Instagram 雙重驗證與登入活動

密碼很容易在假冒的登入頁面或其他網站上外洩。開啟雙重驗證後，光有密碼並不夠：在不明的手機或瀏覽器上登入時，Instagram 會要求第二道驗證。這項功能在繁體中文介面中叫做「雙重驗證」，位於帳號管理中心，和已登入裝置的清單在同一個地方。

設定在哪裡？

與密碼和登入相關的設定位於 Instagram 與 Facebook、Messenger 共用的帳號管理中心（瀏覽器：accountscenter.instagram.com）。Meta 於 2026 年 4 月宣布，帳號管理中心將逐步改為 Meta 帳號。

1. 在應用程式中點按右下角的大頭貼照，再點按右上角的選單圖示。在瀏覽器中，從左下角的「更多」進入「設定」。
2. 在設定清單的最上方開啟「帳號管理中心」。
3. 在帳號管理中心選擇「密碼和帳號安全」。
4. 這裡有「雙重驗證」，下方是登入位置和安全性檢查。如果連結了多個帳號，請先選擇要設定的帳號。

三種防護方式

至少需要設定一種方式；如果設定了多種，登入時可以從中選擇。目前 Instagram 的雙重驗證不提供實體安全金鑰的選項。

• 驗證應用程式（建議）：例如 Google Authenticator、Microsoft Authenticator、Duo Mobile 或密碼管理工具內建的驗證碼產生器。每 30 秒產生一組新驗證碼，沒有訊號也能使用，還可以加到多部裝置上。只能在 Android 或 iPhone 版 Instagram 應用程式中開啟。
• 簡訊：登入碼會傳送到設定的手機號碼。操作簡單，但在國外或更換門號後可能收不到。
• WhatsApp：驗證碼會傳送到這個手機號碼的 WhatsApp 帳號。必須先開啟簡訊方式，才能開啟 WhatsApp。

使用驗證應用程式開啟

1. 先在手機上安裝驗證應用程式。
2. 在「雙重驗證」頁面選擇帳號，然後選擇驗證應用程式。
3. Instagram 會顯示 QR 碼，用驗證應用程式掃描。如果兩個應用程式在同一支手機上，請複製畫面上顯示的金鑰，而不是掃描 QR 碼。
4. 將驗證應用程式顯示的驗證碼輸入 Instagram。如果選擇簡訊，請輸入手機號碼（已加入帳號的號碼也可以），再輸入收到的驗證碼。

備用驗證碼

備用驗證碼是一次性的代碼，適用於收不到登入碼、手機遺失或驗證應用程式資料被清除的情況。

1. 在「雙重驗證」頁面選擇帳號，然後選擇「其他方式」。
2. 「備用驗證碼」選項會顯示代碼；「取得新代碼」會產生一組新代碼，舊代碼隨即失效。
3. 備用驗證碼只能在登入狀態下查看，所以要事先儲存：存進密碼管理工具或寫在紙上，和手機分開保管。同時知道密碼和一組備用驗證碼的人就能登入，因此絕對不能交給任何人。

帳號在哪裡登入了？

在「密碼和帳號安全」中，登入位置清單會顯示帳號在哪些手機和瀏覽器上是登入狀態。地點是依據 IP 位址推估的，因此使用行動網路時常會顯示其他城市。

1. 開啟清單，檢查裝置、地點和最近活動時間。
2. 點按不明裝置，選擇登出；也可以一次選擇多部裝置。
3. 如果發現不明裝置，也要變更密碼，因為對方就是用密碼登入的。變更密碼時，Instagram 會詢問是否要將其他裝置也一併登出。

信任的裝置和登入要求

• 信任的裝置：以雙重驗證登入時，可以把自己的手機或電腦標示為信任的裝置，下次在這部裝置上登入就不需要驗證碼。在共用或公共電腦上不要這樣做。已出售或遺失的裝置要從信任的裝置中移除。
• 在其他裝置上核准：有時不必輸入驗證碼，而是要在已登入的手機上確認新的登入。如果要求不是帳號擁有者本人發起的，請拒絕。從新裝置登入時，Instagram 也會從 mail.instagram.com 寄送電子郵件。
• 收到沒有要求的驗證碼：如果沒有人嘗試登入卻收到登入碼，表示有人知道密碼，因此必須變更密碼。驗證碼絕對不能告訴任何人：Instagram 上常見的詐騙手法。