Meta slutar stödja säkra Instagram-meddelanden

Meta har beslutat att ta bort stödet för totalsträckskrypterade meddelande på Instagram. Från och med den åttonde maj kommer Instagram inte längre att låta användare kommunicera utan att ge Meta teknisk åtkomst till meddelandena som skickas. I ett uppdaterat blogginlägg påstår Meta att de tar bort stödet för säker kommunikation på grund av att för få användare har valt att aktivera det.

Very few people were opting in to end-to-end encrypted messaging in DMs, so we’re removing this option from Instagram in the coming months. You can keep messaging with end-to-end encryption easily on WhatsApp.

– Meta (mars 2026)

Påståendet är underligt. Användarna borde inte behöva aktivera totalsträckskryptering över huvud taget. Det borde vara påslaget som standard. Det tyckte till och med Meta så sent som sommaren 2022. Då skrev Meta att de ”arbetade hårt” för att aktivera totalsträckskryptering som standard.

Påståendet om att stödet avvecklas på grund av att för få använder det är således helt orimligt. Ifall Meta hade hållit kvar vid sina planer hade användningen idag varit hundra procent.

Meta gör en 180-graderssväng i synen på totalsträckskryptering

Avvecklingsbeslutet är överraskande i en tid där totalsträckskryptering har blivit en hygienfaktor i meddelandesammanhang. Det är inte längre enbart de integritets- och säkerhetsfokuserade meddelandeapparna såsom Signal och Simplex som använder totalsträckskryptering. Även Imessage- och Whatsapp-meddelanden är totalsträckskrypterade. Till och med Facebook Messenger-konversationer är numera totalsträckskrypterade (gäller ej gruppkonversationer).

Det är högst oklart varför Meta väljer att sluta erbjuda säker kommunikation på just Instagram. För fyra år sedan var Meta, tvärtom, högst medvetna om behovet av säker kommunikation. Meta poängterade att personlig integritet var en mänsklig rättighet och att totalsträckskryptering skyddade mot attacker från hackare, kriminella och totalitära regimer.

Privacy is a fundamental human right. End-to-end encryption is a widely-used technology that protects the privacy and many other human rights of billions of people every day. E2EE keeps people and their personal communications safe from hackers, criminals and authoritarian regimes.

– Meta (april 2022)

Meta nämnde Rysslands fullskaliga invasion av Ukraina som ett specifikt skäl till varför de påskyndade övergången till totalsträckskrypterad kommunikation.

The threat of authoritarianism is on the rise. That’s why, following Russia’s invasion of Ukraine, we accelerated the deployment of E2EE options on Instagram and promoted our disappearing messaging features on Messenger so that people in the affected countries would have more secure communication. Safe and secure messaging is more important than ever.

– Meta (april 2022)

Meta har inte förklarat varför de anser att ”safe and secure messaging” har blivit mindre viktigt sedan 2022 då de bedömde att det var viktigare än någonsin.

Tiktok vill inte heller erbjuda säker kommunikation

Nyheten från Instagram kommer drygt en vecka efter att Tiktok meddelade att de inte tänkte lägga till stöd för totalsträckskrypterad kommunikation. I en kommentar till BBC hävdade Tiktoks representant att de tog beslutet för att skydda barn. Alan Woodward, professor i cybersäkerhet vid Surrey University, påpekade att det snarare kunde vara kinesiska påtryckningar som låg bakom.

Byt till Signal

Metas 180-graderssväng och Tiktoks ovilja att erbjuda totalsträckskryptering är bra påminnelser om att byta till säkra meddelandeappar, till exempel donationsfinansierade Signal. Där går det att chatta och dela stories med precis den säkerhet som även Meta tyckte att var viktig en gång i tiden.

People’s private communications should be secure. End-to-end encryption prevents anyone — including us — from seeing what people share on our services.

– Mark Zuckerberg (mars 2019)