Cara mengatur privasi akun Instagram

Buka browser di mode penyamaran, ketik instagram.com/ diikuti username kamu, dan tekan enter. Tanpa login, tanpa akun, tanpa izin apa pun. Kalau akun kamu publik, yang muncul adalah seluruh grid foto, Reels, story highlight, jumlah pengikut, dan bio - lengkap dengan nomor WhatsApp yang mungkin kamu tempel di sana tiga tahun lalu dan lupa hapus.

Itu titik awal yang jarang dicek orang. Mayoritas pengguna langsung sibuk mencari toggle di Pengaturan tanpa pernah melihat seperti apa akun mereka dari luar.

Privasi Instagram juga bukan satu sakelar. Ada lima lapisan yang tinggal di menu berbeda, dan mengunci satu lapisan sambil membiarkan empat lainnya terbuka adalah pola kegagalan paling umum: akun sudah privat, tapi 2.000 pengikut asing masih di dalam.

Yang sebenarnya terlihat publik dari akun kamu

Sebelum mengubah apa pun, pahami dulu apa yang selama ini terekspos di akun publik:

• Seluruh feed dan Reels - bisa dibuka siapa saja lewat browser, tanpa perlu punya akun Instagram
• Story highlight - ini yang paling sering luput, karena isinya arsip lama yang sudah kamu lupakan
• Daftar pengikut dan yang kamu ikuti - memetakan lingkaran sosial, keluarga, dan tempat kerja kamu
• Bio dan tautan - sering memuat nomor HP, email, atau nama tempat kerja
• Stiker lokasi di postingan - kalau rutin, membentuk pola: rumah, sekolah anak, gym tiap Selasa malam
• Tab foto bertanda - foto orang lain yang menandai kamu ikut menempel di profil

Yang tidak bisa dilihat orang lain, apa pun setelannya: siapa yang membuka profil kamu (Instagram tidak punya fitur ini sama sekali), isi DM kamu, dan riwayat pencarian kamu.

Kenapa ini penting? Bukan karena ada orang khusus yang mengincar kamu. Masalahnya justru yang otomatis dan massal: akun publik dipanen mesin pengumpul data, dipakai untuk membangun profil target penipuan, dan jadi bahan mentah akun kloning. Modus kloning paling umum di Indonesia berjalan persis dari bahan yang tersedia gratis di profil publik - foto profil disalin, nama ditiru, daftar pengikut dicontek, lalu akun palsu itu mengirim permintaan follow ke keluarga dan teman kamu satu per satu sambil meminjam uang atas nama kamu. Tidak ada peretasan sama sekali di sana. Semua bahannya kamu sediakan sendiri.

Kombinasi yang paling berbahaya bukan satu unggahan, tapi pola. Nama lengkap di bio, sekolah anak di story, dan tanggal lahir di ucapan ulang tahun sudah cukup untuk menebak jawaban pertanyaan keamanan di layanan lain.

Akun privat bukan tombol ajaib

Toggle Akun Privat ada di Pengaturan dan aktivitas, di bagian bertema siapa yang bisa melihat konten kamu → Privasi akun. Nyalakan, dan feed, Reels, story, serta highlight langsung tertutup dari non-pengikut. Permintaan follow baru harus kamu setujui satu per satu.

Tapi ada tiga batas yang perlu jelas sejak awal.

Batas pertama: identitas dasar tetap publik. Foto profil, nama, username, dan bio tetap muncul di hasil pencarian. Orang tetap bisa menemukan kamu, hanya tidak bisa masuk.

Batas kedua: tidak berlaku surut ke pengikut. Semua orang yang sudah mengikuti kamu tetap punya akses penuh ke seluruh arsip. Kalau selama lima tahun kamu menerima setiap permintaan follow tanpa dilihat, toggle privat hampir tidak mengubah apa-apa. Pembersihan daftar pengikut adalah pekerjaan sebenarnya, dan bagian yang paling sering dilewati.

Batas ketiga: privat bukan anti-screenshot. Setiap pengikut yang kamu setujui bisa menyimpan apa pun yang dia lihat.

Kalau akun kamu berjenis profesional dan terhubung ke Halaman Facebook, toggle privat mungkin tidak muncul sampai tipe akun dikembalikan ke pribadi. Ini pertukaran yang nyata dan perlu diputuskan sadar-sadar: akun privat tidak muncul di halaman Jelajahi, tidak bisa dijangkau lewat hashtag oleh orang baru, dan Reels kamu berhenti direkomendasikan ke non-pengikut. Untuk penjual online atau siapa pun yang butuh ditemukan orang asing, mengunci akun sama saja menutup pintu toko.

Jalan keluarnya bukan kompromi setengah-setengah, tapi pemisahan: satu akun publik untuk apa pun yang memang ingin kamu siarkan, satu akun privat untuk lingkaran dekat. Instagram mendukung berpindah antar akun tanpa logout, jadi ongkos praktisnya kecil. Yang mahal justru mencampur keduanya, lalu tiap unggahan jadi negosiasi antara ingin dilihat dan ingin aman.

Bagi kebanyakan orang yang tidak berjualan, pertanyaannya jauh lebih sederhana. Kalau jangkauan ke orang asing tidak memberi kamu apa-apa, tidak ada yang hilang dari mengunci akun.

Lapisan story: Teman Dekat dan daftar sembunyikan

Story biasanya lebih personal daripada feed. Isinya spontan: plat mobil, seragam sekolah anak, tampak depan rumah, boarding pass. Justru di sanalah kendali paling berguna.

Teman Dekat adalah lingkaran hijau yang kamu susun sendiri di Pengaturan. Story yang diposting ke daftar ini hanya terlihat oleh mereka, dan anggota tidak bisa melihat siapa saja yang ada di dalamnya. Cocok untuk keluhan kerja, foto anak, atau kabar keluarga.

Sembunyikan story dari bekerja terbalik: pilih akun tertentu yang tetap jadi pengikut tapi tidak pernah melihat story kamu. Berguna untuk bos, mantan, atau tetangga yang terlanjur kamu terima.

Balasan story bisa dibatasi atau dimatikan di menu pesan dan balasan story. Di menu yang sama, matikan status aktif supaya jam online kamu tidak jadi bahan pantauan. Matikan juga izin membagikan ulang story kamu ke story orang lain.

Satu catatan yang perlu diluruskan: kamu bisa melihat daftar penonton story kamu, tapi tidak ada satu pun cara resmi untuk tahu siapa yang mengintip profil kamu. Setiap aplikasi yang menjanjikan itu adalah pemancing password.

Kendali DM, komentar, dan tag

Akun privat menutup konten, bukan kotak masuk. Orang asing tetap bisa mengirim permintaan pesan.

DM. Di menu pesan dan balasan story, atur siapa yang boleh menghubungi kamu. Untuk akun pribadi, batasi ke orang yang kamu ikuti - sisanya jatuh ke folder permintaan yang bisa kamu abaikan.

Tag dan sebutan. Di menu tag dan sebutan, aktifkan opsi menyetujui tag secara manual. Tanpa ini, siapa pun yang punya akses ke kamu bisa menempelkan fotonya di tab foto bertanda kamu tanpa persetujuan. Atur juga siapa yang boleh menyebut @username kamu di caption dan komentar.

Komentar. Menu Kata Tersembunyi adalah alat yang paling kurang dipakai dan paling berguna. Aktifkan penyaring otomatis untuk komentar dan permintaan pesan yang terdeteksi ofensif, lalu tambahkan daftar kata kustom sendiri dipisahkan koma. Isi dengan istilah judi, pinjaman cepat, dan kata pemicu personal. Komentar yang kena filter tidak dihapus - hanya disembunyikan, jadi pengirimnya tidak sadar dan tidak terpancing membalas.

Bot rutin mengubah ejaan untuk lolos filter, biasanya dengan menyisipkan angka atau simbol di tengah kata. Tinjau ulang daftar kata tiap beberapa bulan.

Satu hal yang sering terlewat: filter ini tidak berlaku surut. Komentar lama yang sudah terlanjur nempel di postingan tahun lalu tetap di sana. Kalau ada satu postingan yang jadi sasaran serbuan komentar, kamu bisa mematikan kolom komentar khusus untuk postingan itu lewat menu tiga titik di pojok postingan, tanpa perlu mengunci seluruh akun.

Untuk permintaan DM yang tetap lolos ke folder permintaan, aturan amannya satu: jangan buka tautan apa pun dari pengirim yang tidak kamu kenal, sekalipun kelihatan berasal dari Instagram sendiri. Halaman login palsu adalah cara pengambilalihan akun paling produktif yang ada, dan hampir semuanya masuk lewat pintu ini - biasanya berkedok pemberitahuan pelanggaran hak cipta, tawaran centang biru, atau kabar akun akan dinonaktifkan. Laporkan lewat menu di dalam percakapan, lalu blokir. Melapor lebih berguna daripada sekadar menghapus, karena menghapus tidak memberi sinyal apa pun ke sistem Instagram.

Batasi, bisukan, blokir: tiga tombol berbeda

Tiga aksi ini sering tertukar padahal efeknya jauh berbeda.

Bisukan bekerja satu arah untuk kenyamanan kamu. Postingan dan story orang itu berhenti muncul di beranda. Dia tetap pengikut, tetap bisa melihat konten kamu, dan tidak tahu apa-apa. Ini tombol untuk teman yang terlalu berisik, bukan untuk masalah serius.

Batasi dirancang khusus untuk perundung. Komentar dia hanya terlihat oleh dirinya sendiri kecuali kamu setujui, chat-nya pindah ke permintaan pesan, dan dia tidak lagi melihat status aktif kamu. Dari sisi dia, semuanya terlihat normal. Ini jalan tengah untuk konflik yang belum ingin kamu perbesar.

Blokir memutus akses dua arah dan mencabut pengikutan. Paling tegas, paling kentara, dan biasanya memicu reaksi. Instagram juga menawarkan opsi memblokir akun lain yang mungkin dibuat orang yang sama - berguna untuk pelaku yang gemar bikin akun baru.

Keamanan akses: 2FA dan aktivitas login

Semua setelan di atas tidak ada artinya kalau akunnya diambil alih orang. Sebagian besar kendali keamanan Instagram sekarang berada di Pusat Akun milik Meta, bukan di menu Instagram versi lama - inilah kenapa banyak panduan lama menyesatkan.

Dari Pengaturan, buka Pusat Akun → bagian kata sandi dan keamanan. Dua hal wajib di sana:

Autentikasi dua faktor. Aktifkan, dan pilih aplikasi authenticator kalau tersedia. Metode SMS lebih baik daripada tidak ada sama sekali, tapi rentan terhadap penipuan tukar kartu SIM. Simpan kode cadangan di tempat yang bukan HP itu sendiri - kalau HP hilang dan kode cadangan ikut di dalamnya, kamu terkunci dari akun sendiri.

Daftar tempat kamu login. Telusuri, dan keluarkan setiap sesi yang tidak kamu kenali: warnet lama, HP yang sudah dijual, laptop kantor sebelumnya. Satu sesi asing saja cukup jadi alasan untuk langsung ganti password dan memeriksa apakah email pemulihan masih milik kamu.

Rutinitas audit 15 menit tiap kuartal

Privasi bukan pekerjaan sekali jadi. Instagram mengubah nama menu, memindahkan setelan ke Pusat Akun, dan menambah fitur baru dengan kondisi awal yang belum tentu sesuai selera kamu. Setiap tiga bulan, sisihkan 15 menit untuk:

1. Buka profil kamu di browser mode penyamaran - lihat lagi dari luar
2. Telusuri 30 pengikut terbaru, hapus yang tidak dikenal
3. Buka satu story highlight lama dan cek isinya dengan mata orang asing
4. Cek daftar tempat login, keluarkan sesi asing
5. Tinjau daftar Kata Tersembunyi dan tambahkan ejaan baru yang lolos

Karena nama menu bergeser antar versi aplikasi, jangan menghafal path. Hafalkan polanya: hampir semua setelan privasi ada di Pengaturan dan aktivitas, dan hampir semua setelan keamanan ada di Pusat Akun. Kalau tidak ketemu, ketik kata kuncinya di kolom pencarian pengaturan.

Kalau akun kamu pernah diambil alih orang lain, kunci privasi saja tidak cukup - baca cara mengembalikan akun Instagram yang diretas untuk urutan pemulihan yang benar. Dan karena 2FA hanya sekuat kata sandi di baliknya, cara membuat password yang kuat melengkapi lapisan terakhir yang dibahas di sini.