Viime aikoina on yritetty mm. Instagram-tilin varastaminen ja hakkerointiTämä koskee niin anonyymejä käyttäjiä, pienyrityksiä kuin sisällöntuottajiakin. Kyse ei ole vain kuvien tai seuraajien menettämisestä: kun joku käyttää profiiliasi ilman lupaa, hän voi nähdä yksityisviestejä ja henkilötietoja ja jopa esiintyä sinuna harhauttaakseen muita.
Hyvä uutinen on, että Instagramissa on erittäin tehokas ominaisuus tämän estämiseksi, jota monet ihmiset eivät vieläkään käytä: kaksivaiheinen todennusTämä ominaisuus sisältyy teini-ikäisten tilien tietoturvaparannuksiin. Sen aktivointi vie vain muutaman minuutin ja voi olla ratkaisevaa sen välillä, onko tilisi täysin turvassa vai jääkö ovi raolleen taitaville kyberrikollisille.
Mitä on kaksivaiheinen tunnistautuminen Instagramissa?
Puhelu kaksivaiheinen vahvistus tai kaksitekijäinen todennus Se on turvajärjestelmä, joka lisää salasanaasi uuden kerroksen. Sen sijaan, että Instagram luottaisi pelkästään siihen, mitä "tiedät" (salasanaasi), se kysyy myös jotain, mitä sinulla "on", kuten puhelintasi tai koodinlukusovellusta, vahvistaakseen, että todella sinä yrität kirjautua sisään.
Kun otat tämän ominaisuuden käyttöön, joka kerta, kun käytät tiliäsi uusi tai epäilyttävä laiteInstagram ei hyväksy pelkkää salasanaasi. Se vaatii sinua antamaan lisävahvistuskoodin, joka lähetetään tekstiviestillä, WhatsAppilla tai todennussovelluksen luomalla koodilla. Vain sinä saat tämän koodin, joten vaikka joku saisi salasanasi selville, hän jää jumiin toiseen vaiheeseen.
Tästä järjestelmästä on tullut yksi suositelluimmat suojausmenetelmät kaikenlaisissa verkkopalveluissa: sosiaalisessa mediassa, pankkitoiminnassa, sähköpostissa, videopelialustoilla jne. Instagramissa se toimii samalla tavalla: käyttö matkapuhelimesta tai selaimesta, jota sovellus ei tunnista, laukaisee kyseisen väliaikaisen koodin pyynnön. Koodin voimassaolo yleensä päättyy pian sen jälkeen, mikä estää sen vilpillisen käytön entisestään.
Miksi pientenkin tilien pitäisi olla huolissaan?
On olemassa väärinkäsitys, että hakkerit kohdistavat hyökkäyksensä vain Suuret tilit, joilla on paljon seuraajia tai tunnettujen yritysten profiileja. Mikään ei voisi olla kauempana totuudesta: kyberrikolliset yleensä väkijoukkoHe kokeilevat vuodettujen käyttäjätunnusten ja salasanojen yhdistelmiä tai kierrättävät muista palveluista varastettua dataa. Heille ei ole väliä, onko sinulla 200 vai 200 000 seuraajaa.
Tilit pienyritykset, freelancerit tai henkilökohtaiset profiilit Ne ovat yleisiä kohteita, koska ne ovat yleensä vähemmän suojattuja. Hyökkääjä, joka saa pääsyn Instagramiisi, voi tarkastella yksityisiä keskustelujasi ja yrittää huijaa yhteystietojasi, julkaisemalla arkaluontoista sisältöä tai kiristämällä sinua uhkaamalla paljastaa arkaluonteisia tietoja.
Siksi on tärkeää, että vaikka käyttäisit Instagramia vain kuvien jakamiseen ystävien kanssa, aktivoit sen. Ota kaksivaiheinen tunnistautuminen käyttöön mahdollisimman pianSe on yksinkertainen toimenpide, joka tekee tilistäsi paljon vähemmän houkuttelevan kohteen kaikille, jotka yrittävät käyttää sitä luvattomasti.
Miten aktivoin kaksivaiheisen todennuksen sovelluksesta?
Kaksivaiheisen todennuksen asettaminen Instagramissa on melko intuitiivista eikä vie kuin muutaman minuutin. Alla on perusohjeet sen aktivoimiseksi mobiilisovelluksesta, jolla useimmat käyttäjät hallitsevat tilejään.
Instagram on jo jonkin aikaa ryhmitellyt monia näistä vaihtoehdoista TilikeskusTämä on yhteinen osio kaikille Meta-palveluille. Polku voi vaihdella hieman sovellusversiostasi ja siitä, onko tilisi linkitetty muihin, riippuen, mutta yleinen logiikka on sama.
Klassiset vaiheet suojausasetuksista
Monilla tileillä näkyy edelleen kaksivaiheisen todennuksen pikakuvake Tietoturva-valikossa. Jos näet sen siellä, prosessi on seuraavanlainen:
- Avaa Instagram-sovellus mobiililaitteellasi ja kirjaudu sisään, jos et ole jo tehnyt niin.
- Siirry profiiliisi ja napauta kuvaketta, jossa on kolme vaakaviivaa oikeassa yläkulmassa.
- Napauta sivuvalikossa vaihtoehtoa kokoonpano.
- Vieritä alas, kunnes löydät osion turvallisuus Ja sisään.
- Etsi ja valitse osio nimeltä "Kaksivaiheinen tunnistautuminen".
- Valitse avautuvalla näytöllä haluamasi suojausmenetelmä (todennussovellus, tekstiviesti jne.).
Kun olet valinnut menetelmän, Instagram opastaa sinua vaihe vaiheelta aktivointiprosessin läpi. Yleensä näet lyhyen yhteenvedon siitä, miten se toimii, ja sitten prosessi alkaa varmistaa, että sinulla on todellinen pääsy puhelimeen tai sovellukseen, jota aiot käyttää.
Aktivoi kaksivaiheinen vahvistus tilikeskuksesta
Uusimmissa versioissa monet toiminnot on keskitetty Meta-tilikeskusjoka ryhmittelee Instagramin ja Facebookin vaihtoehtoja. Jos sinut ohjataan kyseiseen osioon tai näet sen, kun siirryt Tietoturva-osioon, vaiheet ovat samankaltaisia kuin nämä:
- Avaa Instagram ja kirjoita omasi profiili.
- Avaa valikko napauttamalla oikeassa yläkulmassa olevia kolmea viivaa.
- Napsauta Tilikeskus (Se näkyy yleensä valikon alareunassa).
- Valitse Tilikeskuksessa osio Salasana ja turvallisuus.
- Kirjoita vaihtoehto Kaksivaiheinen todennus.
- Valitse Instagram-tili, jolle haluat määrittää vahvistuksen.
- Valitse oma ensisijainen suojausmenetelmätodennussovellus, tekstiviesti tai jopa WhatsApp, riippuen siitä, mitä alueellasi tarjotaan.
Kun olet suorittanut asennuksen, tämä järjestelmä suojaa tiliäsi. Tästä eteenpäin, kun yrität kirjautua sisään laitteelta, jota Instagram ei tunnista, sinun on annettava salasana. lisävahvistuskoodi kirjautuaksesi loppuun.
Käytettävissä olevat menetelmät toiselle turvallisuuskertoimelle
Instagramissa voit valita useiden eri järjestelmien välillä luodaksesi turvakoodi jota pyydetään toisessa vaiheessa. Jokaisella on omat etunsa, ja ne voivat sopia sinulle enemmän tai vähemmän riippuen siitä, miten käytät puhelintasi tai mikä tuntuu sinusta mukavimmalta.
Todennussovellus (Google Authenticator, Microsoft Authenticator jne.)
Yksi turvallisimmista ja käytännöllisimmistä tavoista käyttää kaksivaiheista vahvistusta on todennusohjelmaNämä ovat erityisiä sovelluksia, jotka luovat väliaikaisia koodeja, jotka vaihtuvat muutaman sekunnin välein ja joita voi tarkastella vain omalla laitteellasi.
Tämän menetelmän aktivoimiseksi Instagram yleensä pyytää sinua tekemään seuraavaa: asenna jokin näistä sovelluksista (jos sinulla ei vielä ole sellaista) ja linkitä se tiliisi. Prosessiin kuuluu yleensä QR-koodin skannaus tai Instagramin näyttämän avaimen manuaalinen syöttäminen. Tämän jälkeen sovellus alkaa luoda kuusinumeroisia koodeja, joita sinun on käytettävä, kun alusta pyytää niitä.
Suositelluimpien sovellusten joukossa ovat mm. Google Authenticator ja Microsoft AuthenticatorGoogle Authenticator on erityisen suosittu, koska se integroituu Google-tiliisi, jolloin voit synkronoida vahvistustiedot eri laitteiden välillä (asetuksistasi ja käyttämästäsi versiosta riippuen). Tämä helpottaa koodiesi käyttöä ilman, että tili lukitaan ulos, vaikka vaihtaisit puhelinta tai käyttäisit useita laitteita samanaikaisesti.
Tämän järjestelmän suuri etu on, että koodit ovat Ne luodaan paikallisesti matkapuhelimellasi.ilman tekstiviestien vastaanottoa. Tämä vaikeuttaa hyökkäyksiä, kuten SIM-kortin varkauksia, välttää ongelmia, kun puhelinverkko ei ole käytettävissä, ja vähentää kolmannen osapuolen sieppauksen riskiä. Lisäksi, koska koodit muuttuvat jatkuvasti, vaikka joku näkisikin ne, niistä olisi hyötyä vain muutaman sekunnin ajan.
Tekstiviesti (SMS tai WhatsApp)
Tunnetuin vaihtoehto, jonka useimmat ihmiset aktivoivat aluksi puhtaasti mukavuussyistä, on vahvistus tekstiviestiTässä tapauksessa Instagram lähettää numerokoodin puhelinnumeroosi aina, kun se havaitsee kirjautumisyrityksen tuntemattomalta laitteelta.
Asentaaksesi sen, sinun on annettava voimassa oleva matkapuhelinnumero johon sinulla on todellinen pääsy. Kun olet vahvistanut sen, sovellus käyttää kyseistä numeroa lähettääkseen sinulle pääsykoodit. Joissakin maissa koodi voidaan perinteisen tekstiviestin lisäksi lähettää myös [epäselvä - mahdollisesti tekstiviestillä]. WhatsAppmikä voi olla kätevämpää, jos käytät tätä sovellusta päivittäin.
Sen suurin etu on se, että sinun ei tarvitse asentaa mitään ylimääräistäMatkapuhelimesi avulla voit vastaanottaa viestin ja kopioida koodin. Se on kuitenkin hieman vähemmän turvallinen kuin todennussovellus, koska tietyissä äärimmäisissä tapauksissa hyökkääjät voivat kokeilla tekniikoita, kuten SIM-kortin kloonausta tai viestien väärinkäyttöä. Silti se on huomattavasti parempi kuin se, ettei kaksivaiheista todennusta ole käytössä.
Mitä tapahtuu, kun kaksivaiheinen todennus on käytössä?
Kun olet määrittänyt kaksivaiheisen todennuksen, tilisi toiminta muuttuu hieman, kun yrität kirjautua sisään. Kirjaudu sisään uusille sivustoilleLaitteesta, jonka jo tunnet ja olet merkinnyt luotettavaksi, et yleensä huomaa eroa, mutta jos muodostat yhteyden eri matkapuhelimella, tabletilla, tietokoneella tai selaimella, Instagram kysyy sinulta muutakin kuin vain salasanasi.
Tyypillinen prosessi näyttää suunnilleen tältä: annat käyttäjätunnuksesi ja salasanasi, ja heti sen jälkeen sovellus tai verkkosivusto kertoo lähettäneensä viestin. vahvistuskoodi määrittämääsi menetelmään (todennussovellus, tekstiviesti tai WhatsApp). Avaa kyseinen sovellus tai viesti, kopioi näkyviin tuleva numerokoodi ja liitä se Instagramin näyttämään kenttään.
Jos koodi on oikein eikä ole vanhentunut, kirjautuminen on valmis ja voit käyttää tiliäsi normaalisti. Monissa tapauksissa Instagram kysyy, haluatko merkitä kyseisen laitteen oletuslaitteeksi. "luotettava" Tällä tavoin sinun ei tarvitse syöttää koodia joka kerta, kun kirjaudut sisään samalta matkapuhelimelta tai tietokoneelta. Jos vastaat kyllä, vähennät arjen vaivaa ja pysyt suojattuna, jos joku yrittää kirjautua sisään eri laitteelta.
Todellisia etuja hakkerointiyrityksiä vastaan
Kaksivaiheisen todennuksen tärkein etu on, että se tekee tilin varastamisen paljon todennäköisemmäksi. paljon monimutkaisempaa ja vähemmän kannattavaa Vaikka hyökkääjä saisi salasanasi haltuunsa tietojenkalastelulla, vuodolla toiselta verkkosivustolta, jossa käytät sitä uudelleen, tai raa'alla voimalla, hän tarvitsee silti vahvistuskoodin, joka lähetetään vain matkapuhelimeesi tai jonka todennussovelluksesi luo.
Tämä tarkoittaa, että vaikka kyberrikollinen yrittäisi murtautua sisään toiselta puolelta maapalloa, hän törmää toiseen seinään, jonka yli hän ei voi hypätä. Ilman fyysistä pääsyä puhelimeesi tai koodisovellukseesi et voi helposti suorittaa prosessia loppuun, joten tilisi pysyy lukittuna. suojassa tunkeilijoilta.
Lisäksi monissa tapauksissa, kun joku yrittää toistuvasti kirjautua sisään epäonnistuneesti, Instagram saattaa aktivoida lisäturvatoimenpiteitä tai lähettää sinulle ilmoituksia näistä epäilyttävistä yrityksistä. Tällä tavoin kaksivaiheisesta vahvistuksesta tulee varhainen varoitus siitä, että joku yrittää saada luvattoman pääsyn. Tililläsi olevien tunnistetietojen testaus, ja se antaa sinulle aikaa vaihtaa salasanasi ja tarkastella tietojasi.
Kaikista näistä syistä kaksivaiheista todennusta pidetään nykyään yhtenä edistyneempiä suojaustyökaluja ja tehokkaita ratkaisuja, jotka ovat kaikkien käyttäjien saatavilla ilman teknistä tietämystä tai ylimääräisiä maksuja.
Hyvän todennussovelluksen valitseminen
Kun päätetään, mitä todennusohjelma Instagramin käyttöön on tarjolla useita vaihtoehtoja virallisissa sovelluskaupoissa (Google Play, App Store jne.). Näistä Google Authenticator on usein monien ammattilaisten ensisijainen suositus sen yksinkertaisuuden ja luotettavuuden yhdistelmän ansiosta.
Google Authenticator integroituu Google-tiliisi, mikä mahdollistaa tietyissä tilanteissa synkronoida koodit useiden laitteiden välilläTämä voi olla erityisen hyödyllistä, jos sinulla on useampi kuin yksi matkapuhelin tai jos vaihdat puhelinta suhteellisen usein. Se vähentää riskiä menettää koodisi, jos kadotat tai rikot ensisijaisen laitteesi.
Toisaalta Microsoft Authenticator on myös erittäin vankka vaihtoehto, jossa on lisäominaisuuksia, kuten salatut varmuuskopiot ja salasananhallinta. Kumpikin näistä sovelluksista luo väliaikaiset kertakäyttöiset koodit jotka uusiutuvat muutaman sekunnin välein, mikä tekee niistä erittäin vaikeasti hyödynnettäviä hyökkääjälle.
Kun määrität Instagramia näillä sovelluksilla, muista tallentaa tiedot huolellisesti palautusavaimet tai varakoodeja joita he voivat tarjota sinulle, koska niiden avulla voit palauttaa käyttöoikeuden äärimmäisissä tilanteissa (kuten kadottaessasi matkapuhelimesi) ilman, että sinun tarvitsee käydä läpi hankalia vahvistusprosesseja.
Miksi et voisi kirjautua sisään Facebook-tililläsi?
Facebook ja Instagram ovat osa samaa Meta-ryhmää, ja siksi ne tarjoavat mahdollisuuden Kirjaudu sisään samoilla tunnuksillaVaikka tämä vaihtoehto saattaa vaikuttaa erittäin kätevältä, turvallisuuden näkökulmasta se ei ole kaikkein suositeltavin.
Jos käytät täsmälleen sama käyttäjätunnus ja salasana kaikkeenErottamalla Facebook- ja Instagram-tunnistetietosi luot yhden vikaantumispisteen: jos yhdellä alustalla tapahtuu tietoturvaloukkaus tai jos joku saa kyseisen yhdistelmän haltuunsa toisessa palvelussa, hän voi automaattisesti yrittää käyttää muita tilejäsi. Facebook- ja Instagram-tunnistetietojen erottaminen vähentää tätä riskiä ja antaa sinulle paremman hallinnan siitä, mitä jaat kullakin sivustolla.
Lisäksi erillisten tilien pitäminen auttaa hallitsemaan talouttasi tarkemmin. yksityisyysasetukset ja estät enempää dataa jakamasta kuin haluat. Jos jommallakummalla alustoista on ongelma missä tahansa vaiheessa, jakamatta täsmälleen samoja avaimia minimoit sen vaikutuksen muihin online-profiileihisi.
Kukaan ei estä sinua käyttämästä edelleen yhtenäistä kirjautumista, jos pidät sitä välttämättömänä mukavuuden vuoksi, mutta turvallisuuden näkökulmasta on paljon parempi käyttää erillisiä kirjautumisia. erottuvat ja vahvat salasanat jokaiselle palvelulle, aina kaksivaiheisen todennuksen kera, jos se on mahdollista.
Hyvät turvallisuuskäytännöt täydentävät kaksinkertaista tarkistamista
Vaikka kaksivaiheinen tunnistautuminen on valtava este hyökkäyksiä vastaan, sitä on suositeltavaa täydentää muita perusturvallisuustottumuksia jotta Instagram-tilisi murtaminen olisi entistä vaikeampaa. Kaksivaiheinen todennus on turha, jos jaat koodisi keskustelussa tuntemattoman kanssa tai käytät erittäin heikkoja salasanoja.
Aloita valitsemalla yksi ainutlaatuinen ja monimutkainen salasana Valitse Instagramia varten salasana, jota et käytä uudelleen missään muussa palvelussa. Ihannetapauksessa sen tulisi sisältää isoja ja pieniä kirjaimia, numeroita ja symboleja, eikä se perustu helposti arvattaviin tietoihin, kuten syntymäaikaan tai lemmikkisi nimeen. Salasananhallintaohjelma voi olla tässä suureksi avuksi, jos sinulla on vaikeuksia muistaa salasanoja.
Toisaalta, pysy aina valppaana mahdollisten tietojenkalasteluyrityksetVaro sähköposteja tai suoria viestejä, jotka väittävät olevansa "Instagram-tiimiltä" ja joissa sinua pyydetään antamaan käyttäjätunnuksesi, salasanasi tai koodejasi tuntemattomille verkkosivustoille. Tarkista verkko-osoite huolellisesti selaimessasi ja jos olet epävarma, käytä sivustoa suoraan virallisen sovelluksen kautta tai kirjoittamalla URL-osoite itse sen sijaan, että napsauttaisit epäilyttäviä linkkejä.
Yhdistämällä vahvan salasanan, kaksivaiheisen todennuksen ja hieman maalaisjärkeä selaamisen aikana, Instagram-profiilisi on turvallinen. käytännössä suojattu yleisimpiä hyökkäyksiä vastaan jotka liikkuvat tänään.
Kaiken edellä mainitun perusteella on selvää, että muutaman minuutin käyttäminen konfigurointiin Kaksivaiheinen tunnistautuminen Instagramissa Se on yksi parhaista ajan investoinneista, joita voit tehdä tilisi suojaamiseen, olipa kyseessä sitten henkilökohtainen tai ammatillinen. Lisäämällä toisen tekijän, valitsemalla oikean menetelmän (todennussovellus, tekstiviesti tai WhatsApp) ja pitämällä salasanat erillään Facebookista, vähennät merkittävästi mahdollisuuksia, että joku muu käyttää profiiliasi, viestejäsi ja tietojasi luvattomasti, ja saat mielenrauhan joka kerta, kun julkaiset, keskustelet tai hallinnoit läsnäoloasi sosiaalisessa mediassa. Jaa tietoa kaksivaiheisesta todennuksesta Instagramissa ja auta muita ottamaan tämä suojausvaihtoehto käyttöön.