مشاوره‌ی رایگانمشاوره‌ی رایگان طراحی سایت
اینستاگرام

امنیت پیج اینستاگرام کسب‌وکار؛ تأیید دومرحله‌ای، کدهای پشتیبان، دسترسی ادمین‌ها و چک‌لیست قابل چاپ

امنیت پیج اینستاگرام را چطور بالا ببری؟ تأیید دومرحله‌ای با برنامه به‌جای پیامک، کدهای پشتیبان، دسترسی امن ادمین‌ها، شناختن پیام کپی‌رایت جعلی و یک چک‌لیست قابل چاپ.

آروین طوسی، بنیان‌گذار فراکو
آروین طوسی

بنیان‌گذار فراکو

۱۵ دقیقه مطالعه
امنیت پیج اینستاگرام کسب‌وکار؛ تأیید دومرحله‌ای، کدهای پشتیبان، دسترسی ادمین‌ها و چک‌لیست قابل چاپ

امنیت پیج اینستاگرام را چطور بالا ببریم؟ جواب کوتاهش پنج کار است. تأیید دومرحله‌ای را با برنامه‌ی تولید کد روشن کن، نه فقط با پیامک. کدهای پشتیبان را بگیر و روی کاغذ، جایی امن نگه دار. ایمیل پیج را هم با رمز جدا و تأیید دومرحله‌ای قفل کن. رمز پیج را با هیچ ادمین و برنامه‌ای شریک نشو. و به هیچ پیام و ایمیلی که با عجله از تو رمز یا کد می‌خواهد جواب نده. همین پنج کار رایج‌ترین درهای نفوذ را می‌بندد.

این راهنما برای صاحب کسب‌وکاری است که پیجش ویترین فروش است: بوتیک، کافه، آرایشگاه، مطب یا فروشگاهی که سفارش‌هایش از دایرکت می‌آید. پیج شخصی هک شود، دردسر است. پیج کسب‌وکار هک شود، فروش همان روز می‌خوابد و ممکن است کسی با اسم تو از مشتری‌هایت پول بگیرد.

پایین‌تر هر کدام از این کارها را قدم‌به‌قدم باز می‌کنیم. می‌گوییم دسترسی را با ادمین و تولیدکننده‌ی محتوا چطور تقسیم کنی، پیام‌های جعلی رایج را نشانت می‌دهیم و آخر مقاله یک چک‌لیست قابل چاپ هست. اسم گزینه‌ها در نسخه‌های مختلف برنامه کمی فرق می‌کند. اگر دقیقاً همین اسم‌ها را ندیدی، دنبال نزدیک‌ترینش بگرد.

امنیت پیج اینستاگرام از کجا می‌شکند؟ شش در رایج نفوذ

قبل از تنظیمات، بدان دزد از کجا می‌آید. پیج‌ها معمولاً با ترفندهای پیچیده‌ی فیلمی هک نمی‌شوند. از یکی از همین درهای ساده هک می‌شوند:

  • رمز تکراری یا لورفته: همان رمزی که برای ایمیل، پنل سایت یا یک برنامه‌ی دیگر هم گذاشته‌ای. یکی که لو برود، بقیه هم باز می‌شوند. اینستاگرام هم در راهنمای پرهیز از کلاهبرداری می‌گوید رمز پیج باید با رمز ایمیل و حساب‌های دیگرت فرق داشته باشد.
  • پیام فریبنده: پیامی که می‌ترساند یا وسوسه می‌کند و تو را به صفحه‌ای شبیه صفحه‌ی ورود اینستاگرام می‌برد.
  • ایمیل هک‌شده: ایمیل کلید همه‌ی درهاست. هر کس ایمیل پیج را داشته باشد، رمز پیج را هم عوض می‌کند.
  • برنامه‌های فالوور و لایک: و نسخه‌های غیررسمی اینستاگرام که برای کارشان رمزت را می‌خواهند.
  • ادمین قبلی یا رمز شریک‌شده: کارمند، طراح یا ادمینی که یک روز رمز را داشته و هنوز هم دارد.
  • گوشی یا سیم‌کارت از دست رفته: گوشی گم یا دزدیده شود، یا خطی که کدها به آن می‌رود به نام کسی باشد که دیگر با تو کار نمی‌کند.

هر بخش این راهنما یکی از همین درها را می‌بندد.

تأیید دومرحله‌ای اینستاگرام: برنامه‌ی تولید کد یا پیامک؟

تأیید دومرحله‌ای یعنی برای ورود از یک دستگاه تازه، رمز تنها کافی نباشد و یک کد یک‌بارمصرف هم لازم شود. اگر رمزت لو برود، دزد بدون آن کد پشت در می‌ماند. طبق راهنمای رسمی اینستاگرام درباره‌ی تأیید دومرحله‌ای، موقع روشن کردنش باید یک روش انتخاب کنی. دو روش اصلی برنامه‌ی تولید کد و پیامک است.

چرا برنامه‌ی تولید کد بهتر است؟

خود اینستاگرام روش برنامه را پیشنهاد می‌کند. برای پیج کسب‌وکار، دلیل‌هایش روشن‌تر هم هست:

  • به خط تلفن وابسته نیست. پیامک ممکن است دیر برسد یا اصلاً نرسد. برنامه کد را روی خود گوشی و بدون نیاز به خط می‌سازد.
  • با گرفتن خط دور زده نمی‌شود. اگر کسی بتواند خطت را المثنی کند یا به نام خودش منتقل کند، پیامک‌های ورود هم به گوشی او می‌رود. کد برنامه فقط روی گوشی خودت ساخته می‌شود.
  • به شماره‌ی کارمند گره نمی‌خورد. خیلی از پیج‌های کسب‌وکار با شماره‌ی یک کارمند یا ادمین قبلی ساخته شده‌اند. در این حالت پیامک به گوشی او می‌رود، نه گوشی تو.
  • روی بیش از یک دستگاه کار می‌کند. طبق راهنمای اینستاگرام درباره‌ی برنامه‌ی تولید کد، با این روش می‌شود بیش از یک دستگاه را برای گرفتن کد وصل کرد.

با این حال، پیامک از هیچ بهتر است. اگر امروز وقت راه انداختن برنامه را نداری، همین حالا پیامک را روشن کن و بعد سراغ برنامه برو.

روشن کردن تأیید دومرحله‌ای با برنامه، قدم‌به‌قدم

  • ۱. یک برنامه‌ی تولید کد را از فروشگاه رسمی گوشی نصب کن، مثل گوگل آتنتیکیتور.
  • ۲. در اینستاگرام به پروفایل برو، منوی بالا را بزن و وارد مرکز حساب‌ها شو. بعد رمز عبور و امنیت، و بعد تأیید دومرحله‌ای.
  • ۳. پیج کسب‌وکار را انتخاب کن و روش برنامه‌ی تولید کد را بزن.
  • ۴. اینستاگرام یک کلید متنی یا یک کد تصویری نشانت می‌دهد. آن را در برنامه‌ی تولید کد وارد کن یا با دوربین بخوان.
  • ۵. کد شش‌رقمی‌ای را که برنامه ساخت، در اینستاگرام وارد کن تا کار تمام شود.
  • ۶. همان لحظه کدهای پشتیبان را بگیر. بخش بعدی می‌گوید چرا.

یک نکته‌ی مهم برای کسب‌وکار: برنامه را روی گوشی صاحب کسب‌وکار نصب کن، نه گوشی کارمندی که شاید سال دیگر با شما نباشد. هر وقت هم خواستی گوشی را عوض کنی، قبل از پاک کردن گوشی قدیمی، تأیید دومرحله‌ای را به گوشی جدید منتقل کن. بعضی‌ها پیجشان را نه به هکر، که به یک تعویض گوشی بی‌حواس می‌بازند.

کدهای پشتیبان: کلیدی که روز گم شدن گوشی نجاتت می‌دهد

تأیید دومرحله‌ای اینستاگرام با برنامه‌ی تولید کد روی گوشی و برگه‌ی کدهای پشتیبان در گاوصندوق
تأیید دومرحله‌ای اینستاگرام با برنامه‌ی تولید کد روی گوشی و برگه‌ی کدهای پشتیبان در گاوصندوق

تأیید دومرحله‌ای یک روی دیگر هم دارد. اگر گوشی گم شود یا برنامه پاک شود، خودت هم پشت در می‌مانی. کدهای پشتیبان برای همین روز است. طبق راهنمای اینستاگرام درباره‌ی کدهای پشتیبان، وقتی کد ورود به هر دلیلی به دستت نمی‌رسد، با یکی از این کدها وارد می‌شوی.

  • کجا هستند: مرکز حساب‌ها، رمز عبور و امنیت، تأیید دومرحله‌ای. پیج را انتخاب کن، بعد روش‌های بیشتر و بعد کدهای پشتیبان.
  • هر کد یک بار مصرف می‌شود. وقتی یکی را استفاده کردی، دیگر کار نمی‌کند.
  • کد تازه، کد قبلی را باطل می‌کند. اگر کدهای جدید بگیری، برگه‌ی قبلی دیگر به درد نمی‌خورد.
  • فقط وقتی وارد حسابی می‌شود دیدشان. پس همین امروز بگیرشان، نه روزی که بیرون مانده‌ای.

کدها را کجا نگه داری؟ روی کاغذ بنویس یا چاپ کن و کنار مدارک مهم کسب‌وکار بگذار. عکس گرفتن و نگه داشتن در گالری گوشی وسوسه‌انگیز است، ولی گوشی‌ای که گم شود، کدها را هم با خودش می‌برد. در دایرکت یا پیام‌رسان هم برای خودت نفرست. اگر شریک کسب‌وکار داری که به او اعتماد کامل داری، یک نسخه‌ی کاغذی هم دست او باشد.

ایمیل و شماره‌ی پیج: کلید اصلی دست کیست؟

این بخش را کمتر کسی جدی می‌گیرد، ولی شاید مهم‌ترین بخش باشد. لینک تغییر رمز، هشدار ورود و ایمیل‌های امنیتی همه به ایمیل پیج می‌روند. هر کس آن ایمیل را داشته باشد، در عمل پیج را هم دارد.

در مرکز حساب‌ها، بخش اطلاعات شخصی، ایمیل و شماره‌ی ثبت‌شده را ببین و این چهار سؤال را از خودت بپرس:

  • ایمیل مال خود کسب‌وکار است، یا ایمیل شخصی طراح، ادمین یا کارمند سابق؟
  • شماره به نام چه کسی است و آن خط هنوز فعال است؟
  • خود ایمیل تأیید دومرحله‌ای دارد؟ اگر جیمیل است، تأیید دومرحله‌ای حساب گوگل را هم روشن کن.
  • رمز ایمیل با رمز پیج فرق دارد؟

پیشنهاد ما ساده است: یک ایمیل جدا فقط برای حساب‌های کسب‌وکار بساز، با رمز جدا و تأیید دومرحله‌ای، و رمزش را فقط خودت بدان. پیج، دامنه‌ی سایت و حساب‌های مهم دیگر را روی همین ایمیل نگه دار تا کلیدهای کسب‌وکار در صندوق ایمیل این و آن پخش نباشد.

اگر ایمیل پیج دست کس دیگری است، پیج هم در عمل دست اوست. اول ایمیل را پس بگیر، بعد سراغ بقیه‌ی تنظیمات برو.

ورودهای اخیر، دستگاه‌های مورد اعتماد و ایمیل‌های واقعی اینستاگرام

جاهایی که وارد شده‌ای

در مرکز حساب‌ها، بخش رمز عبور و امنیت، فهرستی هست از دستگاه‌هایی که الان وارد پیج‌اند. ماهی یک بار نگاهش کن. هر دستگاهی را که نمی‌شناسی بیرون کن و بعد رمز را عوض کن، چون کسی که رمز را دارد دوباره وارد می‌شود.

یک نکته‌ی مخصوص کاربر ایرانی: اینستاگرام در ایران فیلتر است و بیشتر وقت‌ها با فیلترشکن باز می‌شود. برای همین شهر و کشوری که کنار هر ورود نوشته شده، اغلب ربطی به جای واقعی تو ندارد. ورود از آلمان یا هلند لزوماً نشانه‌ی هک نیست. به مدل دستگاه و ساعت ورود نگاه کن. گوشی‌ای که مال هیچ‌کدام از شما نیست، یا ورودی در ساعتی که همه خواب بوده‌اید، جای شک دارد.

دستگاه‌های مورد اعتماد

وقتی با تأیید دومرحله‌ای وارد می‌شوی، اینستاگرام می‌پرسد این دستگاه را به خاطر بسپارد یا نه. اگر بله، دفعه‌ی بعد روی همان دستگاه کد نمی‌خواهد. روی گوشی خودت اشکالی ندارد. روی کامپیوتر مغازه، لپ‌تاپ مشترک یا گوشی کارمند، نه.

حواست هم باشد که پاک کردن یک دستگاه از فهرست تأیید دومرحله‌ای، خودش آن دستگاه را از حساب بیرون نمی‌کند. پس هر دو را جدا چک کن: فهرست دستگاه‌های مورد اعتماد و فهرست جاهایی که وارد شده‌ای.

ایمیل واقعی یا جعلی؟

اینستاگرام ایمیل‌های امنیتی‌ای را که در ۱۴ روز گذشته فرستاده، در مرکز حساب‌ها، بخش رمز عبور و امنیت، زیر ایمیل‌های اخیر نشان می‌دهد. این را راهنمای رسمی تشخیص ایمیل واقعی گفته است. هر وقت ایمیلی درباره‌ی پیجت نگرانت کرد، اول آن‌جا دنبالش بگرد. اگر نبود، از طرف اینستاگرام نیست و نباید روی لینکش بزنی.

ادمین‌ها و دسترسی مشترک: رمز پیج را دست کسی نده

در خیلی از کسب‌وکارها رسم این است که صاحب پیج رمز را در پیام‌رسان برای ادمین یا تولیدکننده‌ی محتوا بفرستد و ماجرا تمام شود. تا روزی که آن آدم برود، اختلافی پیش بیاید یا گوشی خودش هک شود. رمزی که دست سه نفر است، دیگر رمز نیست.

راه اول: دسترسی مشترک از داخل خود اینستاگرام

اینستاگرام قابلیتی به اسم دسترسی مشترک دارد. با آن، بدون دادن رمز، کسی را دعوت می‌کنی تا پست بگذارد، لایک و کامنت کند، و در حساب حرفه‌ای آمار ببیند و تبلیغ اجرا کند. طبق راهنمای دسترسی مشترک، دسترسی به دایرکت و استوری جداست و به‌طور پیش‌فرض خاموش است، و هر وقت بخواهی دسترسی را پس می‌گیری. این قابلیت فقط برای حساب‌های واجد شرایط فعال است، پس شاید در پیج تو نباشد. اگر در منوی پروفایل گزینه‌اش را دیدی، از آن استفاده کن.

راه دوم: پرتفوی کسب‌وکار در متا بیزینس سوئیت

اگر پیجت حرفه‌ای است، می‌توانی آن را به پرتفوی کسب‌وکار در متا بیزینس سوئیت اضافه کنی و به هر نفر فقط کارهایی را بدهی که لازم دارد، مثل ساخت محتوا یا جواب دادن به پیام‌ها. وصل کردن پیج یک بار و با ورود خود صاحب پیج انجام می‌شود و بعد از آن، کسی برای کارش رمز لازم ندارد. متا خودش در راهنمای اضافه کردن افراد به پرتفوی کسب‌وکار توصیه می‌کند به هر کس فقط همان سطح دسترسی را بدهی که برای کارش لازم است.

اگر چاره‌ای جز دادن رمز نداری

  • تأیید دومرحله‌ای روشن بماند و کد روی گوشی خودت ساخته شود. این‌طوری ادمین برای ورود از هر دستگاه تازه باید از تو کد بگیرد و تو از هر ورود تازه باخبر می‌شوی.
  • رمز را حضوری بگو، نه در چتی که سال‌ها در گوشی دو نفر می‌ماند.
  • صریح قرار بگذار که ایمیل و شماره‌ی پیج هرگز عوض نشود.
  • فهرست کسانی که رمز را دارند روی کاغذ داشته باش.

روز رفتن ادمین: چک‌لیست خروج

این همان روزی است که خیلی وقت‌ها فراموش می‌شود. ادمین می‌رود، رمز همان رمز قبلی می‌ماند و یک سال بعد کسی یادش نیست چه کسانی کلید پیج را دارند. همان روز این کارها را بکن:

  • رمز پیج را عوض کن. با عوض شدن رمز، دستگاه‌های دیگر هم از حساب بیرون می‌روند.
  • فهرست دستگاه‌ها را ببین و مطمئن شو دستگاه او بیرون رفته است.
  • دسترسی مشترک یا نقشش در پرتفوی کسب‌وکار را بردار.
  • ایمیل و شماره‌ی پیج را دوباره چک کن که هنوز مال خودت باشد.
  • اگر به برنامه‌ی تولید کد یا کدهای پشتیبان دسترسی داشته، کدهای تازه بگیر و تأیید دومرحله‌ای را از نو تنظیم کن.
  • لینک بیو، شماره‌ی تماس و دکمه‌های پیج را نگاه کن.

این کار را با بی‌اعتمادی اشتباه نگیر. حتی وقتی با خوبی از هم جدا می‌شوید، گوشی او ممکن است فردا دست کس دیگری بیفتد.

پیام‌های جعلی: کپی‌رایت، تیک آبی و «پشتیبانی اینستاگرام»

پیام کپی‌رایت جعلی اینستاگرام: هشدار فوری با مهلت کوتاه و نقابی که پشت ظاهر رسمی پنهان است
پیام کپی‌رایت جعلی اینستاگرام: هشدار فوری با مهلت کوتاه و نقابی که پشت ظاهر رسمی پنهان است

یکی از رایج‌ترین راه‌های گرفتن پیج، حدس زدن رمز نیست. فریب دادن خود صاحب پیج است. چند نمونه را باید از دور بشناسی.

پیام کپی‌رایت جعلی

پیامی با ظاهر رسمی می‌آید: «حساب شما به خاطر نقض کپی‌رایت تا ۲۴ ساعت دیگر حذف می‌شود. اگر اعتراض دارید، روی دکمه‌ی زیر بزنید.» شرکت امنیتی کسپرسکی در گزارشی درباره‌ی همین کلاهبرداری توضیح داده که دکمه به صفحه‌ای جعلی می‌رود. آن صفحه اول رمز اینستاگرام را می‌خواهد، بعد به بهانه‌ی تطبیق ایمیل، رمز ایمیلت را هم. آخر کار هم تو را به سایت واقعی اینستاگرام برمی‌گرداند تا شک نکنی. با این دو رمز، کلاهبردار هم پیج را می‌گیرد و هم راه برگشتش را می‌بندد.

نشانه‌هایش را به خاطر بسپار: مهلت کوتاه و ترسناک، دکمه‌ی اعتراض و درخواست رمز. اگر نگران شدی، روی لینک نزن. خودت برنامه را باز کن و در تنظیمات به بخش وضعیت حساب برو. اگر واقعاً مشکلی باشد، آن‌جا دیده می‌شود.

«پشتیبانی اینستاگرام» در دایرکت

اینستاگرام در همان راهنمای پرهیز از کلاهبرداری می‌گوید کسی که خودش را از تیم امنیت اینستاگرام معرفی می‌کند و نام کاربری یا رمزت را می‌خواهد، یا خدمات تأیید حساب پیشنهاد می‌دهد، نشانه‌ی کلاهبرداری است. اینستاگرام درباره‌ی امنیت حساب از راه دایرکت سراغت نمی‌آید.

تیک آبی، پیشنهاد همکاری و «به من رأی بده»

  • تیک آبی فروشی: کسی پیام می‌دهد که با یک پرداخت یا پر کردن یک فرم، برایت تیک آبی می‌گیرد. تیک آبی را از یک پیج ناشناس و با یک لینک نمی‌گیری.
  • پیشنهاد همکاری: برندی پیشنهاد تبلیغ یا همکاری می‌دهد و برای «ثبت قرارداد» لینکی می‌فرستد که از تو ورود به اینستاگرام می‌خواهد.
  • پیام از دوست: یکی از دنبال‌کننده‌ها یا همکارها می‌گوید «کدی برایت پیامک شد، اشتباهی به شماره‌ی تو آمده، برایم بفرست». یا می‌خواهد در یک مسابقه به او رأی بدهی. حساب او احتمالاً خودش هک شده و حالا نوبت توست.
قاعده‌ی ساده: هر کدی که به گوشی یا ایمیلت می‌آید، کلید پیج توست. به هیچ‌کس نده، حتی دوست و همکار، حتی اگر بگوید اشتباهی برای تو آمده.

اگر پیام مشکوک گرفتی، روی لینکش نزن، جوابش را نده و فرستنده را گزارش کن. اگر دیر فهمیدی و رمز را جایی وارد کردی، همان لحظه رمز پیج و رمز ایمیل را عوض کن و دستگاه‌های ناآشنا را بیرون کن.

برنامه‌های جانبی، فالوورفروش‌ها و نسخه‌های غیررسمی

هر برنامه‌ای که برای کارش رمز اینستاگرامت را می‌خواهد، به کل پیج دسترسی می‌گیرد. اینستاگرام در راهنمای برنامه‌های لایک و فالوور می‌گوید این برنامه‌ها هیچ ربطی به اینستاگرام ندارند، دادن رمز به آن‌ها می‌تواند دسترسی کامل به حسابت بدهد و استفاده از آن‌ها ممکن است به غیرفعال شدن حساب برسد.

  • برنامه‌ی اینستاگرام را فقط از فروشگاه رسمی گوشی نصب کن. نسخه‌های دست‌کاری‌شده که امکانات اضافه وعده می‌دهند، رمزت را در برنامه‌ای می‌گیرند که معلوم نیست با آن چه می‌کند.
  • برنامه‌های زمان‌بندی پست و آمار را فقط وقتی استفاده کن که شناخته‌شده‌اند و از راه ورود رسمی اینستاگرام وصل می‌شوند، نه با گرفتن رمز.
  • در تنظیمات، بخش برنامه‌ها و وب‌سایت‌ها، دسترسی هر چیزی را که دیگر استفاده نمی‌کنی بردار. طبق راهنمای اینستاگرام درباره‌ی برنامه‌های متصل، برداشتن دسترسی جلوی ادامه‌ی دسترسی برنامه را می‌گیرد، ولی اطلاعاتی را که قبلاً برداشته پس نمی‌دهد.
  • در مرکز حساب‌ها، هر حساب متصلی را که نمی‌شناسی جدا کن.

اگر قبلاً رمز را به یکی از این برنامه‌ها داده‌ای، همین امروز رمز را عوض کن و دسترسی برنامه را هم از فهرست بردار.

«مسئول امنیت پیج» لازم داری؟

زیر خیلی از پیج‌های معروف نوشته‌اند «مسئول امنیت پیج» و کنارش یک آیدی یا شماره گذاشته‌اند. برای همین بعضی صاحبان کسب‌وکار فکر می‌کنند برای امن ماندن باید ماهانه به چنین کسی پول بدهند.

حقیقت این است که امنیت پیج بیشتر تنظیمات و عادت است تا خدمتی که ماهانه بخری. هیچ‌کس از بیرون نمی‌تواند پیجت را «بیمه» کند. اگر کسی برای امن نگه داشتن پیج رمزت را می‌خواهد، دقیقاً همان کاری را می‌کند که این راهنما می‌گوید نکن.

کمک درست در این کار چه شکلی دارد؟ کسی که یک بار کنار تو می‌نشیند و همین تنظیمات را روی گوشی خودت روشن می‌کند. رمز و کدها را خودت وارد می‌کنی، نه او. به تیمت یاد می‌دهد پیام جعلی را بشناسند و چک‌لیست خروج ادمین را دستت می‌دهد. بعد از آن، مسئول امنیت پیجت خودت هستی.

اگر با همه‌ی این‌ها پیج هک شد

هیچ تنظیمی خطر را صفر نمی‌کند. ولی کسی که این راهنما را اجرا کرده، روز بد دستش خالی نیست. ایمیل دست خودش است، کدهای پشتیبان در کشوست و می‌داند ایمیل واقعی اینستاگرام را کجا ببیند. این‌ها دقیقاً همان چیزهایی است که مسیر رسمی بازیابی لازم دارد.

قدم‌های ساعت اول و مسیر رسمی اینستاگرام را در راهنمای پیج اینستاگرام هک شده نوشته‌ایم. اگر پیج به‌جای هک، غیرفعال شده، پیج اینستاگرام دیسیبل شده را بخوان. اگر می‌خواهی کل مسیر، مدارک لازم و نشانه‌های کلاهبرداری بازیابی را یک‌جا ببینی، سراغ بازگردانی پیج اینستاگرام برو.

به هکری که برای پس دادن پیج پول می‌خواهد پول نده. به کسی هم که قول قطعی برگشت می‌دهد اعتماد نکن. تصمیم آخر با خود اینستاگرام است و هیچ واسطه‌ای نمی‌تواند به جایش قول بدهد.

یک نکته‌ی آخر: اگر سایت هم داری، رمز پنل سایت را با رمز پیج یکی نگذار. سایت هم درهای خودش را دارد. اگر روزی شک کردی که سایتت هک شده، راهنمای سایت هک شده قدم‌به‌قدم کمکت می‌کند.

چک‌لیست قابل چاپ امنیت پیج اینستاگرام

این بخش را چاپ کن و کنار مدارک کسب‌وکار بگذار. هر تیک یعنی یک در بسته.

امروز، حدود ۲۰ دقیقه

  • تأیید دومرحله‌ای با برنامه‌ی تولید کد روشن است و برنامه روی گوشی صاحب کسب‌وکار است.
  • کدهای پشتیبان گرفته شده و روی کاغذ، جای امن نگه داشته شده.
  • ایمیل پیج مال خود کسب‌وکار است و تأیید دومرحله‌ای دارد.
  • شماره‌ی پیج فعال است و به نام صاحب کسب‌وکار است.
  • رمز پیج بلند است و با رمز ایمیل، پنل سایت و هیچ حساب دیگری یکی نیست.
  • دستگاه‌های ناآشنا از فهرست ورودها بیرون شده‌اند.
  • دسترسی برنامه‌ها و سایت‌هایی که استفاده نمی‌شوند برداشته شده.

هر ماه، حدود پنج دقیقه

  • فهرست دستگاه‌ها و ورودهای اخیر را دیدم.
  • بخش وضعیت حساب را نگاه کردم.
  • لینک بیو، شماره‌ی تماس و دکمه‌های پیج را چک کردم.
  • فهرست کسانی که به پیج دسترسی دارند را مرور کردم.

روزی که ادمین می‌رود

  • رمز پیج عوض شد.
  • دستگاه او از فهرست ورودها بیرون رفت.
  • دسترسی مشترک یا نقشش در پرتفوی کسب‌وکار برداشته شد.
  • ایمیل و شماره‌ی پیج دوباره چک شد.
  • اگر به کدها دسترسی داشته، کدهای پشتیبان تازه گرفته شد.

همیشه

  • رمز و کد را در هیچ پیامی برای هیچ‌کس نمی‌فرستم.
  • روی لینک پیام‌های ترسناک «کپی‌رایت» و «حذف حساب» نمی‌زنم.
  • ایمیل مشکوک را در ایمیل‌های اخیر مرکز حساب‌ها پیدا می‌کنم؛ اگر نبود، جعلی است.
  • برنامه‌ای که رمز اینستاگرام را می‌خواهد نصب نمی‌کنم.

قدم بعدی

اگر تا این‌جا خوانده‌ای، همین حالا بخش «امروز» چک‌لیست را اجرا کن. بیست دقیقه وقت می‌گیرد و جلوی روزی را می‌گیرد که فروشت پشت در یک پیج بسته بماند.

اگر پیجت همین حالا هک یا غیرفعال شده، برای بررسی پیجت به تیم فراکو پیام بده یا تماس بگیر. اول وضعیت را با هم می‌بینیم و صادقانه می‌گوییم چه راهی پیش رو داری. در اهواز می‌شود جلسه‌ی حضوری گذاشت و از شهرهای دیگر کار از راه دور جلو می‌رود. و اگر می‌خواهی تولید محتوا و مدیریت پیج را به یک تیم بسپاری، تیم فراکو این کار را هم انجام می‌دهد.

پرسش‌های پرتکرار

با تأیید دومرحله‌ای باز هم ممکن است پیجم هک شود؟

ممکن است، ولی خیلی سخت‌تر می‌شود. تأیید دومرحله‌ای جلوی کسی را می‌گیرد که فقط رمزت را دارد. اگر خودت کد ورود را در یک صفحه‌ی جعلی وارد کنی یا به کسی بدهی، یا ایمیل پیج هک شده باشد، این قفل هم دور زده می‌شود. برای همین تأیید دومرحله‌ای را کنار امن کردن ایمیل و نشناختن پیام‌های جعلی بگذار، نه به جای آن‌ها.

اگر گوشی‌ام گم شود و کدهای پشتیبان را نداشته باشم چه کنم؟

اگر روش دیگری مثل پیامک به شماره‌ی خودت هم فعال بوده، از همان وارد شو. اگر نه، در صفحه‌ی ورود گزینه‌ی کمک برای ورود را بزن و مسیر رسمی اینستاگرام را دنبال کن. ممکن است برای تأیید هویت از تو ویدیوی سلفی بخواهد یا بپرسد با چه دستگاهی وارد می‌شدی. این مسیر کندتر است. برای همین بهترین کار این است که کدهای پشتیبان را همین امروز بگیری.

کدام برنامه‌ی تولید کد برای اینستاگرام بهتر است؟

فرق زیادی ندارد. هر برنامه‌ی شناخته‌شده‌ای که از فروشگاه رسمی گوشی نصب کنی کار می‌کند. خود اینستاگرام از برنامه‌هایی مثل گوگل آتنتیکیتور و دوئو موبایل نام برده. مهم‌تر از انتخاب برنامه این است که روی گوشی صاحب کسب‌وکار نصب شود و قبل از عوض کردن گوشی، به گوشی تازه منتقل شود.

خصوصی کردن پیج کسب‌وکار امنیتش را بیشتر می‌کند؟

نه. خصوصی کردن فقط تعیین می‌کند چه کسی پست‌ها را ببیند و جلوی هک را نمی‌گیرد. حساب‌های کسب‌وکار اینستاگرام را هم اصلاً نمی‌شود خصوصی کرد، مگر اینکه به حساب شخصی برگردی. برای پیجی که باید دیده شود و مشتری بگیرد، این کار عملاً یعنی بستن ویترین.

رمز پیج را هر چند وقت یک بار عوض کنم؟

اگر رمزت بلند است، جای دیگری استفاده نشده و تأیید دومرحله‌ای روشن است، لازم نیست مدام عوضش کنی. ولی در این موقعیت‌ها همان روز عوضش کن: وقتی ادمین یا کارمندی که رمز را داشته می‌رود، وقتی رمز را در صفحه‌ای مشکوک وارد کرده‌ای، وقتی دستگاه ناآشنایی در فهرست ورودها دیدی و وقتی به برنامه‌ای غیر از خود اینستاگرام رمز داده‌ای.

برای امنیت پیج باید ماهانه به «مسئول امنیت پیج» پول بدهم؟

لازم نیست. امنیت پیج بیشتر تنظیمات و عادت است تا خدمتی که ماهانه بخری. تنظیمات این راهنما را یک بار درست انجام بده و چک‌لیست ماهانه را خودت مرور کن. اگر کسی برای امن نگه داشتن پیجت رمز را می‌خواهد، دقیقاً همان کاری را می‌کند که نباید.

اگر پیجم با وجود همه‌ی این کارها هک شد، تیم فراکو کمک می‌کند؟

بله. تیم فراکو در بازگردانی پیج‌های هک‌شده و غیرفعال‌شده کمک می‌کند. وضعیت پیج را بررسی می‌کنیم، مسیر رسمی درست را انتخاب می‌کنیم و درخواست را با تو آماده می‌کنیم. قول برگشت نمی‌دهیم، چون تصمیم آخر با خود اینستاگرام است. برای بررسی پیجت پیام بده یا تماس بگیر.

آروین طوسی، بنیان‌گذار فراکو

نویسنده

آروین طوسی

بنیان‌گذار فراکو؛ اهواز

هر راهنما از دل پروژه‌های واقعی نوشته می‌شود، نه از روی تئوری؛ از سایت‌هایی که برای مشتری‌ها روی دامنه‌ی خودشان ساخته‌ایم و دموهای صنفی که برای معرفی هر صنف آماده کرده‌ایم.

خواندن را ادامه بده

راهنماهای هم‌موضوع

قدم بعدی

سایتی می‌خواهی که درست ساخته شود؟

در جلسه‌ی مشاوره‌ی رایگان، هدف و امکانات سایتت را با هم بررسی می‌کنیم و بعد پیشنهاد قیمت می‌دهیم. تعهدی برای ادامه نداری.

ساعت شنی شیشه‌ای؛ نماد زمان‌بندی روشن پروژه‌های فراکو