聊聊Instagram账户安全这件事

说实话，我身边好几位朋友都遇到过Instagram账号被盗的情况，有的找回来了，有的干脆换号重开。聊天时大家才发现，原来平时根本没仔细看过那些安全设置。这篇文章就把我了解和实践过的Instagram账户防护方法系统整理一下，都是真实能用上的东西，不是那种泛泛而谈的建议。

密码是第一道门，这道门得结实

很多人设密码特别随便，什么生日、电话号码、123456，这类密码在黑客眼里基本等于没设。Instagram官方给的建议是至少6位，但说实话，6位真心不够看。我自己用的是12位以上的混合密码，大小写字母加数字加特殊符号，而且各个平台的密码都不一样。

为什么要不一样？因为一旦一个平台泄露，你所有账号都跟着遭殃的那种滋味太难受了。可以找个密码管理工具帮忙记，我现在用的是一个挺老牌的APP，手机电脑都能同步，再也不用因为记不住密码而反复重置了。

另外一点很多人会忽略：定期换密码不是什么坏事，但如果你用的是强密码而且开启了双重验证，其实不用频繁更换。我自己是每半年左右检查一次，看看有没有异常登录，没有的话就继续用着。

双重验证这个功能，一定要开

双重验证也叫两步验证，英文叫2FA，这是目前防被盗最有效的手段之一。Instagram支持好几种方式，我逐个说说它们的区别。

短信验证码是最基础的，登录时会往你手机上发个码。优点是方便，缺点是如果手机信号不好或者在国外漫游，收不到短信就比较麻烦。而且之前有过SIM卡被克隆的案例，安全性不是最高。

验证器APP是我自己用的方案，比如Google Authenticator或者Authy这种。原理是每30秒生成一个一次性验证码，这个验证码只在你手机上有，黑客根本截获不了。设置起来也不复杂，Instagram设置里找”双重验证”，选”验证器应用”，扫个二维码就完成了。

物理安全密钥是最高级别的防护，比如YubiKey这种硬件设备。得插手机上才能验证，适合对安全要求特别高的账号，比如做大了的博主或者品牌官方号。普通用户我觉得验证器APP就够了。

还有个选项是登录请求，就是别人要从新设备登录你的账号，你得在已登录的设备上点同意。这个功能挺有意思的，等于多了一道确认步骤。

td>推荐大多数用户使用

打开登录提醒，这个功能很实用

Instagram有个功能叫”登录活动”或者”登录提醒”，建议大家都打开。设置路径是：设置→安全→登录活动。打开之后，如果有新设备登录你的账号，你会收到邮件或者推送通知。

这个功能好在哪？好在你能在第一时间发现异常登录。比如半夜三四点收到条邮件说有人在巴西登录你账号，这时候赶紧去改密码、把对方踢出去。有些人可能觉得麻烦，但跟账号被盗的痛苦相比，这点提醒简直太值了。

在登录活动页面你还能看到所有设备的登录状态，哪台手机、哪个地点、什么时候登录的，一清二楚。不认识的设备直接点”退出”就行，对方下次想进来还得重新验证。

如何判断登录是否异常

正常情况下，你登录Instagram的设备和地点应该是固定的。如果看到以下情况就要警惕了：

• 不认识的设备型号
• 不是你常在的城市或国家
• 登录时间明显不是你的活跃时段
• 浏览器或操作系统跟你用的不一样

碰上这些情况，别犹豫，先点退出，然后去改密码。如果确认不是自己操作的，赶紧开启所有能开启的安全验证。

隐私设置这块，自己得搞清楚

Instagram的隐私设置挺多的，一项一项说。

账号公开还是私密

这是最基础的选择。私密账号发的内容只有批准的关注者能看到，而且别人想关注你还得你同意。公开账号谁都能看，适合明星、品牌或者单纯想分享给所有人看的情况。如果你只是记录生活，不是靠这个吃饭，我建议设成私密，省心。

故事分享控制

故事有个”Close Friends”功能，只给特定的人看，这个挺好用的。另外还有个设置叫”隐藏故事来自”，意思是你可以单独选择某些人看不到你的故事，但你是他们的好友他们也能看到你主页，只是看不到 Stories 而已。这个功能比较隐蔽，在设置→隐私→故事→隐藏故事来自 里能找到。

标签和提及设置

别人 tagged 你之后，你的内容会出现在你的照片地图上。如果不想这样，可以设置成需要你批准才能显示。路径是：设置→隐私→标签→手动批准标签。另外别人在提及你（@你名字）的时候，你也可以设置成需要审核，这样就不会莫名其妙被拉进什么奇怪的话题里了。

评论和消息过滤

Instagram有自动过滤评论的功能，可以把脏话、垃圾广告自动屏蔽。你可以在设置→隐私→评论里打开这个功能，还能自己添加想屏蔽的关键词。另外”限制”这个功能也很好用，对方评论后只有你和他能看到，不会公开显示，适合对付那种一直纠缠但又不好直接拉黑的人。

数据备份这件事，别等到丢了才后悔

Instagram提供数据下载功能，你可以把自己发的所有内容、点赞、评论、关注列表都下载下来备份。路径是：设置→你的活动→下载数据。这个功能挺厚道的，下载下来是JSON格式，虽然普通用户打不开看，但万一账号出问题，这些记录至少还在。

我一般是三四个月下载一次，反正不费事，放硬盘里存着。有些人觉得没必要，但数据这东西就是这样，平时觉得没用，真没了的时候才知道可惜。

可疑链接和钓鱼防范

这点真的要重点说。Instagram上经常收到各种私信，说什么”你的账号涉嫌违规”、”有人举报你”、”点击链接确认身份”之类的，链接做得跟真的一样，稍微不留神就点了。

记住一点：Instagram官方绝对不会通过私信让你点链接登录账号或提供密码。所有官方通知都会通过邮件发送，而且邮件地址是Instagram官方的。那些催你赶紧点链接、不点就封号之类的话术，百分之百是骗子。

如果你不确定链接是不是官方发的，最简单的办法是直接去Instagram APP里看通知，不要从邮件或私信里点。自己打开APP，看看有没有同样的提醒，有的话就是真的，没有的话就是假的。

账号被黑之后的紧急处理

万一不幸账号被盗，第一时间不要慌，按以下步骤来：

• 尝试通过”忘记密码”功能重置，如果对方还没改绑定邮箱或手机，你有机会抢回来
• 如果重置不了，去Instagram登录页面选”需要更多帮助”，按流程申请账号恢复
• 同时检查你注册邮箱的登录记录，如果邮箱也被入侵了，先把邮箱找回来
• 在别的设备上登录你的账号，检查对方有没有改绑定手机、邮箱、用户名
• 如果账号里有重要内容，尝试联系Instagram客服，虽然回复慢，但比什么都不做强

整个过程中，最重要的是先把自己能控制的账号（邮箱、手机）保护好，别让对方有更多可乘之机。

一些平时养成的习惯

说完设置再说点日常习惯方面的建议。公共WiFi下尽量别登录Instagram，除非你开了VPN。公共网络的安全性没法保证，有些黑客会在咖啡厅、机场的WiFi上做手脚。

另外，Instagram授权过的第三方应用也要定期检查。有些小游戏、测试小工具会要求获取你的Instagram权限，用完记得在设置里撤销授权。路径是：设置→应用和网站，找到不用的或者不认识的，直接删除。

还有就是不要在多个设备上登录同一个账号，尤其是那些公用设备或者借来的手机。实在要登，完事之后记得在自己手机把那个登录会话踢出去。

写在最后

说实话，我以前也觉得这些安全设置太麻烦，能省就省。直到有朋友账号被盗，辛苦攒的几万粉丝全没了才开始重视。现在回头看，设置这些东西花不了十分钟，但关键时刻能省去无数麻烦。

安全这件事，有时候就是防患于未然。你觉得用不上的时候，恰恰可能是最需要的时候。希望这篇文章能帮你把Instagram账号保护得更好。有问题的话，咱们评论区聊。