Θα μου κλέψει τον κωδικό; Γιατί δεν ζητάμε ποτέ τα στοιχεία σύνδεσής σου στο Instagram

Γρήγορη απάντηση

Δεν ζητάμε ποτέ τον κωδικό σου στο Instagram, γιατί μια αναζήτηση δημόσιου περιεχομένου δεν τον χρειάζεται: οι διακομιστές μας φέρνουν δημόσια δεδομένα με βάση ένα όνομα χρήστη, οπότε δεν υπάρχει τίποτα που θα μπορούσε να ξεκλειδώσει ένας κωδικός. Γι' αυτό και δεν υπάρχει σύνδεση στο Instagram σε αυτόν τον ιστότοπο. Αυτό που βλέπουμε είναι η διεύθυνση IP σου και το όνομα χρήστη που γράφεις, γιατί ένας διακομιστής δεν μπορεί να σου απαντήσει χωρίς αυτά. Αυτό που κρατάμε είναι μετρήσεις: προβολές σελίδων ανά ημέρα, αναζητήσεις ανά ημέρα και πόσο συχνά αναζητήθηκε κάθε δημόσιο όνομα χρήστη, χωρίς τίποτα δίπλα σε αυτούς τους αριθμούς που να λέει ποιος. Και τα δύο μισά έχουν σημασία, και η υπόλοιπη σελίδα εξηγεί πώς να τα ελέγξεις χωρίς να μας πιστέψεις στον λόγο μας. Για επτά ημέρες κρατάμε επίσης ένα ανώνυμο αρχείο επισκέψεων: πότε έγινε κάθε επίσκεψη, από ποια χώρα και συσκευή, ποιες σελίδες και αναζητήσεις έγιναν και ποιοι δημόσιοι λογαριασμοί αναζητήθηκαν, χωρίς διεύθυνση IP, cookie ή αναγνωριστικό λογαριασμού, και μόνο ο διαχειριστής μπορεί να το διαβάσει.

Γιατί αυτός ο ιστότοπος δεν μου ζητά να συνδεθώ;

Λόγω του σημείου από το οποίο γίνεται το αίτημα. Στέλνεις ένα δημόσιο όνομα χρήστη στους διακομιστές μας· αυτοί ζητούν από εμπορικούς παρόχους δεδομένων, και για ορισμένα δημόσια δεδομένα από τα δημόσια σημεία πρόσβασης του ίδιου του Instagram, το δημόσιο προφίλ, τις ιστορίες, τα Στιγμιότυπα (Highlights) και τις δημοσιεύσεις του λογαριασμού, και σου στέλνουν πίσω το αποτέλεσμα. Το πρόγραμμα περιήγησής σου επικοινωνεί μόνο με εμάς, οπότε το Instagram βλέπει ένα αίτημα από τη δική μας υποδομή και όχι από τη συσκευή σου· γι' αυτό και κανένας επισκέπτης δεν μπαίνει στη λίστα θεατών της ιστορίας. Όλα αυτά περιγράφονται στη σελίδα μεθοδολογίας.

Δες το από την πλευρά των στοιχείων σύνδεσης: το μόνο «κλειδί» που χρειάζεται η ανάκτηση είναι ένα δημόσιο όνομα χρήστη. Ένας κωδικός ταυτοποιεί εσένα, και τίποτα σε αυτή την αλυσίδα δεν σε αφορά ως χρήστη του Instagram, οπότε ένα πεδίο κωδικού δεν θα είχε καμία λειτουργία. Για τον ίδιο λόγο κανένα στοιχείο σύνδεσης δεν θα έκανε ορατό έναν ιδιωτικό λογαριασμό: ιδιωτικός σημαίνει ότι το Instagram τον δείχνει μόνο σε εγκεκριμένους ακολούθους.

Θα μου κλέψει η εφαρμογή τον κωδικό; Τι κερδίζει στην πράξη ένας ιστότοπος με φόρμα σύνδεσης

Δεν μπορούμε να ελέγξουμε τους διακομιστές κανενός άλλου και δεν θα αποκαλέσουμε κλέφτη κάποιον συγκεκριμένο ιστότοπο, αλλά αξίζει να καταλάβεις το μοτίβο. Ένας ιστότοπος που σε κάνει να γράψεις το όνομα χρήστη και τον κωδικό σου στο Instagram στη δική του σελίδα κερδίζει, με μία κίνηση:

• Τη δυνατότητα να ενεργεί ως εσύ. Αυτή η συνεδρία μπορεί να δημοσιεύει, να διαγράφει, να ακολουθεί, να διαβάζει και να στέλνει προσωπικά μηνύματα, και να αλλάζει το email και το τηλέφωνο ανάκτησης του λογαριασμού. Αν η σελίδα ζητά επίσης τον εξαψήφιο κωδικό από την εφαρμογή ελέγχου ταυτότητας ή το SMS, ο έλεγχος ταυτότητας δύο παραγόντων παύει να αποτελεί εμπόδιο.
• Ένα στοιχείο σύνδεσης για δοκιμή αλλού. Οι άνθρωποι επαναχρησιμοποιούν κωδικούς, οπότε το ζευγάρι που ανοίγει το Instagram αξίζει να δοκιμαστεί σε email, αποθηκευτικούς χώρους και τράπεζες· αυτό είναι το τυπικό κέρδος του ηλεκτρονικού «ψαρέματος» στοιχείων σύνδεσης, όπως το περιγράφει η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ: μία φόρμα, πολλές απόπειρες στη συνέχεια.
• Έναν δανεικό λογαριασμό για να κάνει ανακτήσεις. Οι υπηρεσίες δημόσιου περιεχομένου περιορίζονται από την άλλη πλευρά, και ένα σύνολο πραγματικών συνδεδεμένων λογαριασμών είναι χρήσιμο στη λειτουργία τους. Ο λογαριασμός που κινδυνεύει να περιοριστεί είναι ο δικός σου: οι Όροι χρήσης (Ανοίγει σε νέο παράθυρο) του Instagram αποδίδουν στον λογαριασμό σου ό,τι γίνεται με τα στοιχεία σύνδεσής σου.

Τι συλλέγετε, λοιπόν;

Αυτό είναι το κομμάτι που παραλείπουν οι σελίδες του τύπου «σεβόμαστε το απόρρητό σου». Εδώ το Instagram δεν σε βλέπει. Εμείς σε βλέπουμε.

Κάθε γραμμή του πίνακα προέρχεται από την πολιτική απορρήτου και τη σελίδα μεθοδολογίας μας, και η ίδια λίστα δημοσιεύεται στο /llms.txt, ώστε να μπορούν να συγκριθούν και τα τρία. Όπου αυτό το άρθρο και η πολιτική θα μπορούσαν να διαφωνούν, υπερισχύει η πολιτική.

Δεδομένα	Πού βρίσκονται	Για πόσο	Ποιος τα βλέπει
Ο κωδικός σου στο Instagram	Πουθενά. Δεν υπάρχει σύνδεση στο Instagram στον ιστότοπο ούτε πεδίο που να δέχεται κωδικό	Δεν ισχύει	Κανείς, ούτε εμείς
Η διεύθυνση IP σου	Ο διακομιστής μας τη βλέπει σε κάθε αίτημα, όπως κάθε διακομιστής ιστού, και τη χρησιμοποιεί στη μνήμη για όρια αιτημάτων, προστασία από κατάχρηση και ένα hash που αλλάζει καθημερινά, μετρά τους μοναδικούς επισκέπτες και δεν βγαίνει ποτέ από τη μνήμη. Η αναζήτηση ενός λογαριασμού δεν τη γράφει σε κανέναν πίνακα, αρχείο καταγραφής ή αρχείο. Υπάρχουν τρεις περιορισμένες εξαιρέσεις: ένα αίτημα αφαίρεσης αποθηκεύει ένα μονόδρομο hash της διεύθυνσής σου, ώστε να μην μπορεί το ίδιο άτομο να υποβάλει εκατοντάδες· η περιήγηση στα σχόλια μιας δημοσίευσης προσθέτει σε έναν ημερήσιο μετρητή δίκαιης χρήσης, καταχωρισμένο κάτω από ένα μονόδρομο hash της διεύθυνσής σου· και μια απόπειρα σύνδεσης στην ιδιωτική σελίδα του διαχειριστή γράφεται στο αρχείο ελέγχου μαζί με τη διεύθυνση IP. Οι πάροχοι φιλοξενίας και δικτύου μας βλέπουν επίσης κάθε διεύθυνση IP, για να παραδώσουν τον ιστότοπο, και κρατούν τα δικά τους αρχεία καταγραφής με βάση τις δικές τους πολιτικές	Δεν αποθηκεύεται για τις αναζητήσεις· τα hash και οι καταχωρίσεις ελέγχου που αναφέρονται παραπάνω διατηρούνται	Κανείς μετά το τέλος μιας αναζήτησης· για τις εξαιρέσεις, μόνο ο διαχειριστής
Το όνομα χρήστη που αναζήτησες	Ο διακομιστής μας το βλέπει, γιατί αυτό είναι που φέρνουμε. Παραμένει σε μια ημερήσια μέτρηση (εκείνη η μέρα, εκείνο το δημόσιο όνομα χρήστη, τόσες αναζητήσεις, χωρίς στήλη για επισκέπτη, συνεδρία ή IP δίπλα τους) και, για επτά ημέρες, στο ανώνυμο αρχείο επισκέψεων, που καταγράφει τους δημόσιους λογαριασμούς που αναζητήθηκαν σε κάθε επίσκεψη χωρίς διεύθυνση IP, cookie ή αναγνωριστικό λογαριασμού	Η μέτρηση διατηρείται· το αρχείο επισκέψεων διαγράφεται μετά από επτά ημέρες· το ότι εσύ έκανες μια αναζήτηση δεν αποθηκεύεται, γιατί τίποτα στα δύο δεν σε κατονομάζει	Ο διαχειριστής βλέπει τις μετρήσεις και το αρχείο επισκέψεων· κανένα από τα δύο δεν λέει ποιος ήταν ο επισκέπτης
Σελίδες που ανοίγεις, κλικ, χρόνος στη σελίδα, βάθος κύλισης	Ο διακομιστής μας, ως ημερήσια σύνολα ανά σελίδα: χωρίς cookie στατιστικών, χωρίς γραμμή ανά επισκέπτη, χωρίς συνεδρία. Δεν υπάρχει συναίνεση για στατιστικά να δώσεις ούτε εξαίρεση από τα στατιστικά να επιλέξεις	Οι μετρήσεις διατηρούνται· δεν υπάρχει τίποτα ανά άτομο για διαγραφή	Ο διαχειριστής
Η λίστα παρακολούθησής σου	Μόνο στο πρόγραμμα περιήγησής σου (IndexedDB peekghost-watchlist, με εναλλακτική το localStorage)	Μέχρι να διαγράψεις τα δεδομένα του ιστότοπου	Μόνο εσύ· δεν ανεβαίνει πουθενά
Οι πρόσφατες αναζητήσεις σου	Μόνο στο πρόγραμμα περιήγησής σου (localStorage: το όνομα χρήστη και μια μικρή μικρογραφία)	Μέχρι να διαγράψεις τα δεδομένα του ιστότοπου	Μόνο εσύ
Δημόσιο περιεχόμενο σε κρυφή μνήμη	Ο διακομιστής μας: δημόσιες εικόνες με αλλαγμένο μέγεθος σε κρυφή μνήμη δίσκου με όριο μεγέθους, που διαγράφει πρώτα ό,τι χρησιμοποιήθηκε λιγότερο πρόσφατα (128 MB σε αυτόν τον ιστότοπο κατά την παραπάνω ημερομηνία)· μεταδεδομένα κειμένου από λεπτά έως ώρες· τα βίντεο και τα αρχεία πλήρους μεγέθους μεταδίδονται χωρίς να αποθηκεύονται	Τα μεταδεδομένα διαγράφονται μία εβδομάδα μετά το διάστημα της κρυφής μνήμης· οι εικόνες ανάλογα με την κίνηση	Όποιος αναζητήσει τον ίδιο δημόσιο λογαριασμό

Δύο υποσημειώσεις, όχι ψιλά γράμματα. Η μέτρηση ανά όνομα χρήστη δεν είναι προαιρετική, και προτιμάμε να εξηγήσουμε τον λόγο παρά να τον θάψουμε: αυτές τις αναζητήσεις τις πληρώνουμε, οπότε η μέτρηση είναι ο τρόπος να καταλαβαίνουμε το δικό μας κόστος. Είναι ένας αριθμός για έναν δημόσιο λογαριασμό, όχι για σένα, και ο κάτοχος ενός λογαριασμού μπορεί να αντιταχθεί σε αυτήν μέσα από τη σελίδα αφαίρεσης. Ένα μήνυμα συναίνεσης μπορεί ακόμη να εμφανιστεί όπου το απαιτεί ο νόμος, αλλά μόνο για διαφημιστικές ετικέτες και ετικέτες στατιστικών τρίτων, αν τις έχει ενεργοποιήσει ο διαχειριστής· ποτέ για τη δική μας μέτρηση, που δεν χρησιμοποιεί κανένα cookie. Και αν κάποτε προσφερθούν πληρωμένα πακέτα και ενεργοποιήσεις τον συγχρονισμό της λίστας παρακολούθησης, θα κρατάμε ένα κρυπτογραφημένο αντίγραφο της λίστας σου που δεν μπορούμε να διαβάσουμε: η μόνη περίπτωση όπου κάτι από τη στήλη «μόνο στο πρόγραμμα περιήγησής σου» φεύγει από τη συσκευή σου.

Δεν πουλάμε αυτά τα δεδομένα και δεν λέμε στους κατόχους λογαριασμών ποιος τους αναζήτησε. Τα γνωστοποιούμε όπου το απαιτεί ο νόμος, και αυτό είναι περιορισμός για εμάς, όχι υπόσχεση.

Πώς μπορώ να το ελέγξω μόνος μου;

Για ό,τι συμβαίνει στο πρόγραμμα περιήγησής σου, δεν χρειάζεται να μας πιστέψεις στον λόγο μας.

Τι δεν μπορούμε να υποσχεθούμε

• Εμείς σε βλέπουμε. Η διεύθυνση IP σου και το όνομα χρήστη που γράφεις φτάνουν στον διακομιστή μας σε κάθε αναζήτηση, και καμία διατύπωση δεν το αλλάζει αυτό. Αυτό που μπορούμε να υποσχεθούμε είναι το επόμενο βήμα: η διεύθυνση IP σου δεν καταγράφεται, και το όνομα χρήστη κρατιέται μόνο σε ημερήσιες μετρήσεις και σε ένα ανώνυμο αρχείο επισκέψεων επτά ημερών χωρίς διεύθυνση IP, cookie ή αναγνωριστικό λογαριασμού, οπότε δεν υπάρχει καμία εγγραφή μας που να σε κατονομάζει και που θα μπορούσε να διαρρεύσει, να ζητηθεί δικαστικά ή να πουληθεί. Οι περιορισμένες εξαιρέσεις (ένα μονόδρομο hash με ένα αίτημα αφαίρεσης ή κατά την περιήγηση στα σχόλια, και οι απόπειρες σύνδεσης του διαχειριστή) αναφέρονται στη γραμμή για την IP στον παραπάνω πίνακα. «Ανώνυμα» εδώ σημαίνει απέναντι στο Instagram και στον κάτοχο του λογαριασμού, και απέναντι στα δικά μας αποθηκευμένα δεδομένα· όχι απέναντι στον διακομιστή μας τη στιγμή που σου απαντά.
• Δεν μπορούμε να σε κρύψουμε από το δικό σου δίκτυο. Ο πάροχός σου, ο εργοδότης σου ή η σχολή σου μπορούν να δουν ότι μας επισκέφτηκες, και το ιστορικό του προγράμματος περιήγησής σου καταγράφει τι άνοιξες.
• Δεν μπορούμε να υποσχεθούμε ότι τίποτα δεν θα βγει ποτέ προς τα έξω. Όπου ο νόμος επιβάλλει γνωστοποίηση, συμμορφωνόμαστε, αν και ό,τι κρατάμε για να παραδώσουμε είναι μετρήσεις και, για ένα αίτημα αφαίρεσης, το hash μιας διεύθυνσης.
• Δεν μπορούμε να δείξουμε ιδιωτικούς λογαριασμούς ούτε να σου πούμε ποιος είδε οτιδήποτε. Και τα δύο βρίσκονται έξω από τα δημόσια δεδομένα.
• Δεν μπορείς να δεις τους διακομιστές μας. Πέρα από την πλευρά του προγράμματος περιήγησης, έχεις μια δημοσιευμένη πολιτική, τρεις περιγραφές που πρέπει να συμφωνούν μεταξύ τους, έναν δρόμο αφαίρεσης 72 ωρών και έναν διαχειριστή με τον οποίο μπορείς να επικοινωνήσεις. Αυτό είναι βάση για εμπιστοσύνη, όχι απόδειξη, και προτιμάμε να το πούμε.

Συχνές ερωτήσεις

Θα μου κλέψει η εφαρμογή τον κωδικό;

Δεν λαμβάνει ποτέ κωδικό. Δεν υπάρχει σύνδεση στο Instagram πουθενά στον ιστότοπο, και μια δημόσια αναζήτηση γίνεται με βάση ένα όνομα χρήστη. Επιβεβαίωσέ το αναζητώντας type="password" στον πηγαίο κώδικα της σελίδας.

Χρειάζεται να συνδεθώ για να δω μια δημόσια ιστορία;

Όχι. Μια δημόσια ιστορία, ένα στιγμιότυπο, ένα Reel, μια δημοσίευση ή μια φωτογραφία προφίλ μπορούν να ανακτηθούν μόνο με ένα όνομα χρήστη. Αν ένας ιστότοπος απαιτεί σύνδεση στο Instagram πριν δείξει δημόσιο περιεχόμενο, η απαίτηση αυτή δεν είναι τεχνική.

Είναι ασφαλές να δώσω σε αυτές τις εφαρμογές πρόσβαση στον λογαριασμό μου στο Instagram;

Η παραχώρηση πρόσβασης, είτε με κωδικό είτε με εξουσιοδότηση μιας εφαρμογής, δίνει τη δυνατότητα να ενεργεί κάποιος ως εσύ: να δημοσιεύει, να στέλνει μηνύματα, να διαβάζει τα προσωπικά σου μηνύματα, να αλλάζει τα στοιχεία ανάκτησης. Η προβολή δημόσιου περιεχομένου δεν χρειάζεται τίποτα από αυτά, και εμείς δεν προσφέρουμε κουμπί εξουσιοδότησης μέσω Instagram. Η λίστα ελέγχου ασφάλειας 12 σημείων δείχνει πώς να κρίνεις οποιονδήποτε ιστότοπο σε αυτό.

Συλλέγουν αυτές οι εφαρμογές δεδομένα για παραβιάσεις λογαριασμών;

Μπορούμε να απαντήσουμε μόνο για αυτήν εδώ. Ό,τι κρατάμε είναι ο παραπάνω πίνακας: μετρήσεις προβολών σελίδων και αναζητήσεων, και του πόσο συχνά αναζητήθηκε κάθε δημόσιο όνομα χρήστη, καθώς και, για επτά ημέρες, ένα ανώνυμο αρχείο επισκέψεων με τους δημόσιους λογαριασμούς που αναζητήθηκαν σε κάθε επίσκεψη, χωρίς διεύθυνση IP, cookie ή αναγνωριστικό λογαριασμού· δεν πωλούνται και δεν μοιράζονται με διαφημιστές. Ένα όνομα χρήστη μαζί με μια διεύθυνση IP δεν είναι στοιχείο σύνδεσης και δεν μπορεί να συνδεθεί πουθενά· ένας κωδικός είναι, και αυτό ακριβώς δεν ζητάμε ποτέ. Και όχι, δεν μπορούμε να δούμε ποιος είδε την ιστορία σου ούτε να ανοίξουμε έναν ιδιωτικό λογαριασμό.

Είναι απάτη;

Κρίνε το με βάση πράγματα που μπορούν να ελεγχθούν και όχι με βάση τα λόγια μας: ένα πεδίο, καμία σύνδεση στο Instagram, καμία υποχρεωτική έρευνα ή λήψη πριν από το περιεχόμενο, μια πολιτική που λέει συγκεκριμένα τι βλέπει ο διακομιστής, τι κρατά και για πόσο, και ένας δρόμος αφαίρεσης. Αν ένας ιστότοπος αποτυγχάνει σε αυτά, αξίζει να φύγεις, και αυτό ισχύει και για τον δικό μας.

Πώς βγάζω τον δικό μου λογαριασμό από αυτό το εργαλείο;

Χρησιμοποίησε τη σελίδα αφαίρεσης: στόχος μας είναι να μπλοκάρουμε τις αναζητήσεις εκείνου του ονόματος χρήστη, να διαγράψουμε τις μετρήσεις που κρατάμε γι' αυτό και να αφαιρέσουμε τα αντίγραφα από την κρυφή μνήμη μέσα σε 72 ώρες, και το μπλοκάρισμα μένει μέχρι να το άρεις εσύ. Δεν αλλάζει τίποτα στο ίδιο το Instagram· γι' αυτό, κάνε τον λογαριασμό ιδιωτικό.

Συμπέρασμα

Ένας κωδικός δεν θα μας έδινε τίποτα που χρειαζόμαστε, γι' αυτό κανένα πεδίο δεν τον ζητά, και μπορείς να το ελέγξεις σε δευτερόλεπτα αντί να μας εμπιστευτείς. Αυτό που όντως παίρνουμε είναι πιο βαρετό από ένα στοιχείο σύνδεσης, και προτιμάμε να το γράψουμε καθαρά: ο διακομιστής μας βλέπει τη διεύθυνση IP σου και το όνομα χρήστη που γράφεις, δεν καταγράφει κανένα από τα δύο όταν κάνεις μια αναζήτηση και κρατά αντί γι' αυτό μετρήσεις: προβολές σελίδων, αναζητήσεις και πόσο συχνά αναζητήθηκε κάθε δημόσιο όνομα χρήστη. Οι εξαιρέσεις βρίσκονται στον παραπάνω πίνακα, και τις βάλαμε εκεί αντί να τις παραλείψουμε. Λέμε το πρώτο μισό γιατί αυτό δίνει αξία στο δεύτερο. Για επτά ημέρες κρατάμε επίσης ένα ανώνυμο αρχείο επισκέψεων: πότε έγινε κάθε επίσκεψη, από ποια χώρα και συσκευή, ποιες σελίδες και αναζητήσεις έγιναν και ποιοι δημόσιοι λογαριασμοί αναζητήθηκαν, χωρίς διεύθυνση IP, cookie ή αναγνωριστικό λογαριασμού, και μόνο ο διαχειριστής μπορεί να το διαβάσει. Το Peekghost δεν συνδέεται με το Instagram ή τη Meta.

Πηγές

1. Πολιτική απορρήτου Peekghost - Τι συλλέγουμε (Ανοίγει σε νέο παράθυρο) (ανακτήθηκε 27 Σεπ 2026)
2. Πολιτική απορρήτου Peekghost - Για πόσο το κρατάμε (Ανοίγει σε νέο παράθυρο) (ανακτήθηκε 27 Σεπ 2026)
3. Μεθοδολογία Peekghost - Τι καταγράφουν οι διακομιστές μας (Ανοίγει σε νέο παράθυρο) (ανακτήθηκε 27 Σεπ 2026)
4. Peekghost - Αφαίρεση του προφίλ μου (διαδρομή αφαίρεσης για κατόχους λογαριασμών) (Ανοίγει σε νέο παράθυρο) (ανακτήθηκε 27 Σεπ 2026)
5. Ασφάλισε τον λογαριασμό Meta με έλεγχο ταυτότητας δύο παραγόντων (Κέντρο βοήθειας Instagram) (Ανοίγει σε νέο παράθυρο) (ανακτήθηκε 27 Σεπ 2026)
6. Όροι χρήσης του Instagram (Κέντρο βοήθειας Instagram) (Ανοίγει σε νέο παράθυρο) (ανακτήθηκε 27 Σεπ 2026)
7. Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ - Πώς αναγνωρίζεις και αποφεύγεις τις απάτες phishing (Ανοίγει σε νέο παράθυρο) (ανακτήθηκε 27 Σεπ 2026)