Ako zabezpečiť svoj účet na Instagrame: 9-krokový kontrolný zoznam

K ovládnutiu účtov na Instagrame málokedy dochádza exotickým spôsobom. Zvyčajne za tým stojí heslo, ktoré bolo slabé alebo už uniklo inde, prihlásenie zo zariadenia, ktoré ste si nikdy nevšimli, správa, ktorá vyzerala oficiálne, ale nebola, alebo aplikácia, ktorej ste odovzdali svoje prihlasovacie údaje a zabudli na ňu.

Deväť krokov nižšie zatvára každé z týchto dvierok, zoradené tak, aby najväčšie zníženie rizika prišlo na začiatku.

O zdrojoch na tejto stránke. Nastavenia, cesty a pravidlá nižšie pochádzajú z Centra pomoci Instagramu a z vlastného newsroomu Mete; každá sekcia odkazuje na presnú stránku, z ktorej pochádza. Dve tvrdenia pochádzajú od zdrojov mimo spoločnosti Meta a sú označené tam, kde sa objavujú: Check Point Research, ako často je Instagram napodobňovaný, a kyberbezpečnostný tím Masarykovej univerzity, čo vlastne robí správca hesiel. SocialGuardian je náš vlastný produkt — kde sa objaví, je označený ako propagácia a jediné, čo tvrdí, je, že zálohuje váš obsah.

Zhrnutie za 30 sekúnd

• Zapnite dvojfaktorové overenie a uložte si záložné kódy.
• Nastavte si dlhé, jedinečné heslo na Instagram, ktoré nepoužívate nikde inde.
• Skontrolujte všetky aktuálne prihlásené zariadenia a odhláste tie, ktoré nespoznávate.
• Ak sa niečo zdá podozrivé, spustite Bezpečnostnú kontrolu.
• Každú priamu správu o vašom účte považujte za podvod — Instagram takéto správy neposiela.
• Odvolajte prístup aplikáciám tretích strán, ktorým nedôverujete.
• Majte kópiu svojho obsahu niekde, kde vás Instagram nemôže zamknúť.

Čo v skutočnosti vedie k ovládnutiu instagramových účtov

Instagram sám označí účet za rizikový v troch situáciách: vaše heslo je slabé, vaše heslo mohlo byť odhalené alebo ohrozené vonkajším zdrojom, alebo je váš účet synchronizovaný s neoprávnenou aplikáciou tretej strany. Najčastejší je prípad opätovného použitia hesla — použili ste rovnaké heslo na inej stránke a práve tá stránka mala únik, podľa Instagramu.

Druhým veľkým vektorom je phishing: podozrivá správa alebo odkaz, ktorý žiada vaše osobné údaje a často tvrdí, že váš účet bude zablokovaný alebo zmazaný, ak nezakročíte, ako to popisuje Instagram.

To nie je hypotetická hrozba. V správe Check Point Research o phishingu značiek za Q2 2024 sa Instagram prvýkrát od roku 2022 vrátil do prvej desiatky najviac napodobňovaných značiek v phishingových útokoch — 10. miesto, 0,7 % phishingových udalostí značiek — pričom výskumníci pozorovali falošné prihlasovacie stránky Instagramu vytvorené špeciálne na zber prihlasovacích údajov.

Krok 1 — Zapnite dvojfaktorové overenie

Instagram nazýva dvojfaktorové overenie „najúčinnejším jednotlivým krokom na ochranu účtu pred hackermi“ a tvrdí, že pri účtoch tvorcov 2FA zapína predvolene — takže ak ho máte, skontrolujte si, že ste ho náhodou nevypínali, podľa bezpečnostných pokynov Instagramu.

Tu je časť, pri ktorej ľudia často pochybia: 2FA nevyžaduje kód pri každom otvorení aplikácie. Kód vyžaduje, ak sa niekto pokúsi prihlásiť zo zariadenia, ktoré Instagram nespoznáva, podľa Centra pomoci Instagramu. V bežný deň, na vlastnom telefóne, si to nevšimnete.

Nastavíte to: Viac → Nastavenia → Zobraziť viac v Centre účtov → Heslo a zabezpečenie → Dvojfaktorové overenie.

Je tu ešte jedna výhoda, ktorá nie je z obrazovky nastavení zrejmá. So zapnutou 2FA dostanete upozornenie vždy, keď sa niekto pokúsi prihlásiť zo zariadenia alebo webového prehliadača, ktorý Instagram nespoznáva. Upozornenie vám povie, ktoré zariadenie sa o to pokúsilo a kde sa nachádza, a žiadosť môžete okamžite schváliť alebo zamietnuť zo zariadenia, na ktorom ste už prihlásení, ako vysvetľuje Meta. To zmení pokus o ovládnutie účtu na upozornenie, ktoré môžete jedným ťuknutím zrušiť.

Ktorú metódu dvojfaktorového overenia si vybrať?

Keď nastavujete dvojfaktorové overenie, Instagram vás požiada, aby ste si vybrali jednu z troch bezpečnostných metód — a e-mail medzi nimi nie je, podľa Instagramu.

Ak nemáte výraznú preferenciu, choďte na odporúčanie Instagramu a použite autentifikačnú aplikáciu.

Krok 2 — Uložte si záložné kódy

Ak stratíte prístup k telefónu alebo e-mailovej adrese a nemôžete získať prihlasovacie kódy, záložný kód je to, čo vás dostane späť, hovorí Instagram. Vygenerujte si ich pri zapnutí 2FA a uložte ich niekde inde, než je telefón, ktorý chránia.

Krok 3 — Dajte si heslo do poriadku

Zverejnené pravidlá pre heslá Instagramu sú konkrétne, takže ich tu uvádzame bez príkras. Vaše heslo musí mať aspoň šesť znakov, ale Instagram pre vyššiu bezpečnosť odporúča aspoň osem znakov, s kombináciou čísel, písmen a špeciálnych znakov. Malo by sa líšiť od hesiel, ktoré používate pre iné účty, napríklad e-mail alebo bankový účet, a mali by ste sa vyhnúť ľahko uhádnuteľným informáciám, ako je dátum narodenia alebo telefónne číslo — to je vlastné odporúčanie Instagramu.

Bezpečnostná stránka Instagramu pridáva ešte dve pravidlá: použite kombináciu aspoň šiestich čísel, písmen a špeciálnych znakov (napríklad !$@%) a snažte sa vyhnúť opakovaniu; a nikdy nedávajte svoje heslo nikomu, koho nepoznáte a komu nedôverujete. Tiež odporúča používať správcu hesiel tretej strany, pričom menovite uvádza LastPass a 1Password, v rovnakom článku pomoci.

Ak si nie ste istí, prečo správca hesiel pomáha: ukladá a šifruje vaše prihlasovacie údaje, takže si musíte pamätať len jedno silné hlavné heslo, generuje bezpečné heslá a pri prihlásení ich vypĺňa automaticky — podľa kyberbezpečnostného tímu Masarykovej univerzity, čo je zdroj mimo Instagramu. Toto je praktický liek na opätovné používanie hesiel, kvôli ktorému sú účty v prvom rade označované.

Krok 4 — Skontrolujte, kde ste prihlásení

Kedykoľvek si môžete zobraziť zoznam zariadení, ktoré sa nedávno prihlásili do vášho účtu na Instagrame. Ak nedávne prihlásenie nespoznávate, môžete sa z tohto miesta alebo zariadenia odhlásiť a Instagramu oznámiť, že to prihlásenie nebolo vaše, ako to popisuje Centrum pomoci.

Na rovnaký zoznam vedú dve cesty:

• Nastavenia → Centrum účtov → Heslo a zabezpečenie → „Kde ste prihlásení“
• Nastavenia → Aktivita prihlásení

Pri každom prihlásení môžete potvrdiť „Toto som bol ja“ alebo označiť „Toto som nebol ja“ — označenie prihlásenia ako „Toto som nebol ja“ spustí reset hesla. Z akéhokoľvek zariadenia sa tiež môžete odhlásiť na diaľku. Urobte to pred zmenou hesla, aby ste vedeli, na čo sa pozeráte.

Krok 5 — Spustite Bezpečnostnú kontrolu Instagramu

Bezpečnostná kontrola je špeciálny postup pre účty, ktoré mohli byť napadnuté. Spustená bola v júli 2021 a prevedie vás kontrolou aktivity prihlásení, preskúmaním informácií o profile, potvrdením účtov, ktoré zdieľajú prihlasovacie údaje, a aktualizáciou kontaktných údajov na obnovenie účtu, ako je telefónne číslo alebo e-mail, podľa newsroomu Mete.

Je to najrýchlejší spôsob, ako jedným prechodom pokryť kroky 1, 4 a 6, ak máte podozrenie, že sa už niečo stalo.

Krok 6 — Naučte sa, ako vyzerá skutočná správa od Instagramu

Toto je vôbec najužitočnejšia vec na tejto stránke, pretože vďaka nej väčšina phishingu zlyhá na prvý pohľad:

Instagram vám nikdy nepošle priamu správu o vašom účte. Správy, ktoré tvrdia, že vášmu účtu hrozí zablokovanie alebo že porušuje pravidlá, sú podvody. Ak sa vám Instagram chce ozvať ohľadom vášho účtu, urobí tak cez kartu „E-maily od Instagramu“ v nastaveniach — jediné miesto, kde v aplikácii nájdete priamu a autentickú komunikáciu od Instagramu, podľa Mete.

To vám dáva jednokrokové overenie akejkoľvek alarmujúcej správy: otvorte Nastavenia, skontrolujte kartu „E-maily od Instagramu“ a zistite, či sa tam správa nachádza. Ak tam nie je, nie je od Instagramu.

Pri e-mailoch si môžete overiť, že odosielateľ patrí k Meta, podľa adresy, ktorá môže obsahovať [email protected], [email protected], @fb.com, @meta.com alebo @account.meta.com. Neverte správam, ktoré žiadajú peniaze, ponúkajú darčeky alebo hrozia zmazaním či zablokovaním vášho účtu, a nikdy neklikajte na podozrivé odkazy ani neodpovedajte svojím heslom, rodným číslom alebo údajmi o platobnej karte — to všetko pokrýva phishingová príručka Instagramu.

Ak ste už na phishing naleteli: resetujte si heslo, odhláste sa zo zariadení, ktoré nevlastníte, a nahláste podozrivý e-mail na [email protected].

Krok 7 — Odvolajte prístup aplikáciám tretích strán, ktorým nedôverujete

Buďte opatrní pri autorizácii akejkoľvek aplikácie tretej strany a nikdy nezdieľajte svoje prihlasovacie údaje s aplikáciou, ktorej nedôverujete. Ak aplikácii dáte svoje prihlasovacie údaje — či už cez prístupový token, alebo odovzdaním používateľského mena a hesla — môže získať úplný prístup k vášmu účtu, varuje Instagram.

Ak chcete vyčistiť tie, pri ktorých si nie ste istí, odvolajte prístup podozrivým aplikáciám tretích strán na instagram.com/accounts/manage_access, čo je cesta, ktorú Instagram uvádza pre napadnuté a rizikové účty.

Krok 8 — Odhláste sa na zariadeniach, ktoré zdieľate

Odhláste sa z Instagramu, keď používate počítač alebo telefón, ktorý zdieľate s inými ľuďmi, a pri prihlasovaní z verejného počítača nezaškrtávajte políčko „Zapamätať si ma“ — zostanete prihlásení aj po zatvorení okna prehliadača, hovorí Instagram.

Krok 9 — Majte kópiu svojho obsahu mimo Instagramu

Kroky 1 až 8 chránia prístup k účtu. Žiadny z nich nechráni to, čo vám v skutočnosti trvalo roky vytvoriť.

Instagram vám umožňuje vziať si svoje dáta so sebou: choďte na Centrum účtov → Vaše informácie a povolenia → Exportovať svoje informácie a exportujte do svojho zariadenia alebo externej služby. Export je proces chránený heslom — a Instagramu to môže trvať až 30 dní, kým vám pošle e-mail s odkazom na export, podľa Instagramu.

Až 30 dní je v poriadku pre plánovaný archív. Ako plán obnovy na deň, keď vás zamknú, to v poriadku nie je, pretože export požadujete až po strate prístupu, čo je presne vtedy, keď to nedokážete.

Ak už bol váš účet napadnutý

Začnite na instagram.com/hacked v prehliadači na počítači alebo v mobile, aby ste zabezpečili účet, a uistite sa, že je zabezpečený aj váš e-mail — každý, kto dokáže čítať váš e-mail, má pravdepodobne prístup aj k vášmu účtu na Instagrame, podľa Instagramu.

Odtiaľ vám pokyny Instagramu na obnovenie účtu dávajú niekoľko ciest a oplatí sa ich poznať všetky, kým ich budete potrebovať:

• Skontrolujte si e-mail, či neprišla správa od [email protected]. Ak útočník zmenil e-mail na vašom účte, táto správa vám môže umožniť zmenu e-mailu vrátiť späť.
• Vyžiadajte si prihlasovací odkaz na svoju e-mailovú adresu alebo telefónne číslo cez „Zabudli ste heslo?“, aby Instagram mohol potvrdiť, že účet vlastníte.
• Požiadajte o bezpečnostný kód alebo podporu, ak sa vám prihlasovací odkaz nedostane.
• Overte svoju totožnosť videom selfie. Ak žiadate o podporu pre účet s vašimi fotografiami, budete požiadaní o nahranie videa selfie, na ktorom otáčate hlavou rôznymi smermi. Video nie je na Instagrame nikdy viditeľné a do 30 dní sa vymaže.

Ak sa stále viete prihlásiť, prejdite si namiesto toho tento zoznam — rovnaký zdroj:

• Zmeňte si heslo alebo si pošlite e-mail na reset hesla (instagram.com/accounts/password/change/).
• Zapnite dvojfaktorové overenie.
• Overte, či telefónne číslo a e-mailová adresa v nastaveniach účtu sú správne.
• Skontrolujte Centrum účtov a odstráňte prepojené účty, ktoré nespoznávate.
• Odvolajte prístup podozrivým aplikáciám tretích strán.

Vysoko rizikové účty: Rozšírená ochrana Instagramu

Niektoré účty na Instagrame sa považujú za mimoriadne zraniteľné voči podvodom a pokusom o hacknutie — predplatitelia Meta Verified, majitelia firiem, politici, novinári a inzerenti. Pre nich dvojfaktorové overenie nie je voliteľné: Rozšírená ochrana Instagramu ho robí povinným, a ak sa nezapojíte v rámci danej ochrannej lehoty, váš účet bude uzamknutý, kým nedokončíte zápis, podľa Instagramu. Dostupné metódy sú rovnaké tri: autentifikačná aplikácia (odporúčaná), SMS alebo WhatsApp.

Ak patríte do jednej z týchto kategórií, zapojte sa pred uplynutím ochrannej lehoty, a nie až keď narazíte na zámok.

Rýchly prehľad: kde nájdete každé nastavenie

Jediný návyk, ktorý sa oplatí udržať

Bezpečnostné nastavenia sú jednorazová práca, ktorú by ste mali prekontrolovať dvakrát ročne: 2FA stále zapnuté, žiadne neznáme zariadenia v zozname prihlásení, žiadne aplikácie tretích strán, ktoré nespoznávate, heslo stále jedinečné pre Instagram.

Záloha je časť, ktorá musí bežať sama, pretože deň, keď ju potrebujete, je deň, keď si ju už nenastavíte.