Şifremi çalar mı? Instagram şifrenizi neden hiç istemiyoruz

Kısaca

Instagram şifrenizi asla istemiyoruz, çünkü herkese açık içeriği sorgulamak için şifre gerekmez: sunucularımız herkese açık verileri bir kullanıcı adına göre çeker, yani şifrenin açacağı bir kapı yoktur. Bu sitede Instagram girişi olmamasının nedeni de bu. Gördüğümüz şeyler IP adresiniz ve yazdığınız kullanıcı adıdır, çünkü bir sunucu bunlar olmadan size cevap veremez. Sakladığımız şeyler ise sayılardır: günlük sayfa görüntülemeleri, günlük sorgulamalar ve herkese açık her kullanıcı adının kaç kez sorgulandığı; bu sayıların yanında kimin sorguladığını gösteren hiçbir şey yoktur. İki tarafın da önemi var ve bu sayfanın geri kalanı, bize inanmak zorunda kalmadan ikisini nasıl kontrol edebileceğinizi anlatıyor. Ayrıca yedi gün boyunca anonim bir ziyaret kaydı tutuyoruz: ziyaretin zamanı, ülke, cihaz, sayfalar, aramalar ve her ziyarette hangi herkese açık hesapların sorgulandığı. Bu kayıtta IP adresi, çerez ya da hesap kimliği yoktur ve onu yalnızca işletmeci okuyabilir.

Bu site neden giriş yapmamı istemiyor?

Çünkü isteğin nereden yapıldığı önemli. Siz sunucularımıza herkese açık bir kullanıcı adı gönderirsiniz; sunucularımız o hesabın herkese açık profilini, hikayelerini, öne çıkanlarını ve gönderilerini ticari veri sağlayıcılarından, bazı herkese açık veriler için de Instagram'ın kendi herkese açık uç noktalarından ister ve sonucu size gönderir. Tarayıcınız yalnızca bizimle iletişim kurar; bu yüzden Instagram isteği sizin cihazınızdan değil, bizim altyapımızdan gelmiş olarak görür. Hikayenin izleyenler listesine hiçbir izleyicinin eklenmemesinin nedeni de budur. Ayrıntılar metodoloji sayfamızda yazılı.

Buna giriş bilgileri açısından bakın: veriyi çekmek için gereken tek anahtar herkese açık bir kullanıcı adıdır. Şifre sizi tanımlar; bu zincirin hiçbir halkasında bir Instagram kullanıcısı olarak siz yer almazsınız, bu yüzden şifre alanının hiçbir işlevi olmazdı. Hiçbir giriş bilgisinin gizli bir hesabı görünür hâle getirememesinin nedeni de aynı: gizli hesap, Instagram'ın içeriği yalnızca onaylı takipçilere göstermesi demektir.

Uygulama şifremi çalar mı? Giriş formu bir siteye ne kazandırır?

Başkalarının sunucularını denetleyemeyiz ve adı geçen bir siteyi hırsızlıkla suçlamayacağız, ama bu kalıbı anlamakta fayda var. Instagram kullanıcı adınızı ve şifrenizi kendi sayfasına yazmanızı sağlayan bir site, tek adımda şunları elde eder:

• Sizin yerinize işlem yapma imkânı. Bu oturumla paylaşım yapılabilir, içerik silinebilir, hesaplar takip edilebilir, doğrudan mesajlar okunup gönderilebilir, hesabı kurtarmak için kullanılan e-posta ve telefon numarası değiştirilebilir. Sayfa ayrıca doğrulama uygulamanızdan ya da SMS'le gelen altı haneli kodu da isterse iki faktörlü kimlik doğrulama artık bir engel olmaktan çıkar.
• Başka yerlerde denenecek bir giriş bilgisi. İnsanlar aynı şifreyi tekrar tekrar kullanır; bu yüzden Instagram'ı açan kullanıcı adı ve şifre ikilisi e-posta, bulut depolama ve bankacılık hesaplarında da denenmeye değerdir. ABD Federal Ticaret Komisyonu'nun anlattığı gibi, kimlik avının standart getirisi budur: tek bir form, ardından pek çok deneme.
• Veri çekmek için ödünç bir hesap. Herkese açık içerik sunan hizmetler kaynak tarafında sınırlamalara takılır; oturum açılmış gerçek hesaplardan oluşan bir havuz bu yüzden işlerine yarar. Kısıtlanma riskini taşıyan hesap ise sizinkidir: Instagram'ın Kullanım Koşulları (Yeni pencerede açılır), girişinizle yapılan her şeyin sorumluluğunu sizin hesabınıza yükler.

Peki siz neleri topluyorsunuz?

"Gizliliğinize saygı duyuyoruz" diyen sayfaların atladığı kısım bu. Burada Instagram sizi görmez. Biz görürüz.

Aşağıdaki her satır gizlilik politikamızdan ve metodoloji sayfamızdan alındı; aynı liste /llms.txt adresinde de yayımlanıyor, yani üçünü karşılaştırabilirsiniz. Bu yazı ile politika arasında bir çelişki olursa geçerli olan politikadır.

Veri	Nerede tutulur	Ne kadar süre	Kim görebilir
Instagram şifreniz	Hiçbir yerde. Sitede Instagram girişi de, şifre kabul edecek bir alan da yok	Geçerli değil	Biz dâhil hiç kimse
IP adresiniz	Sunucumuz, her web sunucusu gibi, onu her istekte görür ve bellekte şu amaçlarla kullanır: kullanım sınırları, kötüye kullanıma karşı koruma ve tekil ziyaretçileri saymaya yarayan, her gün değişen ve bellekten hiç çıkmayan bir özet değer. Bir hesabı sorgulamak IP adresinizi hiçbir tabloya, günlüğe ya da dosyaya yazmaz. Üç dar istisna var: kaldırma talebinde, aynı kişinin yüzlerce talep göndermesini önlemek için adresinizin tek yönlü özeti saklanır; bir gönderinin yorumlarında sayfa çevirdiğinizde, adresinizin tek yönlü özeti altında tutulan günlük bir adil kullanım sayacı artar; özel yönetici sayfasına giriş denemeleri de IP adresiyle birlikte denetim günlüğüne yazılır. Barındırma ve ağ sağlayıcılarımız da siteyi size ulaştırmak için her IP adresini görür ve kendi politikalarına göre kendi günlüklerini tutar	Sorgulamalar için saklanmaz; yukarıdaki özet değerler ve denetim kayıtları saklanır	Sorgulama bittikten sonra hiç kimse; istisnalarda yalnızca işletmeci
Aradığınız kullanıcı adı	Sunucumuz onu görür, çünkü çektiğimiz şey odur. Kullanıcı adı günlük bir sayıda kalır (o gün, o herkese açık kullanıcı adı, şu kadar sorgulama; yanında ziyaretçi, oturum ya da IP sütunu yok) ve yedi gün boyunca, her ziyarette sorgulanan herkese açık hesapları IP adresi, çerez ya da hesap kimliği olmadan listeleyen anonim ziyaret kaydında yer alır	Sayı saklanır; ziyaret kaydı yedi gün sonra silinir; sorgulamayı sizin yaptığınız bilgisi saklanmaz, çünkü ikisinde de sizi tanımlayan bir şey yoktur	İşletmeci sayıları ve ziyaret kaydını görür; hiçbiri ziyaretçinin kim olduğunu söylemez
Açtığınız sayfalar, tıklamalar, sayfada geçirilen süre, kaydırma derinliği	Sunucumuzda, sayfa başına günlük toplamlar olarak: analitik çerezi, ziyaretçi satırı ya da oturum yok. Bu yüzden verilecek bir analitik onayı da, kapatılacak bir analitik ayarı da yok	Sayılar saklanır; kişiye ait silinecek bir şey yoktur	İşletmeci
İzleme listeniz	Yalnızca tarayıcınızda (IndexedDB peekghost-watchlist, yedek olarak localStorage)	Site verilerini temizleyene kadar	Yalnızca siz; sunucuya yüklenmez
Son aramalarınız	Yalnızca tarayıcınızda (localStorage: kullanıcı adı ve küçük bir önizleme görseli)	Site verilerini temizleyene kadar	Yalnızca siz
Önbellekteki herkese açık içerik	Sunucumuzda: yeniden boyutlandırılmış herkese açık görseller, boyutu sınırlı ve en uzun süredir kullanılmayanı silen bir disk önbelleğinde (yukarıdaki tarih itibarıyla bu sitede 128 MB); metin verileri dakikalardan saatlere kadar; videolar ve özgün boyuttaki dosyalar saklanmaz, doğrudan aktarılır	Metin verileri önbellek süresi dolduktan bir hafta sonra silinir; görsellerin süresi trafiğe göre değişir	Aynı herkese açık hesabı sorgulayan herkes

Küçük harflerle saklanmış ayrıntılar değil, açıkça iki not. Kullanıcı adı başına tutulan sayı isteğe bağlı değil ve bunu gizlemek yerine nedenini açıklamayı tercih ediyoruz: bu sorgulamaların parasını biz ödüyoruz, dolayısıyla bu sayı kendi maliyetlerimizi anlamamızı sağlıyor. Bu sayı sizinle değil, herkese açık bir hesapla ilgilidir; hesap sahibi de kaldırma sayfasından buna itiraz edebilir. Yasaların gerektirdiği yerlerde yine de bir onay bildirimi görünebilir, ama yalnızca işletmeci üçüncü taraf reklam ya da analitik etiketlerinden birini etkinleştirdiyse ve yalnızca onlar için; hiçbir çerez kullanmayan kendi sayımımız için asla. Ayrıca ileride ücretli paketler sunulur ve izleme listesi eşitlemeyi açarsanız, listenizin bizim okuyamayacağımız şifrelenmiş bir kopyasını tutarız; "yalnızca tarayıcınızda" sütunundaki bir şeyin cihazınızdan çıktığı tek durum budur.

Bu verileri satmıyoruz ve hesap sahiplerine onları kimin sorguladığını söylemiyoruz. Yasaların gerektirdiği durumlarda ise açıklıyoruz; bu bir vaat değil, bize konmuş bir sınırdır.

Bunu kendim nasıl doğrulayabilirim?

Tarayıcınızda olan her şey için sözümüze güvenmeniz gerekmez.

Vaat edemediklerimiz

• Sizi görüyoruz. IP adresiniz ve yazdığınız kullanıcı adı her sorgulamada sunucumuza ulaşır; bunu hiçbir ifade değiştiremez. Söz verebileceğimiz, bundan sonraki adımdır: IP adresiniz kaydedilmez, kullanıcı adı da yalnızca günlük sayılarda ve IP adresi, çerez ya da hesap kimliği içermeyen yedi günlük anonim ziyaret kaydında tutulur. Yani elimizde sızdırılabilecek, mahkeme kararıyla istenebilecek ya da satılabilecek, sizi tanımlayan bir kayıt yoktur. Dar istisnalar (kaldırma talebinde ya da yorumlarda sayfa çevirirken tutulan tek yönlü özet ve yönetici girişi denemeleri) yukarıdaki tablonun IP satırında yer alıyor. Buradaki "anonim", Instagram'a, hesap sahibine ve kendi kayıtlarımıza karşı anonim demektir; size cevap verdiği anda sunucumuza karşı değil.
• Sizi kendi ağınızdan gizleyemeyiz. İnternet sağlayıcınız, işvereniniz ya da okulunuz siteyi ziyaret ettiğinizi yine görebilir; tarayıcı geçmişiniz de neleri açtığınızı kaydeder.
• Hiçbir bilginin dışarı çıkmayacağına söz veremeyiz. Yasaların açıklamayı zorunlu kıldığı durumlarda buna uyarız; yine de teslim edebileceğimiz şey sayılardan, kaldırma taleplerinde de bir adresin özet değerinden ibarettir.
• Gizli hesapları gösteremeyiz, bir şeyi kimin görüntülediğini de söyleyemeyiz. İkisi de herkese açık verilerin dışındadır.
• Sunucularımızı göremezsiniz. Tarayıcı tarafının ötesinde elinizde yayımlanmış bir politika, birbiriyle tutarlı kalmak zorunda olan üç açıklama, 72 saatlik bir kaldırma yolu ve ulaşılabilir bir işletmeci var. Bu bir kanıt değil, güvenmek için bir dayanaktır; bunu açıkça söylemeyi tercih ediyoruz.

Sık sorulan sorular

Uygulama şifremi çalar mı?

Şifrenizi hiç almıyor. Sitenin hiçbir yerinde Instagram girişi yok ve herkese açık sorgulamalar kullanıcı adıyla yapılır. Sayfa kaynağında type="password" ifadesini arayarak bunu kendiniz doğrulayın.

Herkese açık bir hikayeyi görmek için giriş yapmam gerekir mi?

Hayır. Herkese açık bir hikaye, öne çıkan hikaye, Reels videosu, gönderi ya da profil fotoğrafı yalnızca kullanıcı adıyla çekilebilir. Bir site herkese açık içeriği göstermeden önce Instagram girişi istiyorsa, bu talebin teknik bir gerekçesi yoktur.

Bu uygulamalara Instagram hesabıma erişim vermek güvenli mi?

Şifreyle de olsa bir uygulamayı yetkilendirerek de olsa erişim vermek, sizin yerinize işlem yapma yetkisini devretmek demektir: paylaşım yapmak, mesaj göndermek, doğrudan mesajları okumak, kurtarma bilgilerini değiştirmek. Herkese açık içeriği görüntülemek için bunların hiçbiri gerekmez ve bizde «Instagram ile yetkilendir» düğmesi yok. 12 maddelik güvenlik kontrol listemiz herhangi bir siteyi bu açıdan nasıl değerlendireceğinizi gösteriyor.

Bu uygulamalar hesap ele geçirmek için veri topluyor mu?

Yalnızca bu site adına cevap verebiliriz. Elimizde olan, yukarıdaki tablodakilerdir: sayfa görüntüleme ve sorgulama sayıları, herkese açık her kullanıcı adının kaç kez sorgulandığı ve yedi gün boyunca, her ziyarette hangi herkese açık hesapların sorgulandığını gösteren, IP adresi, çerez ya da hesap kimliği içermeyen anonim bir ziyaret kaydı. Bunlar satılmaz, reklamverenlerle paylaşılmaz. Kullanıcı adı ve IP adresi bir giriş bilgisi değildir, hiçbir hesaba giriş yapmaya yaramaz; şifre ise giriş bilgisidir ve hiç istemediğimiz şey de odur. Ayrıca hayır, hikayenizi kimin izlediğini göremeyiz ve gizli bir hesabı açamayız.

Bu bir dolandırıcılık mı?

Sözlerimize değil, kontrol edilebilir şeylere bakarak karar verin: tek bir metin kutusu, Instagram girişinin olmaması, içerikten önce zorunlu anket ya da indirme olmaması, sunucunun neyi görüp neyi sakladığını ve ne kadar süre sakladığını açıkça yazan bir politika ve bir kaldırma yolu. Bunları karşılamayan bir siteden uzak durmakta fayda var; bu site de dâhil.

Kendi hesabımı bu araçtan nasıl çıkarırım?

Kaldırma sayfasını kullanın: o kullanıcı adının sorgulanmasını engellemeyi, onun için tuttuğumuz sayıları silmeyi ve önbellekteki kopyaları 72 saat içinde kaldırmayı hedefliyoruz; engel siz kaldırana kadar yürürlükte kalır. Bu, Instagram'ın kendisinde hiçbir şeyi değiştirmez; bunun için hesabınızı gizli yapın.

Özetle

Şifre bize ihtiyaç duyduğumuz hiçbir şeyi vermez; hiçbir alanın şifre istememesinin nedeni de bu ve buna güvenmek yerine birkaç saniyede kontrol edebilirsiniz. Aldığımız şey bir giriş bilgisinden çok daha sıradan ve bunu açıkça yazmayı tercih ediyoruz: sunucumuz IP adresinizi ve yazdığınız kullanıcı adını görür, bir sorgulama yaptığınızda ikisini de kaydetmez ve onların yerine şu sayıları tutar: sayfa görüntülemeleri, sorgulamalar ve herkese açık her kullanıcı adının kaç kez sorgulandığı. İstisnaları atlamak yerine yukarıdaki tabloya yazdık. İlk yarıyı söylüyoruz, çünkü ikinci yarıyı değerli kılan odur. Ayrıca yedi gün boyunca anonim bir ziyaret kaydı tutuyoruz: ziyaretin zamanı, ülke, cihaz, sayfalar, aramalar ve her ziyarette hangi herkese açık hesapların sorgulandığı. Bu kayıtta IP adresi, çerez ya da hesap kimliği yoktur ve onu yalnızca işletmeci okuyabilir. Instagram ya da Meta ile bağlantımız yoktur.

Kaynaklar

1. Peekghost gizlilik politikası - Neleri topluyoruz (Yeni pencerede açılır) (erişim 27 Eyl 2026)
2. Peekghost gizlilik politikası - Ne kadar süre saklıyoruz (Yeni pencerede açılır) (erişim 27 Eyl 2026)
3. Peekghost metodoloji - Sunucularımız neleri kaydediyor (Yeni pencerede açılır) (erişim 27 Eyl 2026)
4. Peekghost - Profilimi kaldır (hesap sahipleri için kaldırma yolu) (Yeni pencerede açılır) (erişim 27 Eyl 2026)
5. Meta Hesabınızı iki faktörlü kimlik doğrulamayla güvenceye alma (Instagram Yardım Merkezi) (Yeni pencerede açılır) (erişim 27 Eyl 2026)
6. Instagram Kullanım Koşulları (Instagram Yardım Merkezi) (Yeni pencerede açılır) (erişim 27 Eyl 2026)
7. ABD Federal Ticaret Komisyonu - Kimlik avı dolandırıcılıklarını tanıma ve bunlardan kaçınma (Yeni pencerede açılır) (erişim 27 Eyl 2026)