Festigen Sie die Sicherheit, bevor Sie Ihr Konto verlieren.

Wie richtet man die Zwei-Faktor-Authentifizierung und die Kontosicherheit bei Instagram ein?

Der Service zu Kontosicherheit und Zwei-Faktor-Authentifizierung ist eine vorbeugende Beratung, bei der wir gemeinsam mit Ihnen und auf Ihrem Gerät Passwort, E-Mail-Adresse, Verifizierungsverfahren, Backup-Codes und Zugriffsberechtigungen konfigurieren, um das Risiko einer Kaperung Ihrer Instagram- und verknüpften Meta-Konten zu verringern. Die Einstellungen nehmen Sie vor; wir erklären, was Sie warum auswählen, und erstellen eine Checkliste, die Ihnen bleibt.

Warum Sicherheit vor der Wiederherstellung?

Ein gekapertes Konto zurückzuholen kann Tage dauern, und niemand kann das Ergebnis garantieren. Ein erheblicher Teil der Kaperungen lässt sich jedoch mit einfachen Maßnahmen erschweren: dasselbe Passwort nicht an mehreren Stellen verwenden, die hinterlegte E-Mail-Adresse schützen und die Zwei-Faktor-Authentifizierung aktiviert haben. Vorbeugende Sicherheit ist eine viel kürzere und besser vorhersehbare Aufgabe als ein Wiederherstellungsverfahren.

Vorbeugende Sicherheit ist nicht nur für große Konten. Angreifer zielen oft nicht auf die Zahl der Follower, sondern auf Konten, die sich leicht übernehmen lassen; ein gekapertes kleines Konto kann ebenfalls genutzt werden, um das Umfeld zu betrügen. Deshalb verdienen persönliche Konten mindestens ebenso viel Schutz wie Unternehmenskonten.

Der Unterschied zwischen den Verfahren der Zwei-Faktor-Authentifizierung

Instagram verlangt bei der Anmeldung zusätzlich zum Passwort eine zweite Bestätigung. Diese Bestätigung kann auf verschiedenen Wegen erfolgen:

• Authentifizierungs-App: Die Codes werden in einer App auf Ihrem Telefon erzeugt. Es ist das Verfahren, das wir in der Regel empfehlen, weil es von Risiken wie Rufnummernmitnahme oder SIM-Wechsel nicht betroffen ist.
• SMS oder Messenger-App: Einfach einzurichten, hängt aber von der Sicherheit Ihrer Telefonnummer ab.
• Anmeldebestätigung: Sie bestätigen eine neue Anmeldung von einem Gerät aus, mit dem Sie sich zuvor angemeldet haben; sie sollte nicht allein, sondern zusammen mit anderen Verfahren genutzt werden.

Welche Optionen erscheinen, kann je nach Konto und App-Version variieren. Mehrere Verfahren gemeinsam einzurichten ermöglicht es, mit einem anderen weiterzumachen, wenn Sie den Zugriff auf eines verlieren. Es ist außerdem eine gute Gewohnheit, bei der Einrichtung mit einer Testanmeldung zu bestätigen, dass die Verfahren wirklich funktionieren.

Backup-Codes und Wiederherstellungsangaben

Backup-Codes sind der Weg, wieder in Ihr Konto zu gelangen, wenn Sie Ihr Telefon verlieren. Statt diese Codes als Screenshot in der Galerie zu belassen, empfehlen wir, sie offline an einem sicheren Ort aufzubewahren. Dass Ihre hinterlegte E-Mail-Adresse und Telefonnummer aktuell sind, ist mindestens ebenso wichtig wie die Verifizierung; eine nicht genutzte E-Mail-Adresse ist bei der Wiederherstellung eine verschlossene Tür. Wenn Sie Backup-Codes mit einem vertrauenswürdigen Familienmitglied oder Kollegen teilen müssen, ist es sicherer, dies mit einer gedruckten Kopie statt über eine Messenger-App zu tun.

Die Wahl des Passworts ist ebenso wichtig wie die Wiederherstellungsangaben. Ein langes, schwer zu erratendes Passwort, das nur für dieses Konto verwendet wird, macht es nutzlos, auf Instagram Daten auszuprobieren, die bei einer anderen Seite abgeflossen sind. Da man sich viele Passwörter schwer merken kann, ist ein vertrauenswürdiger Passwortmanager eine praktische Lösung. Auch die mit dem Konto verknüpfte E-Mail-Adresse sollte ein eigenes starkes Passwort und eine Zwei-Faktor-Authentifizierung haben, denn wer die E-Mail-Adresse übernimmt, erreicht auch die Links zum Zurücksetzen des Passworts.

Wenn Sie Ihre Telefonnummer ändern oder eine alte E-Mail-Adresse nicht mehr nutzen, müssen Sie die Wiederherstellungsangaben im Konto am selben Tag aktualisieren. Dieses kleine Detail verhindert, dass der Code, wenn Sie später ein Zugriffsproblem haben, an eine Nummer oder Adresse geht, die nicht mehr unter Ihrer Kontrolle ist. Bei der Einrichtung prüfen wir diese Angaben einzeln und ergänzen fehlende gemeinsam mit Ihnen.

Team-Zugriff in Unternehmen

Bei Konten, bei denen mehrere Personen sich mit demselben Passwort anmelden, lässt sich nicht nachvollziehen, wer was getan hat, und eine Schwachstelle auf dem Gerät einer Person gefährdet das ganze Konto. Stattdessen sollte über das Meta Business-Portfolio jedem Mitarbeitenden und jeder Agentur nur die Rolle zugewiesen werden, die sie benötigen. Der Zugriff ausscheidender Personen sollte am selben Tag entfernt werden, und auf dem Konto sollten mindestens zwei vertrauenswürdige Administratoren vorhanden sein. Beim Aufbau dieser Struktur arbeiten wir mit Autorisierung statt mit der Weitergabe von Passwörtern. Den Zugriff zu entfernen, wenn die Zusammenarbeit mit einer Agentur oder einem Freiberufler endet, wird oft vergessen; die Berechtigungsliste einige Male im Jahr zu überprüfen, ist der einfachste Weg zu sehen, wer noch Zugriff hat.

Phishing-Nachrichten erkennen

Die meisten Angriffe beginnen mit einer Nachricht. Zu beachtende Anzeichen sind:

1. Drängende Sprache, die behauptet, Ihr Konto werde in wenigen Stunden gesperrt.
2. Links, die unter dem Vorwand von Urheberrechtsverletzung, blauem Haken oder Gewinn gesendet werden.
3. Jede Aufforderung, Ihre Anmeldedaten oder den Ihnen zugesandten Code mitzuteilen.
4. Hilfegesuche, die von einem bekannten Konto kommen, aber in ungewohnter Sprache verfasst sind.

Eine Nachricht, der Sie misstrauen, können Sie überprüfen, ohne auf den Link zu klicken, indem Sie im Sicherheitsbereich der App die offiziellen E-Mails von Instagram prüfen. Wenn Sie auf einen Link geklickt und Ihre Angaben eingegeben haben, ändern Sie ohne Verzögerung Ihr Passwort, melden Sie offene Sitzungen ab und prüfen Sie, ob die Zwei-Faktor-Authentifizierung noch mit Ihrem Verfahren funktioniert. Früh bemerkte Phishing-Versuche lassen sich oft stoppen, bevor das Konto verloren geht.

Einrichtung online und vor Ort

Bei der Online-Einrichtung der Sicherheit verfolgen wir jeden Schritt gemeinsam per Bildschirmfreigabe oder Videogespräch. In Sakarya und Umgebung bieten wir auch Unterstützung vor Ort an; wir sitzen Seite an Seite an Ihrem Telefon oder Computer und schließen die Einstellungen Schritt für Schritt mit Ihnen ab. Bei beiden Methoden sehen nur Sie die Passwörter und Codes.

Am Ende der Einrichtung hinterlassen wir Ihnen eine kurze Checkliste: wo die Backup-Codes aufbewahrt werden, in welchen Abständen Sitzungen geprüft werden, welche Schritte zu befolgen sind, wenn ein neuer Mitarbeitender kommt oder geht, und was in einer verdächtigen Situation zuerst zu tun ist. Diese Liste hilft Ihnen, eine regelmäßige Gewohnheit zu entwickeln, statt die Einstellungen einmal vorzunehmen und zu vergessen.