Instagram больше не поддерживает сквозное шифрование в личных сообщениях

Основные детали изменений:

• Режим сквозного шифрования был не по умолчанию, а включался пользователем вручную.
• Пользователям с такими чатами предложили скачать сообщения и медиафайлы, если они хотели их сохранить до отключения функции.
• После закрытия функции все личные сообщения Instagram работают без E2EE, поэтому платформа технически может получить доступ к содержимому переписки.

Сквозное шифрование означает, что читать сообщения могут только отправитель и получатель. Даже сервис, через который проходит сообщение, не имеет возможности расшифровать его. Когда такой механизм убирают, переписка возвращается к стандартной модели, где платформа сохраняет технический доступ к данным.

Почему EFF обвинила Meta в нарушении обещаний

Electronic Frontier Foundation считает, что этот шаг противоречит прежней публичной позиции Meta.

Ранее компания заявляла, что планирует расширить сквозное шифрование по умолчанию на свои сервисы обмена сообщениями — включая Messenger и со временем Instagram. Однако, по мнению EFF, вместо этого компания отказалась от реализации E2EE в Instagram и даже закрыла уже существующую опциональную функцию.

Правозащитники подчеркивают, что проблема не только в задержке внедрения. Теперь пользователи вообще потеряли возможность выбирать защищённый режим, потому что опция исчезла полностью.

Объяснение Meta: функцию почти не использовали

Meta объясняет решение низким уровнем использования функции.

По словам представителей компании, лишь небольшая доля пользователей включала режим зашифрованных сообщений, поэтому поддержку решили прекратить.

Компания также указывает, что в WhatsApp — другой платформе Meta — сквозное шифрование включено по умолчанию. Пользователям, которым важна максимальная конфиденциальность, предлагается использовать именно этот сервис.

Критики, однако, отмечают: низкая популярность могла быть связана с тем, что функция была ограниченной и не включалась автоматически, а значит многие пользователи могли просто не знать о её существовании.

Вопросы к таймингу: закон Take It Down Act

Некоторые наблюдатели обратили внимание на время принятия решения.

Отключение шифрования произошло за 11 дней до вступления в силу в США закона Take It Down Act, который обязывает платформы быстро удалять интимные изображения, опубликованные без согласия человека.

Прямого подтверждения связи между законом и решением Meta нет. Однако близость дат породила обсуждение по нескольким причинам:

• Сообщения со сквозным шифрованием гораздо сложнее модерировать и проверять.
• При отсутствии E2EE платформам легче просматривать жалобы, анализировать контент и выполнять юридические требования.

Пока Meta официально не связывала своё решение с этим законом, поэтому возможная связь остаётся предположением.

Что это означает для пользователей Instagram

После отключения E2EE меняется понимание того, насколько приватными являются личные сообщения в Instagram.

• Личные сообщения больше не имеют сквозного шифрования. Они защищены при передаче, но платформа может иметь доступ к содержимому.
• Пользователям с зашифрованными чатами ранее предлагалось экспортировать сообщения и медиа, чтобы сохранить их.
• Тем, кому важна максимальная приватность, теперь нужно использовать сервисы с E2EE по умолчанию, например WhatsApp или независимые защищённые мессенджеры.

Проще говоря, переписку в Instagram больше нельзя считать полностью скрытой от самой платформы.

Более широкая дискуссия о приватности

Ситуация с Instagram отражает более широкую проблему, с которой сталкиваются крупные технологические платформы.

Сквозное шифрование усиливает защиту личных данных пользователей, но одновременно ограничивает возможности компаний модерировать контент, расследовать злоупотребления и быстро реагировать на юридические запросы.

Отказ от такого шифрования меняет баланс в сторону модерации и соблюдения законов — но делает пользовательскую переписку менее защищённой.

История с Instagram показывает, насколько сложно крупным платформам одновременно поддерживать сильные обещания о приватности и отвечать на требования безопасности, законодательства и собственной продуктовой стратегии.