Instagram deaktiverer krypterte meldinger: hva endrer personvernet ditt, og hvilke alternativer har du?

For de som bruker Instagram som deres daglige meldingskanal er endringen allerede en realitet: meldingene du utveksler med venner, familie eller følgere De har mistet beskyttelsen av ende-til-ende-krypteringSiden 8. mai har Meta deaktivert dette sikkerhetslaget i det sosiale nettverkets direktemeldinger, en endring som direkte påvirker hvordan plattformen kan håndtere dine private samtaler.

Den nye funksjonen har ikke blitt annonsert med store overskrifter i appen, men snarere gjennom diskrete oppdateringer i Hjelpesenter og bruksvilkårLikevel er effekten betydelig: selv om meldingene dine ikke blir offentlige, Den tekniske barrieren som hindret tredjeparter i å, inkludert Meta selv, få tilgang til innholdetI hjertet av Europa, hvor personvernforordningen (GDPR) setter klare grenser for behandling av sensitive data, Avgjørelsen reiser mange tvilstilfeller.

Hva endres egentlig når ende-til-ende-kryptering forsvinner på Instagram?

Frem til nå, Instagram tilbød den valgfrie muligheten til å beskytte visse chatter med ende-til-ende-kryptering. (E2EE). Denne teknologien sikrer at bare avsender og mottaker kan lese det som sendes, takket være et nøkkelsystem som låser meldingen på kildeenheten og bare dekrypterer den på destinasjonsenheten. Verken Meta, en angriper i mellom, eller engang en myndighet med en ransakelsesordre, kunne i teorien lese innholdet.

Med tilbaketrekkingen av E2EE, Direktemeldinger vil nå bruke en transportstandardkrypteringDe reiser beskyttet mot tredjeparter under overføring, men leverandøren, i dette tilfellet Meta, har igjen den tekniske kapasiteten til å få tilgang til innholdet som er lagret på serverne sine når den anser det nødvendig, enten det er av moderering, juridisk samsvar eller kommersielle årsaker.

Det er viktig å avklare at dette Dette betyr ikke at direktemeldinger vil bli offentliggjort.Det som endrer seg er nivået av tillit du kan ha til plattformen: Kryptografisk umulighet erstattes av et løfte om innenrikspolitikk.Der det en gang var en matematisk barriere, er man nå avhengig av hva selskapet bestemmer seg for og lovene som regulerer det.

En annen vanlig misforståelse er at meldinger forsvinner og selvdestruerende funksjoner. Selv om en chat forsvinner visuelt etter en viss tid, betyr ikke dette at den ble overført ende-til-ende-kryptert. Dette er to forskjellige verktøy: det ene fjerner meldingen fra brukerens synsfelt, det andre hindrer leverandøren i å lese den i utgangspunktet.

Hvorfor Meta har fjernet krypterte meldinger på Instagram

Meta begrunner avgjørelsen med et argument som gjentas i all kommunikasjon: «Svært få personer aktiverte ende-til-ende-krypterte meldinger i direktemeldinger»Med andre ord mener selskapet at bruken var så lav at det ikke var verdt å opprettholde funksjonen på Instagram.

Problemet med denne forklaringen er at selskapet aldri selv gjorde sitt for å få kryptering til å ta av. Beskyttelsen Den var ikke aktiv som standard; den ble knapt promotert. Og det forble. Mange brukere, selv de som var bekymret for personvern, visste ikke engang at det eksisterte eller kunne ikke finne det. På noen enheter og versjoner av appen hadde alternativet vært utilgjengelig i flere måneder.

Paradokset er at Meta bygde en praktisk talt usynlig funksjon, målte at nesten ingen brukte den, og basert på disse dataene bestemte seg for å fjerne den. I den sammenhengen høres den «lave adopsjonen» mer ut som en konsekvens av et design som er ment å gå ubemerket hen enn en genuin mangel på brukerinteresse.

Videre kolliderer tiltaket med diskursen som selskapet selv har forsvart siden 2019, da Mark Zuckerberg introduserte ende-til-ende-kryptering som personvernstandarden de ønsket å utvide til alle sine meldingstjenester. WhatsApp tok det i bruk som standard for mange år siden; Messenger integrerte det i 2023; Instagram tok imidlertid aldri spranget med å automatisere det.

En annen faktor i bakgrunnen er politisk og politimessig pressOrganisasjoner som FBI, Interpol og Storbritannias nasjonale kriminalitetsbyrå har lenge oppfordret plattformer til ikke å «blinde seg» for ende-til-ende-kryptering, med argumentet om at det hindrer kampen mot barnemishandling, terrorisme og kriminelle nettverk. Barneverngrupper har støttet Instagrams tilbaketrekking av ende-til-ende-kryptering nettopp fordi det uten ende-til-ende-kryptering er lettere å oppdage visse forbrytelser som er organisert privat.

Hvordan påvirker det personvernet ditt at Meta kan lese meldingene dine?

Fra 8. mai vil alle meldinger, bilder, videoer eller talemeldinger du sender via Instagram Direct Det kan være teknisk tilgjengelig for MetaIgjen, dette betyr ikke at det er folk som leser chatter én etter én, men det betyr at selskapet har fritt spillerom til automatisk å analysere enorme mengder samtaler.

Den tilgangen åpner flere dører. For det første lar den deg bruke innholdet i direktemeldingene til å ytterligere forbedre anbefalingsalgoritmer og annonsemålrettingHvis bedriften kan oppdage emner, produkter, interesser eller stemninger som dukker opp i samtalene dine, får den et detaljnivå som er svært fristende for den personlige annonseringsbransjen.

For det andre blir materialet som tidligere ble skjermet av E2EE potensielt nyttig for trene modeller av kunstig intelligensSelv om Meta offentlig har benektet å bruke DM-er til å mate systemene sine, gjør det faktum at en kryptografisk barriere ikke lenger eksisterer denne benektelsen til et spørsmål om vilje og regulering, ikke teknisk umulighet.

Og for det tredje gjør mangelen på ende-til-ende-kryptering samtaler noe mer... utsatt for potensielt uautorisert tilgangEn sikkerhetsfeil, et sikkerhetsbrudd eller en Feil konfigurasjon kan få mer alvorlige konsekvenser. Når leverandøren oppbevarer lesbare kopier av det som skrives, øker ikke risikoen uten at noen spionerer manuelt.

I europeisk sammenheng reiser dette ytterligere spørsmål. Artikkel 9 i GDPR Den begrenser strengt behandlingen av spesielt sensitive data (helse, seksuell legning, politiske meninger osv.). Hvis denne typen informasjon deles i samtaler uten ende-til-ende-kryptering, Det kan ende opp med å bli behandlet av selskapet eller av tredjeparter. under forhold som er i konflikt med regelens ånd, selv om forskriften fortsatt tilpasses disse scenariene.

Kontrasten med WhatsApp, Messenger og andre krypterte plattformer

Det er spesielt slående at denne reverseringen skjer på Instagram mens WhatsApp opprettholder ende-til-ende-kryptering som en kjernepilar av forslaget deres. Søknaden presenterer det som et løfte om frihet: «uttrykk deg fritt, ingen andre kan lese meldingene dine, ikke engang vi.»

Messenger fullførte på sin side utrullingen av ende-til-ende-kryptering som standard i en stor del av sine personlige samtaler i 2023. Den gang forklarte Meta at de brukte teknologier som Signal Protocol og Labyrinth Protocol for å sikre Facebook-chatter. Imidlertid, Den samme beskyttelsen ble aldri gitt til alle Instagram-brukeresom forble en valgfri modus for noen profiler og regioner.

Sett utenfra tyder forskjellsbehandlingen på at rollen til hver plattform i virksomheten veier tyngre enn personvernforpliktelser. WhatsApp lever nesten utelukkende av meldingerI mellomtiden har Instagram blitt en massiv reklameplattform og en generator av atferdsdata. I et slikt miljø er det mye mer fristende å ha tilgang til innholdet i private meldinger.

Meta antyder selv i sine uttalelser åpent at «alle som ønsker å fortsette å bruke ende-til-ende-krypterte meldinger enkelt kan gjøre det på WhatsApp.» Med andre ord oppfordrer selskapet brukere til å flytte sensitive samtaler til en annen av applikasjonene sine i stedet for å forsterke sikkerheten der mange brukere allerede kommuniserer av vane.

Utover Meta-økosystemet finnes det andre plattformer som fortsatt fokuserer tydelig på kryptering. Signal tilbyr E2EE som standard i alle chattene sineDen administreres av en ideell organisasjon og presenteres som et av de mest pålitelige alternativene for de som ikke vil være avhengige av store selskaper. iMessage, innenfor Apples økosystem, har også innebygd kryptering mellom Apple-enheter, om enn med sine egne begrensninger.

Alternativer hvis du vil fortsette å ha helt private samtaler

Hvis du brukte Instagrams krypterte meldinger og nå er bekymret for å miste det beskyttelseslaget, tilbyr det europeiske markedet flere veletablerte alternativer med en stor nok brukerbase til at du ikke trenger å «overbevise» alle rundt deg. Det første, på grunn av nærheten, er WhatsApp, som krypterer alle chatter, samtaler og videosamtaler fra ende til ende i årevis på en helt automatisk måte.

Det neste store alternativet er SignalKoden og krypteringsprotokollen er grundig revidert av sikkerhetsmiljøet, appen er gratis, inneholder ingen annonser, og organisasjonen selv forsikrer at den ikke samler inn bruksdata utover det som er absolutt nødvendig for at den skal fungere. For de som verdsetter personvern spesielt, er det ofte den mest anbefalte appen.

Telegram inntar en mellomposisjon. Det er en veldig populær applikasjon i Spania og Europa, men dens Vanlige chatter er ikke ende-til-ende-krypterteFor å oppnå denne beskyttelsen må du manuelt starte en «hemmelig chat» med hver kontakt. Disse hemmelige chattene tilbyr ende-til-ende-kryptering (E2EE) og lar deg også konfigurere tidtakere for selvdestruksjon av meldinger, noe som kan være nyttig når du håndterer sensitiv informasjon.

I Apple-økosystemet er iMessage fortsatt et interessant alternativ, spesielt hvis de fleste av kontaktene dine bruker iPhone. Tjenesten bruker ende-til-ende-kryptering mellom Apple-enheter Den fungerer uten at brukeren må aktiveres, og gir en viss grad av anonymitet ved å dele en e-postadresse i stedet for et telefonnummer i spesifikke sammenhenger. Den lider imidlertid av moderne mangler, som mangel på brukernavn eller innebygde selvdestruerende meldinger.

Til slutt finnes det nye bevegelser på andre sosiale nettverk. X (tidligere Twitter) ruller ut sitt eget system med krypterte meldinger med brukernavnDette alternativet krever ikke deling av telefon, selv om det for øyeblikket er i en tidlig fase og har flere begrensninger. Det er verdt å følge med på, men foreløpig er det mindre robust enn de tidligere metodene for virkelig sensitiv kommunikasjon.

Hva du kan gjøre som Instagram-bruker fra nå av

Det første steget er å bli bevisst på hvilke typer samtaler du har på plattformen. Hvis du bruker direktemeldinger til kommenter historier, send memer eller møt opp for en drinkI praksis kan det hende at ingenting endrer seg for deg. Realiteten er at mange har skrevet uten ende-til-ende-kryptering en stund fordi de aldri har aktivert det.

Men hvis du bruker Instagram til å dele personopplysninger, arbeidsdokumenter, helseproblemer eller sensitiv informasjon, er det mest fornuftige å gjøre Flytt disse samtalene til tjenester som vedlikeholder E2EE som standardDet er ikke det mest praktiske, men det er den eneste måten å gjenopprette et beskyttelsesnivå som ligner på det som tilbys av Instagrams få krypterte chatter.

I noen tilfeller kan det være fornuftig å separere kanaler: å bruke Instagram kun som et offentlig utstillingsvindu og verktøy for første kontakt, og å forvise mer private samtaler til WhatsApp, Signal eller iMessage. Denne typen «digital hygiene» bidrar til å sikre at ikke alt du deler med noen går gjennom samme plattform, noe som reduserer eksponering hvis noe går galt.

Det er også lurt å gjennomgå Innstillinger for personvern og sikkerhet Inne i selve appen: begrens hvem som kan sende deg meldinger, filtrer forespørsler, administrer hvem som ser aktiviteten din, og se hvilke data du deler med tredjeparter via Instagram-pålogginger. Selv om dette ikke erstatter ende-til-ende-kryptering, reduserer det angrepsflaten.

Til slutt er det viktig å vurdere den europeiske regulatoriske konteksten. GDPR tilbyr visse verktøy og rettigheter (tilgang, retting, innsigelse eller begrensning av behandling) som kan utøves mot Meta Hvis du mener at bruken av dataene dine, inkludert meldinger, ikke er i samsvar med regelverket, kan du utøve rettighetene dine. Det er ikke en umiddelbar løsning, men det faller innenfor rammen av brukerens alternativer.

Instagrams skifte mot direktemeldinger tegner et bilde der bekvemmelighet og treghet oppmuntrer brukere til å fortsette å bruke appen som vanlig, mens ekte personvern krever at man tar et lite skritt videre og velger mer nøye hvor og hva man skal si. Det er en reell bekymring å vite at direktemeldingene dine ikke lenger er beskyttet av ende-til-ende-kryptering. Det tvinger deg ikke til å slutte å bruke plattformenMen det oppfordrer deg til å være mer bevisst på hva du deler der inne og hva du foretrekker å reservere for tjenester som fortsatt opprettholder det sikkerhetsnivået som et grunnleggende krav.