Apakah aplikasi ini mencuri kata sandi? Kenapa kami tidak pernah meminta login Instagram

Jawaban singkat

Kami tidak pernah meminta kata sandi Instagram Anda karena pencarian konten publik memang tidak membutuhkannya: server kami mengambil data publik berdasarkan username, jadi tidak ada yang perlu dibuka dengan kata sandi. Karena itu pula tidak ada login Instagram di situs ini. Yang memang kami lihat adalah alamat IP Anda dan username yang Anda ketik, karena server tidak bisa menjawab permintaan Anda tanpa keduanya. Yang kami simpan hanyalah hitungan: tampilan halaman per hari, pencarian per hari, dan seberapa sering setiap username publik dicari, tanpa keterangan apa pun di samping angka-angka itu tentang siapa yang mencari. Kedua hal ini sama pentingnya, dan sisa halaman ini menjelaskan cara memeriksanya sendiri tanpa harus memercayai kami. Selama tujuh hari kami juga menyimpan log kunjungan anonim: waktu, negara, perangkat, halaman, pencarian, dan akun publik mana saja yang dicari dalam setiap kunjungan, tanpa alamat IP, cookie, atau pengenal akun, dan hanya bisa dibaca oleh pengelola situs.

Kenapa situs ini tidak meminta saya login?

Karena tempat asal permintaannya. Anda mengirim username publik ke server kami. Server kami lalu meminta profil, story, sorotan, dan postingan publik akun itu ke penyedia data komersial, dan untuk sebagian data publik, ke endpoint publik milik Instagram sendiri, kemudian mengirim hasilnya kembali kepada Anda. Browser Anda hanya berkomunikasi dengan kami, sehingga Instagram melihat permintaan dari infrastruktur kami, bukan dari perangkat Anda. Itu juga sebabnya tidak ada penonton yang masuk ke daftar penonton story. Semua ini dijelaskan di halaman metodologi kami.

Kalau dilihat dari sisi data login: satu-satunya kunci yang dibutuhkan untuk mengambil data adalah username publik. Kata sandi berfungsi untuk mengenali Anda, sedangkan tidak ada satu pun bagian dari proses itu yang melibatkan Anda sebagai pengguna Instagram, jadi kolom kata sandi sama sekali tidak ada gunanya. Alasan yang sama juga menjelaskan kenapa tidak ada data login yang bisa membuat akun privat terlihat: privat berarti Instagram hanya mengirimkan kontennya kepada pengikut yang disetujui.

Apakah aplikasinya akan mencuri kata sandi saya? Apa yang didapat situs dari formulir login

Kami tidak bisa memeriksa server pihak lain dan tidak akan menuduh situs tertentu sebagai pencuri, tetapi polanya perlu dipahami. Situs yang membuat Anda mengetik username dan kata sandi Instagram di halamannya sendiri langsung mendapat:

• Kemampuan bertindak sebagai Anda. Dengan sesi itu, mereka bisa mengunggah, menghapus, mengikuti akun, membaca dan mengirim pesan langsung, serta mengganti email dan nomor telepon untuk pemulihan akun. Kalau halaman itu juga meminta kode enam digit dari aplikasi autentikator atau SMS, autentikasi dua faktor tidak lagi menjadi penghalang.
• Data login untuk dicoba di tempat lain. Banyak orang memakai kata sandi yang sama di banyak layanan, jadi pasangan username dan kata sandi Instagram layak dicoba pada email, layanan penyimpanan, dan perbankan. Inilah keuntungan utama phishing data login seperti dijelaskan Komisi Perdagangan Federal AS (FTC): satu formulir, banyak percobaan lanjutan.
• Akun pinjaman untuk mengambil data. Layanan konten publik sering dibatasi oleh Instagram, sehingga kumpulan akun asli yang sedang login berguna bagi mereka. Yang menanggung risiko pembatasan adalah akun Anda: Ketentuan Penggunaan (Terbuka di jendela baru) Instagram membebankan tanggung jawab atas penggunaan login Anda kepada akun Anda sendiri.

Lalu, data apa saja yang kalian kumpulkan?

Inilah bagian yang biasanya tidak dibahas di halaman bertajuk "kami menghormati privasi Anda". Di sini Instagram tidak melihat Anda. Kamilah yang melihat Anda.

Setiap baris di bawah ini diambil dari kebijakan privasi dan halaman metodologi kami, dan daftar yang sama dipublikasikan di /llms.txt, sehingga ketiganya bisa dibandingkan. Kalau ada perbedaan antara artikel ini dan kebijakan privasi, kebijakan privasilah yang berlaku.

Data	Tempat penyimpanan	Lama penyimpanan	Siapa yang bisa melihat
Kata sandi Instagram Anda	Tidak ada. Situs ini tidak punya login Instagram dan tidak punya kolom yang bisa menerimanya	Tidak berlaku	Tidak ada, termasuk kami
Alamat IP Anda	Server kami melihatnya di setiap permintaan, seperti server web mana pun, dan memakainya di memori untuk pembatasan jumlah permintaan, perlindungan dari penyalahgunaan, serta hash yang berganti setiap hari untuk menghitung pengunjung unik dan tidak pernah keluar dari memori. Mencari akun tidak menuliskan alamat IP ke tabel, log, atau berkas mana pun. Ada tiga pengecualian terbatas: permintaan penghapusan menyimpan hash satu arah dari alamat Anda, agar satu orang tidak bisa mengajukan ratusan permintaan; membuka halaman demi halaman komentar sebuah postingan menambah penghitung batas pemakaian wajar harian yang disimpan dengan hash satu arah dari alamat Anda; dan upaya login ke halaman administrator dicatat di log audit beserta alamat IP-nya. Penyedia hosting dan jaringan kami juga melihat setiap alamat IP untuk menayangkan situs, dan menyimpan log mereka sendiri sesuai kebijakan masing-masing	Tidak disimpan untuk pencarian; hash dan catatan audit di atas disimpan	Tidak ada setelah pencarian selesai; untuk pengecualian di atas, hanya pengelola situs
Username yang Anda cari	Server kami melihatnya, karena itulah yang kami ambil datanya. Username tersimpan dalam hitungan harian (tanggal, username publik, jumlah pencarian, tanpa kolom pengunjung, sesi, atau IP di sampingnya) dan, selama tujuh hari, dalam log kunjungan anonim yang mencatat akun publik yang dicari di setiap kunjungan tanpa alamat IP, cookie, atau pengenal akun	Hitungannya disimpan; log kunjungan dihapus setelah tujuh hari; fakta bahwa Anda yang mencari tidak disimpan, karena tidak ada data yang menyebut Anda	Pengelola situs melihat hitungan dan log kunjungan; keduanya tidak menyebut siapa pengunjungnya
Halaman yang Anda buka, klik, lama waktu di halaman, sejauh mana Anda menggulir	Server kami, sebagai total harian per halaman: tanpa cookie analitik, tanpa data per pengunjung, tanpa sesi. Tidak ada persetujuan analitik yang perlu diberikan dan tidak ada opsi untuk menolaknya	Hitungannya disimpan; tidak ada data per orang yang perlu dihapus	Pengelola situs
Daftar akun tersimpan (watchlist)	Hanya di browser Anda (IndexedDB peekghost-watchlist, dengan localStorage sebagai cadangan)	Sampai Anda menghapus data situs	Hanya Anda; daftar ini tidak diunggah
Pencarian terbaru Anda	Hanya di browser Anda (localStorage: username dan satu gambar kecil)	Sampai Anda menghapus data situs	Hanya Anda
Konten publik yang di-cache	Server kami: gambar publik yang sudah diperkecil, di cache disk berkapasitas terbatas yang membuang data paling lama tidak dipakai (128 MB di situs ini per tanggal di atas); metadata teks selama hitungan menit sampai jam; video dan berkas ukuran asli dialirkan langsung, tidak disimpan	Metadata dihapus seminggu setelah masa cache-nya habis; gambar bervariasi tergantung lalu lintas	Siapa pun yang mencari akun publik yang sama

Dua catatan, bukan cetakan kecil. Hitungan per username tidak bisa dimatikan, dan kami lebih suka menjelaskan alasannya daripada menyembunyikannya: setiap pencarian itu kami bayar, jadi hitungan tersebut adalah cara kami memahami biaya kami sendiri. Hitungan itu adalah angka tentang akun publik, bukan tentang Anda, dan pemilik akun bisa mengajukan keberatan lewat halaman penghapusan. Banner persetujuan mungkin tetap muncul di wilayah yang mewajibkannya secara hukum, tetapi hanya untuk tag iklan dan analitik pihak ketiga kalau pengelola situs mengaktifkannya, tidak pernah untuk penghitungan kami sendiri, yang tidak memasang cookie. Selain itu, kalau suatu saat ada paket berbayar dan Anda mengaktifkan sinkronisasi daftar akun tersimpan, kami akan menyimpan salinan terenkripsi daftar Anda yang tidak bisa kami baca. Hanya dalam kasus itulah data dari kolom "hanya di browser Anda" keluar dari perangkat Anda.

Kami tidak menjual data ini dan tidak memberi tahu pemilik akun siapa yang mencari mereka. Kami akan menyerahkannya kalau diwajibkan hukum. Itu batasan bagi kami, bukan janji.

Bagaimana cara memeriksanya sendiri?

Untuk semua yang terjadi di browser Anda, Anda tidak perlu percaya begitu saja pada kata-kata kami.

Yang tidak bisa kami janjikan

• Kami memang melihat Anda. Alamat IP Anda dan username yang Anda ketik sampai ke server kami di setiap pencarian, dan tidak ada kata-kata yang bisa mengubah itu. Yang bisa kami janjikan adalah langkah selanjutnya: alamat IP Anda tidak dicatat, dan username hanya disimpan dalam hitungan harian dan dalam log kunjungan anonim tujuh hari yang tidak berisi alamat IP, cookie, atau pengenal akun. Jadi, tidak ada catatan kami yang menyebut nama Anda dan bisa bocor, diminta pengadilan, atau dijual. Pengecualian terbatas (hash satu arah pada permintaan penghapusan atau saat membuka halaman komentar, serta upaya login admin) tercantum di baris alamat IP pada tabel di atas. Anonim di sini berarti anonim terhadap Instagram, terhadap pemilik akun, dan terhadap penyimpanan data kami, bukan terhadap server kami pada saat menjawab permintaan Anda.
• Kami tidak bisa menyembunyikan Anda dari jaringan Anda sendiri. Penyedia internet, kantor, atau sekolah tetap bisa melihat bahwa Anda mengunjungi situs ini, dan riwayat browser mencatat apa yang Anda buka.
• Kami tidak bisa menjamin tidak akan ada data yang keluar. Kalau hukum mewajibkan, kami akan mematuhinya, walaupun yang bisa kami serahkan hanyalah hitungan, dan untuk permintaan penghapusan, hash sebuah alamat IP.
• Kami tidak bisa menampilkan akun privat atau memberi tahu siapa yang melihat apa pun. Keduanya berada di luar data publik.
• Anda tidak bisa melihat isi server kami. Di luar sisi browser, yang Anda pegang adalah kebijakan yang dipublikasikan, tiga penjelasan yang harus tetap konsisten, prosedur penghapusan 72 jam, dan pengelola yang bisa dihubungi. Itu dasar untuk percaya, bukan bukti, dan kami lebih suka mengatakannya terus terang.

Pertanyaan yang sering diajukan

Apakah aplikasi ini akan mencuri kata sandi saya?

Situs ini tidak pernah menerima kata sandi Anda. Tidak ada login Instagram di bagian mana pun, dan pencarian konten publik hanya memakai username. Buktikan sendiri dengan mencari type="password" di sumber halamannya.

Apakah saya perlu login untuk melihat story publik?

Tidak. Story, sorotan, reels, postingan, atau foto profil dari akun publik bisa diambil hanya dengan username. Kalau sebuah situs mewajibkan login Instagram sebelum menampilkan konten publik, alasannya bukan alasan teknis.

Apakah aman memberi aplikasi semacam itu akses ke akun Instagram saya?

Memberi akses, baik lewat kata sandi maupun dengan mengizinkan sebuah aplikasi, berarti menyerahkan kemampuan untuk bertindak sebagai Anda: mengunggah, mengirim pesan, membaca pesan langsung, dan mengubah data pemulihan. Melihat konten publik tidak membutuhkan satu pun dari itu, dan kami tidak menyediakan tombol "izinkan dengan Instagram". Daftar periksa keamanan 12 poin kami menunjukkan cara menilai situs mana pun dalam hal ini.

Apakah aplikasi semacam ini mengumpulkan data untuk membobol akun?

Kami hanya bisa menjawab untuk situs ini. Data yang kami simpan ada di tabel di atas: hitungan tampilan halaman dan pencarian, seberapa sering setiap username publik dicari, ditambah log kunjungan anonim selama tujuh hari yang mencatat akun publik yang dicari di setiap kunjungan, tanpa alamat IP, cookie, atau pengenal akun. Data itu tidak dijual dan tidak dibagikan ke pengiklan. Username ditambah alamat IP bukan data login dan tidak bisa dipakai untuk masuk ke mana pun; kata sandi bisa, dan itulah yang tidak pernah kami minta. Kami juga tidak bisa melihat siapa yang menonton story Anda atau membuka akun privat.

Apakah ini penipuan?

Nilailah dari hal-hal yang bisa diperiksa, bukan dari kata-kata kami: hanya satu kolom isian, tanpa login Instagram, tanpa survei atau unduhan wajib sebelum konten muncul, kebijakan yang menjelaskan secara spesifik apa yang dilihat dan disimpan server serta berapa lama, dan prosedur penghapusan. Situs yang tidak memenuhi syarat-syarat itu sebaiknya ditinggalkan, termasuk situs ini.

Bagaimana cara mengeluarkan akun saya dari alat ini?

Gunakan halaman penghapusan: kami berupaya memblokir pencarian username tersebut, menghapus hitungan yang kami simpan untuknya, dan membuang salinan cache-nya dalam 72 jam, dan blokir itu berlaku sampai Anda sendiri mencabutnya. Langkah ini tidak mengubah apa pun di Instagram. Untuk itu, jadikan akun Anda privat.

Kesimpulan

Kata sandi tidak memberi kami apa pun yang kami butuhkan, karena itulah tidak ada kolom yang memintanya, dan Anda bisa membuktikannya sendiri dalam hitungan detik tanpa harus percaya. Yang kami ambil jauh lebih membosankan daripada data login, dan kami lebih suka menuliskannya terang-terangan: server kami melihat alamat IP Anda dan username yang Anda ketik, tidak mencatat keduanya saat Anda mencari sesuatu, dan hanya menyimpan hitungan, yaitu tampilan halaman, pencarian, dan seberapa sering setiap username publik dicari. Pengecualiannya tercantum di tabel di atas; kami sengaja mencantumkannya, bukan menyembunyikannya. Kami menyebut bagian pertama karena justru itulah yang membuat bagian kedua bisa dipercaya. Selama tujuh hari kami juga menyimpan log kunjungan anonim: waktu, negara, perangkat, halaman, pencarian, dan akun publik mana saja yang dicari dalam setiap kunjungan, tanpa alamat IP, cookie, atau pengenal akun, dan hanya bisa dibaca oleh pengelola situs. Kami tidak berafiliasi dengan Instagram atau Meta.

Sumber

1. Kebijakan privasi Peekghost - Apa yang kami kumpulkan (Terbuka di jendela baru) (diakses 27 Sep 2026)
2. Kebijakan privasi Peekghost - Berapa lama kami menyimpannya (Terbuka di jendela baru) (diakses 27 Sep 2026)
3. Metodologi Peekghost - Apa yang dicatat server kami (Terbuka di jendela baru) (diakses 27 Sep 2026)
4. Peekghost - Hapus profil saya (jalur penghapusan untuk pemilik akun) (Terbuka di jendela baru) (diakses 27 Sep 2026)
5. Mengamankan Akun Meta Anda dengan autentikasi dua faktor (Pusat Bantuan Instagram) (Terbuka di jendela baru) (diakses 27 Sep 2026)
6. Ketentuan Penggunaan Instagram (Pusat Bantuan Instagram) (Terbuka di jendela baru) (diakses 27 Sep 2026)
7. Komisi Perdagangan Federal AS - Cara mengenali dan menghindari penipuan phishing (Terbuka di jendela baru) (diakses 27 Sep 2026)