Se Instagram ti chiede un codice di backup a otto cifre e non hai idea di dove si trovi, sei in una delle situazioni di blocco più comuni sulla piattaforma — e una delle più recuperabili, purché non consegni le credenziali al primo sito che promette di « generare » un codice per te. Questa guida spiega esattamente dove Instagram conserva i codici di backup nell'app del 2026, come accedere con uno, cosa resta possibile quando i codici spariscono e perché l'intera categoria « generatore di codici di backup » è una truffa per costruzione.

Cosa sono davvero i codici di backup Instagram

I codici di backup sono codici di recupero a due fattori. Quando attivi l'autenticazione a due fattori, Instagram emette un piccolo set di codici monouso — di solito cinque, otto cifre ciascuno — che sostituiscono il tuo secondo fattore abituale. Esistono per il giorno in cui il telefono si perde, viene rubato, viene azzerato o l'app di autenticazione se ne va con lui.

Tre proprietà spiegano quasi ogni problema con i codici di backup:

  • Uso singolo. Un codice che ti ha fatto accedere una volta è morto. Il set si riduce man mano che lo consumi.
  • Solo il set più recente è valido. Generare codici nuovi uccide silenziosamente tutti quelli precedenti, incluso lo screenshot nel rullino fotografico.
  • Per account, non per persona. Se gestisci più profili tramite il Centro account di Meta, ognuno ha il proprio set — e i codici di recupero di Facebook sono una cosa separata che non aprirà Instagram.

Un codice di backup non è un reset della password, e non è un backup di ciò che hai pubblicato. Ripristina l'accesso, nient'altro — una distinzione molto più importante di quanto sembri, e a cui torniamo alla fine.

Dove trovare i codici di backup Instagram

Meta ha consolidato la sicurezza degli account nel Centro account. Il percorso attuale è:

  1. Apri Instagram, tocca la foto del profilo, poi il menu (tre linee).
  2. Tocca Impostazioni e attività.
  3. Apri Centro account, poi Password e sicurezza.
  4. Tocca Autenticazione a due fattori e scegli l'account che ti interessa.
  5. Scegli Metodi aggiuntivi (alcune versioni lo chiamano « Altre opzioni »), poi Codici di backup.

Instagram mostra il set attuale e offre un pulsante Ottieni nuovi codici. Su desktop lo stesso percorso esiste da instagram.com: Impostazioni → Centro account → Password e sicurezza → Autenticazione a due fattori.

Le versioni più vecchie e gli account mai migrati usano ancora il percorso legacy: Impostazioni → Sicurezza → Autenticazione a due fattori → Metodi aggiuntivi → Codici di backup.

Due condizioni confondono le persone. I codici di backup esistono solo quando l'autenticazione a due fattori è effettivamente attiva, e la schermata si può aprire solo da una sessione già connessa. Non c'è modo di vedere i codici dalla schermata di accesso — ed è proprio il loro scopo.

Fare uno screenshot dei codici nel rullino vale più di niente, ma il telefono che contiene quello screenshot è di solito lo stesso che hai appena perso. Metti i codici in un gestore di password, o stampali e conserva il foglio dove tieni una chiave di scorta — ovunque tranne sul account che proteggono.

Come accedere con un codice di backup

  1. Inserisci nome utente e password nella schermata di accesso come sempre.
  2. Quando Instagram chiede il codice di accesso, tocca Prova un altro modo (alcune versioni dicono « Serve altro aiuto? » o « Hai problemi? »).
  3. Scegli Usa un codice di backup.
  4. Digita un codice inutilizzato a otto cifre. Solo cifre — niente spazi, niente trattini.
  5. Una volta dentro, apri la schermata dei codici di backup e genera un set nuovo. Ne hai appena consumato uno, e non vuoi scoprire la prossima volta che gli altri sono scaduti.

Hai perso i codici di backup Instagram? Segui questa scala

Parti dall'alto. Ogni passo è più veloce e più probabile del successivo.

  1. Qualsiasi sessione ancora connessa, ovunque. Un tablet, un vecchio telefono, una scheda del browser su un portatile — qualsiasi sessione attiva può raggiungere la schermata dei codici di backup e crearne un set nuovo in meno di un minuto. Controlla ogni dispositivo prima di concludere di essere bloccato.
  2. Il tuo altro secondo fattore. Se l'app di autenticazione o il numero SMS funziona ancora, accedi normalmente e rigenera i codici.
  3. Un dispositivo già approvato. Instagram può saltare la richiesta di codice su un dispositivo dove hai scelto di salvare le informazioni di accesso.
  4. L'account Facebook collegato. Se Instagram e Facebook sono nello stesso Centro account, il flusso di accesso può offrire verifica tramite Facebook.
  5. Una richiesta di assistenza ufficiale. Nella schermata del codice, tocca Prova un altro modo, poi Ottieni altro aiuto o Serve altro aiuto?, e invia la richiesta. Meta può chiedere verifica dell'identità, spesso un breve selfie video. Rispondi dall'indirizzo e-mail con cui è stato creato l'account, e dallo stesso dispositivo e rete che usi di solito.
  6. Se si tratta di una compromissione e non di un blocco, usa il flusso di segnalazione dedicato su instagram.com/hacked — una coda diversa con requisiti di prova diversi. La nostra guida alla sicurezza degli account sui social media contiene la checklist completa della prima ora.

Nessuno fuori da Meta può « recuperare » il tuo account a pagamento. Ogni agente di recupero in DM, su Telegram o su un marketplace freelance compila lo stesso modulo gratuito che puoi compilare tu, oppure raccoglie la tua e-mail e password. Pagare uno aggiunge una seconda compromissione alla prima.

Perché ogni « generatore di codici di backup Instagram » è una truffa

Questo merita i meccanismi, perché la truffa funziona solo su chi assume che i codici siano calcolati da qualcosa di pubblico.

Non lo sono. Quando Instagram emette codici di backup, genera valori casuali sui server di Meta, li memorizza sul tuo account e te li mostra una volta. Nulla nel codice deriva dal tuo nome utente, dalla tua e-mail, dal tuo numero di telefono o dalla data. Non c'è formula, non c'è seed da incollare in un modulo web, non c'è algoritmo che qualcuno potrebbe reimplementare. Produrre un codice valido richiederebbe accesso in lettura ai record account di Meta — e chi avesse quello non lo monetizzerebbe con banner pubblicitari.

Confrontalo con il codice dell'app di autenticazione, che viene calcolato, da un segreto condiviso più l'ora attuale. Anche quel segreto esiste in esattamente due posti: la tua app e Meta. Un sito web a caso non ha né l'uno né l'altro, ed è per questo che il « generatore » finisce sempre in uno di tre modi:

  • Stampa otto cifre casuali che Instagram rifiuta, e incassa l'impressione pubblicitaria.
  • Chiede nome utente e password « per collegare il tuo account » — una pagina di raccolta credenziali travestita da aiuto.
  • Ti chiede di installare un'app o un'estensione del browser per « sbloccare » il codice, che è malware.

Il segnale non cambia mai: uno strumento che deve solo leggere qualcosa di pubblico non ha mai bisogno della tua password. Una pagina che chiede la tua password Instagram per risolvere un problema di accesso è il problema di accesso.

Codice di backup Instagram che non funziona? Sei cause reali

  • L'hai già usato. I codici sono monouso. Passa al successivo nel set invece di riscrivere lo stesso.
  • Hai rigenerato il set. Nel momento in cui hai toccato Ottieni nuovi codici, ogni codice precedente è morto — inclusi quelli nello screenshot di due telefoni fa.
  • Account sbagliato. Chi ha più profili prova regolarmente i codici di un profilo su un altro. I codici di recupero di Facebook non funzioneranno neanche qui, anche nello stesso Centro account.
  • Campo sbagliato. Un codice di backup va nel prompt a due fattori raggiunto via Prova un altro modo, poi Usa un codice di backup. Non è il campo password, né il codice a sei cifre inviato via e-mail per confermare un accesso.
  • Formattazione. I codici sono otto cifre. Rimuovi spazi, trattini e qualsiasi cosa un lettore di screenshot abbia inventato; non aggiungere separatori tuoi.
  • Troppi tentativi. Dopo fallimenti ripetuti Instagram limita gli accessi. Aspetta, poi riprova una volta con attenzione invece di martellare il modulo.

Se ogni codice del set viene rifiutato e sei certo che il set sia attuale, smetti di indovinare e passa alla richiesta di assistenza. I fallimenti ripetuti rendono il flusso automatizzato più cauto, non meno.

Ruota i codici dopo ogni allarme

Tratta il set di codici come una chiave di scorta che puoi rifare gratis: genera un set nuovo dopo averne consumato uno, dopo un cambio di telefono, dopo qualsiasi avviso di accesso sospetto e dopo che qualcun altro ha avuto il tuo dispositivo sbloccato. La rotazione è istantanea e invalida tutto ciò che un attaccante potrebbe aver fotografato.

Mentre sei su quella schermata, sposta il secondo fattore fuori dall'SMS se è ancora lì. Un numero di telefono può essere portato via da qualcuno che si spaccia per te presso il tuo operatore; un'app di autenticazione o una passkey no.

I codici di backup recuperano l'accesso. Non recuperano i tuoi post.

Ecco la parte che i consigli centrati sui codici omettono sempre. Un codice di backup ripristina la capacità di accedere. Non fa nulla per i contenuti. Gli account tornano da una revisione dell'assistenza con post già eliminati da chi era dentro. Alcuni account non tornano mai — il recupero è una richiesta, non una garanzia, e nessun codice cambia questo.

È un problema separato con una risposta separata: una copia dei tuoi contenuti pubblici che vive fuori dall'account, così un accesso che non riesci a completare non diventa lavoro che non puoi recuperare. SocialGuardian archivia i post pubblici, Reels e didascalie di un @handle che possiedi, leggendo solo ciò che è già visibile a chiunque — non chiede mai la tua password Instagram e non tocca i DM né nulla di privato. Prova gratuita di 30 giorni. Nessuna password di Instagram. La pagina di backup Instagram spiega cosa viene catturato, e come fare backup di Instagram lo confronta con l'export di Meta.

Tieni i codici per l'account. Tieni un archivio per il lavoro. Coprono metà diverse dello stesso brutto giorno.

I codici di backup Instagram si trovano nel Centro account sotto Password e sicurezza, poi Autenticazione a due fattori, poi Metodi aggiuntivi. Sono monouso e solo il set più recente è valido. Se li hai persi, cerca prima una sessione ancora connessa, poi il tuo altro secondo fattore, poi l'assistenza ufficiale — in quell'ordine. Nessun sito web può generare un codice valido, e qualsiasi pagina che chiede la tua password per provare è phishing. E poiché recuperare l'accesso e recuperare i contenuti sono problemi diversi, mantieni un archivio indipendente di ciò che hai pubblicato.