Zet tweestapsverificatie aan, liefst met een authenticatie-app, en bewaar je back-upcodes ergens waar je ze ook zonder telefoon kunt vinden. Controleer waar je bent ingelogd, laat inlogverzoeken aanstaan en leer de e-mails herkennen die echt van Instagram komen. Zorg tot slot dat het e-mailadres en nummer van het account over een paar jaar nog van jou zijn, en beveilig ook dat e-mailaccount. Elke stap sluit een veelgebruikte ingang af.
Instagram verhuist gebruikers van het 'Accountcenter' naar de instellingen van het 'Meta-account', dus menunamen kunnen op je telefoon iets afwijken. De instellingen zelf zijn hetzelfde.
1. Zet tweestapsverificatie aan
Tweestapsverificatie vraagt om een code wanneer iemand probeert in te loggen op je account vanaf een apparaat dat Instagram niet herkent. Een gestolen wachtwoord is dan niet meer genoeg.
Zo zet je het aan: Instellingen, Accountcenter (of Meta-account), Wachtwoord en beveiliging en Tweestapsverificatie. Kies het account en volg de stappen op het scherm.
2. Kies de veiligste methode
Instagram biedt drie manieren om inlogcodes te ontvangen:
- Authenticatie-app, zoals Duo Mobile of Google Authenticator. Dit is de methode die Instagram aanbeveelt, en je kunt hem op meerdere apparaten toevoegen. Volgens Instagram zet je hem alleen aan in de Instagram-app voor Android of iPhone.
- Sms naar je mobiele nummer.
- WhatsApp, beschikbaar nadat je sms hebt ingeschakeld.
Een authenticatie-app werkt ook zonder bereik of na een nieuwe simkaart. Daarom is het voor de meeste mensen de beste keuze.
3. Bewaar je back-upcodes
Komt een code niet aan, dan rond je met back-upcodes het inloggen toch af. Je ziet ze alleen als je bent ingelogd, dus haal ze nu op: Wachtwoord en beveiliging › Tweestapsverificatie › je account › Extra methoden › Back-upcodes.
Instagram raadt aan ze te kopiëren, er een screenshot van te maken of ze op een andere manier op te slaan. Bewaar ze hoe dan ook ergens waar je ze kunt bereiken als je je telefoon kwijtraakt, en geef ze aan niemand. Denk je dat iemand ze heeft gezien, kies dan Nieuwe codes ophalen; de oude vervallen dan.
4. Controleer waar je bent ingelogd
Onder Wachtwoord en beveiliging toont Waar je bent ingelogd de apparaten die onlangs toegang hadden tot je account. Log uit op elk apparaat dat je niet herkent.
Sommige accounts hebben nog het oudere scherm Inlogactiviteit. Was een login niet van jou, kies dan Dit was ik niet en volg de stappen om je wachtwoord te resetten.
5. Laat inlogverzoeken aanstaan
Met tweestapsverificatie aan kan Instagram je waarschuwen als iemand probeert in te loggen vanaf een onbekend apparaat of browser. De melding toont het apparaat en de locatie, en je kunt meteen goedkeuren of weigeren. Weiger je, dan vraagt Instagram je je wachtwoord te resetten zodat die persoon het niet meer kan gebruiken.
De optie staat onder Tweestapsverificatie › Extra methoden › Inlogverzoeken. Meldingen van Instagram moeten op je telefoon zijn toegestaan.
6. Herken echte Instagram-e-mails
Onder Recente e-mails in je beveiligingsinstellingen toont Instagram elke e-mail die het je de afgelopen 14 dagen stuurde, met beveiligingsmails apart van de rest. Staat een e-mail niet in die lijst, dan komt hij niet van Instagram.
Volgens Instagram worden beveiligingsberichten alleen naar je e-mailadres gestuurd, vanaf adressen die eindigen op:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Instagram zegt ook dat het nooit via een direct bericht contact met je opneemt over de beveiliging van je profiel. Zo herken je de nepversies: nep-Instagram-mails en -berichten.
7. Houd e-mail en telefoon actueel
Instagram gebruikt het e-mailadres en het nummer van het account om te bevestigen dat het van jou is. Oude werkadressen en nummers die je misschien opgeeft zijn de meest voorkomende gaten. Vervang ze nu, terwijl je nog toegang hebt, door gegevens die je jarenlang houdt. Ben je ze al kwijt, zie dan wat je doet zonder toegang tot e-mail of telefoon.
8. Beveilig ook je e-mailaccount
Wie je e-mail beheert, kan meestal je Instagram-wachtwoord resetten. Geef je e-mailaccount een lang, uniek wachtwoord en zet daar ook tweestapsverificatie aan.
Veelgestelde vragen
Wat is de veiligste tweestapsverificatie op Instagram?
Instagram raadt een authenticatie-app aan, zoals Duo Mobile of Google Authenticator. Codes via sms of WhatsApp werken ook, maar zijn afhankelijk van je telefoonnummer.
Waar vind ik mijn Instagram-back-upcodes?
Terwijl je bent ingelogd: Instellingen, Accountcenter (of Meta-account), Wachtwoord en beveiliging, Tweestapsverificatie, je account, Extra methoden en Back-upcodes. Daar kun je ook nieuwe codes ophalen, waarmee de oude vervallen.
Hoe weet ik of een e-mail echt van Instagram komt?
Bekijk de lijst Recente e-mails in je beveiligingsinstellingen; die toont alles wat Instagram je de afgelopen 14 dagen stuurde. Beveiligingsmails van Instagram komen van adressen met @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com of @global.metamail.com.
Stuurt Instagram me een direct bericht over mijn account?
Nee. Instagram zegt dat het nooit via een direct bericht contact met je opneemt over de beveiliging van je profiel. Behandel zulke berichten als phishing en open de links niet.
Ben je al buitengesloten?
Is iemand binnengekomen voordat je het account kon beveiligen, vertel ons dan wat er veranderd is. We zeggen je gratis welke officiële route bij jouw situatie past. We vragen nooit om wachtwoorden of codes.
Bronnen
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com
- How you can use a backup code on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com