Jak zapnout dvoufázové ověření na Instagramu: aplikace, SMS a řešení chyb

Dvoufázové ověření má účet chránit. Někdy ale správně naskenujete QR kód, opíšete čerstvý šestimístný kód a Instagram přesto oznámí, že není platný. Přesně to se stalo i nám.

Dvoufázové ověření neboli 2FA přidává k heslu ještě druhou kontrolu. Když se někdo přihlásí z nového zařízení, nestačí mu znát heslo. Potřebuje také jednorázový kód z telefonu.

Pro běžný účet je to důležitá ochrana. Pro firemní Instagram, reklamní účet a Meta Business Suite je to prakticky základní výbava.

A někdy také podmínka dalšího používání firemních funkcí.

Proč je dvoufázové ověření důležité

Firemní účet není jen místo, kam přidáváte fotografie. Může být propojený s:

• reklamním účtem a platební metodou,
• Facebook stránkou,
• firemním portfoliem,
• katalogem a obchodem,
• zprávami zákazníků,
• dalšími správci a partnerskými firmami.

Kdo získá přístup k jednomu špatně zabezpečenému účtu, může se přes něj dostat k dalším firemním položkám.

Meta proto může dvoufázové ověření vyžadovat po lidech, kteří pracují s reklamami nebo firemním portfoliem. U novějších portfolií je možné požadavek nastavit dobrovolně. U některých portfolií starších než 90 dní ho Meta zapíná automaticky a nelze ho vypnout.

Pokud požadované 2FA nemáte, Meta může:

• omezit nebo odebrat přístup k reklamám,
• znemožnit publikování kampaní,
• odebrat oprávnění ke správě obchodu,
• odebrat nebo zablokovat platební metodu,
• omezit přístup k dalším firemním položkám.

Nejde tedy jen o doporučení, které můžete donekonečna odkládat.

Instagram a Facebook nejsou vždy jedno ověření

Tohle je důležitý detail.

Zapnutí 2FA na Instagramu nemusí automaticky splnit požadavek pro osobní facebookový profil, přes který spravujete Meta Business Suite. Pokud Meta požádá o ověření správce portfolia, může chtít samostatně zabezpečit také Facebook účet.

V praxi proto doporučuji zapnout dvoufázové ověření:

1. na profesionálním Instagramu,
2. na osobním facebookovém profilu, který spravuje firemní portfolio,
3. u všech dalších lidí s plnou kontrolou nebo přístupem k reklamám.

Hesla se mezi správci nesdílejí. Každý má používat vlastní účet a vlastní dvoufázové ověření.

Kde najdete dvoufázové ověření na Instagramu

Nejspolehlivější je nastavení přímo v mobilní aplikaci Instagram.

1. Otevřete svůj profil.
2. Klepněte na menu vpravo nahoře.
3. Otevřete Centrum účtů.
4. Zvolte Heslo a zabezpečení.
5. Otevřete Dvoufázové ověření.
6. Vyberte správný instagramový účet.
7. Zvolte bezpečnostní metodu.

Instagram nabízí zejména:

• autentizační aplikaci,
• SMS zprávy,
• WhatsApp, který lze zapnout po aktivaci SMS.

Varianta 1: autentizační aplikace

Autentizační aplikace je doporučená hlavní metoda. Může to být například Google Authenticator, Duo Mobile, Microsoft Authenticator nebo správce hesel s podporou jednorázových kódů.

Kód se generuje přímo v telefonu a mění se přibližně každých 30 sekund. Není závislý na doručení SMS.

Nastavení na mobilu

1. V Instagramu otevřete Dvoufázové ověření.
2. Vyberte Autentizační aplikace.
3. Instagram nabídne automatické otevření podporované aplikace nebo zobrazí klíč pro ruční zadání.
4. Přidejte účet do autentizační aplikace.
5. Zkopírujte aktuální šestimístný kód.
6. Vraťte se do Instagramu a kód potvrďte.

Nastavení přes počítač a telefon

Tento postup je také správný:

1. Na počítači otevřete Instagram a nastavení 2FA.
2. Instagram zobrazí QR kód.
3. Telefonem QR kód naskenujte do autentizační aplikace.
4. V telefonu se objeví šestimístný kód.
5. Tento kód zadejte na počítači.

Samotné použití počítače tedy není problém. QR kód je navržený právě pro naskenování telefonem.

Když Instagram tvrdí, že správný kód není platný

Tady začíná část, kterou běžné návody často vynechávají.

V našem případě byl čas na telefonu nastavený automaticky, QR kód byl čerstvý a kód jsme vyzkoušeli ve dvou různých autentizačních aplikacích. Instagram ho přesto odmítal.

Taková situace nemusí znamenat chybu uživatele. Může jít o starou relaci, neplatný QR kód nebo problém na straně Meta.

Než přejdete na jinou metodu, zkuste tento čistý postup:

1. Zavřete probíhající nastavení 2FA.
2. V autentizační aplikaci smažte právě vytvořenou nefunkční položku.
3. Na telefonu zapněte automatické datum, čas a časové pásmo.
4. Nastavení 2FA spusťte znovu, aby Instagram vytvořil nový QR kód.
5. Naskenujte ho pouze do jedné autentizační aplikace.
6. Počkejte, až začne nový třicetisekundový interval.
7. Čerstvý kód zadejte ihned.
8. Dávejte pozor na nulu na začátku kódu. Je její součástí.

Pokud Instagram kód znovu odmítne, nepokračujte v desítkách dalších pokusů. Můžete aktivovat dočasné bezpečnostní omezení a problém tím nevyřešíte.

V takové chvíli je rozumné přejít na SMS a autentizační aplikaci přidat později.

Varianta 2: ověření pomocí SMS

SMS není tak odolná jako autentizační aplikace. Telefonní číslo lze zneužít například převodem SIM karty. Pořád je ale výrazně lepší než účet bez dvoufázového ověření a může zachránit situaci, kdy autentizační aplikace nefunguje.

Nastavení SMS na Instagramu

1. Otevřete mobilní aplikaci Instagram.
2. Přejděte do Centra účtů.
3. Otevřete Heslo a zabezpečení → Dvoufázové ověření.
4. Vyberte instagramový účet.
5. Zvolte Textová zpráva / SMS.
6. Zkontrolujte telefonní číslo včetně správné předvolby, například +420.
7. Nechte si poslat ověřovací kód.
8. Kód z SMS zadejte do Instagramu a potvrďte.

V našem případě fungovala právě tato cesta. Autentizační aplikace opakovaně selhala, ale nastavení přes mobilní Instagram a SMS prošlo bez problému.

Až bude účet zabezpečený, můžete se později vrátit a přidat autentizační aplikaci jako další metodu.

Jak zapnout 2FA na Facebooku

Pokud přes svůj osobní Facebook spravujete firemní portfolio, zabezpečte také tento účet.

Nejlépe přímo v mobilní aplikaci Facebook:

1. Otevřete menu.
2. Přejděte do Nastavení a soukromí → Nastavení.
3. Otevřete Centrum účtů.
4. Zvolte Heslo a zabezpečení.
5. Otevřete Dvoufázové ověření.
6. Vyberte facebookový profil.
7. Nastavte autentizační aplikaci nebo SMS.

Instagramové 2FA se nemusí počítat jako ověření facebookového profilu. Když Meta při vytváření stránky nebo správě reklam žádá SMS ověření ve Facebook aplikaci, dokončete ho přímo tam.

Uložte si záložní kódy

Po aktivaci 2FA ještě nekončete.

V Centru účtů otevřete:

Heslo a zabezpečení → Dvoufázové ověření → Další metody → Záložní kódy

Záložní kódy použijete, když:

• ztratíte telefon,
• autentizační aplikace přestane fungovat,
• SMS nepřijde,
• měníte telefonní číslo,
• účet vás odhlásí ze všech zařízení.

Kódy uložte do správce hesel nebo na jiné bezpečné místo mimo telefon. Neposílejte je e-mailem a nesdílejte je s agenturou ani správcem reklam.

Každý kód je určený jen k jednomu použití.

Nastavte více než jednu metodu

Nejbezpečnější praktická kombinace je:

1. autentizační aplikace jako hlavní metoda,
2. SMS nebo WhatsApp jako záloha,
3. uložené záložní kódy.

Meta sama doporučuje nastavit více metod. Jedna nefunkční aplikace nebo změna telefonu potom nemusí znamenat ztrátu přístupu k firemním účtům.

Jak požadovat 2FA po dalších správcích

Pokud máte v Meta Business Suite více lidí, nestačí zabezpečit jen vlastní účet.

V nastavení firemního portfolia lze požadovat dvoufázové ověření:

• pouze po správcích,
• po všech lidech s přístupem,
• nebo ho u novějšího portfolia ponechat volitelné.

U některých portfolií starších než 90 dní Meta požadavek zapne automaticky.

Než povinné 2FA aktivujete pro celý tým, upozorněte ostatní správce. Každý by měl mít aktualizované telefonní číslo, funkční metodu a uložené záložní kódy. Jinak se může stát, že se někdo do firemního portfolia nedostane právě ve chvíli, kdy potřebuje upravit reklamu.

Nejčastější chyby

Kód z aplikace je pořád neplatný

Zkontrolujte automatický čas v telefonu, smažte starý záznam, vytvořte nový QR kód a použijte čerstvý kód. Pokud selže i druhá aplikace, přejděte dočasně na SMS.

SMS nepřichází

Zkontrolujte předvolbu a telefonní číslo. Neposílejte si mnoho kódů rychle za sebou. Počkejte a zkuste to později nebo použijte jinou dostupnou metodu.

Instagram je zabezpečený, ale reklamy jsou stále omezené

Meta může požadovat 2FA také na osobním Facebook účtu, přes který spravujete portfolio. Zkontrolujte oba účty.

Po změně se stále zobrazuje upozornění

Meta Business Suite nemusí nový stav zobrazit okamžitě. Odhlaste se, znovu se přihlaste a dejte administraci čas na aktualizaci.

Ztratil jsem telefon

Použijte uložený záložní kód nebo jinou bezpečnostní metodu. Pokud nemáte ani jedno, budete muset projít obnovou účtu.

Rychlý kontrolní seznam

Bezpečnost nemá být test trpělivosti

Dvoufázové ověření je důležité. To ale neznamená, že musíte hodinu opakovat stejný nefunkční postup.

Když autentizační aplikace odmítá správné kódy a čas telefonu je nastavený správně, použijte jinou oficiální metodu. Aktivujte SMS, uložte záložní kódy a k autentizační aplikaci se vraťte později.

Cílem není vyhrát souboj s jedním formulářem. Cílem je bezpečně ochránit účet a neztratit přístup k reklamám, klientským profilům ani platebním údajům.

Firemní účty bez sdílení hesel Facebook stránku, Instagram i reklamní účet lze spravovat přes správně nastavená oprávnění. Každý správce má vlastní přístup a vlastní zabezpečení. ➜ Jak dát správci přístup k Facebook stránce a Instagramu

Oficiální zdroje Meta

• Zabezpečení Instagramu pomocí dvoufázového ověření
• Použití autentizační aplikace na Instagramu
• Záložní kódy Instagramu
• Dvoufázové ověření pro firemní portfolio
• Jak vyžadovat 2FA po lidech ve firemním portfoliu