אינסטגרם לא מקבל סיסמה חדשה: הסיבות, ההמתנה והקישור שפג

אינסטגרם לא מקבל סיסמה חדשה: מה נדחה בדיוק, ולמה

המצב מוכר ומלחיץ: אתם מנסים לקבוע סיסמה חדשה, המסך מסרב, ואין הסבר ברור. לפעמים ההודעה מדברת על סיסמה ״לא חזקה מספיק״, לפעמים על שגיאה כללית, ולפעמים פשוט לא קורה כלום. כשזה קורה באמצע ניסיון להחזיר חשבון שנפרץ, הלחץ גובר וקל לעשות טעות שמחמירה את המצב.

הדבר החשוב להבין הוא שמאחורי ״לא מקבל״ מסתתרות כמה סיבות שונות לגמרי, וכל אחת מהן דורשת פעולה אחרת. חלקן עניין של תוכן הסיסמה עצמה, חלקן של תוקף הבקשה, וחלקן סימן לכך שהבעיה כבר אינה טכנית.

צריכים עזרה עם חשבון שכבר נפרץ? כך נראה השחזור של חשבון אינסטגרם שנפרץ אצלנו, צעד אחר צעד.

לזהות איזו דחייה קיבלתם

העמודה השמאלית היא כל ההבדל. שלוש השורות הראשונות נפתרות בדקות; השורה האחרונה היא תרחיש אחר לגמרי, והמשך ניסיונות בה רק מרחיק אתכם.

כשהסיסמה עצמה נפסלת

שירותים גדולים בודקים סיסמה חדשה מול שני דברים: כללי המבנה שלהם, ורשימות של סיסמאות שהופיעו בדליפות ידועות. השני הוא זה שמפתיע אנשים — סיסמה שנראית מורכבת לגמרי עשויה להיפסל פשוט מפני שהיא כבר הופיעה אי־שם.

מה שעובד בפועל הוא סיסמה ארוכה שאינה מבוססת על מילה אחת: צירוף של כמה מילים לא קשורות, או מחרוזת שנוצרה במנהל סיסמאות. מה שלא עובד הוא הוספת ספרה או סימן לסיסמה הישנה — זאת בדיוק הצורה שנפסלת. בניית סיסמה שעומדת בדרישות קלה יותר ממה שנדמה כשמפסיקים לנסות לזכור אותה בעל־פה.

הקישור לאיפוס והחלון שלו

קישור איפוס תקף לזמן מוגבל, והוא חד־פעמי. שתי טעויות נפוצות שוברות אותו: לחיצה על קישור ישן אחרי שביקשתם קישור נוסף — רק האחרון קביל — ופתיחת הקישור בדפדפן אחר מזה שבו התחלתם.

עוד נקודה שנשכחת: אם הקישור נשלח לכתובת דואר שאינכם יכולים לפתוח עכשיו, שום דבר במסך לא יעבוד. בדקו קודם שהדואר עצמו נגיש, ושההודעה לא נחתה בתיקיית הספאם — היא נחתת שם לעיתים קרובות.

הגבלת קצב: הסיבה שדווקא ההתמדה מזיקה

אחרי מספר ניסיונות כושלים ברצף, המערכת מגבילה זמנית את הבקשות מאותו חשבון או מאותו מכשיר. זאת הגנה נגד ניסיונות אוטומטיים, והיא לא מבחינה בין תוקף לבין בעל חשבון לחוץ.

מה שקורה אז הוא שכל ניסיון נוסף מאריך את ההמתנה במקום לקצר אותה. אם הגעתם למצב הזה, הפסיקו, המתינו כמה שעות, ונסו שוב מרשת אחרת ומאותו מכשיר שבו אתם בדרך כלל מחוברים. מכשיר מוכר הוא אות אמון, ולכן הוא עובר קל יותר.

שלושה מסלולים שונים למסך הסיסמה

הרבה מהתסכול נובע מכך שיש יותר ממסלול אחד להגיע לשינוי סיסמה, והם מתנהגים אחרת. שינוי מתוך חשבון שאתם עדיין מחוברים אליו הוא המסלול הקל: הוא דורש את הסיסמה הנוכחית ואינו תלוי בדואר כלל. איפוס ממסך ההתחברות שולח קישור או קוד ותלוי לגמרי בנגישות של אמצעי השחזור. ומסלול שלישי, פחות מוכר, מתחיל מתוך האפליקציה במכשיר שעדיין מחובר גם כשאתם לא זוכרים דבר.

המסקנה המעשית: לפני שנכנסים למעגל של איפוסים, בדקו אם קיים מכשיר כלשהו — נייד ישן, טאבלט, דפדפן במחשב — שבו החשבון עדיין מחובר. מכשיר כזה חוסך את כל התלות בדואר ובקודים, וברוב המקרים הוא קיים ופשוט נשכח.

מה כדאי לתעד בזמן שזה קורה

בזמן שהמסך מסרב, שווה לרשום שלושה דברים: מה בדיוק נכתב בהודעת השגיאה, באיזו שעה, ומאיזה מכשיר ורשת. זה נשמע מיותר בזמן אמת, אבל אלה בדיוק הפרטים שהשירות מבקש אם התהליך מגיע בסוף לפנייה לתמיכה או להוכחת בעלות.

שווה גם לצלם את המסך. נוסח ההודעה הוא מה שמבדיל בין סיסמה שנפסלה לבין חשבון שאמצעי השחזור בו הוחלפו, וכשמנסים לשחזר מהזיכרון כמה שעות אחר כך ההבחנה הזאת נמחקת.

הדפוס שקל לפספס: אמצעי השחזור כבר הוחלפו

כשאותה בקשה נכשלת שוב ושוב מכל מכשיר ומכל רשת, שווה לעצור ולשאול שאלה אחרת: האם כתובת הדואר ומספר הטלפון הרשומים בחשבון עדיין שלכם. זאת הפעולה הראשונה שמבצע מי שהשתלט על חשבון, כי היא מנתקת את בעל החשבון האמיתי מכל מסלול שחזור רגיל.

הסימנים: קוד שלא מגיע אף פעם, הודעת איפוס שנשלחת לכתובת שאינכם מזהים, או שינוי בפרטי הפרופיל שלא אתם עשיתם. במצב הזה המסלול אינו איפוס סיסמה אלא הוכחת בעלות מול השירות — שחזור גישה בלי כתובת הדואר המקורית מתאר בדיוק את התהליך הזה, והטעויות שמעכבות שחזור שוות קריאה לפני שמתחילים.

מה לא לעשות בזמן הזה

שלוש פעולות מחמירות את המצב יותר מכל תקלה טכנית. הראשונה היא לפנות לגורם שמבטיח לשחזר את החשבון תמורת תשלום — פנייה כזאת מסתיימת כמעט תמיד במסירת פרטים לגורם נוסף. השנייה היא ליצור חשבון חדש עם אותה כתובת דואר בזמן שהמקורי עדיין בתהליך. השלישית היא להמשיך לנסות ללא הפסקה ולהעמיק את ההגבלה.

גם הודעות שמגיעות בדיוק ברגע הזה ראויות לחשד. אחרי סדרת ניסיונות כושלים נפוץ לקבל הודעה שמציעה ״לאמת את הזהות״ דרך קישור. ההודעה מתוזמנת היטב כי הציפייה שלכם היא מה שהופך אותה למשכנעת — אימות של התראה כזאת נעשה תמיד מתוך האפליקציה עצמה ולא דרך קישור.

אחרי שהסיסמה התקבלה

קביעת הסיסמה היא לא סוף התהליך אלא תחילתו. חשבון שהיה חשוף עשוי להישאר נגיש דרך התחברויות פעילות שנפתחו קודם, ולכן הפעולה הבאה היא לנתק את כל ההתחברויות מלבד זאת שבידכם, ואז לעבור על רשימת האפליקציות המחוברות ולהסיר את מה שאינכם מזהים.

לאחר מכן ודאו שאמצעי השחזור נכונים — כתובת דואר ומספר טלפון שלכם ובשליטתכם — והפעילו אימות דו־שלבי. ואם אותה סיסמה שימשה גם במקומות אחרים, הסדר שבו מחליפים סיסמאות בשאר החשבונות קובע כמה מהר נסגרת החשיפה.

ומה עושים כשזה חשבון עסקי

בחשבון שמנהל עמוד עסקי או קמפיינים יש שכבה נוספת: גם אחרי שהסיסמה הוחלפה, מנהלים שנוספו בזמן החשיפה נשארים. בדקו את רשימת בעלי ההרשאות בכל נכס מקושר, והסירו כל מי שאינו אמור להיות שם.

שווה גם לבדוק אם נוספו אמצעי תשלום או אם רצו קמפיינים שלא אישרתם. חשבון פרסום הוא היעד המעשי ברוב ההשתלטויות על חשבונות עסקיים, ולכן הוא המקום שבו הנזק מצטבר בשקט בזמן שאתם עסוקים במסך הסיסמה.