StoriesIG is gebaseerd op scraping van de openbare API van Instagram. De tool bevraagt de servers van Meta zonder geauthenticeerde sessie, haalt content op (afbeeldingen, video’s, metadata) en toont die in een interface van derden. De accounteigenaar ziet uw gebruikersnaam niet in de lijst met kijkers, omdat er geen Instagram-authenticatie wordt doorgegeven. Deze werkwijze werkt alleen voor openbare accounts: bij een privéprofiel kan de server geen content ophalen.
Traceerbaarheid van metadata en het valse gevoel van anonimiteit op StoriesIG
De anonimiteit die StoriesIG belooft, is een commerciële belofte en geen verifieerbare eigenschap. De dienst verbergt uw Instagram-identiteit voor de maker van het verhaal, maar het HTTP-verzoek dat u naar de site stuurt, loopt via servers van derden. U hebt geen controle over hun logbeleid of de locatie van die servers.
Concreet kunnen uw IP-adres, user-agent en sessiecookies bij elk bezoek worden verzameld. Geen enkele openbare, onafhankelijke audit bevestigt dat deze gegevens na gebruik worden verwijderd. Tests die in verschillende technische analyses worden genoemd, wijzen op risico’s op datalekken van metadata, afhankelijk van het gebruikte domein. StoriesIG opereert namelijk onder meerdere domeinnamen, waarvan de betrouwbaarheid verschilt.
We raden aan om de reviews van StoriesIG voor het bekijken van Instagram-verhalen te raadplegen voordat u informatie met een van deze domeinen deelt. Gebruikerservaringen wijzen op verschillen in gedrag, afhankelijk van de gebruikte URL.
Een punt dat vaak over het hoofd wordt gezien: de lijst met kijkers van een Instagram-verhaal verdwijnt niet altijd zodra de content na 24 uur verloopt. Meta bewaart deze gegevens ook nadat de weergaveperiode is verstreken. StoriesIG omzeilt de weergave aan de kant van de maker, maar biedt geen garanties over wat Meta intern registreert.
Instagram-inloggegevens invoeren op een site van derden: een waarschuwingssignaal
In de normale werking vraagt StoriesIG niet om uw Instagram-wachtwoord. Elke pagina die om uw Instagram-inloggegevens vraagt, is verdacht. Er zijn domeinen in omloop die de interface van StoriesIG of Instagram nabootsen en erop uit zijn inloggegevens te verzamelen.
Controleren is eenvoudig: het invoerveld van StoriesIG is bedoeld voor een openbare gebruikersnaam, niet voor een combinatie van gebruikersnaam en wachtwoord. Verschijnt er een inlogformulier, sluit dan het tabblad. Controleer de URL in de adresbalk voordat u ergens op klikt.
Met drie technische voorzorgsmaatregelen kunt u uw browsersessie afschermen en de blootstelling beperken:
- Gebruik een aparte browser of een privévenster. Zo worden cookies niet gekruist met uw actieve Instagram-sessie
- Schakel een blocker voor scripts van derden in (uBlock Origin, NoScript) om ingebouwde advertentietrackers op de pagina te beperken
- Log niet tegelijkertijd in op uw Instagram-account in dezelfde browser, omdat bepaalde scripts misbruik kunnen maken van Meta-sessiecookies
Juridisch kader van de AVG en de gebruiksvoorwaarden van Meta
Het scrapen van Instagram-content is in strijd met de gebruiksvoorwaarden van Meta. Het bedrijf verbiedt uitdrukkelijk het automatisch verzamelen van gegevens van zijn platforms. Als u StoriesIG gebruikt, maakt u gebruik van een dienst die deze voorwaarden schendt, ook al bent u zelf geen partij bij de overeenkomst tussen Meta en de beheerder van de site.
In Europa valt het verzamelen van persoonsgegevens onder de AVG, ook wanneer die gegevens technisch toegankelijk zijn. Een verhaal dat op een openbaar account is geplaatst, blijft content waarop het portretrecht en het auteursrecht van toepassing zijn. Het bekijken ervan via een tool van derden is op zich geen probleem, maar het downloaden en opnieuw verspreiden zonder toestemming van de maker kan leiden tot civielrechtelijke aansprakelijkheid.
Het onderscheid tussen bekijken en downloaden is essentieel. Een verhaal bekijken via StoriesIG is vergelijkbaar met het bekijken van openbare content. Slaat u die content echter op om deze vervolgens opnieuw te gebruiken (delen, publiceren, monteren), dan bent u daarvoor verantwoordelijk. Dat geldt in het bijzonder wanneer er herkenbare personen in beeld zijn.
Technische beperkingen van StoriesIG en wisselende betrouwbaarheid van domeinen
StoriesIG is geen uniforme dienst. Verschillende domeinen gebruiken de naam (onder andere storiesig.com, storiesig.info en storiesig.net), met uiteenlopende niveaus van beschikbaarheid en betrouwbaarheid. Sommige domeinen zijn regelmatig onbereikbaar, terwijl andere verouderde of onvolledige content tonen.
Privéaccounts zijn niet toegankelijk, ongeacht het gebruikte domein. De meeste laadproblemen worden veroorzaakt door de privacyinstellingen van Instagram en niet door een storing van de tool. Verhalen die langer dan 24 uur geleden zijn verlopen, kunnen alleen worden opgehaald als de maker ze aan Highlights heeft toegevoegd.
Afbeeldingen worden doorgaans weergegeven als JPEG en video’s als MP4, in een kwaliteit die dicht bij het origineel ligt. StoriesIG voegt geen watermerk toe. Dat maakt downloaden eenvoudiger, maar verwijdert ook elke vorm van traceerbaarheid van de content.
Uw eigen Instagram-verhalen beschermen zonder tools van derden
In plaats van de zichtbaarheid te proberen te omzeilen, kunt u met de ingebouwde instellingen van Instagram rechtstreeks bepalen wie uw verhalen kan zien:
- Als u uw account privé maakt, voorkomt u dat content wordt gescrapet, ook via StoriesIG
- Met de functie ‘Goede vrienden’ beperkt u het publiek van een verhaal tot een vaste lijst die niet zichtbaar is voor mensen die er geen deel van uitmaken
- Als u uw verhaal voor specifieke accounts verbergt, kunnen die accounts het zelfs niet via de officiële app bekijken
Deze opties zijn betrouwbaarder dan blind vertrouwen op de ondoorzichtigheid van een tool van derden. Een privéaccount maakt alle momenteel beschikbare anonieme kijkers onbruikbaar, omdat scraping de authenticatie die de servers van Meta voor beperkte profielen vereisen niet kan omzeilen.
StoriesIG is geschikt om af en toe openbare content te bekijken. Het gebruik ervan valt buiten de gebruiksvoorwaarden van Meta en de belofte van anonimiteit moet met een korrel zout worden genomen. Bedenk voordat u de tool gebruikt of u niet al genoeg hebt aan Instagram bekijken terwijl u bent uitgelogd. Zo stelt u uw metadata niet bloot aan een tussenpartij waarvan u geen controle hebt over de gegevensverwerking.
