Comment sécuriser votre compte Instagram avec le 2FA ?

Avec nos archives pleines à craquer d’histoires de comptes de réseaux sociaux piratés, il serait plutôt judicieux de mettre en place une authentification à deux facteurs (2FA) sur toutes les plateformes que vous utilisez. Le 2FA combine votre mot de passe avec autre paramètre, un message texte sur votre téléphone, un code généré par une application d’authentification ou une clé physique.

Bien qu’Instagram fasse partie de Facebook, et que ce dernier prenne en charge plusieurs méthodes 2FA, le processus de configuration du 2FA n’est pas exactement identique à celui de Facebook. Si vous avez besoin d’aide pour obtenir une authentification à deux facteurs sur votre compte Instagram, nous allons passer en revue les différentes étapes en détail ci-dessous.

Bien que vous puissiez naviguer sur Instagram et utiliser certaines fonctionnalités de cette plateforme à partir d’un navigateur web, ce réseau social est vraiment conçu pour être utilisé depuis l’application dédiée. Pour suivre les étapes ci-dessous, vous devez être connecté à l’application Instagram sur votre smartphone ou votre tablette.

• Accédez à votre Profil en appuyant sur l’icône symbolisant un personnage en bas à droite de l’application.
• Ouvrez le menu représenté par “trois traits horizontaux” en haut à droite de l’écran. Appuyez sur Paramètres au bas de ce menu.
• Faites défiler jusqu’à la section Confidentialité et sécurité, vous trouverez alors l’option Authentification à deux facteurs.

• Instagram va maintenant vous montrer un écran avec une introduction de base au 2FA et aux méthodes qu’ils prennent en charge : le 2FA basé sur un message texte et celui basé sur une application. Encore une fois, puisque Instagram est principalement basé sur les applications, il utilise des méthodes d’authentification qui fonctionnent bien avec les smartphones (les périphériques 2FA basés sur une clé USB, comme Yubikey, ne fonctionneront pas dans un environnement mobile).

• Sur l’écran suivant, vous pouvez choisir la ou les méthodes que vous souhaitez utiliser pour l’authentification à deux facteurs. Vous pouvez choisir d’activer à la fois les messages texte et l’authentification 2FA basée sur une application d’authentification, mais cela peut vous compliquer inutilement la tâche. Si vous n’êtes pas sûr d’avoir besoin des deux options en même temps, il est préférable de vous en tenir à l’une de ces méthodes seulement.

• La plus sûre des options 2FA consiste à utiliser une application d’authentification. Vous devez installer une application gratuite telle que Google Authenticator ou Duo Mobile pour terminer la configuration initiale du 2FA sur votre compte Instagram. Vous devez également la garder installée pour vous connecter ultérieurement à Instagram. Par conséquent, si aucune application d’authentification n’est installée, installez-la dès maintenant.
• De retour sur l’écran de configuration du 2FA sur Instagram, sélectionnez l’option Application d’authentification et appuyez sur Suivant. On vous demandera de faire fonctionner Instagram avec votre application d’authentification automatiquement, prenant ainsi en charge pour vous une partie du travail fastidieux de configuration, donc acceptez la proposition. Vous pouvez utiliser l’authentificateur de confiance que vous préférez.

• Votre téléphone vous basculera ensuite vers votre application d’authentification et on vous demandera si vous souhaitez ajouter le jeton associé à votre nom d’utilisateur Instagram. Si vous cliquez sur “Oui”, vous verrez le nom de votre compte Instagram dans l’application d’authentification, ainsi qu’un code numérique à 6 chiffres dessous. Ce code est votre jeton d’authentification et il changera très fréquemment. Par conséquent, vous devrez copier ce code numérique et revenir rapidement à Instagram, qui attendra que vous saisissiez votre code de confirmation (à savoir le code numérique que vous venez de copier).

• Collez le code et vous devriez obtenir une confirmation d’Instagram que le 2FA basé sur une application est maintenant configuré.

Attention, vous n’avez pas encore terminé. L’écran suivant vous montrera vos codes de récupération, qui ressemblent en quelque sorte à une solution de secours si vous ne parvenez pas à faire fonctionner le 2FA. Par exemple, si vous perdez votre téléphone et ne pouvez pas utiliser l’application d’authentification, mais que vous devez tout de même vous connecter à votre compte Instagram.

Entre de mauvaises mains, ces codes permettraient également à une personne de contourner vos protections 2FA, nous vous conseillons donc de les garder confidentiels et dans un lieu sûr. Certaines personnes font une capture d’écran des codes et l’envoient par email, l’enregistrent dans leur stockage photos sur le cloud, voire même les impriment et les placent ensuite dans un coffre-fort verrouillé : peu importe ce que vous préférez pourvu que la probabilité que ces codes ne tombent entre de mauvaises mains soit la plus faible possible !

Une fois que le 2FA est configuré sur votre compte, Instagram vous enverra également un courrier électronique confirmant que cette nouvelle mesure de sécurité est en place ou bien que le 2FA est désactivé sur votre compte.

Billet inspiré de How to secure your Instagram account using 2FA, sur Sophos nakedsecurity.