Key takeaways
- • Eine Frage entscheidet: Fragt die App nach deinem Instagram-Passwort? Wenn ja, ist sie riskant. Wenn nein, gibt es für Instagram nichts zu bemerken.
- • Passwort-Apps melden sich als du an und durchsuchen dein Konto automatisch. Diese automatisierte Aktivität — nicht das Nachsehen selbst — löst Aktionssperren und Sperrungen aus.
- • „Wir speichern dein Passwort nicht“ ist keine Sicherheitsaussage. Das Risiko liegt darin, was die App mit dem Zugang macht, solange sie ihn hat, nicht darin, wo sie die Zeichenkette ablegt.
- • Die eigene Followerliste anzusehen ist völlig normale Kontoaktivität. Wissen zu wollen, wer entfolgt ist, verstößt gegen keine Regel.
- • Der sichere Weg ist Instagrams eigener Datenexport: Du lädst die Liste selbst herunter, und das Tool fasst dein Konto nie an.
Es läuft auf eine Frage hinaus: Fragt die App nach deinem Instagram-Passwort? Wenn ja, ist sie tatsächlich riskant, und das Risiko betrifft dein Konto mehr als deine Daten. Wenn nein — wenn sie mit dem Datenexport arbeitet, den du selbst bei Instagram herunterlädst — gibt es für Instagram nichts zu erkennen, weil dein Konto nie beteiligt war.
Alles andere, worüber sich Leute Sorgen machen, folgt aus dieser einen Unterscheidung.
Was Passwort-Apps tatsächlich tun
Eine App mit deinem Nutzernamen und Passwort bekommt keinen speziellen Nur-Lese-Zugang zu deinen Followern. So etwas gibt es für Dritte bei Instagram nicht. Stattdessen meldet sie sich als du an und durchstöbert dein Konto so, wie du es tun würdest — Followerliste öffnen, scrollen, Abo-Liste öffnen, scrollen — nur in Maschinentempo und von irgendeinem Server aus.
Dieses Verhalten ist von den Bots, für deren Bekämpfung Instagram echtes Geld ausgibt, nicht zu unterscheiden, weil es dasselbe Verhalten ist. Also wird es genauso erwischt:
- Aktionssperren. Eine vorübergehende Einschränkung beim Folgen, Entfolgen, Liken oder Kommentieren. Meist Stunden bis Tage, länger bei Wiederholung.
- Login-Prüfungen. Instagram sieht eine Sitzung von einem unbekannten Ort und sperrt das Konto bis zur Bestätigung. Für sich schon lästig, und schlimmer, wenn du keinen Zugriff mehr auf die Wiederherstellungs-E-Mail hast.
- Sperrung. Seltener, und in der Regel das Ende einer Reihe ignorierter Warnungen statt eine erste Reaktion.
Zur Ursache genau: Es liegt nicht daran, dass du deine Followerliste angesehen hast. Es liegt daran, dass etwas Automatisiertes es wiederholt für dich getan hat, von einer Adresse, die nicht deine ist.
„Wir speichern dein Passwort nie“ bedeutet nicht, wonach es klingt
Fast jede dieser Apps sagt das, meist stimmt es, und es adressiert das eigentliche Problem nicht. Das Risiko ist nicht, dass dein Passwort in einer Datenbank liegt — es ist, was die App mit dem Zugang während der Sitzung anstellt, in der sie ihn hat.
Ein Login ist Vollzugriff. Dieselbe Sitzung, die deine Followerliste liest, kann folgen, entfolgen, liken, kommentieren, Nachrichten senden und deine Einstellungen ändern. Du vertraust auf die Absichten des Betreibers und auf dessen Sicherheit, und der Satz, der dir als Beruhigung angeboten wird, deckt weder das eine noch das andere ab.
Wissenswert ist auch: Zugangsdaten an Dritte weiterzugeben verstößt direkt gegen Instagrams Nutzungsbedingungen — wird das Konto also eingeschränkt, hast du die Regel gebrochen, und der Einspruch verläuft entsprechend.
Ist es überhaupt regelwidrig, Entfolgungen zu prüfen?
Nein. Die eigenen Follower- und Abo-Listen anzusehen ist gewöhnliche Nutzung des eigenen Kontos, und Instagram gibt dir die vollständigen Daten auf Anfrage gerade deshalb, weil sie dir gehören. Wissen zu wollen, wer gegangen ist, ist weder verboten noch ungewöhnlich noch erkennbar.
Die Regel, die es gibt, betrifft Zugangsdaten und Automatisierung. Bleib auf der richtigen Seite davon, und es bleibt keine Regel mehr zu brechen.
Wie der Export-Weg stattdessen funktioniert
Instagram gibt dir eine Datei mit jedem Konto, das dir folgt, und jedem, dem du folgst. Du forderst sie in Instagram an, Instagram schickt dir den Download per E-Mail, und zu keinem Zeitpunkt ist ein Dritter beteiligt.
- Konten-Center → Deine Informationen und Berechtigungen → Deine Informationen exportieren.
- Wähle nur Follower und Gefolgte, Format JSON, Zeitraum Gesamter Zeitraum — die Schritt-für-Schritt-Anleitung zeigt jeden Bildschirm.
- Lade die ZIP herunter, wenn die E-Mail kommt, meist innerhalb einer halben Stunde.
- Öffne sie mit GhostList, das die Datei in deinem Browser liest statt sie hochzuladen, und dir zeigt, wer dir nicht zurückfolgt.
Aus Instagrams Sicht ist nichts passiert. Du hast deine eigenen Daten angefordert — eine vorgesehene Funktion — und sie dann auf deinem eigenen Rechner gelesen.
Der eine Teil, der weiterhin Sorgfalt braucht
Die Liste zu bekommen ist risikofrei. Danach zu handeln nicht — nicht wegen des Tools, sondern weil es automatisiert aussieht, mehrere hundert Konten in einer Sitzung zu entfolgen, selbst wenn du es von Hand in der App tust.
Entfolge in Schüben von 20-30, über ein paar Stunden und mehrere Tage verteilt. Langsamer, als du möchtest, und viel schneller, als eine Sperre auszusitzen — und der Rat gilt unabhängig davon, woher die Liste kam.
Wie du jedes Tool in zehn Sekunden beurteilst
- Fragt es nach deinem Instagram-Login? Schließen. Das ist der ganze Test.
- Will es die Datei oder das Konto? Alles, was mit deinem Export arbeitet, liest Daten, die du bereits heruntergeladen hast.
- Behauptet es, rückwirkend zu zeigen, wer entfolgt ist? Instagram führt kein Protokoll vergangener Entfolgungen, das kann also kein Tool wissen — Tracking funktioniert nur vorwärts.
- Bietet es an, automatisch für dich zu entfolgen? Das ist die riskanteste Funktion, die diese Apps verkaufen, und die, die am häufigsten in einer Sperre endet.