Wenn Instagram einen achtstelligen Sicherungscode verlangt und Sie keine Ahnung haben, wo dieser Code liegt, sind Sie in einer der häufigsten Aussperr-Situationen auf der Plattform — und gleichzeitig in einer der leichter lösbareren, solange Sie Ihre Anmeldung nicht der ersten Seite übergeben, die verspricht, Ihnen einen Code zu „generieren". Dieser Leitfaden erklärt genau, wo Instagram Sicherungscodes in der App von 2026 speichert, wie Sie sich mit einem anmelden, was noch funktioniert, wenn die Codes weg sind, und warum die gesamte Kategorie „Backup-Code-Generator" per Definition Betrug ist.

Was Instagram-Sicherungscodes wirklich sind

Sicherungscodes sind Wiederherstellungscodes für die Zwei-Faktor-Authentifizierung. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, stellt Instagram eine kleine Menge Einmalcodes aus — üblicherweise fünf, jeweils acht Ziffern — die Ihren normalen zweiten Faktor ersetzen. Sie existieren für den Tag, an dem das Telefon verloren geht, gestohlen wird, gelöscht wird oder die Authenticator-App mit verschwindet.

Drei Eigenschaften entscheiden fast jedes Sicherungscode-Problem:

  • Einmalige Nutzung. Ein Code, der Sie einmal angemeldet hat, ist tot. Die Menge schrumpft, je mehr Sie verbrauchen.
  • Nur der neueste Satz ist gültig. Frische Codes zu erzeugen macht still jeden älteren Code ungültig — einschließlich des Screenshots in Ihrer Kamerarolle.
  • Pro Konto, nicht pro Person. Wenn Sie mehrere Profile über Metas Konten-Center verwalten, hat jedes seinen eigenen Satz — und Facebooks Wiederherstellungscodes sind etwas anderes, das Instagram nicht öffnet.

Ein Sicherungscode ist kein Passwort-Reset und keine Sicherung dessen, was Sie veröffentlicht haben. Er stellt die Anmeldung wieder her, nichts anderes — ein Unterschied, der wichtiger ist, als es klingt, und auf den wir am Ende zurückkommen.

Wo Sie Instagram-Sicherungscodes finden

Meta hat die Kontosicherheit im Konten-Center gebündelt, der aktuelle Pfad lautet also:

  1. Instagram öffnen, Profilbild antippen, dann das Menü (drei Striche).
  2. Einstellungen und Aktivitäten antippen.
  3. Konten-Center öffnen, dann Passwort und Sicherheit.
  4. Zwei-Faktor-Authentifizierung antippen und das gemeinte Konto wählen.
  5. Zusätzliche Methoden wählen (manche Versionen nennen es „Weitere Optionen"), dann Sicherungscodes.

Instagram zeigt den aktuellen Satz und bietet Neue Codes abrufen. Am Desktop gibt es dieselbe Route über instagram.com: Einstellungen → Konten-Center → Passwort und Sicherheit → Zwei-Faktor-Authentifizierung.

Ältere Versionen und nie migrierte Konten nutzen noch den Legacy-Pfad: Einstellungen → Sicherheit → Zwei-Faktor-Authentifizierung → Zusätzliche Methoden → Sicherungscodes.

Zwei Bedingungen verwirren Leute. Sicherungscodes existieren erst, wenn die Zwei-Faktor-Authentifizierung wirklich eingeschaltet ist, und der Bildschirm ist nur aus einer bereits angemeldeten Sitzung erreichbar. Codes lassen sich nicht vom Anmeldebildschirm ansehen — genau das ist ihr Sinn.

Codes in die Kamerarolle zu screenshoten ist besser als nichts, aber das Telefon mit dem Screenshot ist meist dasselbe, das Sie gerade verloren haben. Legen Sie die Codes in einen Passwort-Manager oder drucken Sie sie aus und bewahren Sie das Papier dort auf, wo Sie einen Ersatz-Hausschlüssel lagern — überall außerhalb des Kontos, das sie schützen.

So melden Sie sich mit einem Sicherungscode an

  1. Benutzername und Passwort auf dem Anmeldebildschirm wie gewohnt eingeben.
  2. Wenn Instagram nach dem Anmeldecode fragt, Andere Methode versuchen antippen (manche Versionen sagen „Brauchen Sie mehr Hilfe?" oder „Probleme?").
  3. Sicherungscode verwenden wählen.
  4. Einen unbenutzten achtstelligen Code eingeben. Nur Ziffern — keine Leerzeichen, keine Bindestriche.
  5. Sobald Sie drin sind, den Sicherungscode-Bildschirm öffnen und einen neuen Satz erzeugen. Sie haben gerade einen verbraucht und wollen beim nächsten Mal nicht feststellen, dass der Rest ungültig ist.

Instagram-Sicherungscodes verloren? Von oben nach unten abarbeiten

Oben anfangen. Jeder Schritt ist schneller und wahrscheinlicher erfolgreich als der darunter.

  1. Jede noch angemeldete Sitzung, irgendwo. Tablet, altes Telefon, Browser-Tab auf dem Laptop — jede aktive Sitzung kann in unter einer Minute den Sicherungscode-Bildschirm öffnen und einen neuen Satz erzeugen. Prüfen Sie jedes Gerät, bevor Sie sich für ausgesperrt halten.
  2. Ihr anderer zweiter Faktor. Wenn die Authenticator-App oder die SMS-Nummer noch funktioniert, normal anmelden und die Codes neu erzeugen.
  3. Ein früher vertrauenswürdiges Gerät. Instagram kann die Code-Abfrage auf einem Gerät überspringen, auf dem Sie einmal Anmeldedaten speichern wollten.
  4. Das verknüpfte Facebook-Konto. Wenn Instagram und Facebook im selben Konten-Center sitzen, kann der Anmeldeablauf Verifizierung über Facebook anbieten.
  5. Eine offizielle Support-Anfrage. Auf dem Code-Bildschirm Andere Methode versuchen antippen, dann Weitere Hilfe oder Brauchen Sie mehr Hilfe?, und die Anfrage absenden. Meta kann eine Identitätsprüfung verlangen, oft ein kurzes Video-Selfie. Antworten Sie von der E-Mail-Adresse, mit der das Konto erstellt wurde, und vom selben Gerät und Netzwerk, das Sie normalerweise nutzen.
  6. Bei Kompromittierung statt Aussperrung den dedizierten Meldeablauf unter instagram.com/hacked nutzen — eine andere Warteschlange mit anderen Nachweisanforderungen. Unser Leitfaden zur Kontosicherheit in sozialen Medien enthält die vollständige Checkliste für die erste Stunde.

Niemand außerhalb von Meta kann Ihr Konto gegen Gebühr „wiederherstellen". Jeder Wiederherstellungs-Agent in einer DM, auf Telegram oder auf einem Freelance-Marktplatz reicht entweder dasselbe kostenlose Formular ein, das Sie selbst einreichen können, oder sammelt Ihre E-Mail und Ihr Passwort. Bezahlen fügt eine zweite Kompromittierung zur ersten hinzu.

Warum jeder „Instagram Backup-Code-Generator" Betrug ist

Das verdient die Mechanik, denn der Betrug funktioniert nur bei Leuten, die annehmen, Codes würden aus etwas Öffentlichem berechnet.

Tun sie nicht. Wenn Instagram Sicherungscodes ausstellt, erzeugt es Zufallswerte auf Metas Servern, speichert sie gegen Ihr Konto und zeigt sie Ihnen einmal. Nichts im Code leitet sich von Benutzername, E-Mail, Telefonnummer oder Datum ab. Es gibt keine Formel, keinen Seed für ein Webformular, keinen Algorithmus zum Nachimplementieren. Einen gültigen Code zu produzieren bräuchte Lesezugriff auf Metas eigene Kontodaten — und wer den hätte, würde das nicht mit Banneranzeigen monetarisieren.

Vergleichen Sie das mit dem Authenticator-App-Code, der berechnet wird — aus einem gemeinsamen Geheimnis plus der aktuellen Zeit. Selbst dieses Geheimnis existiert an genau zwei Stellen: in Ihrer App und bei Meta. Eine zufällige Website hat keines von beiden, deshalb endet der „Generator" immer auf eine von drei Arten:

  • Er druckt acht Zufallsziffern, die Instagram ablehnt, und kassiert die Anzeigenimpression.
  • Er fragt nach Benutzername und Passwort „zum Verknüpfen Ihres Kontos" — eine Credential-Harvesting-Seite im hilfreichen Gewand.
  • Er bittet um Installation einer App oder Browser-Erweiterung, um Ihren Code zu „entsperren" — das ist Malware.

Das Erkennungszeichen ändert sich nie: Ein Tool, das nur etwas Öffentliches lesen muss, braucht nie Ihr Passwort. Eine Seite, die für ein Anmeldeproblem Ihr Instagram-Passwort will, ist das Anmeldeproblem.

Instagram-Sicherungscode funktioniert nicht? Sechs echte Ursachen

  • Schon benutzt. Codes sind einmalig. Zum nächsten im Satz wechseln statt denselben erneut einzutippen.
  • Satz neu erzeugt. In dem Moment, als Sie Neue Codes abrufen tippten, starben alle älteren Codes — einschließlich der im Screenshot von vor zwei Telefonen.
  • Falsches Konto. Leute mit mehreren Profilen probieren routinemäßig die Codes eines Profils auf einem anderen. Facebooks Wiederherstellungscodes funktionieren hier auch nicht, selbst im selben Konten-Center.
  • Falsches Feld. Ein Sicherungscode gehört in die Zwei-Faktor-Abfrage über Andere Methode versuchen, dann Sicherungscode verwenden. Nicht ins Passwortfeld und nicht in den sechsstelligen Code aus der Anmeldebestätigungs-E-Mail.
  • Formatierung. Codes haben acht Ziffern. Leerzeichen, Bindestriche und alles, was ein Screenshot-Leser erfunden hat, entfernen; keine eigenen Trennzeichen hinzufügen.
  • Zu viele Versuche. Nach wiederholten Fehlschlägen drosselt Instagram die Anmeldung. Warten, dann einmal sorgfältig versuchen statt das Formular zu bombardieren.

Wenn jeder Code im Satz abgelehnt wird und Sie sicher sind, der Satz ist aktuell, aufhören zu raten und zur Support-Anfrage wechseln. Wiederholte Fehlschläge machen den automatisierten Ablauf vorsichtiger, nicht weniger.

Codes nach jedem Schrecken rotieren

Behandeln Sie den Satz wie einen Ersatzschlüssel, den Sie kostenlos neu schneiden lassen können: erzeugen Sie einen neuen Satz, nachdem Sie einen verbraucht haben, nach einem Telefonwechsel, nach jeder verdächtigen Anmeldewarnung und nachdem jemand anderes Ihr entsperrtes Gerät hatte. Rotation ist sofort und macht alles ungültig, was ein Angreifer fotografiert haben könnte.

Verschieben Sie auf dem Bildschirm Ihren zweiten Faktor weg von SMS, falls er noch dort ist. Eine Telefonnummer kann Ihnen wegportiert werden, wenn jemand sich bei Ihrem Anbieter als Sie ausgibt; eine Authenticator-App oder ein Passkey nicht.

Sicherungscodes stellen Zugang wieder her. Nicht Ihre Beiträge.

Hier ist der Teil, den kodenlastige Ratschläge immer auslassen. Ein Sicherungscode stellt Ihre Anmeldung wieder her. Er tut nichts für den Inhalt. Konten kommen aus einer Support-Prüfung mit bereits gelöschten Beiträgen zurück, die jemand drinnen entfernt hat. Manche kommen gar nicht zurück — Wiederherstellung ist eine Anfrage, keine Garantie, und kein Code ändert das.

Das ist ein separates Problem mit einer separaten Antwort: eine Kopie Ihrer öffentlichen Inhalte außerhalb des Kontos, damit eine Anmeldung, die Sie nicht abschließen können, nicht zu Arbeit wird, die Sie nicht zurückholen können. SocialGuardian archiviert die öffentlichen Beiträge, Reels und Bildunterschriften eines @Handles, das Ihnen gehört, und liest nur, was ohnehin für jeden sichtbar ist — deshalb fragt es nie nach Ihrem Instagram-Passwort und berührt keine DMs oder privaten Daten. Kostenlose 30-Tage-Testversion. Kein Instagram-Passwort. Die Instagram-Sicherungsseite erklärt, was erfasst wird, und So sichern Sie Instagram vergleicht das mit Metas eigenem Export.

Codes für das Konto. Archiv für die Arbeit. Sie decken verschiedene Hälften desselben schlechten Tages ab.

Zusammenfassung

Instagram-Sicherungscodes liegen im Konten-Center unter Passwort und Sicherheit, dann Zwei-Faktor-Authentifizierung, dann Zusätzliche Methoden. Sie sind einmalig und nur der neueste Satz ist gültig. Wenn Sie sie verloren haben, suchen Sie zuerst nach einer noch angemeldeten Sitzung, dann nach Ihrem anderen zweiten Faktor, dann offiziellen Support — in dieser Reihenfolge. Keine Website kann einen gültigen Code erzeugen, und jede Seite, die für einen Versuch Ihr Passwort will, ist Phishing. Und weil Zugangs- und Inhaltswiederherstellung verschiedene Probleme sind, halten Sie ein unabhängiges Archiv dessen, was Sie veröffentlicht haben.