Недавно я попал в кроличью нору, заметив, как много почти идентичных сообщений в блогах появляется при поиске «анонимный просмотрщик историй в Instagram». Каждый из них рекомендует одни и те же два или три инструмента, обещает, что вы можете смотреть чьи-либо истории, и они никогда об этом не узнают, и идет дальше. Никто из них не объясняет, как на самом деле работает этот трюк, почему он незаметно перестает работать, как только учетная запись становится частной, или что происходит смойданные, пока я занят тем, чтобы оставаться невидимым для кого-то другого.
Поэтому я сам покопался в механике. Вот что я обнаружил: как на самом деле работает отслеживание просмотров в Instagram, какие заявления об анонимном просмотре технически правдивы, а не просто приманка, и чем я бы обменял: свой IP-адрес, отпечаток пальца устройства, а иногда даже логин в Instagram, каждый раз, когда я передаю имя пользователя сайту, о котором никогда не слышал. А поскольку на самом деле я хотел больше защитить свою собственную конфиденциальность, чем слежку за чужой, в итоге я потратил столько же времени на собственные настройки Instagram, которые выполняют эту работу без какого-либо риска.
Как на самом деле работает порядок просмотра историй в Instagram
Instagram никогда не публиковал точную формулу своего списка зрителей историй, но эта закономерность хорошо документирована людьми, которые зарабатывают на жизнь ее отслеживанием. Ниже примерно 50 просмотров список ведется в прямом обратно-хронологическом порядке; тот, кто последний раз нажимал на Историю, сидит вверху. Как только история набирает больше зрителей, Instagram переключается на взвешенный рейтинг вместо чистой временной метки.
Этот рейтинг благоприятствует людям, с которыми я действительно общаюсь, а не только людям, которые следят за мной. Тот, кто реагирует на историю или отправляет сообщение в DM, прыгает вверх. То же самое касается и тех, кто регулярно ставит лайки, комментирует или посещает профиль за пределами «Историй». Межплатформенные связи Meta также имеют значение; Связи, синхронизированные с Facebook, могут превзойти людей, существующих только в Instagram. Аккаунты, которые просматривают историю, но не следят за постером, перемещаются в конец списка, независимо от того, как недавно они ее смотрели, и это отчасти объясняет, почему «кто видел мою историю» никогда не является простой хронологической записью, которую предполагает большинство людей.
Это то, что имело наибольшее значение, когда я это понял: это точный механизм, вокруг которого работает каждый инструмент «анонимного просмотра». Если я просматриваю историю в обычном режиме, я вхожу в этот рейтинговый список, точка. Единственный способневойти в него — значит никогда не создавать настоящего, аутентифицированного представления, которое, как оказалось, сильно отличается от того, что утверждает большинство этих инструментов.
Публичные и частные учетные записи: разница, о которой мне никто не говорил
Это оказалось самым важным фактом за весь разговор, и почти ни в одном из обзорных постов, которые я читал, об этом прямо не говорится:анонимность возможна только для публичных аккаунтов.
Вот почему, как только я это проследил. Список зрителей Instagram заполняется только тогда, когда кто-то открывает историю через сеанс с аутентификацией, войдя в свою учетную запись, внутри приложения или войдя в сеанс браузера. Истории общедоступной учетной записи также доступны за пределами этого пути, через общедоступные веб-данные Instagram или поверхность его API, точно так же, как поисковая система или встроенный виджет могут получить общедоступную публикацию, не «просматривая» ее как пользователь. Эту лазейку на самом деле использует каждый законный инструмент анонимного просмотра: он не скрывает вашу личность от Instagram, он получает контент через дверь, которая никогда не спрашивает, кто смотрит.
Личный аккаунт не имеет эквивалентной двери. Для каждого просмотра частной истории требуется аутентифицированный сеанс, принадлежащий тому, кого Instagram уже утвердил в качестве подписчика. Вокруг этого нет никаких путей; весь смысл сделать учетную запись конфиденциальной. Поэтому, когда я вижу, что инструмент или сообщение в блоге утверждают, что он может анонимно показывать мне истории частной учетной записи, я предполагаю, что на самом деле происходит одна из трех вещей:
Это ложь и просто не сработает, когда я попробую (наиболее распространенный результат).
Он использует скомпрометированные или купленные учетные данные для входа в систему, чтобы рассматривать учетную запись как настоящего подписчика, что является кражей учетной записи, и использование ее сделало бы меня соучастником.
Он использует фальшивые или фармированные учетные записи подписчиков для получения одобрения, а затем ретранслирует контент обратно, что является нарушением политики со стороны Instagram и черным ящиком безопасности данных с моей стороны, поскольку я понятия не имею, кто еще имеет доступ к этой фармированной учетной записи или что она регистрирует.
Ничто из этого не является «анонимным просмотром». Они либо нефункциональны, либо незаконны, либо проходят через инфраструктуру, что сопряжено с серьезным риском. Теперь я рассматриваю любой инструмент, рекламирующий доступ к частной учетной записи, как красный флаг, прежде чем рассматривать его как функцию.
Почему инструментам «вход не требуется» нужна собственная скрытая инфраструктура
Вот деталь, о которой я нигде не упоминал: Instagram постоянно закрывает дверь «просто просматривай, не выходя из системы». Все больше и больше общедоступного контента теперь находится за стеной входа в систему, даже контент, который раньше был доступен для просмотра любому, у кого есть ссылка. Это неудобно для обычных пользователей, но это гораздо более серьезная проблема для сайта, обещающего «введите имя пользователя, без входа в систему, без учетной записи, мгновенные результаты», потому что Instagram не передает эти данные бесплатно.
Чтобы продолжать работать, такой инструмент нуждается в своем собственном входе. На практике это обычно означает одну из немногих вещей, происходящих за кулисами: пул реальных учетных записей Instagram, в которые служба входит от моего имени для получения контента, реверс-инжиниринг вызовов внутреннего API приложения Instagram, доступ к которому осуществляется без официального приложения, или кеш ранее очищенных данных, которые могут быть или не быть актуальными. Мне как конечному пользователю ничего из этого не раскрывается; Я просто вижу окно поиска.
Это важно, потому что каждый из этих методов означает, что мой запрос, введенное мной имя пользователя, временная метка и мой IP-адрес проходят и регистрируются на чужих серверах прежде, чем я когда-либо увижу результат. На данный момент я вообще не взаимодействую с Instagram; Я общаюсь с посредником, чья бизнес-модель, политика хранения данных и методы обеспечения безопасности практически никогда не публикуются на самом сайте. «Вход не требуется» описывает то, что от меня требуется; он ничего не говорит о том, что происходит на внутренней стороне, чтобы сделать это возможным.
Реальный риск: чем я на самом деле обменял бы ради «анонимности»
Это та часть, которую большинство обзоров «лучших зрителей» полностью пропускают, и как только я изложил ее для себя, мое отношение ко всей категории изменилось.
Моя история поиска становится чьим-то информационным ресурсом.Каждое имя пользователя, которое я ищу, и каждая учетная запись, выполняющая поиск, регистрируются где-то за пределами собственных систем Instagram. Это текущий отчет о том, кто меня интересует, именно те поведенческие данные, которые группируются, продаются или раскрываются в результате взлома, без каких-либо средств защиты, которые Instagram обязан поддерживать, по крайней мере, по контракту.
Мое устройство становится идентифицируемым по-другому.Скрытие моего имени пользователя в Instagram не скрывает мой IP-адрес, отпечаток браузера или сведения об устройстве от сайта, который я на самом деле использую. Я заметил, что некоторые из этих сервисов явно продаются вместе с инструментами «антидетектирования браузеров», созданными для маскировки отпечатков браузера между сеансами. Для меня это сочетание не случайно; это сигнал, который сами операторы ожидают, что его отследят, пометят или заблокируют, и это говорит мне кое-что о том, как они рассматривают свою собственную правовую основу.
Вредоносная реклама и поддельные кнопки загрузки появились больше, чем я ожидал.Бесплатные сайты для просмотра/загрузки часто поддерживаются рекламными сетями с минимальной проверкой, а кнопки «Загрузить» или «Просмотреть сейчас», которые фактически запускают перенаправление рекламы или попутную загрузку, являются известной закономерностью в этой категории, а не гипотетическим крайним случаем.
Запросы учетных данных мгновенно стали для меня препятствием.Ни один законный метод анонимного просмотра не требует имени пользователя и пароля Instagram. Любой сайт, предлагающий мне «войти в систему для просмотра анонимного просмотра, требуется ваша учетная запись для полного доступа», является фишингом для получения учетных данных, точка.
И нет возможности обратиться за помощью, если что-то пойдет не так.Эти сайты работают вне условий обслуживания Instagram, как правило, анонимно, без линии поддержки, без подотчетной компании и часто без поддающегося проверке права собственности. Если кто-то будет взломан, неправильно обращается с данными или просто исчезнет со всем, что он собрал, то некому будет жаловаться и не на что будет подавать в суд.
В целом, реальная сделка, которую я бы совершил, это не «моя личность против их контента». Это «моя личность, данные просмотра и отпечаток пальца устройства, переданные неподотчетной третьей стороне в обмен на контент, который я все равно часто мог видеть законными способами».
Краткий контрольный список безопасности, который я сейчас просматриваю, прежде чем прикасаться к любому из этих инструментов
Если я взвесил вышеизложенные риски и все еще хочу попробовать один из этих инструментов для общедоступного контента, это контрольный список, который я запускаю в первую очередь. Любое одиночное «нет» — повод закрыть вкладку.
Запрашивает ли мое имя пользователя в Instagramипароль?Если да, то я ухожу: ни одному законному инструменту не нужны учетные данные для получения общедоступного контента.
Претендует ли он на доступ к личным аккаунтам?Одно только это утверждение говорит мне, что оно либо нефункционально, либо работает на украденных/фармированных учетных записях. Ни то, ни другое не стоит того.
Требуется ли установка приложения, расширения или исполняемого файла?Инструмент, предназначенный только для браузера и не требующий установки, имеет гораздо меньше возможностей для сокрытия вредоносного ПО, чем инструмент, который мне пришлось бы загружать и запускать.
Есть ли нечеткие, множественные или несовпадающие кнопки «Загрузить»/«Просмотр»/«Продолжить»?Это классический образец вредоносной рекламы; реальная функциональность — это обычно одно четкое действие, а не три конкурирующих.
Публикуется ли там, кто им управляет?Реальная политика конфиденциальности, название компании и способ связаться с ней — это основные признаки ответственности. Анонимное владение плюс нулевая политика сами по себе являются тревожным сигналом.
Запрашивает ли он разрешения, не связанные с задачей,например контакты, широкий доступ к браузеру или уведомления? Анонимный просмотр истории не требует ничего из этого.
Сообщали ли другие люди о проблемах с этим?Быстрый поиск по названию сайта, а также по словам «мошенничество», «вредоносное ПО» или «reddit» занимает тридцать секунд и выявляет самых злоумышленников.
Просит ли он меня заплатить за функцию, работа которой еще не доказанатипа «разблокировать доступ к частному профилю» за платным доступом? Вот только платная версия той же лжи говорят бесплатные инструменты.
Если инструмент очищает все это, его риск примерно такой же низкий, как и в этой категории. Но «низкий риск» здесь по-прежнему означает только общедоступную учетную запись и по-прежнему означает, что мои запросы регистрирует неподотчетная третья сторона; контрольный список снижает воздействие, но не устраняет его.
Альтернативы, которые я на самом деле использовал
Во многом причина, по которой я начал этим заниматься, заключалась не в шпионаже за кем-то еще; если честно, дело было скорее в нежелании, чтобы меня видели или отслеживали. Как только я признал, что в Instagram уже были необходимые мне инструменты, ни один из них не включал в себя стороннего посредника, читающего мои данные.
Для контроля моей конфиденциальности
Скрыть историю отпозвольте мне полностью исключить конкретных людей из моей Истории; они не знают, что оно существует, не говоря уже о том, что их оставили в стороне. Это оказалось фактическим решением проблемы «Я не хочуэтот человеквидеть то, что я публикую», что и было настоящей причиной, по которой я вообще начал изучать анонимный просмотр.
Близкие друзьяэто переворачивается: я делюсь только с выбранным списком, поэтому по умолчанию никто за его пределами вообще не видит историю.
Ограничиватьограничивает возможность нежелательного подписчика взаимодействовать со мной; их комментарии становятся видимыми только им, и они теряют видимость моих уведомлений о прочтении и статуса активности без социальных трений, связанных с прямой отменой подписки или блокировкой.
Отключение статуса активности(Настройки → Конфиденциальность → Статус активности) не позволяет никому узнать, когда я в последний раз был активен или нахожусь ли я в сети прямо сейчас, что незаметно удаляет один из основных способов, которыми люди отслеживают поведение друг друга в приложении.
При совместном использовании эти настройки дали мне более реальный контроль над тем, кто и что видит, чем любой другой инструмент анонимного просмотра, который когда-либо предлагался, потому что они применяются самим Instagram, а не обходным путем, который может перестать работать завтра.
Если бы я делал это ради работы, а не из личного любопытства
Для тех, кто делает это для маркетинга или мониторинга бренда, а не из личного любопытства, проверяя истории конкурентов, хэштеги кампаний, контент влиятельных лиц, я бы полностью удалил их от анонимных зрителей. Платформы социального прослушивания и аналитики, которые подключаются через официальный API Instagram (инструменты Meta Business Suite или сторонние платформы, созданные на основе санкционированного API), предоставляют структурированный, надежный и соответствующий требованиям доступ к общедоступным данным без каких-либо юридических двусмысленностей или рисков обработки данных, возникающих в результате маршрутизации запросов через независимый парсер. Его настроить медленнее, чем вводить имя пользователя на бесплатном сайте, но в этом заключается разница между повторяемым процессом и инструментом, который мо��ет исчезнуть, заблокироваться или утечь данные об активности в любой момент.
Вопросы, которые у меня возникли по пути
Может ли Instagram узнать, использовал ли я анонимный просмотрщик историй?Instagram не может идентифицировать конкретный сторонний инструмент по имени, но его не обманывают так, как я предполагал. Если инструмент извлекает общедоступный контент посредством очистки, а не реального просмотра учетной записи, я просто никогда не появляюсь в списке зрителей, Instagram нечего «обнаруживать», потому что никакого аутентифицированного просмотра не произошло. Чего он не может сделать, так это задним числом добавить меня в список, который я никогда не запускал.
Могу ли я просмотреть историю частного аккаунта анонимно?Нет. Для этого нет законного технического пути. Для каждого просмотра частной истории требуется аутентифицированный сеанс от одобренного подписчика, поэтому любой инструмент, утверждающий иное, либо нефункционален, использует украденные учетные данные, либо полагается на фармированные учетные записи подписчиков, и все это несет в себе реальную юридическую угрозу или угрозу безопасности.
Действительно ли эти сайты удаляют мои данные поиска?Насколько мне удалось найти, почти никогда не поддается проверке. Большинство из них не публикуют реальную политику конфиденциальности или график хранения, поэтому нет возможности подтвердить, что происходит с именами пользователей, которые я ищу, или как долго они хранятся. Теперь я отношусь ко всему, что ищу с помощью одного из этих инструментов, как к данным, которые могут храниться неопределенно долго там, где я не контролирую.
Является ли использование инструмента просмотра историй в Instagram незаконным?Использование инструмента, который получает доступ только к общедоступному контенту, как правило, не является противозаконным, хотя и нарушает Условия обслуживания Instagram. Он переходит на явно незаконную территорию в тот момент, когда полагается на украденные учетные данные для входа, несанкционированный доступ к частной учетной записи или фармированные/фальшивые учетные записи, полученные обманным путем; на этом этапе это не просто нарушение правил платформы — это инструмент, основанный на несанкционированном доступе к учетной записи.
Могу ли я вообще просматривать истории Instagram без учетной записи Instagram?Для общедоступных учетных записей — иногда с помощью описанных выше механизмов или иногда через собственный просмотр Instagram без выхода из системы, где это все еще разрешено. Однако Instagram постоянно ограничивает доступ без выхода из системы, так что окно продолжает сжиматься, и оно никогда не распространяется на частные учетные записи ни при каких обстоятельствах.
Где я приземлился
Анонимные просмотрщики историй в Instagram работают ровно один раз: на общедоступных аккаунтах, через инфраструктуру, о которой инструмент вам не сообщает, за счет того, что мои поисковые данные проходят через серверы без какой-либо ответственности за ними. Они не работают с частными учетными записями, независимо от того, что утверждает какой-либо сайт, и теперь я воспринимаю все это как предупреждающий знак, а не как функцию.
Если моя цель действительно состояла в том, чтобы не быть замеченным, собственные элементы управления конфиденциальностью Instagram, «Скрыть историю от», «Близкие друзья», «Ограничить» и отключение статуса активности, выполнили эту работу более надежно, без какого-либо вмешательства третьих лиц. И если бы вместо этого моей целью было исследование или мониторинг бренда, без какого-либо маршрута это было бы лучше, чем скребок по всем направлениям, которые имеют значение в долгосрочной перспективе: надежность, соответствие требованиям и отсутствие исчезновения всего процесса, когда какой-то сомнительный сайт закрывается.
Честный ответ на вопрос «Могу ли я смотреть истории в Instagram анонимно» никогда не был рекомендацией по использованию инструмента. Это было понимание того, что на самом деле означает «анонимность» в каждом конкретном случае, и принятие решения для себя, стоит ли того того, за что я буду торговать.
Ссылка на источник:Скройте свою историю в Instagram от кого-то, Справочный центр Instagram.