Trek vijftien minuten uit. Zet tweestapsverificatie aan, liefst met een authenticatie-app, en bewaar de back-upcodes op een plek waar je zonder je telefoon bij kunt. Bekijk de actieve sessies, laat inlogverzoeken aanstaan en leer waar je de echte mails van Instagram controleert. Sluit af met contactgegevens die blijven en een goed beveiligde mailbox. Elk punt sluit een deur die aanvallers vaak gebruiken.
De acht instellingen in één oogopslag
Instagram vervangt geleidelijk de naam 'Accountcenter' door 'Meta-account', dus de menunamen op je telefoon kunnen iets afwijken. De instellingen zijn dezelfde.
| # | Instelling | Welke deur ze sluit |
|---|---|---|
| 1 | Tweestapsverificatie | Een gestolen wachtwoord op zichzelf |
| 2 | Authenticatie-app als methode | Simkaartfraude en geen bereik |
| 3 | Back-upcodes buiten je telefoon | Buitengesloten worden door je eigen beveiliging |
| 4 | Actieve sessies gecontroleerd | Iemand die al binnen is |
| 5 | Inlogverzoeken aan | Stille logins vanaf nieuwe apparaten |
| 6 | De echte mails van Instagram kennen | Phishing |
| 7 | Actueel e-mailadres en nummer | Het verlies van je bewijs dat het account van jou is |
| 8 | Een beveiligde mailbox | Een aanvaller die je wachtwoord reset |
1. Tweestapsverificatie
Tweestapsverificatie voegt een code toe aan elke inlog vanaf een onbekend apparaat, waardoor een gelekt wachtwoord op zichzelf nutteloos wordt. Je vindt Tweestapsverificatie bij de instellingen voor wachtwoord en beveiliging; kies het account en volg de aanwijzingen.
2. De juiste methode
| Methode | Goed om te weten |
|---|---|
| Authenticatie-app (Duo Mobile, Google Authenticator en vergelijkbaar) | De aanbeveling van Instagram; werkt op meerdere apparaten; alleen in te stellen via de app voor Android of iPhone |
| Sms | Gekoppeld aan je telefoonnummer |
| Vereist dat sms-codes eerst zijn ingesteld |
Een authenticatie-app blijft werken zonder bereik en overleeft een simwissel; daarom past die bij de meeste mensen het best.
3. Back-upcodes, buiten je telefoon
Kan er geen code bij je komen, dan rondt een back-upcode de inlog af. Je ziet ze alleen als je bent ingelogd, dus haal ze vandaag op bij de aanvullende methoden in de instellingen voor tweestapsverificatie (Back-upcodes). Kopieer ze, maak een screenshot of schrijf ze op, maar zorg dat je erbij kunt als je telefoon verdwijnt, en deel ze nooit. Denk je dat iemand ze heeft gezien? Nieuwe codes ophalen maakt de vorige reeks ongeldig.
4. Actieve sessies
Het scherm Waar je bent ingelogd toont elke recente sessie; beëindig wat je niet herkent. Oudere versies noemen het Inlogactiviteit, waar de login van een onbekende Dit was ik niet krijgt plus een wachtwoordreset. Meer: overal uitloggen.
5. Inlogverzoeken
Met tweestapsverificatie aan kan Instagram je waarschuwen bij elke inlogpoging vanaf een onbekend apparaat of een onbekende browser, met het apparaat en de locatie, zodat jij beslist of het door mag. Weiger je er een, dan volgt een wachtwoordreset die de ander buitensluit. Zet inlogverzoeken aan in de instellingen voor tweestapsverificatie en sta meldingen van Instagram toe. Wat je doet als er een binnenkomt: inlogwaarschuwingen.
6. De echte mails van Instagram
Het scherm Recente e-mails bewaart twee weken aan echte mails van Instagram, met de beveiligingsmails in een aparte lijst; wat daar niet staat, kwam niet van Instagram. Beveiligingsmails komen alleen per e-mail, van @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com of @global.metamail.com, en nooit via Direct. Meer: nepmails en -berichten.
7. Contactgegevens met toekomst
Het geregistreerde e-mailadres en nummer zijn hoe Instagram jou als eigenaar herkent. Werkadressen en nummers die je ooit opzegt, zijn waar mensen vaak vastlopen, dus vervang ze nu, nu je toegang hebt, door gegevens die je jaren houdt. Al kwijt? Geen toegang tot e-mail of telefoon.
8. De mailbox die alles draagt
Een aanvaller in je mailbox kan Instagram meestal resetten wanneer hij wil. Geef die mailbox een lang, eigen wachtwoord en zet ook daar tweestapsverificatie aan.
Jouw vragen
Wat is de veiligste tweestapsmethode voor Instagram?
Een authenticatie-app; Instagram raadt die zelf aan. Sms en WhatsApp zijn bruikbaar als reserve, maar hangen af van je nummer.
Waar staan mijn back-upcodes van Instagram?
In de instellingen voor tweestapsverificatie, onder de aanvullende methoden, en alleen zichtbaar als je bent ingelogd. Een nieuwe reeks die je daar aanmaakt, maakt de vorige ongeldig.
Hoe controleer ik of een mail van Instagram komt?
Twee controles: hij staat in Recente e-mails (14 dagen aan echte mails) en het verzenddomein staat op de officiële lijst van Instagram.
Neemt Instagram via een DM contact met me op over beveiliging?
Nee. Instagram zegt dat nooit te doen, dus zo'n bericht is phishing en de links open je niet.
Kom je er al niet meer in?
Te laat voor preventie? Noem wat de indringer heeft veranderd en je krijgt gratis een aanwijzing over de officiële route die past. Wachtwoord en codes blijven bij jou.
Bronnen
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com
- How you can use a backup code on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com