Nog maar een paar dagen geleden gingen de alarmen af. Tientallen gebruikers op Twitter beweerden een Instagram-login te hebben gezien in een stad waar ze nog nooit waren geweest. Anderen hebben zelfs beweerd dat deze login is gedaan via een Samsung G935F-mobiel, dat wil zeggen een Samsung Galaxy S7 Edge. Maar welke waarheid schuilt er in dit alles? Hebben ze zonder toestemming toegang tot ons account gehad? We zien het hieronder.
Nee, ze hebben geen toegang tot je Instagram-account gehad (althans voorlopig)
Maak je geen zorgen, ze hebben, althans voorlopig, geen toegang tot je Instagram-account. In tegenstelling tot andere apps werkt het locatiesysteem van Instagram op IP-adressen. Dit betekent dat de applicatie het IP-adres van ons data- of wifi-netwerk gebruikt om de mobiele telefoon of het elektronische apparaat waarmee we toegang hebben gehad te positioneren . Het probleem met deze methode is dat de werkelijke locatie van het apparaat niet altijd juist is.
toen ik zag dat de Samsung SM-G935F mijn instagram was binnengekomen, maar ook voor de rest van de mensheid //t.co/Fs70VF9J6K
- Campi (@pablocampillo_) 31 maart 2020
Als algemene regel geldt dat IP-adressen zijn gekoppeld aan een specifiek geografisch gebied. Met de verzadiging van de huidige IPv4-adressen, hebben bedrijven de neiging om dynamische adressen te gebruiken om te voorkomen dat hun lijnen instorten . Om de latentie te verminderen, maken operators vaak gebruik van adressen die dicht bij de geografische positie van het onderwerp liggen. Desondanks kan het zijn dat een IP-adres afkomstig is uit een gebied dat enkele honderden kilometers van onze stad verwijderd is.
Het controleren is net zo eenvoudig als toegang tot de iplocation.com-website. De betreffende pagina geeft ons het openbare IP-adres van onze apparatuur en de locatie ervan. In ons geval valt de positie van het IP-adres samen met de geografische positie waarin we ons bevinden, hoewel dit niet altijd het geval zal zijn. Als de tool ons op een andere plaats positioneert dan onze echte locatie, kunnen we de Instagram-geschiedenis bekijken om beide resultaten te vergelijken .
En hoe zit het met het Samsung G935F-apparaat?
In dit geval kunnen we geconfronteerd worden met een ongeautoriseerde login. Een paar maanden geleden hebben we voor het eerst gewaarschuwd voor het gevaar van volgprogramma's voor volgers. Applicaties zoals "Wie volgt mij niet meer op Instagram", "Wie heeft mijn profiel gezien" en, in het algemeen, elke onofficiële Facebook-applicatie die Instagram-gegevens nodig heeft om te functioneren.
Aan de linkerkant een eigen inlogscherm. Aan de rechterkant, het officiële Instagram-inlogscherm.
Dit soort applicaties is niet alleen vals, maar heeft ook een eigen toegangspoort die de Instagram-toegangsgegevens van de gebruiker zonder versleuteling verkrijgt , gegevens die daarentegen door de gebruiker zelf worden ingevoerd. Later wordt deze informatie gebruikt om banken van volgers te verkopen aan bepaalde diensten die beloven 1.000, 10.000 of zelfs 100.000 volgers te verkopen tegen de prijs van goud.
Natuurlijk raden we vanaf tuexperto.com het gebruik van onofficiële applicaties volledig af . Geen enkele tool kan ons informatie over onze volgers verstrekken vanwege de beperkingen van de Instagram API.
Het wijzigen van uw wachtwoord en het activeren van authenticatie in twee stappen wordt aanbevolen
De beste beschermingsbarrière tegen dit soort praktijken is om het wachtwoord te wijzigen en de verificatie in twee stappen te activeren, een methode die de introductie vereist van een code die via sms wordt verzonden om toegang te krijgen tot Instagram . Beide opties zijn te vinden in het gedeelte Beveiliging in Instellingen.
In het geval van tweestapsverificatie kunnen we ervoor kiezen om een Google Authenticator-type applicatie te gebruiken in plaats van sms om toegang te krijgen tot ons Instagram-account. Elke methode is voldoende.