Uwierzytelnianie dwuskładnikowe i aktywność logowania na Instagramie

Hasło łatwo może wyciec przez fałszywą stronę logowania lub z innej witryny. Przy włączonym uwierzytelnianiu dwuskładnikowym to samo w sobie nie wystarczy: na nieznanym telefonie lub w nieznanej przeglądarce Instagram prosi o drugie potwierdzenie. Funkcja znajduje się w Centrum kont, w tym samym miejscu co lista zalogowanych urządzeń.

Gdzie jest to ustawienie?

Ustawienia dotyczące hasła i logowania znajdują się we wspólnym z Facebookiem i Messengerem Centrum kont (w przeglądarce: accountscenter.instagram.com). W kwietniu 2026 roku Meta ogłosiła, że Centrum kont będzie stopniowo przekształcane w Konto Meta.

1. W aplikacji dotknąć zdjęcia profilowego w prawym dolnym rogu, a następnie ikony menu w prawym górnym rogu. W przeglądarce prowadzi tu „Więcej” w lewym dolnym rogu, a potem „Ustawienia”.
2. Na początku listy ustawień otworzyć „Centrum kont”.
3. W Centrum kont wybrać sekcję „Hasło i zabezpieczenia”.
4. Tu znajduje się „Uwierzytelnianie dwuskładnikowe”, a pod nim miejsca logowania i kontrola zabezpieczeń. Jeśli połączonych jest kilka kont, najpierw trzeba wybrać to, którego dotyczy ustawienie.

Trzy metody

Potrzebna jest co najmniej jedna metoda; jeśli ustawiono kilka, przy logowaniu można wybrać jedną z nich. Fizyczne klucze zabezpieczeń nie są obecnie dostępne wśród metod uwierzytelniania dwuskładnikowego na Instagramie.

• Aplikacja uwierzytelniająca (zalecana): na przykład Google Authenticator, Microsoft Authenticator, Duo Mobile lub generator kodów w menedżerze haseł. Co pół minuty pokazuje nowy kod, także bez zasięgu, i można ją dodać na kilku urządzeniach. Włączyć ją można tylko w aplikacji Instagram na Androida lub iPhone'a.
• Wiadomość tekstowa (SMS): kod logowania przychodzi na podany numer telefonu. To proste, ale za granicą lub po zmianie numeru kod może nie dotrzeć.
• WhatsApp: kod przychodzi na konto WhatsApp powiązane z numerem telefonu. Można go włączyć tylko wtedy, gdy metoda SMS jest już włączona.

Włączanie z aplikacją uwierzytelniającą

1. Najpierw zainstalować aplikację uwierzytelniającą na telefonie.
2. Na stronie „Uwierzytelnianie dwuskładnikowe” wybrać konto, a następnie aplikację uwierzytelniającą.
3. Instagram pokazuje kod QR, który trzeba zeskanować aplikacją uwierzytelniającą. Jeśli obie aplikacje działają na tym samym telefonie, zamiast kodu QR należy skopiować wyświetlony klucz.
4. Kod wyświetlony w aplikacji uwierzytelniającej wpisać z powrotem w Instagramie. Przy SMS-ie trzeba podać numer telefonu (może to być numer już dodany do konta) i wpisać otrzymany kod.

Kody rezerwowe

Kody rezerwowe to jednorazowe kody na wypadek, gdy kod logowania nie przychodzi, telefon zginie lub dane aplikacji uwierzytelniającej zostaną usunięte.

1. Na stronie „Uwierzytelnianie dwuskładnikowe” wybrać konto, a następnie pozycję „Dodatkowe metody”.
2. Opcja „Kody rezerwowe” pokazuje kody; „Uzyskaj nowe kody” generuje nowy zestaw, a stare kody tracą ważność.
3. Kody można zobaczyć tylko po zalogowaniu, dlatego trzeba je zapisać zawczasu: w menedżerze haseł lub na papierze, oddzielnie od telefonu. Kto zna hasło i jeden kod rezerwowy, może się zalogować, więc nie wolno ich nikomu przekazywać.

Gdzie jest zalogowane konto?

W sekcji „Hasło i zabezpieczenia” lista logowań pokazuje, na jakich telefonach i w jakich przeglądarkach konto jest zalogowane. Lokalizacja jest szacowana na podstawie adresu IP, dlatego przy internecie mobilnym często pokazuje inne miasto.

1. Otworzyć listę i przejrzeć urządzenia, lokalizację oraz czas ostatniej aktywności.
2. Dotknąć nieznanego urządzenia i wybrać wylogowanie; można zaznaczyć kilka urządzeń naraz.
3. Jeśli było nieznane urządzenie, trzeba zmienić też hasło, bo to nim posłużyła się obca osoba. Przy zmianie hasła Instagram proponuje wylogowanie także z pozostałych urządzeń.

Zaufane urządzenia i prośby o logowanie

• Zaufane urządzenie: przy logowaniu dwuskładnikowym własny telefon lub komputer można oznaczyć jako zaufany, dzięki czemu następnym razem nie będzie tam potrzebny kod. Na wspólnym lub publicznym komputerze nie należy tego zaznaczać. Sprzedane lub zgubione urządzenie trzeba usunąć z listy zaufanych.
• Zatwierdzenie na innym urządzeniu: zamiast kodu może się zdarzyć, że nowe logowanie trzeba potwierdzić na telefonie, na którym konto jest już zalogowane. Prośbę, której nie wysłał właściciel, należy odrzucić. O logowaniu z nowego urządzenia Instagram wysyła też e-mail z adresu mail.instagram.com.
• Niezamówiony kod: jeśli przychodzi kod logowania, choć nikt nie próbował się logować, ktoś zna hasło, więc trzeba je zmienić. Kodu nie wolno nikomu przekazywać: Najczęstsze oszustwa na Instagramie.