今年夏天，Instagram 用户纷纷抱怨账号遭到大规模盗用，许多受害者被允许使用短信验证的双因素认证（2FA）。
问题很快显现出来：这种 2FA 方式本身就不安全。例如，2018 年 7 月，Mother Board 部门的记者发布了相关调查的结果，证明攻击者经常“盗取”用户的 SIM 卡，借此盗走数十甚至数百人的账号和身份。
值得一提的是，2016 年，美国国家标准与技术研究院（NIST）发布了一份引人关注的文件，指出使用短信进行双因素认证是“不可接受的”且“不安全的”。 安全专家对此早已有所议论，因为这里存在许多可能的攻击途径。 例如，攻击者可以利用 SS7 漏洞截获消息，实施 SIM 交换，即重新补办受害者的 SIM 卡；最后，短信甚至可能被已侵入设备的恶意软件截获。
Instagram 开发者听取了专家的意见和受害者的抱怨。 他们宣布将增加对第三方验证应用（Google Authenticator、DUO Mobile）的支持，以改进服务的双因素认证，该功能将于本周推出。 用户只需在账户设置中开启相应选项，即可选择在 Google Play 或 App Store 中使用哪种方式实现 2FA。
此外，为打击机器人、虚假“明星”账号和滥用行为，开发者推出了一项新功能：“关于此账号”。 借助该功能，用户可以查看他人账号的历史记录，并了解其创建日期。 账号所属的国家； 用户名更改信息； 查找关注者群体有重叠的账号。
此外，用户现在可以提交账号认证申请，向 Instagram 运营方提供证件副本并填写真实姓名。 通过认证的账号将显示相应的认证标记。
