אימות דו-שלבי בפייסבוק ובאינסטגרם: הפעלה ומה עושים כשהקוד לא מגיע

מי שמחפש איך להפעיל אימות דו שלבי פייסבוק ואינסטגרם צריך להגיע למקום אחד: מרכז החשבונות (Accounts Center) של Meta, תחת סיסמה ואבטחה (Password and security). שם בוחרים שיטת אימות, ומיד אחר כך שומרים קודי שחזור. אם הקוד לא מגיע, יש דרכים רשמיות להיכנס בכל זאת: המתנה ל-SMS, אישור ממכשיר מחובר, קוד שחזור או אימות זהות.

איפה מפעילים אימות דו-שלבי בפייסבוק ובאינסטגרם?

Meta מרכזת את הגדרות האבטחה של פייסבוק ושל אינסטגרם במרכז החשבונות. לפי מרכז העזרה, Meta מעדכנת בהדרגה את השם ל-Meta Account, כך שייתכן שתראו אצלכם את אחד משני השמות. המדריך הזה מתמקד בצעדים המעשיים ב-Meta. להסבר כללי על אימות דו-שלבי בכל הרשתות ראו אימות דו-שלבי נכון לכל הרשתות.

בפייסבוק, מהמחשב

לפי מרכז העזרה של פייסבוק:

1. לחצו על תמונת הפרופיל בפינה העליונה ובחרו הגדרות ופרטיות (Settings and privacy).
2. לחצו על הגדרות (Settings).
3. לחצו על מרכז החשבונות (Accounts Center), ואז על סיסמה ואבטחה (Password and security).
4. לחצו על אימות דו-שלבי (Two-factor authentication) ובחרו את החשבון שאתם רוצים לעדכן.
5. בחרו שיטת אבטחה ופעלו לפי ההוראות על המסך.

באינסטגרם, מהאפליקציה

לפי מרכז העזרה של Instagram, היכנסו לפרופיל, הקישו על התפריט בפינה העליונה, בחרו מרכז החשבונות ואז סיסמה ואבטחה. משם הקישו על אימות דו-שלבי, בחרו חשבון ושיטת אבטחה. אם כמה חשבונות נמצאים באותו מרכז חשבונות, בחרו בכל אחד מהם בנפרד.

איזו שיטת אימות כדאי לבחור?

השיטות לא זהות בשתי הפלטפורמות. בפייסבוק Meta מציעה מפתח אבטחה, אפליקציית אימות או קודי SMS. באינסטגרם השיטות הן אפליקציית אימות, SMS ו-WhatsApp, ו-Instagram ממליצה על אפליקציית אימות, בין השאר כי אפשר לחבר אליה כמה מכשירים.

בפייסבוק אפשר להוסיף גם מפתח גישה (Passkey) לכניסה קלה ובטוחה יותר. מה זה ואיך זה עובד, במדריך מפתחות גישה (Passkeys).

קודי שחזור: הגיבוי ששומרים עכשיו, לא אחרי שננעלתם

קודי שחזור הם קודים חד-פעמיים שמחליפים את קוד האימות כשהטלפון לא זמין. לפי Meta, בפייסבוק מקבלים 10 קודים, וכל אחד מהם עובד פעם אחת בלבד.

• בפייסבוק: מרכז החשבונות > סיסמה ואבטחה > אימות דו-שלבי > בחירת החשבון. תחת How you get login codes לחצו על Additional methods, ואז Recovery codes ו-Get new codes.
• באינסטגרם: בתפריט הפרופיל היכנסו לסיסמה ואבטחה > אימות דו-שלבי > בחירת החשבון > Additional methods > Backup codes. Instagram מציינת שצריך להיות מחוברים כדי לראות את הקודים.

שמרו אותם מחוץ לטלפון, למשל מודפסים במקום בטוח. למה זה חשוב ואיך מנהלים אותם נכון, ראו קודי שחזור (Recovery Codes).

למה לפעמים לא מבקשים קוד? מכשירים שמורים ומהימנים

אימות דו-שלבי נדרש בכניסה מדפדפן או ממכשיר ש-Meta לא מזהה. בפייסבוק תתבקשו לשמור את הדפדפן (Save this browser), ובאינסטגרם לסמן את המכשיר כמהימן (Trust this device). אחרי זה לא תצטרכו להזין קוד באותו מכשיר.

• לא שומרים דפדפן ולא מסמנים מכשיר כמהימן במחשב ציבורי או משותף. Meta מזהירה מזה במפורש.
• לפי Meta, גלישה פרטית או מחיקת היסטוריה בכל סגירה של הדפדפן עלולות לגרום לבקשת קוד בכל כניסה.
• באינסטגרם, אחרי ההפעלה אפשר לראות בקשות כניסה ולהסיר מכשירים מהימנים.
• בפייסבוק, תחת סיסמה ואבטחה > Where you're logged in, אפשר לבחור מכשירים ולהתנתק מהם.

הקוד לא מגיע? מה עושים לפי הסדר

Meta ממליצה לנסות את האפשרויות האלה לפי הסדר, כפי שמופיע במדריך פתרון הבעיות שלה:

1. המתינו ל-SMS. הודעות עלולות להתעכב אצל חברת הסלולר. בדקו שוב אחרי כמה דקות, וודאו שיש קליטה ושתיבת ההודעות לא מלאה.
2. אשרו מכשיר אחר. אם אתם מחוברים בטלפון, בטאבלט או בדפדפן אחר, חפשו שם התראה שמאפשרת לאשר את הכניסה בלי קוד.
3. הזינו קוד שחזור. קוד ששמרתם מראש נכנס במקום קוד האימות.
4. בקשו אימות זהות. במסך הקוד חפשו את קישור העזרה: במחשב Need another way to authenticate? ואז Other Options ו-Get more help, באנדרואיד Having trouble?, ובאייפון Need help?. לפי Meta, התהליך עשוי לכלול העלאת צילום של תעודה מזהה. Meta מציינת שהתהליך לא זמין ב-Facebook Lite.

אם הקוד לא מגיע כבר בשלב איפוס הסיסמה, ההסבר המלא במדריך הפייסבוק לא שולח לי קוד. מאינסטגרם, Instagram מציינת שכשקוד לא נשלח בגלל בעיות חיבור או מסירה, אפשר להשלים את הכניסה עם קוד גיבוי. לכל אפשרויות השחזור של Meta יש גם את מרכז השחזור הרשמי.

הטלפון אבד או הוחלף

אם אין לכם גישה לטלפון בכלל, Meta מציינת שבמסך האימות יש אפשרות I don't have my phone. אחרי שנכנסתם, עדכנו את השיטות: הוסיפו מספר חדש, הגדירו אפליקציית אימות במכשיר החדש או הוסיפו מפתח אבטחה, וצרו קודי שחזור חדשים.

טעויות נפוצות באימות דו-שלבי

• להפעיל רק SMS על מספר ישן שאתם עומדים להחליף.
• לא לשמור קודי שחזור, או לשמור אותם רק בטלפון שעליו נמצאת גם אפליקציית האימות.
• למחוק את אפליקציית האימות או לאפס את הטלפון לפני שהעברתם את האימות למכשיר החדש.
• לשמור דפדפן במחשב בעבודה, בספרייה או אצל חברים.
• למסור קוד אימות למי שמציג את עצמו כ"צוות האבטחה של Meta". זו הונאה מוכרת, ראו 5 סימנים שההודעה מ"אינסטגרם" מזויפת.
• לכבות את האימות הדו-שלבי אחרי שחזור חשבון "כי זה מסורבל". Meta ממליצה להשאיר אותו פעיל.

מתי כדאי לפנות ל-CyberGuard?

אם ניסיתם את כל הדרכים, אימות הזהות לא מתקדם ואתם עדיין מחוץ לחשבון, או שמישהו אחר הפעיל אימות דו-שלבי על החשבון שלכם, אפשר לקבל ליווי. CyberGuard מציעה בדיקה ראשונית חינם, וללא הצלחה, אין חיוב. העבודה נעשית רק דרך הערוצים הרשמיים של Meta, ולעולם לא נבקש סיסמה או קוד אימות.

ההחלטה הסופית היא של Meta, ולכן אף אחד לא יכול להבטיח תוצאה. לליווי בחשבון פייסבוק ראו פרצו לי לפייסבוק, או התקשרו ל-052-3001030.

שאלות נפוצות

מדריכים משלימים

• אימות דו-שלבי נכון לכל הרשתות
• קודי שחזור (Recovery Codes)
• הפייסבוק לא שולח לי קוד
• אבטחת חשבון פייסבוק
• לא מצליח להתחבר לפייסבוק