Hvis Instagram ber om en åttesifret sikkerhetskode og du ikke aner hvor den koden finnes, er du i en av de vanligste utestengelsessituasjonene på plattformen — og en av de mer gjenopprettelige, så lenge du ikke gir innloggingsinformasjonen din til det første nettstedet som lover å «generere» en kode for deg. Denne guiden dekker nøyaktig hvor Instagram lagrer sikkerhetskoder i 2026-appen, hvordan du logger inn med én, hva som fortsatt fungerer når kodene er borte, og hvorfor hele kategorien «sikkerhetskodegenerator» er svindel by design.

Hva Instagram-sikkerhetskoder faktisk er

Sikkerhetskoder er gjenopprettingskoder for tofaktorautentisering. Når du slår på tofaktorautentisering, utsteder Instagram et lite sett engangskoder — vanligvis fem, hver på åtte siffer — som erstatter din normale andre faktor. De finnes for den dagen telefonen går tapt, blir stjålet, slettet, eller autentiseringsappen forsvinner sammen med den.

Tre egenskaper avgjør nesten alle sikkerhetskodeproblemer folk støter på:

  • Engangsbruk. En kode som logget deg inn én gang, er død. Settet krymper etter hvert som du bruker det.
  • Kun det nyeste settet er gyldig. Å generere nye koder dreper stille alle eldre koder, inkludert skjermbildet i kamerarullen.
  • Per konto, ikke per person. Hvis du administrerer flere profiler via Metas Accounts Center, har hver sitt eget sett — og Facebooks gjenopprettingskoder er noe separat som ikke åpner Instagram.

En sikkerhetskode er ikke en tilbakestilling av passord, og den er ikke en sikkerhetskopi av det du har postet. Den gjenoppretter innlogging, ingenting annet — en forskjell som betyr mye mer enn det høres ut som, og som vi kommer tilbake til til slutt.

Hvor du finner Instagram-sikkerhetskoder

Meta har samlet kontosikkerhet i Accounts Center, så den nåværende veien er:

  1. Åpne Instagram, trykk på profilbildet ditt, deretter menyen (tre streker).
  2. Trykk Settings and activity (Innstillinger og aktivitet).
  3. Åpne Accounts Center, deretter Password and security (Passord og sikkerhet).
  4. Trykk Two-factor authentication (Tofaktorautentisering) og velg kontoen du mener.
  5. Velg Additional methods (Flere metoder) — noen versjoner kaller det «More options» — deretter Backup codes (Sikkerhetskoder).

Instagram viser det nåværende settet og tilbyr knappen Get new codes (Få nye koder). På desktop finnes samme rute fra instagram.com: Settings → Accounts Center → Password and security → Two-factor authentication.

Eldre versjoner og kontoer som aldri ble migrert, bruker fortsatt den gamle veien: Settings → Security → Two-factor authentication → Additional methods → Backup codes.

To betingelser feller folk. Sikkerhetskoder finnes bare når tofaktorautentisering faktisk er slått på, og skjermen kan bare åpnes fra en økt som allerede er innlogget. Det finnes ingen måte å se kodene fra innloggingsskjermen — det er hele poenget med dem.

Å ta skjermbilde av kodene til kamerarullen er bedre enn ingenting, men telefonen med det skjermbildet er vanligvis den samme telefonen du nettopp mistet. Legg kodene i en passordbehandler, eller skriv dem ut og oppbevar papiret der du oppbevarer en reservehusnøkkel — et sted som ikke er kontoen de beskytter.

Slik logger du inn med en sikkerhetskode

  1. Skriv inn brukernavn og passord på innloggingsskjermen som vanlig.
  2. Når Instagram ber om innloggingskoden, trykk Try another way (Prøv en annen måte) — noen versjoner sier «Need more help?» eller «Having trouble?».
  3. Velg Use a backup code (Bruk en sikkerhetskode).
  4. Skriv inn én ubrukt åttesifret kode. Kun siffer — ingen mellomrom, ingen bindestreker.
  5. Når du er inne, åpne sikkerhetskodeskjermen og generer et nytt sett. Du brukte nettopp én, og du vil ikke oppdage neste gang at resten er utløpt.

Mistet Instagram-sikkerhetskodene dine? Jobb nedover denne stigen

Start øverst. Hvert trinn er raskere og mer sannsynlig å fungere enn det under.

  1. Enhver økt som fortsatt er innlogget, et sted. Et nettbrett, en gammel telefon, en nettleserfane på en bærbar — enhver aktiv økt kan nå sikkerhetskodeskjermen og få et nytt sett på under ett minutt. Sjekk alle enheter før du konkluderer med at du er utestengt.
  2. Din andre andre faktor. Hvis autentiseringsappen eller SMS-nummeret fortsatt fungerer, logg inn normalt og generer kodene på nytt.
  3. En enhet du tidligere har stolt på. Instagram kan hoppe over kodeprompten på en enhet der du en gang valgte å lagre innloggingsinfo.
  4. Den tilknyttede Facebook-kontoen. Hvis Instagram og Facebook ligger i samme Accounts Center, kan innloggingsflyten tilby verifisering via Facebook.
  5. En offisiell støtteforespørsel. På kodeskjermen trykk Try another way, deretter Get more help eller Need more help?, og send forespørselen. Meta kan be om identitetsbekreftelse, ofte en kort videoselfie. Svar fra e-postadressen kontoen ble opprettet med, og svar fra samme enhet og nettverk du normalt bruker.
  6. Hvis dette er et kompromiss snarere enn en utestengelse, bruk den dedikerte rapporteringsflyten på instagram.com/hacked i stedet — en annen kø med andre dokumentasjonskrav. Vår guide til sikkerhet på sosiale medier har den fullstendige sjekklisten for den første timen.

Ingen utenfor Meta kan «gjenopprette» kontoen din mot betaling. Enhver gjenopprettingsagent i en DM, på Telegram eller på en frilansmarkedsplass sender enten det samme gratis skjemaet du kan sende selv, eller samler inn e-post og passord. Å betale én legger til et andre kompromiss oppå det første.

Hvorfor enhver «Instagram-sikkerhetskodegenerator» er svindel

Denne fortjener mekanikken, fordi svindelen bare fungerer på folk som antar at koder beregnes fra noe offentlig.

Det gjør de ikke. Når Instagram utsteder sikkerhetskoder, genererer den tilfeldige verdier på Metas servere, lagrer dem mot kontoen din og viser dem én gang. Ingenting i koden er avledet av brukernavnet ditt, e-posten din, telefonnummeret ditt eller datoen. Det finnes ingen formel, intet seed du kunne lime inn i et webskjema, ingen algoritme noen kunne implementere på nytt. Å produsere en kode som validerer, ville krevd lesetilgang til Metas egne kontoposter — og den som hadde det, ville ikke tjene penger på det med bannerannonser.

Sammenlign med autentiseringsapp-koden, som beregnes fra en delt hemmelighet pluss gjeldende tid. Selv den hemmeligheten finnes på nøyaktig to steder: appen din og Meta. Et tilfeldig nettsted har ingen av delene, derfor ender «generatoren» alltid på en av tre måter:

  • Den skriver ut åtte tilfeldige siffer Instagram avviser, og tar betalt for annonsevisningen.
  • Den ber om brukernavn og passord «for å koble kontoen din» — en side som høster legitimasjon med en hjelpsom hatt på.
  • Den ber deg installere en app eller nettleserutvidelse for å «låse opp» koden, som er skadelig programvare.

Tegnet endrer seg aldri: et verktøy som bare trenger å lese noe offentlig, trenger aldri passordet ditt. En side som ber om Instagram-passordet ditt for å løse et innloggingsproblem, er innloggingsproblemet.

Instagram-sikkerhetskode fungerer ikke? Seks reelle årsaker

  • Du har allerede brukt den. Kodene er engangsbruk. Gå videre til neste i settet i stedet for å skrive inn den samme igjen.
  • Du regenererte settet. I det øyeblikket du trykket Get new codes, døde alle eldre koder — inkludert de i skjermbildet fra to telefoner siden.
  • Feil konto. Folk med flere profiler prøver rutinemessig én profils koder på en annen. Facebooks gjenopprettingskoder fungerer heller ikke her, selv i samme Accounts Center.
  • Feil felt. En sikkerhetskode hører hjemme i tofaktorprompten via Try another way, deretter Use a backup code. Det er ikke passordfeltet, og ikke den sekssifrede koden som e-postes for å bekrefte innlogging.
  • Formatering. Kodene er åtte siffer. Fjern mellomrom, bindestreker og alt et skjermbildleser har funnet opp; ikke legg til egne skilletegn.
  • For mange forsøk. Etter gjentatte feil begrenser Instagram innloggingsfrekvensen. Vent, og prøv én gang nøye i stedet for å hamre på skjemaet.

Hvis hver kode i settet avvises og du er sikker på at settet er aktuelt, slutt å gjette og gå videre til støtteforespørselen. Gjentatte feil gjør den automatiserte flyten mer forsiktig, ikke mindre.

Roter kodene etter hver skremmende opplevelse

Behandle kodesettet som en reserve-nøkkel du kan få skåret om gratis: generer et nytt sett etter at du bruker én, etter at en telefon bytter eier, etter enhver mistenkelig innloggingsvarsling, og etter at noen andre har hatt den ulåste enheten din. Rotasjon er øyeblikkelig og ugyldiggjør det en angriper kan ha fotografert.

Mens du er på den skjermen, flytt andre faktor bort fra SMS hvis den fortsatt er der. Et telefonnummer kan porteres bort fra deg av noen som utgir seg for å være deg overfor operatøren din; en autentiseringsapp eller passnøkkel kan ikke.

Sikkerhetskoder gjenoppretter tilgang. De gjenoppretter ikke innleggene dine.

Her er delen kodefokusert råd alltid utelater. En sikkerhetskode gjenoppretter evnen din til å logge inn. Den gjør ingenting for innholdet. Kontoer kommer tilbake fra en støttegjennomgang med innlegg allerede slettet av den som var inne. Noen kontoer kommer aldri tilbake — gjenoppretting er en forespørsel, ikke en garanti, og ingen kode endrer det.

Det er et separat problem med et separat svar: en kopi av ditt offentlige innhold som lever utenfor kontoen, slik at en innlogging du ikke kan fullføre aldri blir til arbeid du ikke kan hente. SocialGuardian arkiverer de offentlige innleggene, Reels og bildetekstene på et @handle du eier, og leser bare det som allerede er synlig for alle — så den ber aldri om Instagram-passordet ditt, og den rører ikke DM-er eller noe privat. Gratis 30-dagers prøveperiode. Ingen Instagram-passord. Instagram-sikkerhetskopisiden dekker hva som fanges, og slik sikkerhetskopierer du Instagram sammenligner det med Metas egen eksport.

Behold kodene for kontoen. Behold et arkiv for arbeidet. De dekker forskjellige halvdeler av den samme dårlige dagen.

Oppsummering

Instagram-sikkerhetskoder ligger i Accounts Center under Password and security, deretter Two-factor authentication, deretter Additional methods. De er engangsbruk, og kun det nyeste settet er gyldig. Hvis du har mistet dem, let etter en fortsatt innlogget økt først, deretter din andre andre faktor, deretter offisiell støtte — i den rekkefølgen. Intet nettsted kan generere en gyldig kode, og enhver side som ber om passordet ditt for å prøve, er phishing. Og fordi tilgangsgjenoppretting og innholdsgjenoppretting er forskjellige problemer, behold et uavhengig arkiv av det du har postet.