Guia básica de segurança no Instagram
Para mídias comunitárias e organizações sociais, esta é uma ferramenta útil para comunicar e documentar processos, mas também pode ser um ponto fraco se não for configurada corretamente. Essas medidas fortalecem a segurança da equipe e a proteção de suas fontes.
Proteja o acesso à conta
• Use uma senha longa, única e segura, com letras, números e símbolos.
• Guarde as credenciais em um gerenciador de senhas (Bitwarden, KeePassXC).
• Não compartilhe a senha diretamente por mensagens ou e-mail.
Autenticação em dois fatores (2FA)
- Ative em:
Centro de contas → Senha e segurança → Autenticação em dois fatores. - Escolha aplicativo de autenticação (FreeOTP, Authy, Aegis).
- Evite o método por SMS, pois pode ser interceptado ou chegar a outra pessoa.
- Desative notificações de aprovação aleatória (“É você?”), pois podem aparecer em dispositivos não autorizados.
- Apenas 2 ou 3 pessoas de máxima confiança devem ter acesso ao segundo fator (por exemplo, um telefone seguro ou as chaves de recuperação).
Guarde os códigos de recuperação em um local criptografado ou offline.
Configuración → Privacidad → Bloqueo de pantalla
• Android: activa “Bloqueo con huella”.
• iPhone: activa “Requerir Face ID o Touch ID”.
• Selecciona “Inmediatamente” para mayor seguridad.
Gerencie os acessos da equipe
- Use Meta Business Suite para conceder permissões de edição sem compartilhar senhas.
- Se alguém sair da equipe, revogue imediatamente suas permissões ou acessos.
- Não vincule a conta a perfis pessoais. Use um e-mail institucional exclusivo para a conta do veículo.
Proteja a privacidade da equipe e das fontes
- Evite mostrar rostos, localizações exatas ou dados sensíveis ao cobrir conflitos ou protestos.
- Revise as permissões de localização e câmera no telefone:
- Android: Configurações → Aplicativos → Instagram → Permissões.
- iPhone: Configurações → Instagram → Localização.
Controle a interação pública
- Configure quem pode comentar, marcar ou mencionar o veículo:
Configurações e privacidade → Privacidade. - Em caso de assédio ou ataques, restrinja ou bloqueie e guarde evidências (capturas de tela).
Monitore logins e alertas
- Em Centro de contas → Senha e segurança → Onde você iniciou sessão, revise os dispositivos ativos e encerre os desconhecidos.
- Ative alertas de segurança por e-mail, não por SMS.
- Desative notificações push de login aprovado para evitar confusão.
Revise permissões e cópias de segurança
- Em Centro de contas → Aplicativos e sites, elimine acessos não confiáveis.
- Baixe periodicamente uma cópia de segurança:
Configurações → Suas informações e permissões → Baixar suas informações.
Em caso de tentativa de hackeamento ou bloqueio!!
- Não apague mensagens nem e-mails: guarde todas as evidências.
- Informe a equipe e coordene com redes de apoio digital (outras rádios, coletivos ou defensores digitais).
- Mantenha uma conta secundária ou canal alternativo para emergências de comunicação.