instagram 2fa · facebook two factor · two factor authentication kaise lagaye · backup codes
Instagram 2FA, Facebook two factor, TikTok और X: दूसरा स्टेप कैसे चालू करें और ख़ुद ही बाहर न रह जाएँ
Instagram 2FA हो या Facebook two factor authentication, काम एक ही है: जिस डिवाइस को प्लेटफ़ॉर्म नहीं पहचानता, उससे लॉग इन करने पर पासवर्ड के साथ एक कोड भी लगता है।
समझाने के लिए बनाया गया नमूना · यह Instagram की असली स्क्रीन नहीं है
यानी चोरी हुआ या अंदाज़े से निकला पासवर्ड अकेला काफ़ी नहीं रहता। Instagram इसे अकाउंट को हैकर से बचाने का सबसे असरदार क़दम कहता है। “Two factor authentication kaise lagaye” का जवाब हर प्लेटफ़ॉर्म पर अलग है — नीचे अपना प्लेटफ़ॉर्म चुनें। और चालू करते ही backup codes सेव कर लें: जिस दिन फ़ोन पास नहीं होगा, अंदर वही ले जाएँगे।
चालू कैसे करें
Instagram, Facebook, TikTok और X में two-factor authentication: हर एक का रास्ता
मेन्यू के नाम वही हैं जो हर प्लेटफ़ॉर्म के हेल्प में आज लिखे हैं, और ऐप की तरह अंग्रेज़ी में दिए गए हैं। Meta लोगों को “Meta Account” सेटिंग्स पर ले जा रहा है, इसलिए Instagram और Facebook में ये विकल्प Accounts Center में दिख सकते हैं या Meta Account में।
Instagram 2FA: तीन तरीक़े, एक सुझाया हुआ
Instagram authentication app को सुझाया गया तरीक़ा बताता है।
- ऐप में Profile → Menu → Accounts Center → Password and security → Two-factor authentication खोलें और अकाउंट चुनें।
- तरीक़ा चुनें: Authentication app (Instagram उदाहरण के तौर पर Duo Mobile और Google Authenticator का नाम लेता है), Text message या WhatsApp। फिर स्क्रीन पर दिए निर्देश पूरे करें।
- Text message के लिए अकाउंट में पहले से लगा नंबर चल जाता है, या नया नंबर जोड़ सकते हैं। WhatsApp वाला तरीक़ा text message चालू होने के बाद मिलता है।
- Additional methods → Backup codes खोलें और स्क्रीन बंद करने से पहले लिस्ट सेव कर लें।
- अगली बार कोड से लॉग इन करते समय Trust this device दबा सकते हैं, ताकि उस डिवाइस से दोबारा कोड न माँगा जाए। यह सिर्फ़ उसी फ़ोन या कंप्यूटर पर करें जो अकेले आपका है।
हद कहाँ है Authentication app वाला तरीक़ा सिर्फ़ Android या iPhone के Instagram ऐप से चालू होता है, ब्राउज़र से नहीं। Instagram के हेल्प में गिनाए तीन तरीक़ों में security key नहीं है। Threads के लिए अलग सेटिंग नहीं है: two-factor authentication Instagram में सँभाला जाता है और दोनों ऐप पर लागू होता है।
कोड कहाँ रखेंFacebook two factor: तीन तरीक़े और दस recovery codes
चालू होने के बाद, जिस ब्राउज़र या मोबाइल डिवाइस को Facebook नहीं पहचानता, उससे हर लॉग इन पर login code माँगा जाता है या लॉग इन की पुष्टि करने को कहा जाता है।
- प्रोफ़ाइल फ़ोटो पर क्लिक करें, फिर Settings and privacy → Settings → Accounts Centre → Password and security → Two-factor authentication, और अकाउंट चुनें। पासवर्ड दोबारा माँगा जा सकता है।
- तीन में से एक तरीक़ा चुनें: security key, किसी authentication app के login code, या text message (SMS) के कोड।
- How you get login codes के नीचे Additional methods → Recovery codes → Get new codes खोलें। दस कोड दिखेंगे; इन्हें प्रिंट कर लें या लिख लें। हर कोड एक ही बार चलता है।
- Facebook का हेल्प passkey बनाने की सलाह भी देता है — उसके मुताबिक़ यह लॉग इन का ज़्यादा आसान और ज़्यादा सुरक्षित तरीक़ा है।
हद कहाँ है Recovery codes तभी मिलते हैं जब two-factor authentication चालू हो। Facebook ब्राउज़र या डिवाइस को सेव करने का विकल्प देता है, ताकि उससे दोबारा कोड न माँगा जाए — हेल्प के मुताबिक़ ऐसा सिर्फ़ अपने डिवाइस पर करें।
कोड कहाँ रखेंTikTok 2-step verification: कम से कम दो तरीक़े चुनें
भारत ने 2020 में TikTok ब्लॉक किया था (2026 की स्थिति हमने नहीं जाँची), इसलिए यह हिस्सा जानकारी के लिए है। TikTok की बात सीधी है: पासवर्ड किसी के हाथ लग भी जाए, तो लॉग इन के लिए उसे आपके फ़ोन या ईमेल तक भी पहुँच चाहिए।
- ऐप में Profile → Menu ☰ → Settings and privacy → Security & permissions → 2-step verification खोलें।
- इनमें से कम से कम दो चुनें: Phone, Email, Authenticator, Password।
- Authenticator के लिए कोई बाहरी ऐप चाहिए; TikTok Google Authenticator और Microsoft Authenticator के नाम लेता है। सेट-अप के क़दम स्क्रीन पर ही आते हैं।
- Authenticator सेट करते समय मिला recovery code सँभालकर रखें: वह ऐप कभी हाथ से निकल जाए, तो तरीक़ा इसी कोड से रीसेट होता है।
हद कहाँ है 2-step verification चालू हो, तो जिस डिवाइस से TikTok में पहले कभी लॉग इन नहीं हुआ, उससे पासवर्ड रीसेट नहीं होता — “unrecognized device” की ग़लती आती है। TikTok के मुताबिक़ यह जान-बूझकर है: ईमेल या फ़ोन नंबर किसी और के हाथ में हो, तब भी वह आपका पासवर्ड रीसेट न कर सके। रीसेट उसी डिवाइस से करें जिससे पहले लॉग इन हो चुका है।
TikTok अकाउंट वापस लेने के रास्तेX: तीन तरीक़े, और text message पर एक शर्त
help.x.com हमारे लिए bot-जाँच के पीछे बंद है। यह हिस्सा सर्च नतीजों में दिखे X के हेल्प के सार पर टिका है और किसी मेन्यू का रास्ता नहीं बताता — भरोसा करने से पहले नाम X के अपने हेल्प में पढ़ लें।
- तीन तरीक़े बताए गए हैं: text message, authentication app, security key।
- 20 मार्च 2023 से text message वाला तरीक़ा उन अकाउंट के लिए नहीं है जिनके पास Premium नहीं है; Premium के साथ भी यह देश और मोबाइल कंपनी पर निर्भर है।
- Backup codes: एक समय में पाँच तक चालू रह सकते हैं। इन्हें उसी क्रम में इस्तेमाल करना होता है जिसमें ये बने — बीच का कोड पहले डालने पर उससे पहले वाले बेकार हो जाते हैं।
हद कहाँ है इस हिस्से की हर बात दूसरे हाथ से आई है। मेन्यू के सही नाम, और दूसरा स्टेप पूरा न हो पाने पर X क्या देता है — यह X के हेल्प पेज पर है।
X का हेल्प पेज खोलेंफ़ोन खो गया: अब अंदर क्या ले जाएगा
दूसरा स्टेप किसी डिवाइस या नंबर से बँधा होता है। काम वही आता है जो आपने पहले से तैयार रखा था — और उसके बाद सिर्फ़ प्लेटफ़ॉर्म की अपनी पहचान-जाँच।
- Instagram. हेल्प के मुताबिक़ फ़ोन या ईमेल तक पहुँच न रहे और login code न मिल पाए, तो backup code से लॉग इन किया जा सकता है। ये कोड सिर्फ़ लॉग इन रहते हुए लिए जा सकते हैं, यानी इन्हें पहले से सेव होना चाहिए।
- Facebook. सँभाले हुए दस recovery codes में से एक डालें; हर कोड एक बार चलता है। ये तभी होते हैं जब two-factor authentication चालू रहते लिए गए हों — उस स्क्रीन पर Facebook और क्या देता है, यह हमने जो हेल्प पढ़ा उसमें नहीं, इसलिए हम नहीं लिखते।
- TikTok. कोड वाली स्क्रीन पर Can't access the app दबाएँ और authenticator सेट करते समय मिला recovery code डालें। कोड नहीं है: Need more help? और पहचान-जाँच — TikTok के मुताबिक़ इसमें 30 दिन तक लग सकते हैं।
- नंबर आपका ही है, सिर्फ़ फ़ोन गया है. Text message के कोड नंबर के साथ चलते हैं: मोबाइल कंपनी से उसी नंबर की नई SIM लेते ही वे फिर आने लगते हैं।
- अंदर पहुँचते ही: नया फ़ोन या नया तरीक़ा जोड़ें, कोड का नया सेट लें — पुराना सेट बंद हो जाता है — और लॉग इन डिवाइसों की लिस्ट देख लें।
हद कहाँ है किसी भी प्लेटफ़ॉर्म का हेल्प ऐसा कोई रास्ता नहीं बताता जिसमें मालिक अपनी पहचान साबित किए बिना दूसरा स्टेप पार कर ले। जो पैसे लेकर “2FA हटाने” की बात करे, या “verify” के नाम पर कोड आगे भेजने को कहे, वह उसी recovery-ठगी में फ़िट बैठता है जिसका ब्योरा Bitdefender देता है: कोड आगे भेजना अकाउंट सौंप देना है।
यह नौबत कैसे न आएतरीक़े
Authentication app, SMS, security key, backup codes: कौन-सा तरीक़ा किस पर टिका है
तरीक़ा यह तय करता है कि नए डिवाइस से लॉग इन वाले दिन आपके हाथ में क्या होना ज़रूरी है।
| तरीक़ा | कहाँ मिलता है | किस पर टिका है | कमज़ोर जगह |
|---|---|---|---|
| Authentication app | Instagram (सुझाया हुआ), Facebook, TikTok; X — उसके हेल्प के सार के मुताबिक़ | वह फ़ोन (या वे फ़ोन) जिन पर ऐप सेट है | कोड डिवाइस पर बनते हैं। फ़ोन बदलने से पहले नया डिवाइस जोड़ लें या backup codes तैयार रखें। |
| Text message (SMS) | Instagram, Facebook, TikTok (“Phone”); X — उसके हेल्प के सार के मुताबिक़ सिर्फ़ Premium अकाउंट | आपका मोबाइल नंबर और नेटवर्क | नंबर गया, तो यह तरीक़ा भी गया। |
| पहले से चालू text message वाला तरीक़ा | अलग शुरुआत नहीं: Instagram इसे text message के ऊपर ही जोड़ता है। | ||
| TikTok | अकाउंट में लगा ईमेल | उतना ही मज़बूत जितना वह ईमेल। ईमेल को अपना अलग पासवर्ड और अपना दूसरा स्टेप दें। | |
| Security key | Facebook; X — उसके हेल्प के सार के मुताबिक़। Instagram के तीन तरीक़ों में नहीं | USB या NFC वाली असली चाबी, जिसे छुआया या लगाया जाता है | सँभालने को एक और चीज़। साथ में recovery codes सेव रखें। |
| Backup या recovery codes | Instagram (backup codes), Facebook (10 recovery codes), X (पाँच तक चालू — उसके हेल्प के सार के मुताबिक़); TikTok authenticator के साथ एक recovery code देता है | वह जगह जहाँ आपने इन्हें रखा है | अकेली कॉपी खोए हुए फ़ोन में हो, तो किसी काम के नहीं। |
कौन-सा ज़्यादा मज़बूत है? Google ने 2019 में अपने ही अकाउंट पर New York University और UC San Diego के साथ जो अध्ययन किया, उसमें SMS कोड ने थोक में भेजी गई फ़िशिंग के 96% और निशाना बनाकर किए गए हमलों के 76% रोके, और डिवाइस पर आने वाले prompt ने 99% और 90%। ये Google के अकाउंट के आँकड़े हैं, Instagram या Facebook के नहीं: इनसे क्रम समझ आता है, कोई वादा नहीं।
Backup codes
Backup codes कहाँ रखें, ताकि फ़ोन न हो तब भी वे पास हों
Backup code वह दूसरा फ़ैक्टर है जिसे फ़ोन की ज़रूरत नहीं। इसका पूरा काम यही है — और इसीलिए इसकी अकेली कॉपी फ़ोन में नहीं होनी चाहिए।
- 1
लॉग इन रहते हुए ही ले लें
Instagram: backup codes की लिस्ट देखने या नई लेने के लिए लॉग इन होना ज़रूरी है। Facebook: recovery codes two-factor authentication चालू करने के बाद ही मिलते हैं।
आपको दिखना चाहिए: चुने हुए अकाउंट के कोड की लिस्ट।
- Instagram: Profile
- Menu
- Password and security
- Two-factor authentication
- अकाउंट
- Additional methods
- Backup codes
- 2
वैसे सेव करें जैसे प्लेटफ़ॉर्म ख़ुद कहता है — फिर कॉपी दूसरी जगह ले जाएँ
Instagram कोड कॉपी करने, स्क्रीनशॉट लेने या किसी और तरह सेव करने को कहता है; Facebook प्रिंट करने या लिख लेने को। सिर्फ़ फ़ोन की गैलरी में पड़ा स्क्रीनशॉट फ़ोन के साथ ही चला जाता है, इसलिए कॉपी कहीं और रखें।
- 3
काग़ज़ या password manager — अकाउंट वाला ईमेल नहीं
घर पर रखा काग़ज़ चलेगा। Password manager भी: CISA इसे इस्तेमाल करने की सलाह देता है। अकाउंट में लगा ईमेल ग़लत जगह है — Instagram की अपनी चेतावनी है कि जो आपका ईमेल पढ़ सकता है, वह शायद आपका Instagram अकाउंट भी खोल सकता है; तब दोनों फ़ैक्टर एक ही पासवर्ड के पीछे आ जाते हैं।
- 4
नया सेट पुराने को रद्द कर देता है
Instagram में Get new codes मौजूदा कोड रद्द कर देता है। Facebook में हर कोड एक बार चलता है; ख़त्म हो जाएँ या खो जाएँ, तो Get new codes से दस नए मिलते हैं। हर बार रखी हुई कॉपी भी बदलें।
आपको दिखना चाहिए: आपके पास रखी कॉपी सबसे नए सेट की है।
- 5
कोड किसी और को कभी न दें
न किसी “support agent” को, न उस दोस्त के अकाउंट को जो अचानक माँगने लगे, न लिंक से खुले किसी पेज को। Backup code जिसके हाथ में है, अकाउंट का रास्ता उसी के लिए खुलता है।
इससे क्या बदलता है
दूसरा फ़ैक्टर क्या रोकता है — और क्या नहीं
पासवर्ड के हाथ से निकलने के चार आम तरीक़े, और हर एक में दूसरा स्टेप कहाँ खड़ा है।
- 1
पासवर्ड नक़ली लॉगिन पेज में लिख दिया गया
ऐसा पेज जो भी लिखा जाए, ले लेता है और आगे भेज देता है। Trend Micro ने ऐसे नक़ली Instagram पेज दर्ज किए जो username, पासवर्ड और ईमेल का पासवर्ड तक माँगते हैं।
अकाउंट का मालिक इसे कहाँ रोकता है अजनबी के डिवाइस से लॉग इन पर कोड फिर भी लगेगा। पासवर्ड तब भी बदलें: वह अब किसी और को पता है।
- 2
वही पासवर्ड किसी दूसरी साइट से लीक हुआ
TikTok के हेल्प के मुताबिक़ ग़लत इरादे वाले लोग किसी और जगह लीक हुए लॉगिन उठाकर अलग-अलग प्लेटफ़ॉर्म पर आज़माते हैं।
अकाउंट का मालिक इसे कहाँ रोकता है दोहराया हुआ पासवर्ड अकेला अब अकाउंट नहीं खोलता। पुराना पासवर्ड लीक की जाँच में परख लें।
- 3
पेज या “मददगार” कोड भी माँग लेता है
यही वह हालत है जिसे दूसरा स्टेप अपने-आप नहीं सँभालता। Bitdefender ऐसी “recovery” प्रोफ़ाइलों का ब्योरा देता है जो नक़ली लॉगिन पेज भेजती हैं और मालिक से वह कोड आगे भेजने को कहती हैं जो प्लेटफ़ॉर्म ने अभी-अभी भेजा है।
अकाउंट का मालिक इसे कहाँ रोकता है कोड सिर्फ़ उस ऐप में डालें जो आपने ख़ुद खोला है, या उस साइट पर जिसका पता ख़ुद टाइप किया है। उसे न आगे भेजें, न फ़ोन पर पढ़कर सुनाएँ।
- 4
साझा डिवाइस को trusted बना दिया गया
Trusted डिवाइस से दोबारा कोड नहीं माँगा जाता। साझा फ़ोन या सार्वजनिक कंप्यूटर पर इसका मतलब है कि अगले इंसान से भी नहीं माँगा जाएगा।
अकाउंट का मालिक इसे कहाँ रोकता है Instagram: सार्वजनिक या साझा डिवाइस पर Trust this device न दबाएँ। Facebook: सार्वजनिक कंप्यूटर पर ब्राउज़र सेव न करें। Instagram के हेल्प के मुताबिक़ two-factor authentication चालू होने के बाद trusted डिवाइस हटाए जा सकते हैं।
दूसरा फ़ैक्टर लॉग इन को बचाता है। अकाउंट के पीछे वाले ईमेल को नहीं — उसे उसका अपना दूसरा स्टेप दें।
फ़ोन बदलने से पहले
फ़ोन बदलने, बेचने या रीसेट करने से पहले
Two-factor authentication से बाहर रह जाने के लिए हमला ज़रूरी नहीं: इतना काफ़ी है कि फ़ोन बदला गया, रीसेट हुआ या खो गया और अकेला तरीक़ा उसी में था। नीचे की हर बात तब की जाती है जब आप अब भी लॉग इन हैं — यही वह समय है जब यह सब आसान है।
- अंदर आने के एक से ज़्यादा रास्ते रखें. TikTok कम से कम दो तरीक़े माँगता है। Instagram और Facebook में पहले तरीक़े के साथ दूसरा भी जोड़ें और backup या recovery codes सँभाल लें।
- कोड अभी ले लें. Instagram के backup codes और Facebook के recovery codes सिर्फ़ लॉग इन मालिक को मिलते हैं।
- पुराना फ़ोन मिटाने से पहले नया सेट कर लें. नए फ़ोन पर लॉग इन करें, उसे तरीक़े के तौर पर जोड़ें, देख लें कि उसका कोड चल रहा है — उसके बाद ही पुराना फ़ोन रीसेट करें।
- नंबर बदलना है? पहले two-factor की सेटिंग में नंबर बदलें। Text message का कोड अकाउंट में लगे नंबर पर जाता है, वह नंबर अब जिसके भी पास हो।
- देख लें कि trusted क्या है. Two-factor authentication चालू करने के बाद Instagram login requests देखने और trusted डिवाइस हटाने देता है। जो फ़ोन किसी को दिया जा रहा है, उसे हटा दें।
सवाल
Instagram 2FA और Facebook two factor: छोटे जवाब
Instagram 2FA का कोड नहीं आ रहा। अब क्या करें?
Instagram का हेल्प ठीक इसी हालत की बात करता है: कनेक्शन या डिलीवरी की दिक़्क़त से कोड न पहुँचे, तो backup code से लॉग इन पूरा हो जाता है। Facebook में सँभाला हुआ कोई recovery code डालें।
क्या Instagram 2FA बिना फ़ोन नंबर के चालू हो सकता है?
Authentication app Instagram के तीन तरीक़ों में से एक है, और वही सुझाया गया है; इसमें कोड ऐप से आते हैं, text message से नहीं। यह सिर्फ़ Android या iPhone के Instagram ऐप से चालू होता है।
क्या Threads का two-factor authentication अलग है?
नहीं। पासवर्ड, two-factor authentication और saved login Instagram में सँभाले जाते हैं और दोनों ऐप पर लागू होते हैं। इसे Instagram में चालू करें।
फ़ोन बदलने से पहले 2FA बंद कर देना चाहिए?
ज़रूरत नहीं। लॉग इन रहते हुए नया फ़ोन या नया तरीक़ा जोड़ें, देख लें कि वह चल रहा है, और तभी पुराना फ़ोन रीसेट करें। Facebook के हेल्प में लिखा है कि Meta two-factor authentication चालू रखने की सलाह देता है।
2FA चालू है, तो क्या पासवर्ड अब भी मायने रखता है?
हाँ, बस पैमाना बदल जाता है। NIST के 2025 के दिशानिर्देश में अकेले इस्तेमाल होने वाले पासवर्ड के लिए कम से कम 15 अक्षर हैं, और जहाँ पासवर्ड कई फ़ैक्टर वाले लॉग इन का सिर्फ़ एक हिस्सा हो, वहाँ 8। दोनों हालत में: हर अकाउंट का अपना पासवर्ड।
कोई कहता है कि वह किसी अकाउंट का 2FA बंद कर देगा। क्या ऐसा हो सकता है?
हमने जो हेल्प पेज पढ़े, उनमें से कोई ऐसा रास्ता नहीं बताता जिसमें मालिक के लॉग इन किए बिना या प्लेटफ़ॉर्म को अपनी पहचान साबित किए बिना दूसरा स्टेप हट जाए। ऐसे ऑफ़र का अंत पैसे की माँग, उनके पेज पर आपके लॉगिन, या अभी-अभी आए कोड की माँग पर होता है।
साथ रख लें
इस पेज को अपने प्लान की तरह सेव करें
पेज प्रिंट कर लें या PDF में सेव कर लें, ताकि सेटिंग्स खोलते समय सारे स्टेप फ़ोन के पास रहें।
- प्रिंट में इस पेज का हर रास्ता और हर जवाब पूरा खुला होता है
- फ़ाइल आपका अपना ब्राउज़र बनाता है — कुछ भी अपलोड नहीं होता
- यह साइट किसी के अकाउंट में लॉग इन नहीं करती और कोई username नहीं माँगती