Чи безпечний Follo? Як працює вхід через Instagram

Follo — сторонній застосунок для iPhone і Android, який показує, хто відписався від вас в Instagram і хто не підписаний на вас у відповідь. Його не створювали і не схвалювали ні Instagram, ні Meta. Ось коротка відповідь на запитання, чи безпечно ним користуватися, а докладна — нижче:

• Ви входите на офіційній сторінці входу Instagram, яка відкривається всередині застосунку. Пароль отримує Instagram. Follo його не читає, не зберігає і не отримує.
• Ваші списки підписників і звіти залишаються на телефоні. У Follo немає сервера, який би їх отримував.
• Follo ніколи нічого не публікує, не коментує, не вподобує і не надсилає повідомлень, а підписується на акаунт чи відписується від нього, лише коли ви самі натискаєте кнопку.
• Дещо все ж залишає ваш телефон: дані аналітики та звіти про збої, записи про покупки і, якщо ви їх дозволите, push-сповіщення. Повний перелік — нижче і в нашій Політиці конфіденційності.
• З боку Instagram ризик є, хоч і невеликий. Помітивши сторонній інструмент, Instagram може попросити підтвердити, що це ви, або обмежити деякі дії. Нижче пояснюємо, як це виглядає і що тоді робити.

Що відбувається, коли ви входите

Входячи у Follo, ви входите в Instagram. Відбувається це так:

1. Follo відкриває офіційну сторінку входу Instagram (instagram.com/accounts/login) у вікні браузера всередині застосунку.
2. Ви вводите ім’я користувача та пароль на сторінці Instagram. Вони йдуть до Instagram, як і в будь-якому браузері.
3. Якщо Instagram просить код двофакторної автентифікації або перевірку безпеки, цей екран теж належить Instagram. Код ви вводите самі.
4. Після входу Instagram видає застосунку такий самий сеанс, який отримує браузер. Follo зберігає його в приватному сховищі застосунку на вашому телефоні й використовує тільки для зв’язку з Instagram.

Що застосунок робить на цій сторінці, а чого не робить:

• Він лише перевіряє, чи є на екрані поле для пароля. Що ви в нього вводите, він ніколи не читає.
• Він ніколи сам не заповнює і не надсилає ваше ім’я користувача чи пароль.
• На кількох екранах самого Instagram під час входу, як-от на пропозиції зберегти дані для входу, він вибирає варіант за замовчуванням замість вас, щоб вхід завершився.
• Якщо вхід не вдався, він записує лише коротку технічну категорію, наприклад «неправильний пароль» чи «потрібна двофакторна автентифікація», щоб ми могли виправляти проблеми зі входом. Те, що ви ввели, він не записує.

Просте правило безпеки для будь-якого застосунку, а не лише для нашого: якщо застосунок просить пароль від Instagram у своїй власній формі, а не на сторінці самого Instagram, не користуйтеся ним.

Навіщо Follo взагалі просить увійти

Instagram показує списки підписників і підписок лише тоді, коли ви увійшли в акаунт. Щоб порівнювати їх знову і знову, застосунок мусить зчитувати їх від вашого імені. Спосіб, для якого не треба входити в жоден сторонній застосунок, — це завантаження ваших даних з Instagram. Нижче ми порівнюємо його з Follo.

Після входу Follo запитує ваші дані в Instagram просто з вашого телефона, так само як це робить сайт Instagram, коли ви ним користуєтеся, і будує порівняння на телефоні.

Що Follo зчитує з Instagram

• Ваш профіль: ID користувача, ім’я користувача, ім’я, біографію, фото профілю, чи закритий акаунт і чи він підтверджений, а також кількість підписників, підписок і дописів. Налаштування акаунта Instagram повертають також електронну адресу й номер телефону, прив’язані до вашого акаунта, якщо ви їх додавали.
• Ваші списки підписників і підписок — без них не обходиться жодне порівняння відписок.
• Сигнали залученості: хто вподобав ваші останні дописи, хто переглядав ваші сторіс, ваші сповіщення про активність і з ким ви нещодавно листувалися в Direct. З них складаються аналітичні звіти, як-от про підписників-привидів і ваших найбільших фанатів. Тексту ваших повідомлень Follo не зберігає і не показує.
• Профілі, які ви самі вирішили відкрити, наприклад через Search, Watchlist чи Ghost Mode. Ви бачите лише те, що дозволено бачити вашому акаунту Instagram, тож закриті акаунти залишаються закритими, якщо ви на них іще не підписані.

Що залишається на вашому телефоні

Ваші списки, попередні знімки для порівняння, ваш Watchlist і звіти зберігаються в базі даних на телефоні, там само кешуються й фото профілів. Ми не копіюємо їх на власні сервери, бо в нас немає серверів, які б їх отримували.

Що залишає ваш телефон

Для роботи застосунку ми користуємося послугами кількох постачальників. Ось що вони отримують — так, як це описано в нашій Політиці конфіденційності:

• Google Firebase (аналітика, звіти про збої, вхід, віддалені налаштування): події використання, як-от відкриті екрани та використані функції, відомості про пристрій і застосунок, псевдонімний ID користувача застосунку та розмір вашого власного акаунта (кількість підписників і підписок та їхні діапазони, чи акаунт закритий або підтверджений). Ваше ім’я користувача Instagram в аналітичні події не потрапляє.
• RevenueCat (покупки): статус вашої підписки та покупок, ідентифікатори пристрою, а також дані профілю, прив’язані до вашого запису клієнта: ім’я користувача, повне ім’я, ID користувача Instagram, кількість підписників, підписок і дописів, а також електронна адреса й номер телефону, прив’язані до вашого акаунта Instagram, якщо Instagram їх повертає. Вони потрібні нам, щоб відкрити доступ до того, за що ви заплатили, відновити покупки й відповісти на звернення в підтримку.
• OneSignal (сповіщення): якщо ви дозволили сповіщення, — push-токен, псевдонімний ID користувача застосунку й базові відомості про пристрій.
• Apple і Google обробляють платежі. Даних вашої картки ми ніколи не бачимо.

Ми не продаємо ваші персональні дані, а реклами в застосунку немає.

Чого Follo ніколи не робить

• Він ніколи нічого не робить сам: не публікує, не коментує, не вподобує, не надсилає повідомлень, ні на кого не підписується і ні від кого не відписується. Коли ви натискаєте Unfollow у списку, він надсилає один запит для одного акаунта. Масової відписки немає.
• Він не показує, хто переглядав ваш профіль, бо Instagram цього нікому не повідомляє. Звіт Profile Visitors — це оцінка на основі взаємодій, як-от переглядів сторіс і вподобань.
• Він не відкриває закриті акаунти.
• Він не вдає впевненості, якої не має. Who Blocked Me показує можливі блокування, а не підтверджені.

Чи можуть через Follo обмежити ваш акаунт Instagram?

Ми не можемо пообіцяти, що цього не станеться, і жоден чесний сторонній застосунок не може. Instagram сам вирішує, коли показати перевірку безпеки, попросити підтвердити акаунт, обмежити деякі дії чи накласти обмеження на акаунт, і сторонні інструменти — одне з того, на що він зважає. Що ми робимо, щоб ризик залишався низьким: Follo зчитує ваші дані з вашого власного телефона обмеженими порціями, а коли Instagram його пригальмовує, робить паузу й пробує знову пізніше; він ніколи не виконує автоматичних дій і ніколи не просить пароль у власній формі.

Що ви можете побачити і що тоді робити:

• Запит від Instagram підтвердити, що це ви. Так Instagram захищає ваш акаунт. Підтвердьте це в застосунку Instagram або на сторінці, яку він покаже.
• «Instagram session needs attention» у Follo. Ваш сеанс Instagram завершився. Увійдіть знову на сторінці Instagram у застосунку.
• «Instagram didn't recognise this connection». Instagram блокує деякі спільні мережі. Перемкніться з Wi-Fi на мобільний інтернет або навпаки, вимкніть VPN, якщо він є, і увійдіть знову.
• Сповіщення про вхід, якого ви не впізнаєте. Змініть пароль від Instagram і перевірте, де виконано вхід, у розділі «Пароль і безпека» Центру акаунтів.

Якщо відписуєтеся від людей через Follo, робіть це без поспіху. Відписка від багатьох акаунтів за короткий час — саме та активність, яку Instagram обмежує, хоч би в якому застосунку ви натискали кнопку.

Follo чи завантаження ваших даних?

Якщо шукати застосунки для перевірки відписок, часто трапляється порада, що найбезпечніше — завантажити свої дані через сам Instagram. Для тих, хто не хоче пускати у свій акаунт жоден застосунок, це справді так, і саме їм ми цей спосіб радимо. У двох підходів різні компроміси:

• Завантаження даних з Instagram: без входу в сторонні застосунки і повністю безкоштовно. Але кожне завантаження — це знімок, який ви мусите замовити самі, він може надійти не одразу, а файли доведеться порівнювати самостійно, у таблиці чи за допомогою якогось інструмента. І відписок за проміжки, коли ви не робили завантажень, цей спосіб не покаже.
• Follo: ви один раз входите на сторінці Instagram, а застосунок щоразу, коли ви його відкриваєте, знову зчитує ваші списки й показує, що змінилося з останньої перевірки. Компроміс у тому, що застосунок на вашому телефоні тримає сеанс Instagram.

Про ручний спосіб через експорт даних у Центрі акаунтів ми розповідаємо в інструкції як дізнатись, хто відписався в Instagram.

Як вийти й видалити свої дані

• Вийти: у Follo відкрийте Settings і натисніть Log Out. Це видалить із телефона ваш сеанс Instagram і файли cookie застосунку.
• Видалити все з телефона: видаліть застосунок або очистьте його дані в налаштуваннях телефона. Якщо просто вийти, збережені списки залишаться на телефоні.
• Видалити дані, які зберігають наші постачальники: напишіть на support@follotracker.com. Лист у підтримку, який ви надсилаєте з Settings → Help & Support, уже містить ID користувача застосунку та ID пристрою, за якими ми знаходимо ваші записи.
• Перевірити з боку Instagram: у Центрі акаунтів, у розділі «Пароль і безпека», пункт «Де ви ввійшли» показує активні сеанси, і будь-який із них можна завершити.
• Платна підписка — окремо: якщо видалити застосунок, підписка не скасується. Скасуйте її у своєму обліковому записі App Store або Google Play.

Поширені запитання

Чи бачить Follo мій пароль від Instagram?

Ні. Ви вводите його на офіційній сторінці входу Instagram, і він іде до Instagram. Застосунок його не читає, не записує і не зберігає.

Чи пов’язаний Follo з Instagram?

Ні. Follo — незалежний застосунок. Він не пов’язаний з Instagram чи Meta, і вони його не спонсорують і не схвалюють.

Чи потрапляють мої підписники на ваші сервери?

Ні. Ваші списки й звіти залишаються на телефоні. Постачальники, перелічені вище, отримують дані про використання, покупки та сповіщення, але не ваші списки підписників.

Чи працює Follo, якщо мій акаунт закритий?

Так. Ви входите у власний акаунт, тож Follo може зчитувати ваші списки, хоч би яким був акаунт — публічним чи закритим.

Чи може Follo автоматично відписуватися від людей замість мене?

Ні. Follo підписується на акаунт чи відписується від нього, лише коли ви натискаєте кнопку, і щоразу тільки для одного акаунта.

Як повідомити про проблему з безпекою?

Напишіть на support@follotracker.com. Наші Умови використання та Політика конфіденційності визначають, як можна користуватися застосунком і як ми обробляємо дані.