Вы оплатили аккаунт, открыли выдачу — и увидели строку из двадцати полей через двоеточие. Где логин, где пароль, что за длинный ключ в конце и куда это вставлять? Для оператора, который льёт трафик или ведёт фарм, формат выдачи важнее цены: не тот формат — и аккаунт, за который вы заплатили, просто не заходит в ваш антидетект. Разберём, что реально лежит внутри каждого формата и когда какой брать.
Из чего состоит строка аккаунта
Классическая выдача — это одна строка, поля разделены двоеточием. Порядок полей продавцы указывают в описании товара, и его нельзя угадывать: один и тот же набор данных в разном порядке ломает автозалив. Базовый набор выглядит так:
- login — имя пользователя (username) или email привязки;
- pass — текущий пароль от аккаунта;
- email и email_pass — почта привязки и доступ к ней (не всегда выдаётся);
- 2FA-secret — базовый ключ для генерации одноразовых кодов;
- cookies — сессия браузера в виде JSON или строки;
- user_agent и device_id — отпечаток устройства, с которого аккаунт жил.
Чем полнее строка, тем стабильнее вход. Минимальный login:pass дешевле, но требует ручного прохождения проверок.
Login:pass — базовый формат
Самый простой вариант: логин и пароль, иногда с почтой. Подходит для ручной работы, когда вы сами заходите через мобильное приложение или браузер и готовы пройти чек-пойнт по SMS или почте. Плюс — минимальная цена и универсальность. Минус — при входе с нового IP Instagram почти всегда просит подтверждение, и без доступа к почте вы упрётесь в стену. Берите login:pass, когда у вас есть свои прокси под гео аккаунта и вы не гоните сотни входов подряд.
Cookies — вход без пароля
Cookies — это сохранённая сессия. Импортируете их в антидетект (Dolphin, AdsPower, Vision) — и попадаете внутрь без ввода логина, будто продолжаете старую сессию. Это резко снижает риск чек-пойнта, потому что платформа видит знакомый сеанс. Важно: cookies живут не вечно, и если сессия протухла, нужен пароль или 2FA для реавторизации. Поэтому грамотная выдача всегда идёт «cookies + login:pass + secret» — на случай, если куки слетят.
Под какой софт какой формат
| Инструмент | Оптимальный формат |
|---|---|
| Dolphin{anty}, AdsPower | cookies (JSON) + user_agent |
| Мобильные фермы, GoLogin | login:pass:email + 2FA-secret |
| Ручной вход телефон | login:pass + email |
| Автозалив, скрипты | полная строка со всеми полями |
IAM — Instagram App Manifest
IAM (иногда его называют «мобильный формат» или import-строкой) — это выгрузка данных, эмулирующая вход через официальное приложение: device_id, phone_id, uuid и токены сессии. Такой формат ценят те, кто работает через мобильные эмуляторы и API-обёртки: аккаунт заходит как «то же самое устройство», а значит меньше триггеров антифрода. Если вы работаете в связке с аккаунтами под антидетект, IAM даёт максимально «родной» отпечаток.
2FA-secret — ключ, а не код
В выдаче вы получаете не сам шестизначный код, а секрет — строку вида base32. Из неё ваше приложение или антидетект генерирует одноразовые OTP-коды бесконечно. Это надёжнее SMS: код не зависит от чужого телефона. Аккаунты с включённой 2FA собраны в категории Instagram с 2FA. Как именно превратить secret в код — тема отдельная, но запомните: секрет нельзя терять, второй раз его никто не выдаст.
Прокси и гео как часть формата
Даже идеально собранная строка не спасёт, если вы заходите не с того IP. Формат выдачи всегда работает в паре с прокси: аккаунт помнит, из какого гео он жил, и вход с чужой страны воспринимается как попытка угона. Для автореги подойдут дешёвые мобильные прокси, для дорогих связок берите резидентские под конкретный регион. Правило: сначала поднимаете прокси гео аккаунта в антидетекте, затем импортируете cookies или вводите login:pass — а не наоборот. Порядок действий тут так же важен, как порядок полей в строке.
Мини-FAQ
Можно ли зайти только по cookies без пароля?
Да, пока сессия жива. Как только Instagram запросит повторную авторизацию, понадобится пароль и 2FA-secret. Поэтому храните всю строку целиком.
Почему аккаунт не заходит, хотя логин и пароль верные?
Чаще всего дело в гео: вход с IP, далёкого от истории аккаунта, вызывает чек-пойнт. Ставьте прокси страны аккаунта и импортируйте cookies, если они есть.
Что делать, если формат не совпал с моим софтом?
Большинство полей конвертируются: из login:pass:secret собирается вход в любой антидетект. Если сомневаетесь, напишите в поддержку перед покупкой.
Итог
Формат выдачи — это не мелочь в описании, а совместимость аккаунта с вашим рабочим стеком. Для ручной работы хватит login:pass, для масштаба берите полную строку с cookies и 2FA-secret. В Instara выдача идёт автоматически 24/7, оплата USDT (TRC-20) или СБП, невалид меняем без вопросов. Сомневаетесь в формате под ваш антидетект — спросите поддержку @instaraallert_bot до оплаты, и вы получите именно те поля, которые нужны вашему софту.