Entrar no Instagram por cookies: o que dá certo e por que dura pouco

Vale começar por uma constatação honesta: ninguém no Brasil procura por isso. Procurando "cookies instagram" no Google brasileiro, as sugestões falam de biscoito, de receita, de foto de biscoito bonito. O termo não existe em português para esse sentido.

Quem chega aqui chegou por outro caminho. Comprou um acesso, recebeu um arquivo com um monte de chaves e valores, e agora precisa transformar isso em uma aba logada. É essa pessoa que este texto atende.

Cookie não é senha, e a diferença muda tudo

Quando alguém entra numa conta normalmente, o Instagram grava no navegador algumas chaves que dizem "esta sessão já foi autenticada". A partir daí, cada vez que a página carrega, o servidor lê essas chaves e não pergunta mais nada.

Cookie é isso. Ele não abre a conta, ele continua uma abertura que já aconteceu. Três consequências saem daí e elas explicam quase todos os problemas que aparecem depois:

• Vence. Toda sessão traz uma validade que nunca é informada a você.
• Morre quando alguém sai. Se a pessoa que gerou a sessão tocar em sair, ou em encerrar sessões em todos os dispositivos, a sua para junto. Vale notar que, em português, "sessão instagram" é justamente buscado para encerrar, não para restaurar. É o mesmo botão.
• Some quando a senha muda. Qualquer alteração de credencial invalida o conjunto inteiro.

Ou seja, acesso por cookie é acesso temporário por natureza. Não é uma falha da técnica, é a definição dela.

Importar sem quebrar

Dá para fazer à mão pelas ferramentas do desenvolvedor, colando chave por chave em Aplicativo, Armazenamento, Cookies. Funciona e ensina, mas erra fácil: um domínio digitado errado, um caminho diferente, uma chave faltando, e a página só recarrega deslogada sem dizer por quê.

Na prática, quem faz isso mais de uma vez usa uma extensão de edição de cookies do navegador, que aceita colar o conjunto inteiro de uma vez em formato JSON e cuida de domínio e caminho sozinha. "Extensão cookie editor" é, por sinal, a única expressão dessa família que tem alguma busca em português.

A ordem que evita a maior parte dos problemas:

1. Abra o Instagram deslogado. Cookie novo por cima de cookie velho briga, e a briga costuma terminar deslogado.
2. Limpe os cookies do domínio antes de importar.
3. Importe o conjunto inteiro, não só a chave de sessão. Faltando uma peça, o conjunto não vale.
4. Atualize a página. Se a sessão estiver viva, você entra sem tela de login.

Duas coisas que valem a regra desde o começo: use um perfil de navegador separado para cada conta, porque o navegador guarda cookie por domínio e não por aba, e não use o mesmo conjunto em dois lugares ao mesmo tempo. Dois computadores usando a mesma sessão é um dos padrões que o Instagram trata como suspeito, e o resultado é a sessão morrer nos dois.

Importei e ele pede um código de seis dígitos

Aqui está a conexão com a busca brasileira de verdade. "Instagram pede código de verificação" tem dez variações vivas em português, com todas as formas: pede código, pede código de autenticação, pede código de seis dígitos, por que pede.

Importante separar dois casos, porque a solução é diferente:

• Mensagem enviada ao telefone ou à caixa de entrada. Trata-se da checagem de aparelho desconhecido, e ela exige que você alcance um desses dois canais. Não existe ferramenta capaz de fabricar esse valor.
• Número de seis casas com contagem regressiva na tela. Esse vem da verificação em duas etapas e nasce de um cálculo sobre uma chave secreta. Tendo a chave em mãos, a ferramenta de código 2FA produz o número localmente, sem que nada saia do seu navegador.

Recusa no segundo tipo raramente vem da chave. Costuma vir do horário do aparelho estar desalinhado, já que a conta depende dele. Deixe data e hora no modo automático antes de qualquer outra hipótese.

O que o preço da prateleira diz sobre confiar em cookie

Esta é a parte que não vai estar em nenhum tutorial, porque exige medir o catálogo. Na prateleira de contas de Instagram, dois mil quinhentos e sessenta e três anúncios de duzentos e quarenta e um vendedores, comparando cada etiqueta com a mediana da própria prateleira:

• Cookies incluídos aparecem em sete por cento dos anúncios e custam menos que a mediana.
• Email incluído aparece em vinte por cento e custa cerca de sete vezes a mediana. É a etiqueta mais cara da prateleira.

O mercado é bem claro: cookie vale pouco, caixa de entrada vale muito. E faz sentido, porque uma é temporária por definição e a outra é o único caminho de volta quando a temporária acaba. Quem compra em volume não paga por sessão, paga por recuperação.

Compare com o Facebook e fica mais nítido ainda: lá, cookie está em quase metade dos anúncios, é padrão da casa, e mesmo assim custa abaixo da mediana. Duas prateleiras, frequências opostas, mesma conclusão de preço.

A regra prática que sai disso

Se o acesso que você comprou só tem cookie, sem email e sem senha, você comprou tempo, não conta. Pode ser exatamente o que você queria, e para muita tarefa é. Mas trate assim: faça o que precisa fazer no mesmo dia, e não construa nada em cima que dependa desse acesso na semana que vem.

E se a ideia era ter a conta de verdade, o que decide não é o cookie, é o que vem junto com ele. A garantia dessa prateleira tem mediana de doze horas contadas da entrega, então esse é o tempo real que você tem para testar e reclamar se algo estiver errado. O guia de entrega explica como esse relógio funciona, e o guia de segurança cobre o que fazer no primeiro dia de uma conta que acabou de chegar.