Zweistufige Authentifizierung und Anmeldeaktivität bei Instagram

Ein Passwort kann leicht über eine gefälschte Anmeldeseite oder eine andere Website nach außen gelangen. Mit zweistufiger Authentifizierung reicht das allein nicht: Auf einem unbekannten Smartphone oder Browser verlangt Instagram eine zweite Bestätigung. Auf der deutschen Oberfläche heißt die Funktion „Zweistufige Authentifizierung“ und befindet sich in der Kontenübersicht, am selben Ort wie die Liste der angemeldeten Geräte.

Wo befindet sich die Einstellung?

Die Einstellungen rund um Passwort und Anmeldung liegen in der gemeinsamen Kontenübersicht für Facebook und Messenger (im Browser: accountscenter.instagram.com). Meta hat im April 2026 angekündigt, dass die Kontenübersicht schrittweise zum Meta-Konto wird.

1. In der App unten rechts auf das Profilbild und dann oben rechts auf das Menüsymbol tippen. Im Browser führt unten links „Mehr“ und dann „Einstellungen“ hierher.
2. Am Anfang der Einstellungsliste „Kontenübersicht“ öffnen.
3. In der Kontenübersicht „Passwort und Sicherheit“ wählen.
4. Hier befindet sich die „Zweistufige Authentifizierung“, darunter die Orte der Anmeldungen und der Sicherheitscheck. Sind mehrere Konten verknüpft, zuerst das Konto auswählen, für das die Einstellung gelten soll.

Die drei Methoden

Mindestens eine Methode ist nötig; sind mehrere eingerichtet, kann bei der Anmeldung zwischen ihnen gewählt werden. Ein physischer Sicherheitsschlüssel gehört bei der zweistufigen Authentifizierung von Instagram derzeit nicht zu den wählbaren Methoden.

• Authentifizierungs-App (empfohlen): zum Beispiel Google Authenticator, Microsoft Authenticator, Duo Mobile oder der Codegenerator eines Passwortmanagers. Sie zeigt alle 30 Sekunden einen neuen Code, auch ohne Empfang, und lässt sich auf mehreren Geräten einrichten. Aktivieren lässt sie sich nur in der Instagram-App für Android oder iPhone.
• Textnachricht (SMS): Der Anmeldecode kommt an die angegebene Telefonnummer. Einfach, kann aber im Ausland oder nach einem Nummernwechsel ausbleiben.
• WhatsApp: Der Code kommt in das WhatsApp-Konto der Telefonnummer. Nur aktivierbar, wenn die SMS-Methode bereits aktiviert ist.

Aktivierung mit einer Authentifizierungs-App

1. Zuerst die Authentifizierungs-App auf dem Smartphone installieren.
2. Auf der Seite „Zweistufige Authentifizierung“ das Konto und dann die Authentifizierungs-App auswählen.
3. Instagram zeigt einen QR-Code, der mit der Authentifizierungs-App gescannt wird. Laufen beide Apps auf demselben Smartphone, statt des QR-Codes den angezeigten Schlüssel kopieren.
4. Den in der Authentifizierungs-App angezeigten Code in Instagram eingeben. Bei SMS die Telefonnummer angeben (eine bereits im Konto hinterlegte Nummer ist möglich) und den erhaltenen Code eingeben.

Backup-Codes

Backup-Codes sind einmal verwendbare Codes für den Fall, dass der Anmeldecode nicht ankommt, das Smartphone verloren geht oder die Daten der Authentifizierungs-App gelöscht werden.

1. Auf der Seite „Zweistufige Authentifizierung“ das Konto und dann „Weitere Methoden“ wählen.
2. Die Option „Backup-Codes“ zeigt die Codes; „Neue Codes anfordern“ erzeugt eine neue Reihe, die alten Codes werden dabei ungültig.
3. Die Codes sind nur im angemeldeten Zustand abrufbar, deshalb vorab sichern: im Passwortmanager oder auf Papier, getrennt vom Smartphone. Wer neben dem Passwort einen Backup-Code kennt, kann sich anmelden, daher die Codes niemandem weitergeben.

Wo ist das Konto angemeldet?

Im Bereich „Passwort und Sicherheit“ zeigt die Liste der Anmeldungen, auf welchen Smartphones und in welchen Browsern das Konto angemeldet ist. Der Ort wird anhand der IP-Adresse geschätzt, im Mobilfunknetz erscheint deshalb oft eine andere Stadt.

1. Die Liste öffnen und Geräte, Orte und den Zeitpunkt der letzten Aktivität prüfen.
2. Auf das unbekannte Gerät tippen und das Abmelden wählen; mehrere Geräte lassen sich gleichzeitig auswählen.
3. Gab es ein unbekanntes Gerät, auch das Passwort ändern, denn damit ist die Person hineingekommen. Beim Passwortwechsel bietet Instagram an, auch die anderen Geräte abzumelden.

Vertrauenswürdige Geräte und Anmeldeanfragen

• Vertrauenswürdiges Gerät: Bei der zweistufigen Anmeldung lässt sich das eigene Smartphone oder der eigene Computer als vertrauenswürdig markieren, dann ist dort beim nächsten Mal kein Code nötig. Auf gemeinsam genutzten oder öffentlichen Geräten diese Option nicht wählen. Ein verkauftes oder verlorenes Gerät aus den vertrauenswürdigen Geräten entfernen.
• Bestätigung auf einem anderen Gerät: Statt eines Codes kann es vorkommen, dass die neue Anmeldung auf einem bereits angemeldeten Smartphone bestätigt werden muss. Eine Anfrage, die nicht von der Inhaberin oder dem Inhaber selbst stammt, ablehnen. Über eine Anmeldung von einem neuen Gerät informiert Instagram zusätzlich per E-Mail von der Adresse mail.instagram.com.
• Unangeforderter Code: Kommt ein Anmeldecode, obwohl niemand eine Anmeldung versucht hat, kennt jemand das Passwort, und es muss geändert werden. Den Code niemandem weitergeben: Häufige Betrugsmaschen auf Instagram.