Instagram ha lanzado varias novedades para su aplicación. Destacan una mejora de la verificación en dos pasos para iniciar sesión, nuevas funciones como Security Checkup y una ampliación de la información proporcionada sobre los usuarios verificados, tanto en perfiles personales como de marca.
Mejora la verificación en dos pasos de Instagram: ya es compatible con apps autenticadoras
Hasta la fecha, Instagram tenía un proceso de verificación en dos pasos que tan solo dependía de los mensajes SMS. Para quienes desconocen el funcionamiento de este método, conviene recordar que los códigos de verificación enviados por SMS son menos seguros que los generados por una aplicación autenticadora como Google Authenticator u otras alternativas similares. Los mensajes SMS no están cifrados de extremo a extremo, lo que supone que se pueden interceptar y usar los códigos de inicio de sesión que se envíen con este sistema. Como resultado, una verificación en dos pasos mediante mensajes SMS siempre va a ser menos segura.
Esto ha cambiado ahora. Las primeras pistas llegaron hace poco tiempo, y finalmente se ha implementado un sistema compatible con aplicaciones autenticadoras de terceros. De este modo, será necesario consultar el código en estas apps externas para acceder, en lugar de depender únicamente del SMS. Gracias a su cifrado y a la renovación constante de los códigos temporales, es un método mucho más seguro que el que se encontraba disponible hasta el momento, ya que dificulta el robo de cuentas incluso aunque alguien consiga tu contraseña.
Para activarlo, basta con acceder al menú de Configuración de Instagram, entrar en el apartado de Contraseña y seguridad y buscar la opción de Autenticación en dos pasos. Desde ahí, podrás escoger entre recibir códigos por SMS, por WhatsApp o utilizar una app de autenticación. Si ya tienes una instalada, Instagram la detectará automáticamente, generará un código y te pedirá introducirlo para completar el proceso. Si no cuentas con ninguna, te redirigirá a la tienda de aplicaciones para que descargues una.
Además, Instagram recomienda activar las solicitudes de inicio de sesión, de manera que recibas una notificación cuando alguien intente acceder a tu cuenta desde un dispositivo o ubicación nuevos. En esas alertas podrás ver información como el tipo de dispositivo, el lugar aproximado desde el que se está intentando iniciar sesión y la hora del intento, lo que te ayuda a detectar accesos sospechosos.
Security Checkup y recomendaciones extra para blindar tu cuenta
Instagram ha incorporado una herramienta llamada Security Checkup para guiar a los usuarios que han sufrido un acceso no autorizado o alguna actividad sospechosa en sus cuentas. Cuando la plataforma detecta comportamientos inusuales, mostrará un aviso que invitará a completar este chequeo de seguridad paso a paso.
Durante el Security Checkup, Instagram te pedirá que revises la actividad de inicio de sesión, confirmes la información de tu perfil, verifiques las cuentas con las que compartes inicio de sesión y actualices los datos de contacto para la recuperación de la cuenta, como el correo electrónico o el número de teléfono, y realices una copia de seguridad de tu cuenta. De este modo, si en algún momento pierdes el acceso, la plataforma contará con varias vías fiables para ayudarte a recuperarlo.
Además de esta herramienta, la propia red social recuerda varias recomendaciones de seguridad que complementan la autenticación en dos pasos:
- Habilitar siempre la autenticación en dos pasos para añadir una capa adicional de protección frente al secuestro de cuentas.
- Mantener actualizados el correo electrónico y el número de teléfono asociados a tu cuenta, ya que serán la vía principal de contacto en caso de problemas.
- Desconfiar de cualquier mensaje o correo que prometa verificación inmediata o que pida tus credenciales; Instagram no solicita contraseñas por mensaje directo.
- Revisar periódicamente las aplicaciones de terceros que tienen acceso a tu cuenta y revocar las que no sean necesarias o fiables.
- Configurar adecuadamente las opciones de privacidad para reducir la exposición de datos personales que puedan ser usados en ataques de ingeniería social.
Usuarios verificados: proceso más accesible e información al alcance de todos
Por otro lado, la segunda vía por la que Instagram está aumentando su seguridad es con una mejora de los métodos de verificación de usuarios. Por un lado, se ofrecerá un sistema directo para optar a verificación desde la propia aplicación. Por otro, se mostrará más información sobre las cuentas verificadas para que cualquiera pueda comprobar que realmente está siguiendo a quien desea y que no se está suplantando ninguna identidad.
En lo referente a lo primero, el Solicitar verificación será un submenú dentro de Configuración. Se indica en esa misma categoría que solicitar no garantiza nada, y que en principio se reserva para figuras públicas notables o marcas y empresas. Será necesario poner un nombre, correo electrónico y fotografía de un documento de identidad para completar el formulario de solicitación. Instagram analiza factores como la autenticidad (que la cuenta represente a una persona o marca real), el carácter único (que no existan duplicados), la integridad del perfil (foto, biografía y actividad mínima) y la relevancia pública de la cuenta, revisando coberturas en medios y presencia en distintas regiones.
Además, en el caso de las cuentas verificadas, cualquier usuario o usuaria podrá acceder a más información desde el perfil. Con este sistema se ofrecerán datos como la fecha de registro en Instagram, el país desde el que sube contenido, con qué clase de anuncios está relacionado, las cuentas con seguidores en común o los cambios de nombre de usuario en un periodo reciente. Todo está pensado para confirmar identidades y evitar ser víctima de una estafa o seguir perfiles falsos que se hagan pasar por figuras públicas o empresas.
Instagram también recuerda que la insignia azul no significa que favorezca el alcance del contenido ni que la plataforma apoye ideológicamente a esa cuenta. Su función es identificar autenticidad y notoriedad, no otorgar privilegios injustificados. Asimismo, aclara que no permite transferir la insignia a otra cuenta ni cambiar libremente el nombre de usuario de una cuenta ya verificada si eso confunde a la comunidad.
Además, en el caso de detectar que una verificación se ha obtenido de forma maliciosa o que alguien intenta vender cuentas verificadas, Instagram anuncia que realiza análisis regulares dentro y fuera de la plataforma para localizar a estas personas, retirarles la insignia e incluso eliminar las cuentas. Así, la verificación se mantiene como un sistema fiable para toda la comunidad.
Con todas estas mejoras —apps autenticadoras, Security Checkup, más transparencia en el perfil y un proceso de verificación más claro— Instagram da un paso importante para que gestionar una cuenta, personal o de empresa, sea más seguro, más fiable y con menos riesgo de suplantaciones, ofreciendo a la vez más herramientas para que cada usuario pueda comprobar por sí mismo la autenticidad de las cuentas que sigue.
