אינסטגרם: הגדרות הפרטיות שכדאי לשנות עוד היום

עשו ניסוי קצר: פתחו את פרופיל האינסטגרם שלכם מדפדפן במצב גלישה בסתר, בלי להתחבר. מה רואים? אם החשבון שלכם ציבורי — וזו ברירת המחדל לכל מי שנרשם כבוגר — כל אדם בעולם, כולל מי שמעולם לא פגשתם, רואה את כל התמונות שהעליתם אי פעם, את הסטורי, את רשימת העוקבים והנעקבים, ואת כל מקום שתייגתם. ואם הוא שולח לכם הודעה, הוא גם רואה מתי אתם מחוברים — ממש עכשיו. רוב האנשים פתחו חשבון לפני שנים, לחצו ״הבא, הבא, הבא״ בהרשמה, ומאז לא נכנסו להגדרות אפילו פעם אחת. המדריך הזה עושה בדיוק את זה: עובר על ההגדרות שחשוב לשנות, מסביר למה, ומסיים בצ׳ק-אפ של עשר דקות שמכסה את העיקר.

מה אינסטגרם חושף עליכם כברירת מחדל

חשוב להבין את נקודת הפתיחה, כי היא נדיבה הרבה יותר ממה שרוב המשתמשים מדמיינים. בחשבון בוגר חדש, כברירת מחדל: הפרופיל ציבורי — כל פוסט, ריל וסטורי גלויים לכל העולם, כולל למי שאין לו בכלל חשבון אינסטגרם; סטטוס הפעילות דולק — אנשים שהתכתבתם איתם ואנשים שאתם עוקבים אחריהם רואים נקודה ירוקה כשאתם מחוברים, וגם ״פעיל/ה לפני X דקות״; שיתוף סטורי מופעל — כל צופה יכול להעביר את הסטורי שלכם הלאה לסטורי שלו; ותיוגי מיקום נשמרים על כל פוסט וגלויים לכל מי שרואה אותו. כל אחד מאלה לגיטימי בפני עצמו — ביחד הם מציירים תמונה מדויקת להפליא של איפה אתם, מתי, עם מי ומה יש לכם בבית.

סיבוב ההגדרות: מה לשנות, איפה ולמה

הערה חשובה לפני שמתחילים: אינסטגרם משנה את מבנה התפריטים לעיתים קרובות, וחלק מההגדרות עברו בשנים האחרונות למרכז החשבונות (Accounts Center) המשותף של Meta. אם משהו לא נמצא איפה שכתבנו — השתמשו בשורת החיפוש שבראש מסך ההגדרות, היא מוצאת כל הגדרה לפי שם. השמות כאן מבוססים על מרכז העזרה הרשמי של אינסטגרם נכון למועד כתיבת המאמר.

1. חשבון פרטי — ההחלטה הגדולה

תחת הגדרות ופרטיות ← פרטיות החשבון (Account privacy) מדליקים ״חשבון פרטי״. מרגע זה רק עוקבים מאושרים רואים את הפוסטים והסטורי שלכם, וכל עוקב חדש חייב לקבל מכם אישור. שתי נקודות שכדאי להכיר: ראשית, מי שכבר עוקב אחריכם נשאר — המעבר לפרטי לא מנקה את הרשימה, ולכן שווה לעבור עליה ולהסיר עוקבים שאתם לא מזהים. שנית, תמונת הפרופיל, שם המשתמש והביו נשארים גלויים לכולם גם בחשבון פרטי — אל תשימו שם מספר טלפון או פרטים מזהים מיותרים.

2. שליטה בסטורי: מי רואה ומי משתף

בהגדרות הסטורי אפשר להסתיר את הסטורי והשידורים החיים מאנשים ספציפיים (Hide story and live) — שימושי כשרוצים חשבון פתוח אבל לא בשביל כולם; להגדיר רשימת חברים קרובים (Close Friends) לשיתופים רגישים יותר; והכי חשוב — לכבות את אפשרות השיתוף מחדש (Allow resharing to stories). כשהיא דולקת, כל מי שרואה את הסטורי שלכם יכול להפיץ אותו הלאה לקהל שלו, ואיבדתם שליטה על התפוצה.

3. מילים מוסתרות: הפילטר של התגובות וההודעות

הכלי Hidden Words (מילים מוסתרות) מסנן אוטומטית תגובות ובקשות הודעה פוגעניות, ומאפשר גם רשימה אישית של מילים, ביטויים ואימוג׳ים שלא יגיעו אליכם. בקשות הודעה שנתפסות בפילטר עוברות לתיקייה נפרדת של בקשות מוסתרות. למי שסובל מהטרדות או ספאם בתגובות — זו ההגדרה שמחזירה שקט.

4. סטטוס פעילות — לכבות

תחת ההגדרה של הודעות ותגובות לסטורי ← הצגת סטטוס פעילות (Show activity status) כבו את המתג. אף אחד לא צריך לדעת שאתם מחוברים בשתיים בלילה, ומעקב אחרי דפוסי הפעילות שלכם הוא כלי עבודה קלאסי גם של מטרידנים וגם של הנדסה חברתית. המחיר: גם אתם לא תראו את הסטטוס של אחרים. עסקה משתלמת.

5. הגבלת אינטראקציות לא רצויות (Limits)

כלי פחות מוכר ושימושי מאוד: Limits מאפשר להגביל זמנית תגובות והודעות מחשבונות שלא עוקבים אחריכם או שהתחילו לעקוב רק לאחרונה. אם פוסט שלכם הפך פתאום ויראלי, או שאתם חוטפים גל תגובות מתואם — מדליקים, בוחרים תקופה, והרעש נעצר בלי לחסום אף אחד ידנית.

6. אימות דו-שלבי — ההגדרה החשובה מכולן

אם תיישמו רק דבר אחד מהמאמר הזה — שיהיה זה. תחת מרכז החשבונות ← סיסמה ואבטחה ← אימות דו-שלבי מפעילים שכבת הגנה שנייה. אינסטגרם מציעה כמה שיטות: אפליקציית אימות (המומלצת), SMS או וואטסאפ. עדיפות ברורה לאפליקציית אימות — קודים ב-SMS חשופים לחטיפת קו ולהונאות פישינג. עד כמה זה עובד? כש-Google צירפה אוטומטית יותר מ-150 מיליון משתמשים לאימות דו-שלבי, מספר החשבונות שנפרצו בקבוצה הזו ירד ב-50%. מדריך מלא להפעלה על כל החשבונות החשובים שלכם — במאמר שלנו על אימות דו-שלבי.

7. בדיקת התחברויות: מי מחובר לחשבון שלכם עכשיו

באותו מסך של סיסמה ואבטחה נמצאת האפשרות Where you're logged in — רשימת כל המכשירים והמיקומים שהחשבון שלכם מחובר בהם כרגע. מכשיר שאתם לא מזהים? מתנתקים ממנו מיד ומחליפים סיסמה. שווה להציץ שם אחת לכמה שבועות — זו הדרך הפשוטה ביותר לגלות שמישהו אחר בפנים.

8. אפליקציות ואתרים של צד שלישי

כל פעם שהתחברתם לשירות חיצוני ״באמצעות אינסטגרם״ — אפליקציית עריכה, כלי סטטיסטיקות, משחק — נתתם לו גישה מתמשכת לנתוני החשבון. תחת Apps and websites (אפליקציות ואתרים) רואים את הרשימה המלאה ומנתקים כל מה שלא בשימוש פעיל. חשבונות רבים נפרצים לא דרך הסיסמה אלא דרך אפליקציית צד שלישי מפוקפקת שקיבלה הרשאות פעם אחת ונשכחה.

9. העדפות מודעות: לצמצם את הפרופיל הפרסומי

Meta בונה עליכם פרופיל פרסומי לא רק ממה שאתם עושים באפליקציה, אלא גם ממידע שמעבירים לה אתרים ואפליקציות אחרים — ואפילו רכישות פיזיות בחנויות. תחת מרכז החשבונות ← העדפות מודעות ← הגדרות מודעות מחפשים את Activity information from ad partners ובוחרים שלא להשתמש במידע הזה. זה לא יעלים את הפרסומות, אבל יצמצם משמעותית כמה מהחיים שלכם מחוץ לאינסטגרם מוזרם פנימה.

השתלטות על חשבון: ההונאה שתגיע גם אליכם

ההודעה מגיעה בדרך כלל ב-DM או במייל, נראית רשמית להפליא ומודיעה: ״זוהתה הפרת זכויות יוצרים בחשבון שלך. אם לא תגיש ערעור תוך 24 שעות, החשבון יימחק״. בלינק — טופס ״ערעור״ שהוא בעצם דף התחברות מזויף. זו אחת מתבניות הפישינג הנפוצות באינסטגרם, שגופי אבטחה ורשויות צרכנות (בהן ה-BBB האמריקאי) מזהירים מפניה שוב ושוב: התוקפים מתחזים ל-Meta או ל״תמיכת אינסטגרם״, מייצרים לחץ זמן, וקוצרים סיסמאות. אותו עיקרון בדיוק שמניע את הונאות ה-SMS הישראליות — דחיפות מלאכותית ודף התחברות מזויף. חשוב לדעת: אינסטגרם לא שולחת התראות אכיפה ב-DM. הודעות רשמיות על סטטוס החשבון מופיעות בתוך האפליקציה עצמה.

כמה זה נפוץ? לפי נתונים שפורסמו מהדוח השנתי של מערך הסייבר הלאומי ל-2024, פישינג היה קטגוריית הדיווח הגדולה ביותר למוקד 119 (כ-41% מהפניות), ופריצות לחשבונות רשתות חברתיות היוו כ-22% נוספים. במילים אחרות: כמעט רבע מפניות הציבור למערך הסייבר עוסקות בדיוק בתרחיש הזה.

להורים: מה קורה בחשבון של הילדים

הנתון שכל הורה ישראלי צריך להכיר: לפי נתוני משטרת ישראל, מוקד 105 להגנה על ילדים ברשת טיפל ב-2025 ב-16,292 אירועי פגיעה בקטינים — עלייה של 71% לעומת 2024 — ואינסטגרם הייתה הזירה המובילה עם 20% מהאירועים, לפני וואטסאפ (19%) וטיקטוק (15%). זו לא סיבה לפאניקה, אבל כן סיבה להכיר את ההגנות שכבר קיימות ולוודא שהן פועלות.

מאז ספטמבר 2024 אינסטגרם מפעילה חשבונות נוער (Teen Accounts): כל משתמש מתחת לגיל 18 מקבל אוטומטית חשבון פרטי, הודעות ישירות רק ממי שהוא עוקב אחריו, תזכורת לצאת אחרי 60 דקות ומצב שינה בין 22:00 ל-7:00. מתחת לגיל 16 נדרש אישור הורה כדי להחליש כל אחת מההגנות, ובעדכונים מ-2025 נוספו הגבלות תוכן ברמת PG-13 כברירת מחדל. המלכודת: כל זה נשען על הגיל שהוזן בהרשמה. נער שנרשם עם תאריך לידה בדוי מקבל חשבון בוגר, פתוח לכולם. השיחה עם הילד על הגיל האמיתי בחשבון שווה יותר מכל הגדרה — הרחבנו על הגישה הזו במדריך ילדים ברשת.

התרבות של שיתוף היתר: מה שההגדרות לא פותרות

גם החשבון הכי מוקשח לא מגן מפני התוכן שאנחנו בוחרים להעלות. שלושה הרגלים ששווה לשבור: תיוג מיקום בזמן אמת — סטורי מהמסעדה עם תיוג מיקום מודיע לכל הצופים איפה אתם ברגע זה, ושהבית ריק; עדיף להעלות אחרי שעזבתם. רקעים מזהים — תמונות שמצולמות בפתח הבית, ליד הרכב עם לוחית הרישוי, או עם תלבושת בית הספר של הילדים, מאפשרות לזר להרכיב כתובת ושגרה. פוסטים מהחופשה בחו״ל — אלבום חי מהטיול הוא גם הודעה פומבית שהדירה תעמוד ריקה שבוע. הכלל הפשוט: כל דבר שהייתם מהססים להדביק על לוח מודעות בכניסה לבניין — אל תעלו בזמן אמת לחשבון עם עוקבים שאתם לא מכירים אישית.

חשבון עסקי או יוצר: המחיר הפרטי של הנוכחות הציבורית

בעלי עסקים ויוצרי תוכן לא יכולים להסתגר מאחורי חשבון פרטי — הציבוריות היא המודל העסקי. אבל גם שם יש מה לנהל: חשבון מקצועי (Professional) חושף כברירת מחדל פרטי קשר וקטגוריה עסקית, ופותח את התגובות וההודעות לכולם. הפתרון הוא הפרדה והקשחה:

צ׳ק-אפ הפרטיות: עשר דקות, עשרה צעדים

קחו את הטלפון ועברו על הרשימה לפי הסדר — זה באמת לוקח בערך עשר דקות:

1. חשבון פרטי — הפעילו, אלא אם יש סיבה עסקית אמיתית שלא.
2. ניקוי עוקבים — עברו על הרשימה והסירו כל מי שאתם לא מזהים.
3. אימות דו-שלבי — הפעילו עם אפליקציית אימות, ושמרו את קודי הגיבוי.
4. בדיקת התחברויות — התנתקו מכל מכשיר שאתם לא מזהים.
5. סטטוס פעילות — כבו.
6. שיתוף סטורי מחדש — כבו, והגדירו רשימת חברים קרובים.
7. Hidden Words — הפעילו סינון תגובות ובקשות הודעה.
8. אפליקציות צד שלישי — נתקו כל מה שלא בשימוש.
9. העדפות מודעות — כבו שימוש במידע פעילות משותפי פרסום.
10. סריקת פרופיל — הסירו מהביו ומהפוסטים הישנים טלפון, כתובת ותיוגי מיקום של הבית.

השורה התחתונה

אינסטגרם בנויה כברירת מחדל לחשיפה מקסימלית — זה המודל העסקי, וזה לגיטימי. אבל הבחירה כמה מהחיים שלכם גלויים לזרים היא שלכם, והיא מתקבלת בעשר דקות של הגדרות: חשבון פרטי, אימות דו-שלבי, סטטוס פעילות כבוי ועין פקוחה על התחברויות זרות. ומעל הכול — לזכור שההגדרה החזקה ביותר היא השיקול לפני הפרסום: מה שעלה לרשת, כבר לא באמת חוזר.

*האמור במאמר זה הוא מידע כללי בלבד ואינו מהווה ייעוץ מקצועי מחייב. שמות ההגדרות והמסלולים באפליקציה נכונים למועד הכתיבה ועשויים להשתנות בעדכוני גרסה של אינסטגרם.*