Prenditi quindici minuti. Attiva l'autenticazione a due fattori, possibilmente con un'app di autenticazione, e conserva i codici di backup dove puoi raggiungerli senza telefono. Controlla le sessioni attive, lascia attive le richieste di accesso e impara dove verificare le vere email di Instagram. Chiudi aggiornando i dati di contatto per il lungo periodo e blindando la tua email. Ogni punto chiude una porta che gli aggressori usano spesso.
Le otto impostazioni a colpo d'occhio
Instagram sta rinominando a poco a poco il «Centro gestione account» in «Account Meta», quindi le voci di menu sul tuo telefono possono essere un po' diverse. Le impostazioni sono le stesse.
| # | Impostazione | Porta che chiude |
|---|---|---|
| 1 | Autenticazione a due fattori | Una password rubata da sola |
| 2 | App di autenticazione come metodo | Lo scambio di SIM e l'assenza di campo |
| 3 | Codici di backup conservati offline | Restare chiuso fuori dalla tua stessa sicurezza |
| 4 | Sessioni attive controllate | Qualcuno già dentro |
| 5 | Richieste di accesso attive | Accessi silenziosi da dispositivi nuovi |
| 6 | Conoscere le vere email di Instagram | Il phishing |
| 7 | Email e telefono aggiornati | Perdere il modo di dimostrare la titolarità |
| 8 | Una email protetta | Le reimpostazioni della password da parte di un aggressore |
1. Autenticazione a due fattori
L'autenticazione a due fattori aggiunge un codice a ogni accesso da un dispositivo sconosciuto, il che rende inutile da sola una password trapelata. Trovi Autenticazione a due fattori tra le impostazioni di password e sicurezza; scegli l'account e segui le indicazioni.
2. Il metodo giusto
| Metodo | Da sapere |
|---|---|
| App di autenticazione (Duo Mobile, Google Authenticator e simili) | La raccomandazione di Instagram; funziona su più dispositivi; si configura solo dall'app Android o iPhone |
| SMS | Legato al tuo numero di telefono |
| Richiede di aver configurato prima i codici via SMS |
Un'app di autenticazione funziona anche senza campo e sopravvive a un cambio di SIM, ed è per questo che va bene per quasi tutti.
3. Codici di backup, offline
Quando nessun codice può raggiungerti, un codice di backup completa l'accesso. Puoi vederli solo con l'accesso effettuato, quindi prendili oggi tra i metodi aggiuntivi delle impostazioni dei due fattori (Codici di backup). Copiali, fai uno screenshot o scrivili, ma tienili raggiungibili se il telefono sparisce, e non condividerli mai. Pensi che qualcuno li abbia visti? Ottieni nuovi codici annulla la serie precedente.
4. Sessioni attive
La schermata Dove hai effettuato l'accesso mostra ogni sessione recente; chiudi quelle che non riconosci. Le versioni più vecchie la chiamano Attività di accesso, dove l'accesso di uno sconosciuto riceve Non sono stato io e una reimpostazione della password. Altro: uscire ovunque.
5. Richieste di accesso
Con l'autenticazione a due fattori attiva, Instagram può avvisarti di ogni tentativo di accesso da un dispositivo o browser sconosciuto, indicando dispositivo e posizione perché tu decida se farlo entrare. Rifiutarne uno avvia una reimpostazione della password, che chiude fuori l'altra persona. Attiva le richieste di accesso nelle impostazioni dei due fattori e consenti le notifiche push di Instagram. Cosa fare quando ne arriva una: avvisi di accesso.
6. Le vere email di Instagram
La schermata Email recenti conserva due settimane di vere email di Instagram, con quelle di sicurezza in un elenco a parte; ciò che non c'è non viene da Instagram. Le email di sicurezza arrivano solo via email, da @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com o @global.metamail.com, e mai in Direct. Altro: email e DM falsi.
7. Dati di contatto che durano
L'email e il numero registrati sono il modo in cui Instagram ti riconosce come titolare. Indirizzi di lavoro e numeri che potresti abbandonare un giorno sono il punto in cui la gente di solito si blocca, quindi sostituiscili ora, finché hai accesso, con dati che terrai per anni. Li hai già persi? Senza accesso a email o telefono.
8. La casella che regge tutto
Un aggressore nella tua email di solito può reimpostare Instagram quando vuole. Dai a quella casella una password lunga tutta sua e attiva anche lì l'autenticazione a due fattori.
Le tue domande
Qual è il metodo a due fattori più sicuro per Instagram?
Un'app di autenticazione; è Instagram stesso a raccomandarla. SMS e WhatsApp vanno bene come riserva ma dipendono dal tuo numero.
Dove sono i miei codici di backup di Instagram?
Nelle impostazioni dei due fattori, tra i metodi aggiuntivi, visibili solo con l'accesso effettuato. Una nuova serie generata lì annulla la precedente.
Come verifico che un'email venga da Instagram?
Due controlli: compare in Email recenti (14 giorni di email autentiche) e il dominio del mittente è nell'elenco ufficiale di Instagram.
Instagram mi contatterà sulla sicurezza in DM?
No. Dice che non lo fa mai, quindi un DM del genere è phishing e i suoi link non vanno aperti.
Sei già bloccato fuori?
Troppo tardi per prevenire? Elenca cosa ha cambiato l'intruso e riceverai gratis un'indicazione sulla procedura ufficiale adatta. Password e codici restano tuoi.
Fonti
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com
- How you can use a backup code on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com