.
Con la primera opción lo que haces es habilitar el envío de los mensajes de texto donde se incluirá un código para cada vez que vayas a iniciar sesión. Es el método de autenticación en dos pasos más habitual, aunque es cierto que por el riesgo que existe de que te dupliquen la tarjeta SIM de tu móvil es menos seguro. Por suerte, el SIM swapping (que así se llama esa peligrosa técnica) no es lo habitual y los operadores móviles toman cada vez medidas de seguridad más contundentes a la hora de hacer duplicados sin cerciorarse de que es el titular de la línea el que lo encarga.
La segunda opción hace uso de alguna de las aplicaciones de doble verificación más populares. Por ejemplo, Google Autenticator, así que sólo tendrás que añadir un token que dicha app te facilitará para que cada vez que quieras iniciar tu cuenta de Instagram en un nuevo dispositivo recurras a esa aplicación para copiar el código de acceso temporal que genera. Es tan sencillo como escanear un código QR desde la app de Google.
Google Authenticator
Es una aplicación bastante simple que servirá para guardar nuestros códigos y consultarlos cuando los necesitemos. Es totalmente gratuita. Su punto negativo es que solo vamos a poder tener el generador de códigos en un dispositivo —a menos que copiemos el algoritmo en el momento de generarlo y lo añadamos a otra app de Google Authenticator—. Esto significa que si tu móvil queda inutilizado, vas a tener problemas para iniciar sesión en Instagram o algunas de las apps en las que accedas con 2FA.
Microsoft Authenticator
Está disponible tanto para iOS como para Android. Es una aplicación fácil de utilizar para gestionar tus 2FA.
Authy
Para nosotros, la mejor aplicación que existe para gestionar la verificación en dos pasos. Authy se puede utilizar en dos o más dispositivos al mismo tiempo. Puedes tener el generador de códigos en tu móvil, en el ordenador —hay también una versión para macOS— o incluso como addon de Google Chrome. A priori, puedes pensar que esto puede poner un poco en riesgo tu instalación, pero no es del todo cierto. Authy tiene una clave maestra que nos pedirá cada vez que iniciemos un nuevo dispositivo. Una vez autorizado, tendrás acceso a todos tus códigos desde un mismo sitio.
Como puedes ver, en cuestión de unos segundos habrás añadido un extra de seguridad a tu cuenta de Instagram. De esta manera evitas posibles sustos y problemas en caso de fallo de seguridad en tu correo electrónico, a donde los hackers suelen acudir para intentar cambiarte la contraseña en la red social.
Apps para Smartwatches
Si usas un smartwatch que permita instalar aplicaciones, te recomendamos que eches un vistazo por la tienda por si encuentras algún tipo de app generadora de códigos. Hay muchas apps de este tipo para relojes inteligentes. Simplemente, se carga el algoritmo desde la app del móvil. Luego, a la hora de iniciar sesión en cualquier red social, simplemente debes consultar en tu muñeca el código que debes introducir para iniciar sesión.
Cuidado con los dispositivos que autorizas
De nada sirve poner un sistema de verificación en dos pasos si cualquiera puede saltárselo. Debes asegurar que el teléfono al que asocias tu cuenta o la app que utilizas para guardar los códigos no pueda ser alcanzada por otra persona. Si no, toda la seguridad que hemos tratado de poner, será en vano.
Ojo también con algunos complementos para navegadores. Si usas un generador y almacén de contraseñas como LastPass, es posible que te pregunte tras iniciar sesión en Instagram (o cualquier otro servicio que haga uso de esta tecnología) si quieres que la extensión te guarde los códigos para no tener que ingresarlos. Rechaza el diálogo. No quieres que una extensión almacene tus códigos de un solo uso.
Confirma tu información personal
A pesar de que la verificación en dos pasos es la mejor opción a la hora de proteger el acceso no autorizado a tus diferentes cuentas, sea el servicio que sea, no debes olvidar que siempre existirá la posibilidad (remota, pero real) de que puedas perderlo igualmente. Por tanto, es también importante que tengas tus datos personales actualizados y la red social sea consciente de ellos.
En el caso de Instagram añadieron una serie de herramientas de comprobación de seguridad (Security Checkup) con las que revisar y verificar todo esto:
- Correo electrónico asociado.
- Número de teléfono móvil.
- Información del perfil.
- Información de inicio de sesión.
Estos datos son los que, en caso de pérdida del control de la cuenta, e incluso si quien accede a ella los cambia rápidamente, te podrán ayudar a contactar con la plataforma, facilitárselos y que ellos puedan comprobar que efectivamente es cierto lo que les estás contando. De esta manera siempre podrás volver a recuperar tu perfil.
Al fin y al cabo, tu actividad en la red social no es un simple escaparate para ver lo que hacen los demás o descubrir a usuarios con talento, sino que llega a servir de diario personal donde mostramos al mundo todo lo que hacemos día a día. Así que perder toda esa información es prácticamente lo mismo que dejar de acordarnos qué hicimos tal día a tal hora. O los buenos recuerdos con familiares y amigos. Así que no tiene precio.
Por último, recuerda realizar ese Security Checkup con todos tus datos personales para que la red social tenga verificada la única información que te ayudará a recuperar el control de tu perfil si, a pesar de todas las medidas de seguridad que has tomado, cae en las manos equivocadas.