Instagram账号安全性保护和双重验证设置

说实话，我身边好多朋友都吃过账号被盗的亏。有的是被朋友无意识泄露了密码，有的是点了不该点的链接，还有的是觉得”我就是个普通人，谁会来盗我”——结果还真就被人盯上了。Instagram现在月活跃用户都超过20亿了，这么大的池子，骗子们自然也不会放过。今天就结合我自己的使用经验和踩过的坑，跟大家聊聊怎么把账号保护得严实一点，尤其是双重验证这个事儿，一定要认真设置。

为什么你的账号总是暴露在风险中？

在开始讲怎么保护之前，我想先说说账号是怎么丢的。很多人觉得密码够复杂就万事大吉了，其实远远不够。你有没有想过这些问题：你的密码在多少个网站用过？有没有在公共WiFi环境下登录过Instagram？收到过那些”您的账号存在异常登录”的可疑短信吗？

Instagram账号面临的威胁主要来自这么几个方向。首先是撞库攻击，说白了就是你在其他网站用的账号密码被泄露了，黑客拿着这些信息来批量尝试登录Instagram——毕竟很多人习惯所有平台用同一个密码。然后是钓鱼攻击，你会收到看起来很像Instagram官方发的邮件或短信，让你点击链接验证账号，那个链接其实是假网站，你一输入密码就被人偷走了。还有社会工程学攻击，有人假装是你的朋友或者Instagram客服，通过私信套取你的验证码或者密码。

我有个同事的经历特别典型。她收到一条私信，说是她之前在Instagram上买过东西的商家，说她的订单有问题，让她点链接处理。她当时正好确实买过东西，就没多想点进去了，输入账号密码之后发现不对，但已经晚了。所以真的，这些骗子太会抓人的心理漏洞了。

双重验证到底是怎么回事？

好了，重点来了。双重验证（也叫两步验证、两因素认证）到底是什么？为什么所有安全专家都在强调这个？

用最简单的话说，双重验证就是在你输入密码之后，还要再多验证一样东西。这个东西得是你”有的”或者”本身的”。比如手机验证码是你手机收到的，取决于你拥有这部手机；指纹是你本身的生物特征。这样一来，即使别人知道了你的密码，没有这第二层验证，他也登录不进去。

这就像是你家门锁得很好，但保险箱还需要另外一把钥匙。单纯有大门钥匙的人，顶多能进你客厅，保险箱里的值钱东西还是拿不走。双重验证就是那把保险箱的钥匙。

Instagram双重验证的几种方式

Instagram提供了好几种双重验证方式，我一个一个给大家说说それぞれの优劣，你根据自己的情况选择最适合的。

短信验证码

这是最传统也是很多人最先用的方式。开启之后，每次在新设备登录，Instagram会给你的手机号发一条短信，里面有个6位数的验证码，输入正确才能登录。

这种方式的优点是很直观，门槛低，谁都能用。但缺点也很明显。首先，你得保证手机信号好，有时候在地下室或者偏远地区收不到短信就很麻烦。更重要的是，如果有人把你的手机号也盗走了（虽然比较难），那他有可能通过 SIM 卡劫持来接收你的验证码。之前有过不少这样的案例，骗子通过社会工程学让运营商把受害者的手机号转移到他们控制的SIM卡上。

身份验证器应用

这是我现在强烈推荐的方式。常用的有Google Authenticator、Microsoft Authenticator或者Authy这些App。它们的原理是每秒生成一个6位数的验证码，这个验证码只在你这台设备上生成，跟Instagram服务器同步。

为什么推荐这个？因为它比短信安全太多。短信在传输过程中可能被拦截，而身份验证器的验证码是本地生成的，完全不经过网络传输。对方就算知道你的密码，没有你手机上的这个验证码，他也登录不了。而且即使你换了手机，只需要把验证器应用登录到同一个账户，验证码又能继续用了（当然前提是你备份了恢复码）。

唯一的”缺点”可能是第一次设置稍微麻烦一点，需要下载App、扫描二维码、记住恢复码。但说实话，就这几分钟的麻烦，能省去后面无穷无尽的麻烦，太值了。

登录请求

这个功能是Instagram自带的。当有人在其他设备尝试登录你的账号时，你已经登录 Instagram 的主设备上会弹出一个确认请求，你点击”是”对方才能登录。

这个方式很方便，尤其是你手机常年不离身的话。不过它有个前提条件是你当前已经登录了Instagram，如果你是第一次在新设备登录，这时候你还没登录呢，也就收不到这个请求。所以这个方式通常和其他方式配合使用，作为额外的安全层。

手把手教你怎么设置双重验证

好的，现在进入正题，手把手教你开启双重验证。整个过程大概需要五分钟，跟着做就行。

第一步：找到设置入口

打开Instagram App，点击右下角的个人头像进入个人主页，然后点右上角那三条横线（菜单按钮），最下面有个”设置”。点进去之后，找到”安全”这个选项，里面就有”双重验证”，点进去。

第二步：选择验证方式

你会看到好几种验证方式。我建议直接选”身份验证器应用”这个选项，也就是上面说的Google Authenticator之类的App。如果你还没安装这些App，Instagram会提示你去下载。

点进去之后，Instagram会给你显示一个二维码，同时给出一串密钥。如果你用的是Authy或者Microsoft Authenticator，可以直接扫描二维码；如果是Google Authenticator，可能需要手动输入那串密钥。添加完成之后，身份验证器会开始生成验证码，把它输入到Instagram里，就设置好了。

第三步：保存恢复码

这一步超级超级重要！设置完成之后，Instagram会给你一组恢复码，通常是10个一次性使用的代码。这些码一定要保存好！什么时候用？如果你手机丢了、或者身份验证器App出问题了，这些恢复码是唯一能让你登录账号的方式。

我的建议是把这组恢复码保存在至少两个地方：一个是密码管理器里（如果你用的话），另一个是可以信赖的人那里，或者打印出来放在安全的地方。千万别只在手机备忘录里存一份——万一手机丢了，这些码也跟着没了。

第四步：开启备用方案

设置好身份验证器之后，我建议你再把短信验证也打开，作为备用方案。这样即使身份验证器出问题，你还能通过短信验证码登录。反过来也是，如果你先选了短信验证，再加一个身份验证器，双重保险。

回到双重验证设置页面，把”短信”那个选项也开启。Instagram会让你确认手机号，然后每次登录可以选择是用短信验证码还是身份验证器验证码。这样在任何一种方式失灵的情况下，你都有退路。

下面这个表格总结了一下各种方式的特点，方便你做决策：

设置完之后你还需要知道的事

双重验证设置好了，不代表就可以高枕无忧了。还有几件事你得记在心里。

警惕所有”官方”消息

不管你的账号安全措施做得多好，如果你自己把验证码告诉别人，一切白搭。记住：Instagram官方永远不会通过私信、邮件或短信索要你的验证码。任何以官方名义问你要验证码的，100%是骗子。遇到这种情况，直接忽略，甚至可以举报那个账号。

定期检查登录活动

在设置的”安全”选项里，有个”登录活动”功能，你可以看到所有登录过你账号的设备、位置和时间。如果发现有陌生的设备或者你根本没去过的地点在登录，果断点”退出”，然后立刻修改密码。那很可能说明有人已经知道你的密码了。

别在公共设备上勾选”记住我”

用公共电脑或者别人手机登录Instagram的时候，结束之后一定要完全退出账号，别只是关掉浏览器窗口。如果在网吧或者图书馆之类的公共场所登录，强烈建议用完之后在设置里找到”退出所有设备”的选项，确保账号在所有设备上都登出了。

保持App更新

Instagram会不断修复安全漏洞，新版本通常包含重要的安全补丁。把App设置为自动更新，或者看到有更新就及时安装。别嫌更新麻烦，这几MB的更新可能在关键时刻救你的账号一命。

写在最后

说实话，我以前也觉得账号安全这种事离自己很远，轮不到我头上。后来亲眼见证了朋友账号被盗、辛苦积累的粉丝和内容全都没了的全过程，才真切地体会到预防的重要性。好在Instagram的双重验证设置并不复杂，五分钟的事，却能挡住绝大多数的攻击。

如果你看完这篇文章现在就想去设置，别犹豫，关掉页面去操作吧。几分钟之后，你的账号就比之前安全太多了。这种事情，真的不要拖。