Trocar a senha do Instagram sem saber a antiga, e o que fazer quando ela está certa e dá erro

A busca brasileira sobre senha do Instagram quase nunca é rotina de segurança. A primeira sugestão é trocar sem saber a antiga, e a terceira é uma mensagem de erro. Quem chega aqui está trancado do lado de fora, ou quase.

Então este texto vai nessa ordem: os dois caminhos de troca, os dois erros que confundem, e o dia em que o segundo fator vira o problema.

Caminho um: você consegue entrar

• Abra o aplicativo, toque na sua foto de perfil e depois no menu.
• Vá em configurações e privacidade, e entre na Central de Contas.
• Toque em senha e segurança, e depois em alterar senha.
• Escolha a conta, digite a senha atual e a nova duas vezes.

Nessa tela costuma aparecer a opção de encerrar as outras sessões. Se aparecer, marque. É ela que expulsa quem estiver logado em outro aparelho, e sem ela a troca de senha não tira ninguém de dentro imediatamente.

Sobre a senha em si, só o que é útil: doze caracteres ou mais, e que não seja igual à de nenhum outro serviço. Uma das sugestões do buscador é "senha do Instagram é a mesma do Facebook", e sim, muita gente usa. É exatamente o padrão que faz um vazamento em um lugar virar perda de conta em outro.

Caminho dois: você não sabe a senha

• Na tela de entrada, toque em esqueci a senha.
• Informe usuário, email ou telefone.
• Escolha por onde receber o código.
• Digite o código, defina a nova senha e entre.

Duas observações que economizam horas. A primeira: o email do link de redefinição pode cair no lixo eletrônico ou na aba de promoções, e é onde ele mais se perde. A segunda: se aparecer a opção de entrar pelo Facebook vinculado, ela costuma ser a mais rápida, porque pula a espera do código.

Se nenhum dos contatos listados é acessível, aí não é mais redefinição, é recuperação de conta, e o caminho é o formulário de suporte do próprio Instagram. Vale saber que ele pode pedir uma selfie em vídeo para confirmar que você é a pessoa das fotos, o que só funciona em contas com rosto.

"Credenciais inválidas" e "senha incorreta mesmo estando certa"

São as duas mensagens que as pessoas digitam literalmente no buscador, e as duas quase nunca significam senha errada. Antes de trocar qualquer coisa, verifique nesta ordem:

• Teclado com maiúscula automática. No celular, a primeira letra costuma virar maiúscula sozinha no campo de senha. É a causa mais comum e a mais boba.
• Você está no aplicativo certo? Entrar no Instagram com a senha do Facebook é frequente porque as contas estão vinculadas na Central de Contas, e as senhas continuam separadas.
• Senha salva desatualizada. O gerenciador do navegador ou do celular preenche a senha antiga e você nem vê. Apague o campo e digite à mão.
• Bloqueio temporário por tentativas. Depois de várias falhas, a mensagem continua sendo de credencial inválida mesmo com a senha correta. Espere e tente de novo mais tarde, de preferência em outra rede.
• Versão velha do aplicativo. Atualize e teste também pelo navegador, para separar problema de conta de problema de aplicativo.

Se a senha funciona no navegador e falha no aplicativo, o problema é o aplicativo. Se falha nos dois, o problema é a conta.

O segundo fator, que é onde o Brasil se machuca

As duas maiores buscas sobre verificação em duas etapas no Instagram são "perdi meu celular" e "não recebe SMS". As duas descrevem a mesma coisa: o recurso que protege a conta virou a porta trancada.

O Instagram aceita mais de um método de segundo fator, e a escolha importa:

• Aplicativo autenticador. Gera o código no aparelho, sem depender de sinal nem de operadora. É o mais confiável, e o mais perigoso se você perder o aparelho sem ter guardado nada.
• WhatsApp. O código chega na conversa, pela Central de Contas da Meta. É a opção mais prática no Brasil e não depende de SMS.
• SMS. Funciona, e é o mais frágil dos três. Golpe de troca de chip existe e mira exatamente esse método, e é também o que mais falha por operadora.
• Códigos de recuperação. Não são um método de entrada do dia a dia, são a saída de emergência. São oferecidos na hora em que você liga o segundo fator, e é ali que quase todo mundo pula a etapa.

Guarde os códigos de recuperação fora do celular. Impressos, num cofre de senhas, num email diferente. Eles são a única rota de volta que não depende de um aparelho nem de um número de telefone, e ninguém emite um segundo jogo depois que a conta já está inacessível.

Se o celular já sumiu e você não guardou nada: tente o método alternativo que estiver ligado, tente entrar de um aparelho onde a sessão ainda esteja aberta, e a partir dele desligue e religue o segundo fator gerando códigos novos. Se não houver nenhuma sessão viva, resta o formulário de recuperação, sem garantia.

Invadiram e trocaram o email

Essa variação aparece duas vezes na busca brasileira, e ela é diferente de senha vazada. Quando o email de recuperação é alterado, a redefinição comum deixa de funcionar, porque o código passa a ir para o invasor.

O que ainda existe:

• O Instagram envia um aviso para o email antigo quando o endereço é trocado, com um link para reverter a alteração. Procure essa mensagem, inclusive no lixo eletrônico, antes de qualquer outra coisa. É o caminho mais rápido e o que mais gente perde por não olhar.
• O fluxo de conta invadida, dentro do próprio aplicativo, na tela de entrada.
• Se outra conta sua estiver na mesma Central de Contas e ainda tiver acesso, ela pode ajudar na recuperação.

E o passo depois de recuperar, que quase todo mundo esquece: encerrar todas as outras sessões e revisar os aplicativos com acesso à conta. Senha nova com sessão antiga aberta não resolve nada.

O que a prateleira revela sobre telefone e códigos

Há uma leitura interessante do mercado de contas sobre exatamente esses dois pontos. Na prateleira de contas de Instagram, com dois mil cento e dezoito anúncios ativos de duzentos e quinze vendedores:

• A etiqueta de telefone removido aparece em quarenta e cinco anúncios e custa mais que o dobro da mediana da prateleira.
• A etiqueta de códigos de recuperação incluídos aparece em trinta anúncios e custa cerca de um terço acima da mediana.

Ou seja: o mercado paga bem mais para o número de telefone estar fora da conta do que para os códigos de emergência estarem dentro. A leitura é a mesma dos dois lados do balcão: o telefone é o ponto de entrada de quem quer tomar a conta, e por isso vale caro removê-lo, enquanto o código de recuperação é fácil de gerar e por isso vale pouco no anúncio.

Para a sua conta pessoal, a conclusão prática é o inverso da compra: o número que está vinculado à sua conta é uma via de mão dupla. Ele te salva quando você esquece a senha e entrega a conta se alguém clonar o seu chip. Se a conta é importante, prefira o autenticador ou o WhatsApp como segundo fator, guarde os códigos fora do aparelho, e mantenha o telefone como último recurso e não como método principal.